Política de privacidade
Que dados o Prumo trata, para quê, com quem, por quanto tempo e como você exerce os seus direitos.
Atualizada em 26 de outubro de 2026.
1. Quem somos e quem decide sobre os dados
O Prumo é um aplicativo de gestão para o dono de média empresa, mantido por ROS - Consultoria Empresarial Ltda., CNPJ 46.401.939/0001-69, Rua General Câmara, 1560, sala 06, Divisa, Santana do Livramento/RS, CEP 97573-180 ("Prumo", "nós").
Os dados da sua empresa (vendas, contas a pagar e a receber, estoque, equipe) pertencem à empresa cliente, que é a CONTROLADORA desses dados pela Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O Prumo é o OPERADOR: trata esses dados só para prestar o serviço contratado, conforme o contrato com a empresa.
Para os dados da sua conta no app (e-mail de entrada e uso do app), o Prumo é o controlador.
2. Que dados tratamos
Tratamos só o necessário para o app funcionar:
- Conta: o seu e-mail, o código de 6 números enviado a ele, um identificador técnico do login e o seu papel na empresa (dono, administrador, diretor, gerente, contador ou leitura).
- Dados da empresa, lidos do sistema de gestão (ERP) da empresa, só para leitura: vendas, compras, contas, estoque, cadastros de clientes, fornecedores e produtos. CPF de pessoa física vira um código irreversível com sal da empresa; não coletamos e-mail nem telefone de clientes e fornecedores; de conta bancária, só os 4 últimos dígitos. Em farmácia, a venda não é ligada a nenhuma pessoa.
- O que você cadastra no app: metas, respostas às perguntas do Prumo, decisões aprovadas e a equipe (nome, cargo, e-mail e WhatsApp de quem você escolher avisar).
- Pendências: o que você pediu, a quem, por qual canal, o prazo, o lembrete e o histórico do que foi enviado e cobrado. Os lembretes tocam no próprio aparelho.
- Canais da empresa no Slack ou no Teams, quando a empresa liga: o nome do canal e o endereço de entrada dele, que fica só no servidor e não volta ao app.
- Voz, só quando você fala a pergunta: o áudio vai à ElevenLabs para virar texto e não é guardado pelo Prumo. A resposta vem sempre por escrito.
- Diagnóstico técnico: quando o app falha ou fica lento, um relatório com o tipo do erro, a tela, o tempo de abertura, a versão do app, o modelo e o sistema do aparelho, o identificador técnico do login e da empresa e o seu papel. Sem nome, sem valor em reais, sem CPF e sem o conteúdo das telas.
- Uso do app: quais telas você abre e quais ações faz (abriu o app, respondeu uma pergunta, aprovou uma ação, delegou à equipe), com códigos e sem conteúdo.
- No modo demonstração ("Entrar sem e-mail, só para ver"), os números são de uma empresa fictícia e ficam no aparelho; só o relatório de falhas, sem dado pessoal, sai dele.
3. Para que usamos e com que base legal
- Prestar o serviço: entrar no app, calcular os números da empresa e mostrar as respostas (execução de contrato, art. 7º, V, da LGPD, e as instruções da empresa controladora).
- Mandar mensagens à equipe pelo WhatsApp: só com o aceite registrado da pessoa, que pode parar a qualquer momento (consentimento, art. 7º, I).
- Manter o app seguro e funcionando, corrigir falhas e entender o uso para melhorar o produto (legítimo interesse, art. 7º, IX), sempre sem dado de cliente.
- Cumprir obrigações legais e atender autoridades (art. 7º, II).
4. A inteligência artificial
Os números do Prumo são calculados por regras fixas a partir do dado do ERP; a IA não calcula. Ela só escolhe e redige as respostas dos diretores e, quando você pede, o rascunho da mensagem à equipe, a partir dos números já prontos. A IA recebe números e nomes de empresas (por exemplo, o nome de um cliente pessoa jurídica), nunca CPF, conta bancária ou contato; o nome de quem vai receber a mensagem também não vai, e o app o coloca no aparelho. Se o rascunho trouxer um número que não estava no pedido, o app o descarta. Você sempre confere e edita antes de enviar. Os dados não são usados para treinar modelos de IA.
