Política de Privacidade
Versão privacidade-v1 · Vigência: 23 de setembro de 2026
1. Quem somos e como falar conosco
A Prime Channels é operada por 61.369.546 MATHEUS LUZ MERCANTE, CNPJ 61.369.546/0001-09, controlador dos dados pessoais tratados pela plataforma.
Matheus é o responsável pelo canal privacidade@primechannels.com.br, para pedidos de acesso, correção, exclusão e esclarecimentos sobre dados pessoais. Para dúvidas gerais, use contato@primechannels.com.br.
2. Dados, finalidades e fundamentos
| Dados tratados | Para que são usados | Fundamento conforme a finalidade |
|---|---|---|
| Identificador da conta, e-mail e informações de autenticação, inclusive as recebidas do Google quando você escolhe esse login | Permitir acesso e manter a conta, mesmo antes de completar o cadastro de membro | Execução da relação de serviço ou de procedimentos solicitados por você |
| Nome, WhatsApp, e-mail, cidade, estado, chave Pix, código de indicação e login de assinante informado | Administrar cadastro, indicações, entrega do serviço e recompensas | Execução da relação de serviço; cada informação deve ser necessária à sua função |
| Plano, valor, situação, referências de pagamento, datas e dados do comprador recebidos, como nome, e-mail e telefone | Processar e conferir compras, pagamentos e recompensas | Execução contratual; obrigações legais para os documentos sujeitos a guarda; exercício de direitos em processos, quando aplicável |
| Assunto, mensagens, notas e datas de suporte; texto e acompanhamento de sugestões | Resolver solicitações e avaliar melhorias sugeridas | Execução do atendimento; legítimo interesse na avaliação de melhorias, limitado ao necessário e às expectativas de quem envia |
| Identificação, estado, datas e motivos de impedimento de pedidos de privacidade | Atender o pedido, acompanhar sua conclusão e evitar acesso indevido após a exclusão | Cumprimento dos deveres de atendimento; segurança e comprovação do atendimento conforme a necessidade concreta |
| Registros técnicos de requisições e autenticação, incluindo IP, data/hora e metadados disponíveis nos provedores; falhas e contadores de prevenção de abuso | Operar, diagnosticar problemas e proteger o serviço | Legítimo interesse na segurança e continuidade, com limitação dos dados e dos acessos; obrigação legal quando houver guarda legal específica |
A confirmação de leitura de uma política não é consentimento genérico para o uso de dados. Se um tratamento depender de consentimento, sua finalidade deve ser apresentada separadamente.
O CPF não é um campo do cadastro de membro. Uma chave Pix pode, contudo, ter formato de CPF. O ranking público de indicadores está desativado.
3. Serviços que participam do tratamento
Utilizamos Vercel para hospedagem; Supabase para autenticação, banco e arquivos; Mercado Pago para pagamentos; Resend para envio de e-mails; Zoho Mail para a caixa de atendimento; Sentry para diagnóstico de falhas; e Upstash para prevenção de abuso. O Google participa quando você escolhe esse login. Links de atendimento podem levar ao WhatsApp; abrir esse serviço não equivale à transferência automática do cadastro inteiro.
Esses serviços recebem dados relacionados às funções que desempenham. Serviços de pagamento, login e comunicação também podem tratar dados para finalidades próprias descritas em seus avisos. A Prime Channels responde pelas decisões de tratamento que toma; o uso de um fornecedor não transfere essa responsabilidade integralmente a ele.
Há tratamento fora do Brasil. As localizações confirmadas e os limites dessa informação são:
| Serviço | Localização e alcance da informação |
|---|---|
| Vercel | A execução da aplicação está configurada na região de Washington, D.C., nos Estados Unidos; isso não delimita todos os locais de distribuição, logs e suporte |
| Supabase | O projeto de banco e autenticação está na região de Ohio, nos Estados Unidos; suporte e suboperadores podem envolver outros locais |
| Sentry | O projeto de diagnóstico está na região dos Estados Unidos. Os filtros de minimização não garantem ausência absoluta de informação pessoal em todo texto técnico |
| Resend | O fornecedor informa processamento principal nos Estados Unidos; a região de envio não delimita todas as cópias e acessos |
| Upstash e Zoho Mail | O Redis utilizado em Production foi identificado na região sa-east-1 (São Paulo); a região da conta Zoho Mail e os demais destinos e acessos dos fornecedores ainda não foram confirmados |
| Mercado Pago | Ainda não temos confirmação dos países envolvidos nos fluxos de pagamento da conta utilizada |
| Google e WhatsApp | Usam infraestrutura internacional; o WhatsApp informa expressamente tratamento também nos Estados Unidos. Os países de cada operação de login ou atendimento não estão delimitados nesta edição |
Os documentos públicos de Vercel, Supabase, Sentry, Resend e Upstash descrevem cláusulas e mecanismos voltados a transferências europeias, com escopos próprios. Isso, por si só, não comprova o mecanismo brasileiro aplicável às nossas contas. O Google informa uso de cláusulas-padrão brasileiras em seus fluxos pertinentes; o adendo do WhatsApp Business também as prevê, condicionado aos serviços abrangidos. Ainda não concluímos a confirmação dos instrumentos e destinos aplicáveis a cada relação com a Prime Channels. Informações do Google, adendo do WhatsApp Business.
