Política de Privacidade

1. Dados que Coletamos

1.1 Dados fornecidos por você

• Conta: nome, e-mail, nome de usuário, senha (armazenada de forma criptografada) e, opcionalmente, foto de perfil e biografia;
• Conteúdo: prompts que você cria, salva ou publica, com títulos, descrições e tags;
• Comunicações: mensagens que você nos envia por e-mail ou canais de suporte.

1.2 Dados coletados automaticamente

Quando você usa o Serviço, coletamos dados técnicos e de uso, como: endereço IP, tipo de dispositivo e navegador, páginas visitadas, funcionalidades utilizadas, pesquisas realizadas na plataforma, créditos consumidos, origem de acesso (por exemplo, parâmetros de campanha) e registros de erros. Usamos esses dados para operar, proteger e melhorar o Serviço.

1.3 Dados de pagamento

Pagamentos são processados pelo Stripe, certificado PCI DSS Nível 1. Não armazenamos os dados completos do seu cartão — mantemos apenas identificadores da transação, últimos 4 dígitos, bandeira, histórico de cobranças e status da assinatura.

1.4 Canais e ferramentas específicos

• Extensão de navegador: quando você aciona a otimização, a extensão lê apenas o texto que você digitou no campo de prompt do site de IA compatível e o envia aos nossos servidores para processamento. A extensão não coleta seu histórico de conversas nem o conteúdo das páginas.
• WhatsApp: se você usar nosso canal WhatsApp, tratamos seu número de telefone e o conteúdo das mensagens enviadas ao canal (incluindo áudios, que são transcritos por provedores de IA, e links de vídeos para resumo). As mensagens trafegam por um provedor de infraestrutura de WhatsApp.

2. Como Usamos os Dados (Finalidades e Bases Legais)

• Fornecer e operar o Serviço — criar sua conta, processar prompts, gerenciar créditos e pagamentos (execução de contrato);
• Processar conteúdo por IA — enviar seus prompts, áudios e transcrições a provedores de modelos de IA para gerar os resultados solicitados (execução de contrato);
• Melhorar e proteger o Serviço — análise de uso, correção de erros, monitoramento de desempenho, prevenção a fraudes e abusos (legítimo interesse);
• Comunicações operacionais — avisos sobre sua conta, cobrança e mudanças no Serviço (execução de contrato / legítimo interesse);
• Comunicações de marketing — novidades e dicas por e-mail, com base em legítimo interesse; você pode cancelar a qualquer momento pelo link de descadastro presente em todos os e-mails;
• Cumprimento de obrigações legais — registros fiscais, atendimento a ordens de autoridades (obrigação legal).

3. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

3.1 Prestadores de serviço (operadores)

Empresas que nos ajudam a operar o Serviço, sob contrato e apenas na medida necessária, nas seguintes categorias: infraestrutura de nuvem, banco de dados e autenticação; processamento de pagamentos (Stripe); envio de e-mails; monitoramento de erros e desempenho; ferramentas de análise de uso; infraestrutura de mensagens (WhatsApp); e extração de transcrições de vídeos.

3.2 Provedores de inteligência artificial

Para executar as funcionalidades de otimização, transcrição e resumo, enviamos o conteúdo necessário (texto do prompt, áudio ou transcrição de vídeo) a provedores de modelos de IA, que atualmente incluem Anthropic e OpenAI. Esses provedores processam o conteúdo conforme seus próprios termos, que vedam o uso dos dados de clientes de API para treinamento de modelos sem autorização. Podemos alterar os provedores utilizados a qualquer momento, mantendo padrão equivalente de proteção.

3.3 Outros compartilhamentos

• Prompts públicos: ao publicar um prompt, seu conteúdo, título, tags, seu nome de usuário e foto de perfil ficam visíveis para qualquer pessoa, inclusive em páginas indexáveis por buscadores;
• Exigência legal: quando necessário para cumprir a lei, ordens judiciais ou proteger direitos, segurança e prevenção a fraudes;
• Operações societárias: em caso de fusão, aquisição ou venda de ativos, mediante aviso;
• Dados agregados e anonimizados: estatísticas que não identificam você individualmente.

4. Cookies e Tecnologias Similares

• Essenciais (sempre ativos): autenticação, segurança e funcionamento do Serviço;
• Desempenho e diagnóstico (legítimo interesse): métricas de velocidade, monitoramento de erros e diagnóstico de falhas — podendo incluir reprodução de sessão com texto mascarado e mídia bloqueada, exclusivamente para depuração;
• Análise e marketing (mediante seu consentimento no banner de cookies): ferramentas de análise de audiência e medição de campanhas, que podem compartilhar eventos de navegação com os respectivos fornecedores. Você pode recusá-los no banner e gerenciá-los nas configurações do seu navegador.

5. Transferência Internacional

Alguns dos nossos prestadores de serviço estão localizados fora do Brasil (principalmente nos Estados Unidos). Nesses casos, adotamos salvaguardas adequadas, como cláusulas contratuais de proteção de dados e a contratação de fornecedores com certificações reconhecidas de segurança. Seus direitos previstos na LGPD permanecem garantidos.

6. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades desta política. Como regra:

• Dados de conta e conteúdo: mantidos enquanto sua conta existir;
• Registros de pagamento e faturamento: mantidos por 5 (cinco) anos, por exigência fiscal;
• Registros técnicos e de uso: mantidos pelo período necessário para segurança, prevenção a fraudes e melhoria do Serviço, e depois excluídos ou anonimizados.

Quando sua conta é excluída, seus dados pessoais são removidos; registros exigidos por lei são mantidos pelos prazos legais, e dados de uso podem ser mantidos apenas de forma anonimizada, sem vínculo com sua identidade. Prompts públicos salvos por outros usuários podem permanecer desvinculados da sua identidade.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia em trânsito (HTTPS/TLS) e em repouso, senhas com hashing, controle de acesso restrito e monitoramento de erros e atividades anômalas. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos a ANPD e os afetados conforme a legislação.

Você também é responsável pela segurança da sua conta: use senha forte e única e nos avise imediatamente sobre qualquer atividade suspeita.

8. Seus Direitos (LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento e acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informações sobre compartilhamento; e revogação de consentimentos.

Você também pode gerenciar diretamente: seus dados de perfil (nas configurações da conta), a visibilidade dos seus prompts (privado/público) e o recebimento de e-mails de marketing (link de descadastro em cada e-mail).

Caso entenda que o tratamento dos seus dados viola a LGPD, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD — www.gov.br/anpd).

9. Menores de Idade

O Social Prompts destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você acredita que isso ocorreu, contate-nos em support@socialprompts.ai para exclusão imediata.

10. Dados Sensíveis

Não coletamos intencionalmente dados sensíveis (saúde, religião, orientação sexual, biometria etc.). Não inclua dados sensíveis em prompts ou conteúdos processados por IA — eles seriam enviados a provedores terceiros no processamento.

11. Alterações nesta Política

Podemos atualizar esta política periodicamente, atualizando a data no topo deste documento. Alterações materiais que afetem substancialmente seus direitos serão comunicadas com pelo menos 30 (trinta) dias de antecedência, por e-mail e/ou aviso no Serviço.

12. Contato

Dúvidas, solicitações LGPD ou comunicações sobre dados pessoais: