Esta política explica como o Prism MKG (antes chamado Noz), plataforma de atendimento e campanhas de WhatsApp com CRM, agenda, tarefas e financeiro, trata dados pessoais. Ela vale para o site, o aplicativo web e as integrações com a WhatsApp Business Platform da Meta.
1. Quem trata os dados
O Prism MKG é um produto Making, operado pela PRISM MKG LTDA, CNPJ XX.XXX.XXX/XXXX-XX, Rua XXXXXXXX, nº XXX, Bairro XXXXXXXX, Cidade XXXXXXXX/UF, CEP XXXXX-XXX, que é a controladora dos dados de cadastro, cobrança e uso da plataforma.
Quando você usa o Prism para atender e enviar mensagens aos seus próprios clientes, a sua empresa é a controladora dos dados dessas conversas e contatos, e o Prism atua como operador, tratando esses dados conforme as suas instruções e os Termos de uso.
Encarregado de dados (DPO): contato@xxxxxxxx.com.br ou +55 (XX) XXXXX-XXXX.
2. Quais dados tratamos
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone, senha (guardada só como hash), empresa e papel de cada usuário | Você, ao criar a conta ou convidar a equipe |
| Conversas de WhatsApp | Número de telefone, nome do contato, conteúdo das mensagens, mídias, status de entrega e leitura | WhatsApp Business Platform (Meta) ou Infobip, por webhook |
| Audiências de campanha | Telefones e variáveis das listas que você importa | Você, ao importar ou pela API |
| Credenciais de integração | Tokens da Meta e da Infobip, identificadores da conta WhatsApp Business (WABA), do número e da BM, segredos de webhook | Meta ou Infobip, na conexão do número |
| Conteúdo que você cria | Contatos, negócios do CRM, agenda, tarefas, lançamentos financeiros, campanhas e modelos de mensagem | Você, ao usar a plataforma |
| Cobrança | Faturas, valores, situação do pagamento e identificadores da transação | Prism e InfinitePay |
| Registros técnicos e de auditoria | Data e hora, endereço IP, navegador, ações feitas por cada usuário, erros e eventos de saúde dos números | Gerados automaticamente |
Não pedimos dados de cartão dentro da plataforma: o pagamento da mensalidade acontece na página da InfinitePay. Não coletamos dados sensíveis de propósito. Se eles aparecerem no conteúdo das conversas, são tratados como parte desse conteúdo, sob a responsabilidade da empresa controladora.
3. Para quê tratamos
- Prestar o serviço: enviar e receber mensagens, organizar conversas, campanhas, CRM, agenda, tarefas e financeiro. Base legal: execução de contrato.
- Cobrar a mensalidade: gerar faturas, confirmar pagamentos e avisar sobre vencimentos. Base legal: execução de contrato.
- Segurança e integridade: autenticação, auditoria, prevenção a fraude e abuso, validação de assinatura dos webhooks e proteção dos números contra bloqueio. Base legal: legítimo interesse.
- Suporte e melhoria: diagnosticar erros e acompanhar a saúde da plataforma. Base legal: legítimo interesse.
- Obrigações legais: guarda de registros de acesso e documentos fiscais exigidos por lei. Base legal: cumprimento de obrigação legal.
- Campanhas para os seus contatos: disparadas por você. Base legal definida pela sua empresa (em geral, consentimento ou legítimo interesse), cabendo a ela obter e registrar o opt-in.
Não vendemos dados pessoais e não usamos o conteúdo das suas conversas para publicidade.
4. Com quem compartilhamos
- Meta Platforms: mensagens, números e status trafegam pela WhatsApp Business Platform. Os dados recebidos da Meta (identificadores da conta e do número, mensagens e status) são usados só para prestar o serviço de mensageria à empresa que conectou o número.
- Infobip: quando a sua empresa conecta números pela Infobip, as mensagens passam por ela.
