Política de Privacidade
Esta política explica, em linguagem simples, quais dados a Promptzei coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
1. Quem é o responsável pelos seus dados?
O controlador dos dados (quem decide como eles são usados) é CARLOS SALINO, Guararema/SP, responsável pela Promptzei. Para qualquer assunto sobre seus dados, inclusive pedidos da LGPD, escreva para contato@promptzei.com.br. Esse também é o canal do encarregado de dados (DPO).
2. Quais dados coletamos e por quê?
A tabela mostra cada dado, para que ele serve e qual é a base legal da LGPD (art. 7) que permite o uso.
| Dado | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, @ e senha | Criar e manter sua conta, confirmar o e-mail, recuperar a senha e avisar sobre mudanças na conta. A senha é guardada só como hash irreversível (bcrypt): nem nós conseguimos lê-la. | Execução de contrato (art. 7, V) |
| Dados da sua conta Google (só se você usar "Continuar com Google") | O Google nos envia seu identificador, nome, e-mail e o endereço da foto do perfil. Guardamos o identificador para reconhecer você nas próximas entradas. Não temos acesso a mais nada da sua conta Google. | Execução de contrato (art. 7, V) |
| Foto de perfil (opcional) | Aparecer no seu perfil. A foto enviada fica acessível pelo endereço dela e pode ser removida em Minha conta a qualquer hora. | Execução de contrato (você escolhe enviar) |
| @ do Instagram (opcional) | Identificar você pelo @ que escolher. Para evitar @ falsos, nosso servidor pode conferir se o perfil existe na página pública do Instagram, enviando só o @ (nunca o seu IP). O resultado fica em cache por até 90 dias. Não acessamos sua conta nem publicamos nada em seu nome. | Legítimo interesse (art. 7, IX) |
| Favoritos, prompts liberados e copiados | Montar sua lista pessoal, controlar a cota do seu plano e saber quais prompts são mais úteis. | Execução de contrato (art. 7, V) |
| Plano e pagamentos | Saber qual plano você tem e até quando vale; registrar cada cobrança (valor, data, forma de pagamento, situação, e-mail do pagador e o código do pagamento no processador). Não recebemos nem guardamos número de cartão, CPF ou endereço: isso fica só com o processador de pagamento. | Execução de contrato (art. 7, V) e obrigação legal fiscal (art. 7, II) |
| Dados técnicos do uso | Tipo de aparelho (celular, computador ou tablet), página visitada, o site de onde você veio (só o domínio), parâmetro de campanha (utm_source) e um hash do seu IP, para contar visitantes sem repetir. Com isso medimos o uso da biblioteca no nosso próprio servidor e melhoramos o conteúdo. Se você recusar no aviso de cookies, esses registros não são gravados para você. | Legítimo interesse (art. 7, IX) |
| Registro de segurança | Tentativas de login, bloqueios por excesso de tentativas, trocas de senha e de e-mail, exclusões de conta e erros do sistema. O IP entra mascarado (último bloco zerado) e o e-mail parcialmente oculto. Na sua conta guardamos também o IP mascarado do último acesso. | Legítimo interesse: segurança e prevenção a fraude (art. 7, IX) |
| Localização aproximada (país, estado e cidade) | Saber de que regiões vêm os acessos. Calculada a partir do IP na hora em que você entra, consultando o serviço ipwho.is. Só acontece se você aceitar os cookies. Não usamos GPS nem localização precisa. | Consentimento (art. 7, I), revogável a qualquer momento |
| Google Analytics (via Google Tag Manager) | Medir páginas vistas e interações de forma agregada. Só é carregado depois do "Aceitar" no aviso de cookies. Se recusar, nada do Google Analytics entra na página. | Consentimento (art. 7, I) |
| Preferência de e-mails de novidades | Saber se você quer ou não receber novidades, e registrar quais e-mails de novidades enviamos para você. | Legítimo interesse (art. 7, IX), com saída fácil pelo link "Descadastrar" |
O hash do IP é um dado pseudonimizado, não anônimo: ele não permite descobrir o IP, mas permite reconhecer o mesmo visitante dentro do prazo em que o registro existe.
3. De onde vêm esses dados?
- De você, quando cria a conta, preenche o perfil, favorita, libera ou copia um prompt e quando paga um plano.
