1. Coleta e Utilização dos Dados Pessoais

Enquanto Controlador, a empresa PRISMA coleta os Dados Pessoais das seguintes maneiras: - Informados pelo próprio Titular do Dado Pessoal; Coletados de forma automática. Os Dados Pessoais podem ser tratados pela PRISMA para as seguintes finalidades:

​

- Comercializar e customizar seus produtos para os clientes;

- Prestação de serviços;

- Atendimento às solicitações dos clientes;

- Funcionamento e gerenciamento dos sites;

- Cumprimento de direitos e obrigações relacionados ao seu quadro de empregados;

- Comunicação e atividades do marketing;

- Defesa de direitos dos titulares.

- Análises de dados estatísticos com a finalidade de estudos para melhorar a performance de seus produtos e serviços, com a descaracterização das informações sensíveis e pessoais. 2. Compartilhamento dos Dados Pessoais

A PRISMA trata com responsabilidade os Dados Pessoais dos seus clientes. Os Dados Pessoais dos clientes podem ser compartilhados para:

- Atender as obrigações legais vigentes e defesa de direitos dos titulares;

- Atender obrigações contratuais;

- Atender os benefícios fornecidos pela PRISMA.

- Atender às solicitações feitas pelo próprio cliente;

A PRISMA também pode, quando autorizado e sob condição da conformidade com a LGPD, compartilhar tais Dados Pessoais com os seguintes terceiros: - Prestadores de serviços; - Parceiros; - Autoridades governamentais. Quando o compartilhamento é necessário, a PRISMA adota as medidas adequadas para que as informações compartilhadas sejam tratadas apenas para as finalidades específicas. 3. Proteção dos Dados Pessoais

A PRISMA implementa medidas rígidas para garantir a integridade e segurança dos Dados Pessoais dos Titulares adotando uma política de controle de acesso restrito aos Dados Pessoais. Dessa forma, somente pessoas autorizadas conseguem acessá-los. A autorização de acesso é concedida para que as áreas responsáveis possam atender à necessidade de suas atividades e para possíveis tratativas de suporte. 4. Retenção dos Dados Pessoais

Os Dados Pessoais podem ser armazenados em servidores próprios ou de terceiros contratados para este fim, sejam eles localizados no Brasil ou no exterior, de acordo com a legislação aplicável, podendo ainda ser armazenados por meios de tecnologia de cloud computing e/ou outras tecnologias que surjam futuramente, visando sempre a melhoria e aperfeiçoamento de nossos serviços.

A PRISMA pode realizar o tratamento dos Dados Pessoais, pelo período em que considerar necessário, quando deve efetuar o cumprimento das finalidades pré-determinadas no momento da coleta, ou enquanto o cadastro do Titular permanecer ativo em nossos ambientes. Após o término do relacionamento do cliente a PRISMA, em alguns casos, pode ser necessário manter o armazenamento de Dados Pessoais por um determinado período, para atender alguma obrigação legal ou ações judiciais.