LGPD · GDPR · CCPA

Política de Privacidade

Esta política descreve como a Prisma Player trata dados pessoais de usuários, equipes e visitantes das VSLs publicadas - no Brasil, na Europa e no mundo.

Última atualização: 17 de outubro de 2026
0101

Resumo

A Prisma Player hospeda e entrega vídeos de venda para clientes no mundo todo. Tratamos os dados da sua conta para operar o serviço; para dados de espectadores dos players, agimos por conta e ordem dos nossos clientes. Não vendemos dados pessoais. Você pode exercer seus direitos a qualquer momento pelo canal indicado nesta política.

0202

Controladora e encarregado (DPO)

Controladora: [PREENCHER: RAZÃO SOCIAL], CNPJ [PREENCHER], endereço [PREENCHER]. Para exercício de direitos, dúvidas ou reclamações, fale com nosso encarregado pelo e-mail privacidade@prismaplayer.com.br. Atuamos como controladora dos dados da conta do cliente e como operadora dos dados de espectadores processados em nome dos clientes.

0303

Dados que tratamos

Tratamos apenas os dados necessários para operar o serviço:

Conta: nome, e-mail, telefone (se informado), dados de equipe e de autenticação.
Cobrança: processada por Stripe (cartão) e AbacatePay (Pix); não armazenamos o número completo do cartão.
Conteúdo e configuração: vídeos enviados, títulos, configurações de player, domínios permitidos e textos de campanha.
Espectadores dos players: endereço IP, país aproximado, tipo de dispositivo e navegador, identificadores técnicos de sessão e de navegador, progresso de visualização, interações (play, CTA) e eventos de conversão enviados pela página do cliente.
Segurança: logs de acesso, tentativas de abuso e verificações antifraude.
Comunicações: e-mails transacionais e, com seu consentimento, comunicados sobre o serviço.
0404

Finalidades e bases legais

Tratamos dados pessoais com base na LGPD (art. 7º) e no GDPR (art. 6º):

Execução do contrato: entregar o serviço contratado (hospedagem, player, métricas, embeds).
Cumprimento de obrigação legal: retenção fiscal, resposta a ordens judiciais e authorities.
Legítimo interesse: segurança da plataforma, prevenção a fraude e pirataria, medição agregada e melhorias.
Consentimento: comunicações de marketing e cookies e pixels onde exigido - retirável a qualquer momento.
0505

Cookies e tecnologias similares

Usamos cookies e armazenamento local do navegador em categorias: essenciais (sessão da conta e prova de segurança do player), funcionais (retomada do vídeo, preferências), analytics e marketing. A Política completa, com a lista principal e como gerenciar, está em /cookies. Clientes podem ativar nas configurações do player um banner de consentimento para o público deles.

0606

Publicidade e medição (pixels e APIs)

Conforme configurado por cada cliente, eventos do player podem ser enviados a plataformas de anúncios e medição (Google Analytics, Meta, TikTok, PostHog), com identificadores tratados por hash. Esses envios servem para medir audiência e conversões das campanhas do cliente. Espectadores podem desativar essas tecnologias pelas opções em /cookies e pelas ferramentas de opt-out das próprias plataformas.

0707

Compartilhamento com terceiros

Compartilhamos dados apenas com fornecedores necessários à operação, sob contratos de proteção, e jamais vendemos dados pessoais. Categorias e exemplos atuais:

Pagamentos: Stripe, AbacatePay.
Infraestrutura: Neon (banco de dados e autenticação), Cloudflare (armazenamento e CDN), Vercel (hospedagem).
Medição e publicidade (conforme configuração do cliente): Google Analytics, Meta, TikTok, PostHog.
E-mail transacional: Resend.
Inteligência artificial: provedores de IA (como NVIDIA) para as funcionalidades de IA do serviço.
Antifraude: verificação de IP contra listas de proxy/VPN (proxycheck.io).
Autoridades e terceiros: somente quando exigido por lei ou para proteger direitos, após avaliação da legalidade.
0808

Transferência internacional

Parte dos fornecedores processa dados fora do Brasil e do Espaço Econômico Europeu (ex.: EUA). Nesses casos, utilizamos garantias reconhecidas, como cláusulas contratuais padrão (SCCs), decisões de adequação e medidas técnicas suplementares de segurança, nos termos da LGPD, do GDPR e de normas equivalentes.

0909

Retenção e eliminação

Mantemos dados pelo tempo necessário para as finalidades informadas: enquanto a conta estiver ativa e, após o encerramento, pelo prazo necessário para exportação e obrigações legais (incluindo retenção fiscal brasileira). Eventos de audiência têm períodos de retenção configuráveis por categoria, com mecanismos automáticos de expurgo. Ao fim do ciclo, dados são excluídos, anonimizados ou agregados de forma irreversível, ressalvadas obrigações legais.

1010

Seus direitos

Você pode solicitar a qualquer momento pelo e-mail privacidade@prismaplayer.com.br:

LGPD (art. 18): confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, informação sobre a possibilidade de não consentir e revogação do consentimento - resposta em até 15 dias (art. 19).
GDPR (UE/Espanha): acesso, retificação, apagamento, restrição, portabilidade, oposição e reclamação à autoridade de controle (ex.: AEPD na Espanha) - resposta em até 30 dias, prorrogáveis com aviso.
CCPA/CPRA (Califórnia): conhecer, excluir e corrigir dados, além do direito de não ter dados pessoais vendidos ou compartilhados para publicidade - não vendemos dados e respeitamos os sinais de Global Privacy Control (GPC).
Espectadores de players: solicitações podem ser dirigidas ao site que publicou o vídeo (nosso cliente, controlador) ou a nós como operadora, que encaminharemos ao cliente responsável.
1111

Decisões automatizadas

Não realizamos decisões automatizadas com efeitos jurídicos sobre titulares. Testes A/B distribuem versões de forma aleatória para fins de medição; sugestões de IA são recomendações não vinculantes revisáveis pelo cliente.

1212

Menores

O serviço não é direcionado a menores de 18 anos. Não criamos perfis de crianças e adolescentes. Se identificarmos tratamento indevido de dados de menores, tomaremos medidas para removê-lo. Responsáveis podem solicitar a exclusão de dados de menores pelo canal do encarregado. Os clientes são responsáveis pela idade da audiência das campanhas que publicam.

1313

Segurança e incidentes

Aplicamos controles apropriados: criptografia em tráfego, URLs de vídeo assinadas e de curta duração, isolamento de dados por conta, controle de acesso por papéis, registros de segurança e limites de requisições. Nenhum sistema é imune a riscos; em caso de incidente relevante com risco a titulares, notificaremos a ANPD (Brasil), as autoridades europeias aplicáveis e os afetados dentro dos prazos legais (inclusive 72 horas do GDPR quando cabível).

1414

Mudanças e histórico

Esta política pode ser atualizada para refletir mudanças legais ou operacionais. Alterações relevantes serão comunicadas por e-mail ou aviso na plataforma, com indicação da data de vigência no topo.

Contato

Canal de privacidade

Para exercer seus direitos previstos na LGPD, no GDPR ou na CCPA, envie sua solicitação para o nosso encarregado.

privacidade@prismaplayer.com.br