- Do Google, só se você escolher entrar com o Google.
- Do processador de pagamento, que nos devolve a situação e o valor de cada cobrança.
- Do seu navegador, automaticamente: tipo de aparelho, página acessada, site de origem e IP (que tratamos como explicado acima).
4. Com quem compartilhamos?
Não vendemos, alugamos nem cedemos seus dados a anunciantes. Compartilhamos apenas com os operadores abaixo, que tratam os dados em nosso nome e só para a finalidade indicada.
- Nuvem Hospedagem (servidor no Brasil): onde o site e o banco de dados ficam armazenados.
- Cloudflare: cuida do DNS e pode atuar como proxy/CDN na frente do site. Nesse caso, o tráfego e o seu IP passam pelos servidores dela, que também filtram ataques.
- Mercado Pago ou Stripe (o processador indicado na tela de pagamento): quando você assina um plano, enviamos seu e-mail e o plano escolhido. O pagamento inteiro acontece na página do processador, que recebe os dados do cartão, Pix ou boleto conforme a política de privacidade dele. De volta recebemos só a situação, o valor, a forma de pagamento e o código da cobrança.
- Google Fonts: ao carregar as fontes do site, seu navegador faz uma requisição aos servidores do Google, que recebe seu IP.
- Google reCAPTCHA (quando ativo nas telas de entrar e criar conta): protege contra robôs. O Google recebe dados técnicos do navegador e o IP para decidir se você é humano.
- Google Sign-In: só se você escolher "Continuar com Google". O Google nos informa nome, e-mail e foto.
- Google Analytics / Tag Manager: só depois do seu "Aceitar" no aviso de cookies. O Google recebe dados técnicos do navegador e um identificador aleatório em cookie.
- ipwho.is: só se você aceitar os cookies, recebe o seu IP no momento do login para devolver país, estado e cidade.
- Serviço de e-mail da hospedagem: envia os e-mails da plataforma a partir de
no-reply@promptzei.com.br. - Imagens de exemplo dos prompts podem ser carregadas de serviços externos indicados pelo autor de cada prompt; nesse caso seu navegador faz a requisição direto a eles.
Também podemos compartilhar dados se uma lei ou uma ordem de autoridade exigir, e só o que for exigido.
5. Seus dados saem do Brasil?
O site e o banco de dados ficam em servidor no Brasil. Alguns operadores, porém, são empresas internacionais e podem tratar dados fora do país: Google (Fonts, reCAPTCHA, Sign-In, Analytics), ipwho.is, Cloudflare e, quando usado, o Stripe. A LGPD permite essa transferência (art. 33) quando o destino oferece proteção adequada ou quando há cláusulas contratuais que garantem o mesmo nível de proteção da lei brasileira. Esses fornecedores trabalham com cláusulas-padrão de proteção de dados e seguem as próprias políticas de privacidade, que valem para a parte do tratamento feita por eles. Sempre que a transferência depende do seu consentimento (Analytics e localização), ela só acontece depois do "Aceitar".
6. Por quanto tempo guardamos?
| Dado | Prazo |
|---|---|
| Sua conta (nome, e-mail, @, foto, favoritos, liberações, plano) | Enquanto a conta existir. Ao excluir a conta, apagamos na hora. |
| Registros de uso (acessos, cópias, liberações, tipo de aparelho, hash do IP, cidade) | Até 180 dias, apagados automaticamente. Os totais por prompt (sem identificação) são mantidos. |
| Registro de segurança | Até 180 dias, apagado automaticamente. |
| Contadores contra excesso de tentativas (hash do IP) | Até 1 dia. |
| Cache de localização aproximada (hash do IP → região) | Até 30 dias. |
| Cache da conferência do @ do Instagram | Até 90 dias. |
Sessão de login (cookie ppsess) | Até 60 dias desde o login, ou 30 dias sem uso, o que vier primeiro. |
| Links de confirmação de e-mail e de nova senha | 2 dias (confirmação) e 1 hora (nova senha). Depois perdem a validade. |
| Registros de pagamento (valor, data, forma, situação, código no processador) | Pelo prazo exigido pela legislação fiscal e tributária (em geral 5 anos), mesmo após a exclusão da conta, já sem vínculo com ela. |
7. Quais são os seus direitos e como exercê-los?
A LGPD (art. 18) garante os direitos abaixo. Todos são gratuitos. Muitos você exerce sozinho, na hora; para os demais, basta escrever para o e-mail de contato informando o e-mail ou o @ da sua conta. Respondemos em até 15 dias.