5. Com quem compartilhamos
Não vendemos dados. Compartilhamos só com os fornecedores que fazem o serviço funcionar (suboperadores), cada um com o mínimo necessário:
Os que ficam fora do Brasil recebem os dados por transferência internacional (art. 33 da LGPD), com as cláusulas-padrão contratuais aprovadas pela ANPD. Também podemos informar dados quando a lei ou uma ordem judicial exigir.
Quando você envia uma mensagem pelo WhatsApp ou pelo e-mail, quem envia é o seu próprio aplicativo. Quando a empresa liga o Slack ou o Teams dela, a mensagem que você envia vai para o canal escolhido pela empresa; esses serviços são contratados pela empresa, nas condições dela com cada um.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, login por código e funções do servidor | Brasil (São Paulo) |
| Anthropic | A IA que redige as respostas dos diretores e o rascunho das mensagens à equipe (recebe números já calculados e nomes de empresas; o nome da pessoa não vai) | Estados Unidos |
| ElevenLabs | Transcreve a pergunta quando você fala (o áudio não é guardado pelo Prumo) | Estados Unidos |
| Meta (WhatsApp) | Mensagens à equipe e o ritual da manhã, só com o aceite da pessoa | Estados Unidos |
| Google (provedor de e-mail) | O envio do código de entrada por e-mail | Estados Unidos |
| Sentry | Relatório de falhas e de desempenho do app, sem dado de cliente | Estados Unidos |
| Expo (EAS) | Entrega das atualizações do app | Estados Unidos |
| Apple e Google | Distribuição do app pelas lojas | Estados Unidos |
6. Por quanto tempo guardamos
- Dado bruto lido do ERP: até 30 dias.
- Dados da empresa no Prumo: enquanto durar o contrato, mais 90 dias.
- Aprovações e mensagens à equipe: 5 anos (prova do que foi decidido e enviado).
- Uso do app: 13 meses. Relatórios de falha: até 90 dias.
- Conta: até você excluir (item 9). No fim do contrato, os dados da empresa são apagados.
7. Como protegemos
O banco de dados fica no Brasil (São Paulo), criptografado em repouso, e cada pessoa só vê a empresa e as lojas a que tem acesso, com a regra aplicada no próprio banco (o custo, por exemplo, só para quem vê margem). As chaves dos sistemas ficam só no servidor, nunca no aparelho. O acesso ao ERP é só de leitura. Em caso de incidente, avisamos a empresa controladora de imediato, para a comunicação à ANPD no prazo da regulamentação.
8. Seus direitos
Você pode pedir confirmação de que tratamos os seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos e revogar um consentimento (art. 18 da LGPD), pelo e-mail privacidade@rosestrategiaempresarial.com.br. Para os dados da empresa, quem decide é a empresa controladora; o Prumo ajuda a atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Excluir a sua conta
No app, em Configurações › Excluir minha conta. O app mostra antes o que acontece com cada empresa e pede confirmação. O seu login e o seu vínculo com as empresas são apagados; o que você registrou na empresa (metas, respostas, decisões) fica com a empresa, sem o seu nome.
Se você é o único dono de uma empresa criada no app, sem mais ninguém com acesso e sem sistema de gestão ligado, a empresa e todos os dados dela são apagados. Se há outras pessoas com acesso ou um sistema ligado por contrato, a empresa continua, sem dono, até a empresa indicar outro; para apagar os dados da empresa, peça o fim do contrato.
10. Crianças e adolescentes
O Prumo é para uso profissional por maiores de 18 anos. Não tratamos de propósito dados de crianças e adolescentes.
11. Mudanças nesta política
Quando esta política mudar, a data no topo muda e, se a mudança for relevante, avisamos no app.
12. Contato e encarregado
Encarregado pelo tratamento de dados pessoais: Diego Rosales, privacidade@rosestrategiaempresarial.com.br.