Privacidade
Coletamos o mínimo necessário para responder.
Última revisão: 16 de julho de 2026.
Dados do diagnóstico
Quando você decide compartilhar a leitura, registramos nome do negócio, e-mail profissional, site opcional, objetivo, estado atual e o contexto escrito por você. Não solicitamos telefone, documento, endereço ou dados financeiros.
Finalidade
Usamos essas informações para analisar a solicitação e responder sobre um possível diagnóstico ou piloto. O consentimento de contato não autoriza campanhas irrestritas nem compartilhamento com terceiros.
Prova do consentimento
Quando o formulário é persistido, registramos a versão da declaração aceita e o SHA-256 do texto exato apresentado. O hash é calculado no servidor a partir da mesma constante usada na interface; não aceitamos um hash declarado pelo navegador.
Analytics
O tracking é desativado por padrão. Quando ativado, usa o endpoint de primeira parte deste site e só envia eventos depois de consentimento explícito; recusar não impede o uso do diagnóstico. A escolha, o identificador aleatório e a prova temporal expiram em até 90 dias. Os eventos aceitam somente caminhos e metadados predefinidos, sem e-mail, telefone, documentos ou endereço.
Estado neste navegador: desativado.
Persistência e segurança
O formulário só confirma o recebimento depois que o registro é persistido no banco configurado. Sem banco, a solicitação é recusada. A retirada pelo motor exige binding de instalação, assinatura HMAC sobre o hash do corpo, timestamp válido e nonce não reutilizado.
Canal de direitos
A infraestrutura de primeira parte em /privacidade/solicitacao está preparada para acesso, correção, eliminação e revogação. A emissão pública de protocolos permanece desativada até que a verificação de e-mail por link único e o remetente operacional estejam ativos; o site não apresenta uma gravação não verificada como pedido oficial.
Ver estado de ativação do canalProtocolo e estado
Depois da ativação do canal verificado, somente a confirmação one-time do e-mail poderá criar um protocolo oficial. O estado Recebido provará a persistência, não a análise ou o atendimento. A consulta devolve somente tipo, estado e datas; nunca mostra o e-mail ou o detalhe enviado.
Retenção do diagnóstico
Um diagnóstico reconhecido pelo motor privado é removido sete dias após o reconhecimento. Se ainda não houver reconhecimento, ele permanece disponível por no máximo 90 dias desde o recebimento; o sistema não antecipa essa exclusão. A limpeza é limitada por lote e acionada automaticamente pelas rotas de diagnóstico e retirada assinada.
Retenção do pedido de direito
Um pedido verificado permanece por no máximo 180 dias desde o recebimento. Ao ser concluído ou negado, e-mail, detalhe, hashes do solicitante e metadados de rede são removidos imediatamente; ficam apenas prova, razão, datas e um marcador HMAC não reversível para controle técnico. Essa é uma janela operacional da Prumo, não uma alegação de prazo obrigatório da LGPD.
Limites do atendimento
Direitos não são absolutos. Se uma solicitação não puder ser cumprida integralmente por obrigação legal ou outra hipótese aplicável, a decisão deverá indicar a razão. A retirada do consentimento interrompe o tratamento baseado nesse consentimento, sem alterar a validade do que ocorreu antes da retirada.