Política de privacidade

Última atualização: 28 de agosto de 2026

A Pryzmo é um provador virtual: a pessoa que compra em uma loja online envia uma foto sua e em segundos recebe uma imagem de si mesma usando aquela peça, junto com uma recomendação de tamanho. Essa foto é um dado pessoal sensível e é assim que a tratamos.

Esta política explica quais dados tratamos, para quê, com quem os compartilhamos e por quanto tempo os mantemos. Vale para pryzmo.ai —incluindo o provador de demonstração que oferecemos lá—, para o painel de lojistas (app.pryzmo.ai), para o provador virtual que abre dentro das lojas (try.pryzmo.ai) e para o aplicativo da Pryzmo na Nuvemshop.

Neste documento, "Pryzmo" e "nós" se referem ao controlador dos dados descritos aqui. Para qualquer dúvida sobre privacidade ou para exercer seus direitos, escreva para soporte@pryzmo.ai.

O essencial, em cinco pontos

A foto do comprador é apagada. Ela é excluída ao fechar o provador ou, no máximo, em 24 horas. Não a usamos para treinar modelos nem a vendemos para ninguém.
A imagem gerada também não é guardada. Ela dura o mesmo que a foto e é apagada junto. Registramos que houve uma prova, não a imagem.
Nunca publicamos a foto em uma URL aberta. Ela trafega criptografada e apenas por canais autenticados, inclusive até o fornecedor que gera a imagem.
As três pessoas envolvidas têm tratamentos diferentes: quem prova a peça, o lojista que usa o painel e quem visita pryzmo.ai.
pryzmo.ai usa medição para melhorar o site e avaliar campanhas. Os formulários e tudo o que você escreve nunca são enviados a essas ferramentas; o painel e o provador permanecem fora desse rastreamento.

1. A quem se aplica

Tratamos dados de três grupos de pessoas, e o que fazemos com cada um é bem diferente:

Compradores: pessoas que usam o provador virtual dentro da loja online de um lojista.
Lojistas: pessoas que criam uma conta no painel da Pryzmo para instalar e configurar o produto na sua loja.
Visitantes: pessoas que navegam em pryzmo.ai, preenchem o formulário de contato, agendam uma reunião ou testam o provador de demonstração do site.

Quando um comprador usa o provador dentro da loja de um lojista, a loja decide oferecer o serviço e a Pryzmo o opera. Cada parte responde pelo que lhe cabe: o lojista pela sua relação com o comprador e pelas informações do seu catálogo, a Pryzmo pelo tratamento técnico descrito nesta política.

2. Compradores: a foto e a imagem gerada

O que tratamos

A foto que você envia. É a única imagem sua que recebemos, e ela só existe porque você a enviou.
A imagem gerada a partir dessa foto e da imagem da peça do lojista.
Dados do formulário de tamanho, se o lojista o tiver ativado (por exemplo, altura e tipo físico). São dados informados por você e usados somente para calcular a recomendação daquela sessão.
Um identificador aleatório de dispositivo, gerado por nós e guardado no armazenamento local do seu navegador. Não é uma impressão digital de dispositivo e não usamos bibliotecas de fingerprinting: é um número aleatório que você pode apagar limpando os dados do site. Serve para limitar o uso abusivo do serviço.
Sinais técnicos de segurança: a origem da loja, o produto e uma referência de rede derivada do endereço IP. Antes de armazená-los, nossos servidores convertem o identificador do dispositivo e a referência de rede em códigos pseudônimos por HMAC; não mantemos o IP nem o identificador brutos no registro antiabuso.
Eventos de uso sem conteúdo de imagem: que uma prova começou, que terminou, que o resultado foi baixado ou que o botão de adicionar ao carrinho foi tocado, com a data e o produto envolvido.

Para quê e com qual base legal

A foto é tratada com o seu consentimento, dado no momento do envio: o aviso aparece antes da escolha do arquivo e o botão de enviar implica a aceitação. A finalidade é uma só —gerar a sua imagem com a peça vestida e, quando aplicável, a recomendação de tamanho— e não a usamos para mais nada. Você pode retirar o consentimento fechando a sessão do provador, o que apaga a foto imediatamente.

Os eventos de uso são tratados com base no legítimo interesse de medir se o produto funciona e de evitar abuso do serviço. Eles não contêm a sua foto, o seu resultado nem dados que identifiquem você.

