Política de Privacidade

O controlador dos dados é PRX, responsável pelo ecossistema PRX. O Encarregado pelo Tratamento de Dados Pessoais (DPO) atende pelo e-mail privacidade@prx.app.br.

Esta Política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e vale para o app, os sites e os portais da PRX.

• Cadastro: nome, e-mail, senha (guardada só como hash), data de nascimento quando informada e foto do perfil quando você entra com o Google.
• Uso do PASS e do LIVE: benefícios resgatados, vouchers e ingressos, validações nos parceiros, missões e indicações.
• Economia PRX: saldo e extrato de PRX Coins, XP, nível e check-ins de bom comportamento.
• PRX BANK: chaves Pix pré-cadastradas, pedidos de cartão e, após a ativação, transações da conta recebidas da instituição parceira, incluindo o recebedor de cada Pix para identificar compras em parceiros e montar o PRX Map.
• Destaques: curtidas, vídeos salvos, visualizações e cliques no botão de cada vídeo.
• Técnicos: endereço IP, data e hora de acesso, tipo de aparelho e navegador (registros exigidos pelo Marco Civil da Internet).

• Prestar o serviço (conta, benefícios, vouchers, ingressos, pontos e níveis): execução de contrato (art. 7º, V).
• Creditar coins e XP por compras em parceiros e organizar o PRX Map: execução de contrato e legítimo interesse (art. 7º, IX), sempre com os dados da sua própria conta.
• Segurança e prevenção a fraudes (abuso de benefícios, contas falsas): legítimo interesse (art. 7º, IX).
• Obrigações legais e regulatórias, inclusive as da instituição financeira parceira (prevenção à lavagem de dinheiro): cumprimento de obrigação legal (art. 7º, II).
• Comunicações sobre novidades e Lista VIP: consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Métricas para parceiros: só números agregados e anônimos (faixa etária, impressões e cliques). Parceiros nunca recebem seu e-mail ou documento.

O tratamento de dados de crianças e adolescentes segue o melhor interesse deles (art. 14 da LGPD). Para menores de 12 anos, exigimos consentimento específico e destacado de um dos pais ou responsável. Coletamos apenas o necessário para o serviço e não usamos esses dados para publicidade direcionada por perfil.

• Parceiros credenciados: no balcão, só o seu primeiro nome e os dados do voucher ou ingresso, para confirmar o atendimento.
• Instituição financeira parceira do PRX BANK: os dados necessários para abrir e operar sua conta de pagamento.
• Fornecedores de tecnologia (hospedagem, banco de dados, autenticação e envio de e-mail), sob contrato e só para operar o serviço.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns fornecedores de nuvem armazenam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e padrões de segurança adequados.

Guardamos os dados enquanto sua conta existir. Depois do encerramento, mantemos apenas o que a lei exige: registros de acesso por 6 meses (Marco Civil), documentos fiscais e financeiros pelo prazo legal, e evidências de aceite de termos e contratos enquanto puderem ser necessárias para defesa de direitos. O extrato de pontos é apagado junto com a conta.

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade para outro fornecedor;
• eliminação dos dados tratados com base no consentimento e informação sobre as consequências de negar o consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Envie o pedido para privacidade@prx.app.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Coins, XP, nível e a categoria de cada gasto no PRX Map são calculados automaticamente a partir das regras exibidas no app. Você pode pedir a revisão de qualquer cálculo que afete seus interesses (art. 20 da LGPD) pelo canal do Encarregado.

Usamos conexão criptografada, senhas com hash, sessões assinadas, controle de acesso por perfil e regras no banco de dados que impedem alterar saldo de pontos ou nível pelo aplicativo. Nenhum sistema é infalível: se identificarmos um incidente relevante, avisaremos você e a ANPD.

• Essenciais: cookie de sessão (mantém você conectado) e, temporariamente, o registro do seu aceite durante o login com o Google.
• Preferências: tema claro ou escuro, “lembrar de mim” e ocultar saldo, guardados só no seu aparelho.
• Não usamos cookies de publicidade de terceiros.

Mudanças relevantes serão avisadas no app, com novo pedido de aceite quando a lei exigir. A versão e a data de atualização ficam no topo desta página.