Política de Privacidade

1. Quem somos

• Razão social: Promptado Tecnologia Ltda.
• CNPJ: 65.081.215/0001-20
• Endereço: Alameda Santos, 415, Andar 10, Conjuntos 101 e 102, Cerqueira César, São Paulo/SP, CEP 01419-913.
• Contato para privacidade: contato@promptado.com

A Promptado opera a plataforma brasileira de AEO (Answer Engine Optimization) e GEO (Generative Engine Optimization), que permite às marcas monitorar e otimizar como aparecem em respostas de IAs como ChatGPT, Gemini, Claude, Copilot, Grok, Perplexity e Google AI Mode.

2. Dados que coletamos

2.1. Dados que você nos fornece

• Dados de conta: nome, e-mail, senha (armazenada com hash criptográfico).
• Dados recebidos do Google (opcional, quando você opta por login via Google Workspace): identificador único da conta Google (sub), e-mail, nome, foto de perfil e domínio corporativo, fornecidos pelo próprio Google mediante sua autorização no fluxo OAuth 2.0.
• Dados recebidos da Microsoft (opcional, quando você opta por login via Microsoft): identificadores da conta e do diretório (tenant) no Microsoft Entra ID, e-mail e nome, fornecidos pela própria Microsoft mediante sua autorização no fluxo OpenID Connect.
• Número de telefone (opcional, quando você vincula o WhatsApp ao Coworker): o Coworker é acessível dentro da própria plataforma e, opcionalmente, também pelo WhatsApp. Ao vincular seu número, ele é armazenado para associar as mensagens recebidas à sua conta.
• Dados da empresa/marca: nome da marca, site, setor, segmentos, concorrentes monitorados.
• Prompts monitorados: as perguntas que você cadastra para monitoramento em IAs.
• Dados de pagamento: processados diretamente pelo Stripe (cartão de crédito) ou pela Asaas (boleto, Pix e transferência bancária); nós armazenamos apenas referências de assinatura, nunca o número completo do cartão.
• Conteúdo de comunicações: quando você nos envia e-mails ou usa nossos canais de suporte.

2.2. Dados gerados pelo uso da plataforma

• Respostas das IAs: o conteúdo das respostas de ChatGPT, Gemini, Claude, Copilot, Grok, Perplexity, Google AI Mode e outros aos prompts que você monitora.
• Citações e menções: quais fontes (URLs) e marcas foram citadas nas respostas das IAs.
• Auditorias de páginas: quando você usa o módulo de Auditoria, fazemos uma cópia do HTML público das páginas analisadas para gerar a auditoria.
• Trilha de auditoria (contas Enterprise): registro de ações sensíveis realizadas no workspace (autenticação, gestão de usuários, permissões, billing e integrações), com identificador do usuário responsável, endereço IP, user-agent, timestamp e metadados contextuais da ação.

2.3. Dados de integrações externas (opcional)

A Plataforma oferece integrações opcionais com serviços de terceiros (como Google Search Console, Google Drive e Gmail, e novas integrações lançadas ao longo do tempo). Quando você autoriza uma integração, acessamos exclusivamente os dados previstos nos escopos OAuth (ou equivalentes) exibidos no momento da autorização, durante o prazo em que a integração permanecer ativa.

A título de exemplo, na integração com o Google Search Console, acessamos cliques, impressões, CTR, posição, queries de busca, URLs e o status de indexação das páginas do(s) site(s) que você selecionar. O escopo OAuth utilizado é webmasters, que inclui escrita: o único uso de escrita é enviar ao Search Console o sitemap dos artigos que a Plataforma publica no seu domínio, para que sejam indexados. Não alteramos usuários, permissões nem outras configurações da sua propriedade.

Na integração com o Google Drive, usada para exportar relatórios, o escopo OAuth utilizado é drive.file: a Promptado só enxerga as pastas e os arquivos que ela mesma criou no seu Drive (uma pasta "Promptado" com os arquivos exportados) e não tem acesso aos demais arquivos da sua conta. Também lemos o e-mail e o nome da conta Google conectada, para mostrar na Plataforma qual conta está em uso.

Na integração com o Gmail, usada para enviar e-mails de contato a sites e portais (outreach) escritos na Plataforma, o escopo OAuth utilizado é gmail.send: a Promptado só envia e-mails pela sua conta, e cada envio acontece apenas quando você clica em Enviar, depois de revisar o destinatário, o assunto e o texto. A Promptado não lê, não lista, não guarda e não apaga nenhuma mensagem da sua caixa de e-mail. Da conta conectada, usamos apenas o endereço de e-mail (escopos openid e email), para mostrar de qual conta o e-mail vai sair. Na Plataforma ficam guardados somente o rascunho que você escreveu e o registro do envio (destinatário, assunto, data e o identificador da mensagem no Gmail, usado para responder no mesmo fio em um follow-up). O texto do rascunho pode ser sugerido pelo assistente de IA da Plataforma a partir do seu pedido; nenhum conteúdo da sua caixa de e-mail é enviado à IA ou usado para treinar modelos.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

Em qualquer integração:

• Você pode revogar a autorização a qualquer momento na seção Integrações ou no seu Perfil na Plataforma, ou diretamente nas configurações da sua Conta Google. A revogação encerra o acesso imediatamente e remove as credenciais armazenadas.
• A Promptado não usa esses dados para qualquer propósito além de exibi-los a você na plataforma e gerar análises cruzadas com a visibilidade da sua marca nas IAs.
• Não compartilhamos esses dados com terceiros, não os utilizamos para treinar modelos e não os vendemos.