Por quanto tempo

Foto e imagem gerada: no máximo 24 horas. São apagadas antes se você fechar a sessão do provador, que é o que acontece normalmente. Uma rotina automática de hora em hora remove o que estiver vencido, então na prática nada sobrevive mais de 25 horas.
Recomendação de tamanho: existe dentro da sessão e é descartada com ela.
Eventos de uso: ficam como estatística agregada. O identificador de dispositivo associado é anonimizado automaticamente em 30 dias.
Registros antiabuso: os códigos pseudônimos, autorizações de uso único e contadores técnicos são excluídos em até 48 horas.

Como protegemos

A foto e o resultado ficam em um repositório privado e criptografado (AES-256 em repouso, TLS em trânsito). Não são acessíveis publicamente.
O resultado é entregue por um link assinado que expira em 120 segundos. Se esse link vazasse, ele deixa de funcionar quase imediatamente.
Seu navegador nunca fala diretamente com o fornecedor de geração de imagens. Tudo passa pelos servidores da Pryzmo, e a foto chega ao fornecedor por upload autenticado, nunca por um endereço público.
Os dados do comprador ficam hospedados em São Paulo, Brasil.
Há um limite de 3 provas por sessão, além de limites por hora e por dia para o mesmo dispositivo e loja. Também usamos limites de rede e concorrência para impedir que apagar o armazenamento do navegador remova todos os controles.

O que não fazemos

Não usamos a sua foto nem a sua imagem gerada para treinar modelos de inteligência artificial.
Não guardamos a imagem gerada para métricas, demonstrações ou material comercial.
Não vendemos nem cedemos as suas imagens a terceiros para fins publicitários.
Não pedimos nome, e-mail nem telefone para usar o provador.

Se no futuro quiséssemos manter imagens para melhorar a qualidade do serviço, seria uma finalidade diferente, opcional e com consentimento explícito próprio.

Verificação automática de conteúdo

Para prevenir usos proibidos —conteúdo sexual, nudez ou imagens de menores— o fornecedor que gera a imagem aplica um filtro de segurança automático sobre o que entra e o que sai. É um controle técnico, sempre ativo, que não podemos desligar. Se o filtro rejeitar uma imagem, a geração falha e o provador mostra um erro; nenhuma outra decisão é tomada sobre você e a imagem rejeitada não é mantida.

Toda imagem gerada leva uma marca d'água indicando que foi criada com inteligência artificial.

3. Lojistas: conta e loja

Se você cria uma conta no painel da Pryzmo, tratamos:

Dados de identidade: nome, sobrenome e e-mail. O Supabase Auth gerencia a verificação do e-mail e as credenciais de acesso. Se você escolher uma senha, a Pryzmo não consegue lê-la nem recuperá-la.
Dados opcionais de perfil: cargo, telefone e site, se você optar por preenchê-los.
Identidade do Google, se você entrar por essa opção: o Google e o Supabase processam a autenticação e a vinculação por e-mail verificado. A Pryzmo recebe a identidade confirmada e os dados de perfil necessários, mas não mantém credenciais do Google de longa duração.
Dados da sua loja, obtidos pela autorização concedida na instalação do aplicativo: identificador da loja, idioma e moeda, e as informações de catálogo (produtos, variantes e imagens) necessárias para o provador funcionar.
Autorização da integração: a credencial fornecida pela Nuvemshop para operar a sua loja permanece somente nos nossos servidores, protegida por criptografia autenticada na camada da aplicação e chaves de criptografia rotativas. Ela não é enviada ao navegador nem aos nossos sistemas de diagnóstico.
Sessão do painel: tokens técnicos gerenciados pelo Supabase Auth e armazenados no armazenamento local do navegador para manter o acesso e renovar a sessão.

A base legal é a execução do serviço que você contrata. Mantemos esses dados enquanto a sua conta estiver ativa.

Ao desinstalar o aplicativo de uma loja apagamos os dados daquela loja —incluindo as imagens de peças e toda a configuração associada—, mas a sua conta e as suas outras lojas continuam existindo. A exclusão da conta é um pedido diferente, que você pode nos fazer em soporte@pryzmo.ai.

