Lei 13.709/2018 (LGPD)

Política de privacidade

Última atualização: 11 de setembro de 2026.

1. Quem cuida dos seus dados

O controlador dos dados tratados neste site é Prymia Gestão e Tecnologia Ltda, inscrita no CNPJ 51.647.128/0001-82, com operação em Joinville, Santa Catarina, aqui chamada de Prymia. Para qualquer assunto desta política, escreva para contato@prymia.com.br.

2. O que este site coleta

Formulário de contato. Na página inicial e nas páginas de cada módulo há um formulário para pedir uma demonstração. Nele você informa nome, WhatsApp e o tipo do seu negócio (padaria, confeitaria, restaurante e assim por diante). O e-mail é opcional. Se você enviar pela página de um módulo, registramos também qual módulo interessou.

Por onde você chegou. Junto com o formulário, o site envia a página em que você estava, a página anterior, os parâmetros de campanha do link (os chamados utm) e o botão que você clicou. Isso serve para sabermos quais canais trazem contato de verdade. A base legal é o legítimo interesse (art. 7º, IX, da LGPD).

Proteção contra envios automáticos. Antes do envio, um componente do Cloudflare (Turnstile) verifica se ele vem de uma pessoa. Para isso o Cloudflare processa o seu endereço IP e dados técnicos do navegador; a Prymia recebe só o resultado da verificação. O servidor que recebe o formulário também registra o endereço IP do envio, para limitar envios repetidos. Esses dados técnicos não são usados para identificar você comercialmente.

O que o site guarda no seu navegador. Enquanto a aba estiver aberta, o site lembra o tipo de negócio que você escolheu e o botão que clicou, para preencher o formulário sem você repetir. Isso fica só no seu navegador e some quando a aba fecha.

O que o site não faz hoje. Não há Google Analytics, pixel de redes sociais nem outra ferramenta de medição de audiência. Se isso mudar, esta política é atualizada antes.

3. Cookies

Este site não grava cookies. O componente do Cloudflare que verifica se você é uma pessoa roda em domínio do próprio Cloudflare e segue a política de privacidade dele.

4. O que acontece depois que você envia o formulário

Os dados entram no sistema de relacionamento da Prymia (CRM) e a Prymia chama você no WhatsApp informado para entender a sua operação e combinar a demonstração. A base legal é a execução de procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD).

Parte do atendimento pode ser feita por um assistente automatizado, sempre identificado como tal, com uma pessoa da equipe acompanhando a conversa. Para responder, esse assistente usa um provedor de inteligência artificial (OpenAI), que recebe o conteúdo das mensagens necessário para montar a resposta. Pelos termos do serviço contratado, esse conteúdo não é usado para treinar os modelos do provedor.

Do nosso lado, a Prymia guarda o histórico do atendimento: número de telefone, nome, mensagens trocadas e o que foi combinado. Ele serve para dar continuidade ao atendimento, agendar a demonstração, enviar proposta e cumprir o que foi combinado.

5. Quando você clica em um botão de WhatsApp

Os botões de WhatsApp abrem uma conversa com o número da Prymia, com uma mensagem sugerida que você pode editar antes de enviar. Se você chegou por um link de parceiro, a mensagem pode trazer o código dele, para que a indicação seja reconhecida. A partir desse clique, a conversa segue os termos e a política de privacidade do WhatsApp (Meta Platforms), que não são controlados pela Prymia. O histórico fica guardado como descrito na seção 4.

6. Com quem os dados são compartilhados

  • Cloudflare: verificação de que o envio do formulário vem de uma pessoa.
  • Vercel: hospedagem deste site, com registros técnicos de acesso (endereço IP e horário) mantidos por prazo curto, para segurança.
  • Hostinger: servidor em São Paulo onde ficam o CRM da Prymia e a integração com o WhatsApp, com acesso restrito à equipe.
  • Meta Platforms (WhatsApp): as mensagens trocadas pelo aplicativo.
  • OpenAI: o conteúdo das mensagens de que o assistente automatizado precisa para responder.
  • Google: cópias de segurança do CRM guardadas no Google Drive, e as fontes tipográficas deste site, carregadas do Google Fonts, que recebe o seu endereço IP ao abrir a página.

Alguns desses provedores ficam fora do Brasil. A transferência segue o art. 33 da LGPD, com as cláusulas contratuais dos próprios provedores. Não vendemos nem cedemos dados a terceiros para publicidade.

7. Por quanto tempo guardamos

  • Dados do formulário e histórico do atendimento: enquanto durar a relação comercial e, depois, pelos prazos legais de guarda. Se não houver contratação, por até 12 meses após o último contato. Depois disso, nome, telefone, e-mail e mensagens são apagados ou anonimizados, e fica só a estatística.
  • Cópias de segurança do CRM: por até 90 dias.
  • Registros técnicos de acesso: por prazo curto, só para segurança.

8. Seus direitos

Como titular, você pode pedir à Prymia, a qualquer momento (art. 18 da LGPD):

  • confirmação de que tratamos dados seus e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • portabilidade, informação sobre com quem compartilhamos e eliminação dos dados tratados com o seu consentimento;
  • revogação do consentimento e oposição ao tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@prymia.com.br. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado pelo tratamento de dados

Cristiano Hang, contato@prymia.com.br.

10. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada e, se a mudança afetar o que coletamos, avisamos nesta página antes de ela entrar em vigor.