| Direito | Como exercer |
|---|---|
| Confirmar se tratamos seus dados e acessar uma cópia | Em Minha conta → Baixar meus dados: gera um arquivo com conta, plano, favoritos, liberações, pagamentos e uso recente. |
| Corrigir dados incompletos ou errados | Em Minha conta: nome, @ e foto mudam direto; o e-mail muda em duas etapas (você confirma no novo endereço e o antigo é avisado). |
| Portabilidade | O mesmo arquivo de "Baixar meus dados" sai em formato aberto (JSON), que você pode levar para onde quiser. |
| Excluir a conta e os dados | Em Minha conta → Excluir minha conta. A exclusão é imediata: cancela a assinatura, apaga nome, e-mail, @, foto, favoritos e liberações, e deixa o histórico de uso anônimo (sem id, @, IP ou cidade). Ficam só os registros de pagamento exigidos pela lei fiscal. |
| Anonimizar ou bloquear dados desnecessários | Peça pelo e-mail de contato. A exclusão da conta já anonimiza o histórico de uso. |
| Revogar consentimento (Analytics e localização) | Clique em Preferências de cookies no rodapé de qualquer página: o aviso volta e você escolhe Recusar. Vale a partir dali. |
| Parar de receber novidades | Clique em Descadastrar no rodapé de qualquer e-mail de novidades. Avisos da conta continuam, porque são necessários para ela funcionar. |
| Saber com quem compartilhamos | Está na seção 4 desta página. Dúvidas específicas: pelo e-mail de contato. |
| Opor-se a um tratamento feito com base em legítimo interesse | Recusar no aviso de cookies desliga a medição de uso para você. Para os demais casos, escreva para o e-mail de contato. |
| Encerrar sessões em outros aparelhos | Em Minha conta → Sair de todos. Trocar a senha também desconecta os outros aparelhos. |
Contato para pedidos: contato@promptzei.com.br. Se achar que seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Que e-mails enviamos?
- Avisos da conta (sempre, porque a conta depende deles): confirmação de e-mail, boas-vindas, link para nova senha, aviso de troca de e-mail, aviso quando alguém tenta se cadastrar com o seu e-mail e confirmação de plano ativo.
- Novidades (ocasionais): novos prompts, coleções e avisos da plataforma, enviados só para contas com e-mail confirmado. Todo e-mail de novidades tem o link Descadastrar; um clique basta e vale para sempre.
Os e-mails saem de no-reply@promptzei.com.br. Nunca pedimos senha ou dados de cartão por e-mail.
9. Como protegemos seus dados?
- Conexão criptografada (HTTPS) em todo o site.
- Senhas guardadas só como hash forte (bcrypt). Links de confirmação e de nova senha também são guardados como hash e vencem sozinhos.
- Verificação em duas etapas (código no celular) no painel administrativo.
- Limites contra tentativas repetidas de login, cadastro, recuperação de senha e uso da API (força bruta).
- Ações sensíveis (trocar e-mail, criar senha, excluir conta) pedem a senha atual ou um login recente com o Google.
- Cookies de sessão com as proteções do navegador (HttpOnly, Secure e SameSite) e proteção contra CSRF e injeção de SQL.
- Registro de segurança guardado por 180 dias e alertas ao responsável em eventos suspeitos.
Nenhum sistema é infalível. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
10. Menores de idade
A plataforma é destinada a maiores de 18 anos e não coletamos conscientemente dados de menores. Se você é responsável por um menor que criou uma conta, escreva para o e-mail de contato e removeremos a conta e os dados.
11. E os cookies?
Usamos poucos cookies e nenhum de publicidade. A lista completa, com nome, finalidade e duração, está na Política de Cookies.
12. Mudanças nesta política
Quando algo mudar, atualizamos a data no topo desta página. Se a mudança for relevante (por exemplo, um novo operador ou uma nova finalidade), avisaremos na própria plataforma ou por e-mail.