A Nuvemshop também pode nos enviar solicitações obrigatórias de privacidade. Se pedir a exclusão de uma loja, aplicamos a mesma exclusão completa. Se pedir a exclusão de dados de um cliente, apagamos somente as atribuições dos pedidos identificados pela Nuvemshop; não procuramos nem apagamos sessões por correspondências aproximadas. Se pedir acesso a dados, consultamos apenas esses identificadores e enviamos o relatório diretamente ao e-mail verificado do lojista. Não mantemos o nome, e-mail, telefone nem documento do cliente recebidos nessas notificações.

O relatório pendente fica criptografado na nossa fila de e-mail. Ele é apagado assim que o provedor aceita o envio; se ficar bloqueado ou falhar de forma definitiva, seu conteúdo é apagado automaticamente em 30 dias.

4. Visitantes de pryzmo.ai

Formulário de contato

Quando você nos escreve pelo formulário, tratamos o nome, o e-mail, a URL da sua loja e a mensagem que você deixa, junto com dados de atribuição (parâmetros UTM, o site de origem e a página de entrada). A finalidade é responder a você; a base legal é o seu pedido prévio de contato.

A caixa para receber novidades por e-mail é opcional e nunca vem pré-marcada. Só registramos o consentimento se você a marcar, com a versão do texto que aceitou. Enviar o formulário sem marcá-la não inscreve você em nada, e agendar uma reunião também não concede nem revoga esse consentimento.

Reuniões

As reuniões são agendadas pelo Cal.com, que atua como fornecedor e trata o seu nome, e-mail e horário escolhido conforme a política dele. Da notificação que recebemos guardamos apenas um identificador da reserva, os horários, o idioma e a atribuição; descartamos explicitamente o corpo do aviso, os cabeçalhos, as anotações, o motivo de um cancelamento e o endereço da videochamada.

Se você iniciar uma conversa pelo WhatsApp, essa troca também é regida pelas políticas da Meta, que opera o serviço.

Provador de demonstração

Em pryzmo.ai você pode testar o provador virtual sem instalar nada: escolhe uma peça de uma loja fictícia, envia uma foto sua e vê o resultado. A geração é real e a foto é tratada exatamente como a de uma pessoa compradora, com o mesmo consentimento ao enviá-la, a mesma criptografia, o mesmo link assinado de 120 segundos e os mesmos prazos de exclusão descritos na seção 2. O teste não fica associado a nenhuma loja nem a nenhuma conta.

Para que a demonstração não seja usada de forma automatizada abusiva, usamos Cloudflare Turnstile e um identificador aleatório de dispositivo guardado no armazenamento local do seu navegador, junto com uma referência de rede derivada do seu endereço IP. Os dois últimos são guardados pseudonimizados com HMAC e excluídos em até 48 horas; servem apenas para aplicar um limite de testes por pessoa e por dia.

Retenção

Contato sem conta e sem atividade: até 24 meses.
Mensagem comercial que você deixou: até 90 dias.
Foto e resultado do provador de demonstração: os prazos da seção 2 (24 horas no máximo, normalmente menos).
Com conta criada: vale a política de conta da seção anterior.

5. Cookies e tecnologias semelhantes

Somente em pryzmo.ai, usamos as seguintes tecnologias de forma sempre ativa para entender como o site é utilizado, melhorar a jornada comercial e medir campanhas:

Vercel Web Analytics conta visualizações de página e eventos agregados sem usar cookies.
Vercel Speed Insights mede o desempenho real das páginas (Core Web Vitals) de forma anônima e sem cookies: registra a rota, o tipo de dispositivo, o navegador, o sistema operacional, a velocidade da rede e o país, sem permitir reconstruir a sua navegação.
Google Tag Manager carrega as tags aprovadas e não cria cookies por si só.
Google Analytics 4 mede navegação e conversões. Os cookies _ga e _ga_* podem durar até dois anos se você não os apagar. Eles são configurados para o host pryzmo.ai e, portanto, não são enviados aos subdomínios.
Microsoft Clarity produz métricas de interação, mapas de calor e reproduções de sessão. Pode usar _clck por até um ano e _clsk por até um dia. Os campos, o formulário de contato e a confirmação ficam explicitamente mascarados.
Meta Pixel mede o resultado de campanhas e pode usar _fbp e, quando você chega por um anúncio, _fbc, por até três meses.

