Última atualização: 23 de julho de 2026
A sua privacidade é prioridade no PRISMA. Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos. Se algum termo aqui não fizer sentido, escreva para stefanoraphael@gmail.com.
Resumo executivo: Usamos as fotos do seu rosto e corpo exclusivamente para gerar seus retratos personalizados. Não publicamos, não vendemos e não compartilhamos suas fotos com ninguém além dos fornecedores técnicos necessários ao funcionamento do PRISMA, listados abaixo. Você pode apagar suas fotos e retratos a qualquer momento direto no app, e pode solicitar a exclusão completa da sua conta a qualquer momento.
Dados de cadastro: nome, e-mail e senha (criptografada).
Fotos de referência: as imagens do seu rosto e corpo que você envia voluntariamente para gerar os retratos. Estas são classificadas como dados pessoais sensíveis (dado biométrico, conforme Art. 5º, II, da LGPD).
Retratos gerados: as imagens que o PRISMA cria a partir das suas fotos de referência.
Diagnóstico de perfil visual: as respostas do questionário de perfil.
Dados de pagamento: o PRISMA não armazena dados de cartão de crédito ou débito. O processamento é feito exclusivamente pelo Mercado Pago, que possui política de privacidade própria.
Dados de navegação: endereço IP, tipo de navegador, páginas acessadas e tempo de sessão, coletados automaticamente para fins de segurança e melhoria do serviço.
O PRISMA trata seus dados pessoais com base nas seguintes hipóteses legais da LGPD (Lei 13.709/2018):
| Finalidade | Base legal | Dispositivo LGPD |
|---|---|---|
| Geração dos retratos a partir das fotos de referência | Execução do contrato de assinatura | Art. 7º, V e Art. 11, II, "a" |
| Fotos de rosto como dado biométrico sensível | Consentimento específico e destacado, atrelado ao contrato | Art. 11, I |
| Comunicação e suporte ao usuário | Execução do contrato / legítimo interesse | Art. 7º, V e Art. 10 |
| Processamento de pagamentos | Execução do contrato | Art. 7º, V |
| Segurança e prevenção a fraudes | Legítimo interesse | Art. 10 |
O PRISMA não utiliza suas fotos ou retratos para: reconhecimento facial, identificação em outras bases de dados, treinamento de modelos de IA próprios, publicidade ou qualquer finalidade não prevista nesta política.
Nenhuma foto é publicada ou compartilhada publicamente. Para o funcionamento do PRISMA, alguns dados precisam ser processados por fornecedores de tecnologia contratados como operadores (nos termos do Art. 5º, VII, da LGPD):
| Fornecedor | Função | Dados acessados | APD |
|---|---|---|---|
| Google (Gemini) | Geração dos retratos a partir das fotos de referência | Fotos de referência | Sim |
| Anthropic (Claude) | Montagem do comando de geração baseado na descrição do usuário | Apenas texto descritivo (não recebe fotos) | Sim |
| Supabase | Armazenamento de dados de conta, fotos e retratos | Dados de cadastro e imagens | Sim |
| Mercado Pago | Processamento de pagamentos | Dados de transação (não vê fotos) | Sim |
| Vercel | Hospedagem do site e aplicação | Dados de navegação anonimizados | Sim |
Nenhum desses fornecedores está autorizado a usar seus dados para finalidades próprias, incluindo treinamento de modelos de IA, salvo disposição contratual em contrário que será previamente comunicada.
O Google (Gemini) e a Anthropic (Claude) são empresas sediadas nos Estados Unidos. Isso significa que seus dados podem ser processados em servidores fora do Brasil, sempre com base em cláusulas contratuais padrão adequadas à LGPD (Art. 33, II) e garantindo nível de proteção equivalente ao exigido pela legislação brasileira.
Suas fotos de rosto e corpo são tratadas como dado pessoal sensível — categoria de dado biométrico prevista no Art. 5º, II, da LGPD. O tratamento desses dados segue regras mais rigorosas:
| Tipo de dado | Prazo de retenção |
|---|---|
| Fotos de referência e retratos gerados | Durante a vigência da sua assinatura. Você pode apagar individualmente a qualquer momento pelo app |
| Dados de cadastro | Até o encerramento da conta |
| Dados de pagamento | Não armazenados pelo PRISMA (processados pelo Mercado Pago) |
| Logs de acesso e navegação | 6 meses, conforme Marco Civil da Internet (Lei 12.965/2014, Art. 10, §3º) |
Cancelamento da assinatura: Se você cancelar o plano mas não solicitar a exclusão da conta, seus dados serão mantidos por 30 dias para permitir a reativação. Após esse período, os dados biométricos (fotos e retratos) serão excluídos permanentemente.
Plano de manutenção (Legacy): Se você optar pelo plano Legacy em vez de cancelar, seus dados biométricos (fotos de referência e retratos) são mantidos enquanto o plano estiver ativo, sem o prazo de 30 dias acima, já que a permanência dos dados é o próprio serviço contratado. O prazo de 30 dias volta a valer normalmente se você cancelar o Legacy ou solicitar a exclusão da conta.
Exclusão definitiva: Ao solicitar a exclusão da conta, todos os seus dados serão removidos em até 30 dias corridos, salvo obrigação legal de retenção.
O PRISMA adota medidas técnicas e administrativas para proteger seus dados:
Conforme o Art. 18 da LGPD, você pode a qualquer momento:
Para exercer qualquer direito, escreva para stefanoraphael@gmail.com. Responderemos em até 15 dias úteis, conforme Art. 19 da LGPD.
O PRISMA designou um Encarregado pelo tratamento de dados pessoais, nos termos do Art. 41 da LGPD:
Stefano Raphael
E-mail: stefanoraphael@gmail.com
O PRISMA não é direcionado a menores de 18 anos e não coleta intencionalmente dados de pessoas menores de idade. Se identificarmos o cadastro de um menor, a conta será cancelada e os dados excluídos.
Se esta política for alterada, a data no topo da página será atualizada. Alterações significativas serão comunicadas por e-mail ou notificação no app.
Esta política é regida pela Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018) e pelo Marco Civil da Internet (Lei 12.965/2014). Fica eleito o foro da comarca de São Paulo/SP para dirimir quaisquer controvérsias, sem prejuízo de outros foros competentes.