Excluir sua conta e seus dados

1. Quem somos e de qual app estamos falando

Desenvolvedor: PRUMIO LTDA, CNPJ 67.982.662/0001-85, Rua Pais Leme, 215, conj. 1713, Pinheiros, São Paulo — SP.

App: Prumio — no Android, io.prum.app. Site: prum.io. Conta no navegador: app.prum.io.

Encarregado pelo tratamento de dados (DPO): Vitor Milano · privacidade@prum.io.

2. Se você ainda entra no app: apague você mesmo, na hora

Pelo app, a exclusão acontece na hora, sem fila e sem depender de atendimento.

No celular: abra Você › Conta e acesso, seção Seus dados, e toque em Apagar minha conta.

No navegador: entre em app.prum.io, vá em Você › Conta e acesso, seção Seus dados, e clique em Apagar minha conta.

Na mesma tela existe Baixar meus dados: um arquivo aberto com tudo que temos sobre você. Se quiser guardar o histórico, baixe antes — depois da exclusão não há cópia de recuperação.

3. Se você não entra mais: peça por e-mail

Escreva para privacidade@prum.io com o assunto “Excluir minha conta”, a partir do endereço de e-mail da própria conta. Não é preciso ter o app instalado, nem ter uma assinatura ativa. Não cobramos nada por isso.

No corpo da mensagem, informe o e-mail com que você acessava o Prumio. Só isso.

Como confirmamos que é você: respondemos ao endereço cadastrado na conta e só executamos a exclusão depois dessa troca. É o que impede alguém de pedir a exclusão da conta de outra pessoa. Se você perdeu o acesso ao próprio e-mail, escreva mesmo assim, do endereço que puder — vamos combinar com você outra forma de comprovar a titularidade antes de apagar qualquer coisa.

Prazo: respondemos em até 15 dias, o prazo declarado no item 8 da Política de Privacidade. A exclusão é executada assim que a titularidade estiver confirmada, e os dados pessoais são eliminados em até 30 dias contados do pedido (item 7 da política).

4. O que é apagado

A exclusão é definitiva e não pode ser desfeita. Não guardamos cópia de recuperação, backup pessoal nem “conta desativada” — a conta deixa de existir. Sai tudo isto:

• As conexões com seus bancos e o consentimento de Open Finance, revogados nas próprias instituições antes de qualquer exclusão — para o consentimento não continuar vivo lá depois de sumir daqui.
• Seus dados financeiros: contas, saldos, transações, cartões, faturas, parcelamentos e os registros originais recebidos das instituições. As transações são armazenadas cifradas; a exclusão remove as linhas, não apenas as chaves.
• Tudo que o Prumio calculou sobre você: categorias e regras, orçamentos, metas, dívidas, compromissos, projeções e itens de revisão.
• Suas preferências, dispositivos registrados para notificação e as mensagens que você trocou com o suporte.
• Seu histórico de assinatura, com a assinatura cancelada e o seu cadastro de cliente removido na Stripe, o processador de pagamento — apagar a conta cancela a assinatura.
• Seu cadastro e o seu login — nome, e-mail e método de acesso —, inclusive no provedor de autenticação. Depois disso não existe mais como entrar.
• Sua identificação no serviço de métricas de produto, para o histórico de uso deixar de estar ligado a você.

5. O que não é apagado, por quanto tempo e por quê

Depois da exclusão, permanecem apenas os registros abaixo. Nenhum deles permite identificar você, reconstruir seus dados ou entrar em contato com você:

• O registro de auditoria da própria exclusão. Ele fica, mas desligado de você: o vínculo com o seu cadastro é apagado no mesmo movimento, e sobra o registro de que uma exclusão aconteceu, com a contagem do que saiu. É o que comprova, depois, que o seu pedido foi cumprido — e é a base para responder a você, ou a uma autoridade, se a pergunta vier meses depois.
• Uma marca irreversível de “esta conta foi apagada”, guardada apenas como hash. Não permite identificar nem recontatar você; existe para impedir que a mesma identidade seja recriada por engano enquanto a exclusão termina.
• Um registro técnico de revogação pendente, se alguma instituição não confirmar o encerramento na hora. Ele não tem vínculo com a sua conta — guarda só o provedor e um identificador opaco da conexão, o mínimo para conseguir encerrar aquele consentimento — e é apagado assim que a instituição confirma.
• O que a lei obriga a manter, conforme o item 7 da Política de Privacidade: registros de acesso por 6 meses (Marco Civil da Internet) e documentos fiscais pelos prazos legais, guardados pelo tempo mínimo necessário e com acesso restrito.

6. Quanto tempo leva, e o que acontece se algo falhar

Pelo app: a exclusão roda no momento em que você confirma. Não há período de carência nem janela de arrependimento.

Por e-mail: resposta em até 15 dias e eliminação em até 30 dias, como na seção 3.

Se uma instituição financeira não confirmar a revogação do consentimento naquele momento, nada é apagado — seus dados continuam onde estavam e o pedido pode ser repetido. Isso é de propósito: apagar primeiro destruiria a informação necessária para encerrar o consentimento no seu banco, e ele ficaria vivo lá para sempre, invisível daqui. O app avisa e oferece tentar de novo; se o pedido veio por e-mail, nós acompanhamos até concluir e retornamos a você.

7. Se você quer apagar só os dados financeiros, mantendo a conta

Existe um caminho intermediário, dentro do app: Recomeçar dados financeiros (no celular) ou Recomeçar do zero (no navegador). Ele apaga todo o histórico financeiro e o que foi calculado a partir dele, e sincroniza o banco de novo do começo — a sua conta, a conexão e o consentimento continuam. Serve para quem quer limpar o histórico, não sumir.

8. Dúvidas ou reclamação

Fale com o encarregado em privacidade@prum.io. Você também pode se dirigir à Autoridade Nacional de Proteção de Dados (gov.br/anpd).