Por meio da integração da Pryzmo, essas ferramentas recebem o caminho visitado já saneado, o idioma, o tipo de interação, dados técnicos do navegador e parâmetros de campanha permitidos (utm_*, gclid, gbraid, wbraid e fbclid). A Pryzmo não adiciona nome, e-mail, telefone, mensagem, URL da loja, identificador de envio, conteúdo do Cal.com nem credenciais à URL atual, aos eventos ou às propriedades deles. Vercel Web Analytics, Microsoft Clarity e Meta Pixel também podem processar o referenciador técnico nativo entregue pelo navegador; esse valor pode conter o caminho ou parâmetros da página anterior e a Pryzmo não consegue reescrevê-lo. Um formulário só é registrado como lead depois que os nossos servidores confirmam a persistência; tudo o que você escreve trafega exclusivamente para o sistema de contato.

Esse tratamento se apoia no nosso legítimo interesse em medir e melhorar pryzmo.ai e avaliar campanhas. Não exibimos banner de consentimento nem oferecemos um controle próprio para desativar essas ferramentas. Você pode apagar ou bloquear cookies no navegador; isso pode limitar a medição, mas não impede o uso do site nem o contato conosco.

Separadamente, usamos o Sentry em pryzmo.ai, app.pryzmo.ai, try.pryzmo.ai e na API para detectar e diagnosticar falhas. Enviamos 100% dos erros e uma amostra de 10% dos rastreamentos de desempenho, incluindo stack técnico, classe do erro, release, identificadores técnicos aleatórios de rastreamento, rota normalizada, método e status HTTP, duração e dados do navegador, sistema operacional ou runtime. Não incluímos nos eventos cookies, usuário, cabeçalhos, corpo, parâmetros nem URL completa de páginas ou solicitações, variáveis locais, mensagens, fotos, tokens ou credenciais; o armazenamento de endereços IP também está desativado. Também não ativamos reprodução de sessão, capturas de tela nem logs do Sentry. Os eventos são hospedados na região europeia e mantidos por no máximo 90 dias. Esse tratamento se apoia no nosso legítimo interesse em manter o serviço seguro e operacional.

O provador virtual usa o armazenamento local do navegador para o identificador aleatório de dispositivo descrito na seção 2. O painel de lojistas usa armazenamento local para os tokens técnicos gerenciados pelo Supabase Auth.

O cookie funcional pryzmo_locale lembra o idioma escolhido por um ano. O provador usa armazenamento local para o identificador aleatório descrito na seção 2 e o painel usa armazenamento local para tokens do Supabase Auth. app.pryzmo.ai e try.pryzmo.ai, inclusive as telas de login e cadastro, não carregam Google Analytics, Clarity, Meta Pixel nem o contêiner de medição de pryzmo.ai.

O provador usa o Cloudflare Turnstile como controle de segurança antes de cada geração. A Cloudflare processa o challenge e sinais técnicos do navegador e da rede para distinguir tráfego automatizado; a Pryzmo recebe um token de verificação, não uma identidade publicitária, e não usa esse controle para marketing. Consulte o Adendo de Privacidade do Turnstile para mais informações.

6. Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que prestam um serviço necessário para operar, sob contrato e com instrução de tratá-los somente para essa finalidade:

Pruna AI — gera a imagem do provador. Recebe a foto do comprador e a imagem da peça, por upload autenticado. Pode executar o modelo sobre fornecedores de infraestrutura próprios.
Cloudflare — opera o Turnstile para prevenir abuso automatizado do provador e processa os sinais técnicos necessários para verificar o challenge.
Supabase — autenticação das contas de lojistas, sessões, banco de dados e armazenamento de arquivos, em nosso projeto na região de São Paulo.
Fly.io — servidores da API e do painel de lojistas, na região de São Paulo.
Vercel — hospedagem do site pryzmo.ai e analytics web e de desempenho agregado sem cookies.
Sentry — diagnóstico de erros e desempenho técnico do site, painel, provador e API na União Europeia. Recebe stacks, release, runtime e rotas ou operações saneadas; não armazena endereços IP nem geolocalização derivada, e descartamos usuário, requisições, mensagens e URLs livres antes de persistir cada evento.
Google — autenticação opcional de lojistas e, somente em pryzmo.ai, Tag Manager e Google Analytics 4. Para autenticar, recebemos apenas os dados básicos necessários para identificar e vincular a conta; não solicitamos acesso ao Gmail, Drive, Calendar, contatos ou arquivos.
Microsoft — Microsoft Clarity, somente em pryzmo.ai, para métricas de interação e sessão com os formulários mascarados.
Meta — medição de campanhas com Meta Pixel somente em pryzmo.ai e operação do WhatsApp quando você escolhe iniciar uma conversa.
Nuvemshop — plataforma de e-commerce onde a loja do lojista funciona e de onde obtemos as informações de catálogo autorizadas.
Cal.com — agenda de reuniões.
Resend — envio de e-mails transacionais, incluindo as mensagens de autenticação que o Supabase envia por nosso SMTP dedicado e os avisos operacionais da Pryzmo.

