1. Quem é o controlador
O PromptPlay é operado por um desenvolvedor independente (o "controlador" na LGPD). Para exercer direitos, tirar dúvidas ou solicitar a exclusão de dados, use a página de contato — todo e-mail recebido é respondido pelo controlador diretamente.
2. Quais dados coletamos
Só coletamos o que o serviço precisa. A lista exata, por categoria:
- Conta (tabela
users): nome de usuário, nome de exibição, senha (armazenada apenas como hash Argon2id — nunca a senha em texto), bio, cor do avatar, URL de site/portfólio, plano (gratuito ou Sem Ads) e data de criação. - Conteúdo que você publica (
prompts): título, descrição, categoria, IA-alvo, tags e o texto do prompt. - Interações (
joinhas,favorites,events): seus joinhas, favoritos e o histórico de cópias (data + prompt). - Compras e doações (
payments,donations): tipo, valor, status, método (Pix/cartão) e referência do pagamento. O cartão é processado pelo Stripe; o Pix pelo provedor de cobrança — nós não armazenamos número de cartão. - Consentimentos (
consents): sua escolha sobre cookies/anúncios (aceitou ou recusou, e quando). - Mensagens de contato (
contact_messages): nome, e-mail, assunto e mensagem que você envia pela página de contato.
O que não coletamos: e-mail na conta (a conta usa só usuário e senha), localização, dados de dispositivo/fingerprint, e nenhum dado de saúde, religião ou opinião política.
3. Base legal (LGPD, art. 7º)
- Consentimento — anúncios do Google AdSense: só são carregados se você aceitar no banner de cookies, e você pode rever a escolha a qualquer momento na página de cookies.
- Execução de contrato — dados de conta necessários para você usar o serviço (publicar, favoritar, pagar o plano Sem Ads).
- Legítimo interesse — operação e segurança do serviço (log de eventos, prevenção a abuso/fraude, resposta a contatos).
4. Finalidades
Entregar o serviço (catálogo, cópias, joinhas, favoritos, planos, doações), processar pagamentos, exibir anúncios (apenas com seu aceite) e responder contatos. Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
5. Compartilhamento com terceiros
- Stripe / provedor Pix: dados mínimos do pagamento (valor, referência, status) para cobrar o plano Sem Ads ou receber doações.
- Google (AdSense): apenas se você aceitar anúncios. O Google pode usar cookies e identificadores de anúncio conforme a política de privacidade do Google. Os dados de anúncio do Google podem ser processados nos EUA (enquadramento no EU-US Data Privacy Framework).
- Hospedagem: o banco de dados roda em provedor de nuvem; o contrato de subprocessamento se aplica.
6. Retenção
Os dados da conta e do conteúdo são mantidos enquanto a conta existir. Ao excluir a conta (seção 8), aplicamos anonimização: usuário vira ex-usuario-…, senha é invalidada e bio/site são removidos; seus prompts permanecem no catálogo creditados como "ex-usuário" (para não quebrar o trabalho de quem copiou). Mensagens de contato são mantidas pelo tempo necessário para responder e para eventual defesa legal, e depois descartadas.
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento e sem custo:
- Confirmar e acessar seus dados — exporte tudo em JSON no seu painel (aba "Minha conta" → Seus dados).
- Corrigir — bio, cor de avatar e site são editáveis no painel.
- Portabilidade — o export em JSON cobre prompts, favoritos, joinhas, eventos, pagamentos e consentimentos.
- Exclusão/anonimização — no painel, ou por e-mail via contato.
- Revogar consentimento — na página de cookies, a qualquer momento.
- Informar-se sobre compartilhamento — seção 5 acima.
8. Como excluir a conta
Entre na sua conta, vá em Painel → Minha conta → Seus dados e clique em Excluir minha conta. A exclusão é anonimização imediata (seção 6): você sai do site e seus dados pessoais deixam de ser tratáveis. Se preferir, peça por e-mail na página de contato — respondemos e executamos.
9. Cookies
Usamos apenas cookies essenciais (pp_session para sua sessão e pp_plan para lembrar seu plano) e uma preferência local no seu navegador (pp_consent) para lembrar sua escolha sobre anúncios. Detalhes e controle na página de cookies.
10. Extensão Chrome
A extensão PromptPlay usa a mesma sessão do site no seu navegador: ela envia apenas as requisições que você dispara ao buscar, copiar, joinhar ou favoritar um prompt — os mesmos dados desta política, sem coleta adicional.
11. Menores
O PromptPlay não se dirige a menores de 12 anos e não coleta dados dessa faixa deliberadamente. Se você acredita que uma criança criou conta, fale conosco pela página de contato para anonimização.
12. Alterações desta política
Mudanças relevantes serão anunciadas no topo desta página com a nova data. O uso continuado do serviço após a alteração implica ciência dos termos.