Aviso de Privacidade

1. Quem controla seus dados

O Prompt AI é operado por Breno Henrique Valencio Toledo, pessoa física, Brasil, que atua como controlador dos dados pessoais tratados no serviço: definimos por que e como os dados são usados.

1.1. Dados de pagamento

Não coletamos, armazenamos nem processamos números de cartão, dados bancários ou qualquer informação de pagamento. Toda a transação ocorre no ambiente seguro da Paddle, que atua como Merchant of Record. Recebemos apenas o status da assinatura (ativo/inativo) via webhook seguro.

2. Dados que coletamos e por quê

• Conta (e-mail, senha em formato criptografado, nome vindo do login social) — para criar e autenticar sua conta. Base: execução do contrato.
• Conteúdo enviado (mensagens, links, textos, imagens, áudios, letras) — para gerar os prompts e respostas que você pediu. Base: execução do contrato.
• Preferências e memória do assistente (apelido, ocupação, estilo, fatos que você autoriza salvar) — para personalizar as respostas. Ficam no seu navegador; quando enviadas ao modelo, servem apenas para gerar a resposta. Base: consentimento.
• Dados de assinatura (identificadores de assinatura e de cliente, plano, situação, período) — para liberar os recursos pagos. Base: execução do contrato.
• Dados técnicos (endereço IP, identificador de requisição, registros de erro e de bloqueio por abuso) — para segurança, prevenção de fraude e estabilidade. Base: legítimo interesse.

Não coletamos nem armazenamos dados de cartão, números de contas bancárias ou qualquer informação de pagamento. O pagamento é processado integralmente pela Paddle, e só recebemos o status da assinatura por webhook seguro.

3. Com quem compartilhamos

• Merchant of Record (Paddle) — para a venda, gestão da assinatura, pagamentos, conformidade fiscal e emissão de faturas.
• Provedores de infraestrutura e de modelos de IA — hospedagem, banco de dados e processamento das solicitações de geração.
• Consultores profissionais — jurídico e contábil, quando necessário.
• Autoridades — quando exigido por lei ou ordem judicial.

Não vendemos seus dados pessoais.

4. Retenção

Dados de conta e assinatura ficam guardados enquanto a conta existir e, depois, pelo prazo legal aplicável (fiscal e contábil). Registros técnicos de segurança são mantidos por até 12 meses. Conteúdo, histórico e memória guardados no seu navegador ficam sob seu controle e podem ser apagados por você a qualquer momento nas configurações do app ou limpando os dados do navegador. Depois desses prazos, os dados são excluídos ou anonimizados.

5. Seus direitos

Conforme a LGPD, você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. Também pode reclamar à ANPD. Responderemos em até 15 dias úteis pelo e-mail despvale@terra.com.br.

6. Segurança

Adotamos medidas técnicas e organizacionais adequadas: criptografia em trânsito, controle de acesso por regras no banco de dados, limitação de taxa e registros de auditoria sem exposição de dados sensíveis.

7. Cookies e armazenamento local

Usamos apenas armazenamento essencial: a sessão de login e o armazenamento local do navegador que guarda seu histórico, prompts salvos e preferências. Não usamos cookies de publicidade. Você pode apagar tudo limpando os dados do site no navegador.

8. Transferências internacionais

Nossos provedores podem processar dados fora do Brasil. Nesses casos exigimos salvaguardas contratuais adequadas de proteção de dados.

9. Contato

Para exercer direitos ou tirar dúvidas de privacidade, envie um e-mail para despvale@terra.com.br. Responderemos em até 15 dias úteis. Veja também nossos Termos e a Política de Reembolso.