Também podemos divulgar dados se uma autoridade competente exigir legalmente.

Transferências internacionais

Os dados de compradores e o banco de dados principal ficam hospedados no Brasil. Alguns dos fornecedores listados operam infraestrutura fora do Brasil e da Argentina, principalmente nos Estados Unidos e na União Europeia. Nesses casos a transferência se apoia no consentimento prestado e nas cláusulas contratuais acordadas com cada fornecedor.

7. Seus direitos

Você pode nos pedir a qualquer momento:

acessar os dados pessoais que tivermos sobre você;
corrigir os que estiverem incompletos ou desatualizados;
excluí-los;
obter uma cópia em formato legível;
opor-se a um tratamento ou revogar um consentimento dado, sem que isso afete o que foi feito antes da revogação.

Escreva para soporte@pryzmo.ai a partir do endereço associado à sua conta ou indicando como podemos verificar a sua identidade. Respondemos em no máximo 15 dias corridos a partir do momento em que conseguimos verificá-la.

Se você é comprador, considere que a sua foto provavelmente já foi apagada quando escrever: a retenção máxima é de 24 horas.

Tratamos dados de pessoas no Brasil e na Argentina, e ajustamos nossas práticas à Lei Geral de Proteção de Dados (Lei 13.709) e à Lei 25.326 de Proteção dos Dados Pessoais da Argentina. Se você considerar que não atendemos bem o seu pedido, pode reclamar à autoridade de proteção de dados do seu país —a Autoridade Nacional de Proteção de Dados no Brasil, a Agência de Acesso à Informação Pública na Argentina.

8. Menores de idade

A Pryzmo não é destinada a pessoas menores de 18 anos, que não devem usar o provador virtual. Não pedimos a idade do comprador, então não temos como verificá-la; o filtro automático de conteúdo descrito na seção 2 é o controle técnico que aplicamos.

Se você é mãe, pai ou responsável e acredita que um menor sob a sua guarda enviou uma foto, escreva para soporte@pryzmo.ai e nós a excluímos junto com toda a sessão associada. Dado o prazo de retenção de 24 horas, é provável que ela já tenha sido apagada sozinha.

9. Segurança

Aplicamos criptografia em trânsito e em repouso, repositórios de arquivos privados sem acesso público, criptografia autenticada na camada da aplicação para credenciais de integração e chaves de criptografia rotativas mantidas como segredos do servidor. Os códigos bearer das sessões do comprador não são armazenados de forma reversível: mantemos somente o hash SHA-256 para verificar solicitações futuras. Também aplicamos sessões gerenciadas e revogáveis pelo Supabase Auth, isolamento de dados entre lojistas verificado a cada requisição, e a regra de não registrar nos nossos sistemas de diagnóstico nenhuma foto, endereço de e-mail, mensagem ou credencial.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança que afete os seus dados pessoais, notificaremos as pessoas afetadas e a autoridade competente conforme exigido pela norma aplicável.

10. Mudanças nesta política

Se alterarmos esta política, publicaremos a nova versão nesta mesma página e atualizaremos a data do cabeçalho. Quando a mudança for substancial —uma finalidade nova, um fornecedor novo ou um prazo de retenção maior— avisaremos por e-mail os lojistas com conta ativa antes de ela entrar em vigor.

11. Contato

Para dúvidas sobre privacidade, exercício de direitos ou qualquer questão sobre este documento: soporte@pryzmo.ai.