Você pode solicitar pelo canal de privacidade informações sobre destinatários, países, finalidade, duração, responsabilidades e garantias das transferências, bem como acesso às cláusulas quando aplicável. Essas lacunas não são substituídas por uma autorização genérica decorrente do uso do site.
Não vendemos ou alugamos dados pessoais. Informações também podem ser disponibilizadas para cumprir uma determinação ou obrigação aplicável.
4. Cookies e acesso
Cookies são usados para manter a autenticação, atribuir indicações e consultar o resultado do pagamento.
- O cookie de indicação dura sete dias, contados da emissão ou renovação.
- A referência de checkout usa cookie protegido por 30 minutos, com verificação de prazo também no servidor, sem conter os dados financeiros completos da compra.
- A sessão de autenticação permite manter o acesso. Encerrar uma sessão ou apagar cookies não elimina a conta, as compras ou as cópias de recuperação.
5. Proteção dos dados
Aplicamos controles de acesso no servidor, permissões de banco e restrições administrativas. A autenticação é gerenciada pelo Supabase Auth; a aplicação não mantém senhas em texto puro. Registros técnicos passam por medidas de minimização. O canal de privacidade pode ser usado para comunicar suspeita de acesso indevido aos seus dados.
6. Conservação e retirada de dados
A duração do tratamento depende da finalidade, da situação da conta ou do pedido e de obrigações específicas. A situação atual é a seguinte:
| Categoria | Conservação e retirada atualmente disponíveis |
|---|---|
| Contas de acesso e cadastro de membro | Não há encerramento periódico por inatividade em funcionamento. A exclusão pode ser solicitada e passa pela conferência descrita na seção 7. O uso de e-mail ou Google não muda esse direito |
| Suporte e sugestões | Não há descarte periódico por idade em funcionamento. No fluxo de exclusão elegível do membro, sugestões e atendimentos vinculados são retirados; atendimento aberto impede a conclusão desse fluxo até a resolução da pendência |
| Compras, pagamentos, recompensas e eventos relacionados | Continuam armazenados após a exclusão do cadastro; podem conter dados do comprador e referências de transação. Não há descarte geral por idade nem um prazo único de cinco anos implementado. Documentos sujeitos a guarda legal e evidências de questões em andamento exigem tratamento específico |
| Pedidos de privacidade | Conservamos identificação, andamento, datas e motivos de impedimento para atender e comprovar o pedido e proteger a conta. Ainda não há descarte periódico desses registros por idade |
| Cópia da chave Pix em resgates | Durante o processamento e por 30 dias desde a data de processamento da situação final, registrada em processed_at; depois, a rotina diária a substitui por máscara irreversível, conforme a seção 7 |
| Diagnóstico Sentry | Erros e spans/transações seguem a retenção de 30 dias do plano utilizado, contados da ingestão; isso não declara eliminação simultânea de toda cópia de recuperação do fornecedor |
| Contadores de prevenção de abuso | Expiram conforme a janela utilizada: 121, 1.201 ou 7.201 segundos desde a primeira gravação do contador. Não se aplica a eles uma guarda de 30 dias |
| Histórico de tarefas concluídas | A rotina diária remove registros cuja conclusão ocorreu há mais de sete dias. Registros sem data de conclusão não são atingidos por essa condição |
| Logs de requisições e autenticação | Há registros técnicos recentes nos provedores. No plano Supabase utilizado, a disponibilidade informada é de um dia para logs de API/banco e de uma hora para Auth Audit Logs. Esses conjuntos não representam todos os acessos ao site. A duração efetiva na Vercel e eventual arquivo externo ainda não estão confirmados; não declaramos cobertura integral nem guarda de seis meses comprovada |
| Outros registros técnicos, e-mails e cópias de recuperação | A retirada de dados na aplicação não elimina simultaneamente todas essas cópias. Não há uma regra geral de eliminação em 30 dias comprovada para esses conjuntos. Mensagens financeiras, de suporte ou privacidade precisam ser tratadas conforme seu conteúdo |
A ausência de descarte periódico não autoriza conservar dados desnecessários por tempo ilimitado. Você pode pedir a identificação dos dados mantidos, a finalidade de sua conservação e a análise de correção, bloqueio, anonimização ou exclusão. Uma preservação específica deve ter motivo aplicável ao caso; o simples fato de o dado existir em um histórico ou backup não transforma sua guarda em obrigação legal.
7. Exclusão da conta e chave Pix
Você pode solicitar exclusão em Privacidade e dados na conta ou pelo canal privacidade@primechannels.com.br, inclusive se ainda não tiver concluído o cadastro de membro.
O pedido passa por conferência. Saldo disponível, resgate em andamento, saque pendente ou atendimento aberto impedem a conclusão do fluxo de encerramento até a resolução dessas pendências, preservando créditos, recompensas e direitos. Essa proteção não afasta o direito de pedir análise específica de dados desnecessários; um impedimento deve ser explicado.
Na conclusão de um pedido elegível, a conta de acesso é removida e os campos pessoais previstos do cadastro de membro são retirados, incluindo contatos, cidade, estado, chave Pix e login de assinante. O código de indicação ativo deixa de aceitar novas indicações. Sugestões e atendimentos vinculados são removidos. O histórico financeiro permanece; isso não significa que toda informação restante seja anônima, nem que todas as cópias externas tenham sido eliminadas.
A chave Pix é usada no pagamento e na conferência das recompensas. A chave completa não é publicada; seu acesso administrativo é restrito. Você pode atualizar a chave do cadastro na sua área.
A cópia da chave ligada a um resgate permanece durante o processamento e por 30 dias desde a data de processamento da situação final, registrada no campo processed_at: pagamento, aplicação da recompensa, rejeição ou cancelamento. A criação do pedido e a exclusão da conta não são o início dessa contagem; a aprovação de saque ainda pendente de pagamento também não é situação final. Depois do período, a rotina diária substitui a cópia por máscara irreversível; não se trata de retirada no segundo exato do vencimento. Registros sem data confiável exigem análise. A exclusão da chave do cadastro não altera o prazo próprio da cópia do resgate.
8. Seus direitos e atendimento
Pelo canal de privacidade, você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento e análise de anonimização, bloqueio ou eliminação. Também pode exercer portabilidade nos termos aplicáveis, revogar consentimento específico, obter informação sobre a possibilidade de não consentir e suas consequências, opor-se a tratamento sem consentimento que descumpra a LGPD e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses, quando for o caso. O atendimento desses direitos é gratuito.
Mediante seu requerimento, a confirmação da existência de tratamento ou o acesso aos dados serão providenciados em formato simplificado, imediatamente, ou por declaração clara e completa em até 15 dias, contados da data do requerimento. A declaração informa de onde vêm os dados, a eventual ausência de registros, os critérios usados e a finalidade do tratamento, respeitados os segredos comercial e industrial, conforme o art. 19 da LGPD. Esse prazo não é uma regra geral para concluir qualquer tipo de pedido.
Nos demais pedidos, adotaremos a providência cabível de imediato; se isso não for possível, informaremos as razões de fato ou de direito que impedem o atendimento imediato. Podemos solicitar os elementos necessários para confirmar a identidade e proteger os dados, sem impor coleta excessiva ou reiniciar automaticamente a contagem do prazo.
A revisão periódica de vencimentos não substitui o atendimento de direitos. A passagem do prazo de resposta não encerra nem apaga um pedido. Se não obtiver solução, você pode apresentar petição à ANPD e recorrer aos órgãos de defesa do consumidor.
9. Vigência e leitura da Política
Esta edição passa a valer na data de sua publicação aprovada, que será indicada junto ao texto. Alterações relevantes serão destacadas na atualização.
Atualmente não mantemos comprovantes de ciência por edição desta Política. Ler a página, fazer login ou concluir cadastro não gera um comprovante versionado desta edição. O uso da plataforma não constitui consentimento para finalidades adicionais.
Para solicitar a exclusão da conta, acesse Privacidade e dados.
← Voltar para o início