- Provedor de IA escolhido pela sua empresa (Anthropic, OpenAI ou Google): quando os recursos de IA estão ligados, trechos da conversa vão ao modelo para gerar sugestões, resumos ou respostas. Sem IA configurada, nada é enviado.
- Magalu Cloud: hospedagem da aplicação e do banco de dados, em data center no Brasil.
- Resend: envio de e-mails da plataforma, como convites, avisos e cobranças.
- InfinitePay: processamento do pagamento da mensalidade por Pix ou cartão.
- CheckNumber: quando você usa "Verificar WhatsApp" numa audiência, os telefones da lista são consultados para saber quais têm WhatsApp.
- Autoridades: mediante ordem judicial ou requisição legal válida.
Alguns desses operadores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas hipóteses do art. 33 da LGPD e nas cláusulas contratuais dos próprios provedores.
5. Por quanto tempo guardamos
O conteúdo da conta é mantido enquanto ela existir. Encerrada a conta, os dados são eliminados, salvo o que precisarmos guardar por obrigação legal ou para defesa em processo. Registros de acesso são mantidos pelo prazo mínimo do Marco Civil da Internet (6 meses) e registros de auditoria enquanto a conta existir.
6. Seus direitos
A LGPD garante a você, titular dos dados, o direito de:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
- saber com quem compartilhamos seus dados.
Para exercer qualquer um deles, escreva para contato@xxxxxxxx.com.br. Respondemos em até 15 dias. Se o pedido vier de um contato atendido por um cliente nosso, encaminhamos ao cliente, que é o controlador daquela conversa.
7. Exclusão de dados e desconexão do app
Você pode desconectar o Prism da sua conta da Meta a qualquer momento nas configurações de aplicativos da Meta. Ao fazer isso, recebemos a notificação de desautorização e o acesso ao número é revogado.
Ao pedir a exclusão dos dados pela Meta, apagamos automaticamente o que entrou pelo WhatsApp daquele número: conversas, mensagens, arquivos e as credenciais da integração. Contatos que não conversam por nenhum outro número são apagados; os que estão ligados a registros de negócio da conta (lançamentos financeiros, negócios, agenda ou tarefas) têm nome, telefone e e-mail removidos, preservando só o registro contábil. O restante da conta da empresa não é afetado; a exclusão da conta inteira é pedida separadamente pelo titular dela.
Todo pedido recebe um código de confirmação, e o andamento pode ser consultado em /webhooks/meta/data-deletion/status informando esse código.
8. Segurança
Tráfego cifrado com HTTPS, senhas guardadas só como hash, tokens e segredos cifrados no banco, tokens de API guardados só como hash, webhooks autenticados por assinatura, isolamento por conta e auditoria de toda ação da equipe. Os detalhes estão em Segurança da informação.
Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos prazos da regulamentação.
9. Cookies
Usamos só os cookies necessários para o site e o sistema funcionarem. Cookies de medição, se um dia forem usados, só com a sua permissão. Veja a Política de cookies.
10. Menores de idade
O Prism é destinado a uso profissional por maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos um cadastro assim, ele será excluído.
11. Alterações desta política
Revisamos esta política ao menos uma vez por ano e sempre que o serviço ou a lei mudar. A versão e a data ficam no topo e no histórico abaixo; mudanças relevantes são avisadas dentro da plataforma.
12. Contato
Dúvidas, pedidos ou reclamações sobre privacidade: contato@xxxxxxxx.com.br ou +55 (XX) XXXXX-XXXX. Você também pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD).
Histórico de revisões
| Versão | Data | O que mudou |
|---|---|---|
| 1.0 | 29/08/2026 | Primeira versão, com o nome Noz. |
| 2.0 | 28/09/2026 | Nova marca Prism MKG. Hospedagem atualizada para a Magalu Cloud no Brasil. Inclusão de Infobip, provedores de IA, Resend, InfinitePay e CheckNumber entre os operadores. |