A lista atualizada de integrações disponíveis pode ser consultada diretamente na Plataforma, sempre acompanhada da descrição dos dados acessados e do escopo de uso.

2.4. Dados gerados por funcionalidades de inteligência artificial

A Plataforma oferece funcionalidades de geração de conteúdo e consultoria baseadas em IA (por exemplo: criação de artigos de blog, sugestões de pauta, chat com consultor virtual de AEO). Esses recursos processam o contexto da sua marca, prompts e instruções que você fornece para gerar respostas e materiais.

• O conteúdo gerado pertence a você, conforme detalhado nos nossos Termos de Uso.
• Histórico de conversas e gerações é armazenado para que você possa retomá-las e para fins de melhoria do produto.
• Coworker via WhatsApp (opcional): o Coworker pode ser acessado dentro da plataforma ou, opcionalmente, pelo WhatsApp mediante vinculação do seu número. As mensagens de texto trafegam pela WhatsApp Cloud API (Meta) e as mensagens de áudio são enviadas para um serviço externo de reconhecimento de fala para transcrição em texto (ambos listados nos sub-processadores).
• Não utilizamos seu contexto, prompts ou conteúdo gerado para treinar modelos próprios, nem para entregar resultados a outros clientes.

2.5. Dados técnicos

• Endereço IP, tipo de navegador, sistema operacional, páginas acessadas, datas e horários — coletados automaticamente para fins de segurança, prevenção de fraude e análise de uso agregada.
• No site institucional (promptado.com), medimos o uso com a própria ferramenta de Analytics da Promptado, descrita na Seção 3.1: um identificador aleatório guardado no navegador, páginas visitadas, origem da visita (inclusive qual IA a encaminhou), tipo de dispositivo e localização aproximada. O endereço IP bruto não é armazenado, nada é compartilhado com terceiros e não rastreamos você em outros sites.
• Cookies essenciais (sessão, preferências de login e proteção contra CSRF durante autenticação) são utilizados apenas para o funcionamento da Plataforma autenticada (app.promptado.com).
• No site institucional, usamos a tag do Google Ads para medir quando um visitante que chegou por um anúncio clica para agendar uma conversa ou falar pelo WhatsApp. Essa tag grava cookies de publicidade do Google e envia ao Google dados da visita (como páginas acessadas, identificador do clique no anúncio e informações do navegador), tratados conforme a Política de Privacidade do Google. Você pode bloquear esses cookies nas configurações do navegador ou desativar a personalização de anúncios em adssettings.google.com. Os cookies de publicidade não são usados na Plataforma (app.promptado.com).

3. Dados de Analytics e Leads tratados em nome de nossos clientes

A Plataforma oferece uma funcionalidade opcional de Analytics e captura de Leads: um script que o cliente pode instalar no próprio site para medir o tráfego que chega a partir de respostas de IAs e, quando desejar, registrar contatos enviados em formulários. O cliente decide se usa e pode ativar apenas o Analytics, apenas a captura de Leads, ou ambos — nada disso é necessário para o funcionamento da Plataforma.

Nesse tratamento, a Promptado atua como operadora, e o cliente que instala o script é o controlador dos dados dos visitantes do próprio site. Cabe ao cliente informar seus visitantes e assegurar a base legal aplicável (consentimento, aviso de cookies e afins) no próprio site.

3.1. Analytics (quando ativado)

• Identificador de primeira parte: um código aleatório gerado pelo script e guardado no navegador do visitante, para reconhecer visitas do mesmo dispositivo ao longo do tempo e montar a jornada. Até uma eventual conversão, o visitante é identificado apenas por um codinome anônimo.
• Dados de navegação: páginas visitadas, referrer, parâmetros UTM e a origem de IA (qual assistente encaminhou a visita).
• Dispositivo e localização aproximada: tipo de dispositivo e país/região/cidade derivados do IP. O endereço IP bruto nunca é armazenado: a geolocalização é feita em memória e descartada em seguida.
• Eventos personalizados que o próprio cliente opte por registrar.

3.2. Captura de Leads (quando ativada)

• Dados de contato enviados pelo visitante em formulários do site do cliente (por exemplo, nome, e-mail e demais campos definidos pelo cliente), junto da página de origem e da origem de IA.
• Registro de consentimento e um hash irreversível do IP (nunca o IP bruto), para fins de comprovação e segurança.

Em ambos os casos:

• Os dados ficam isolados por cliente e são acessíveis apenas ao respectivo cliente.
• Não vendemos esses dados, não os compartilhamos com terceiros para finalidades próprias e não os utilizamos para treinar modelos.
• São excluídos ou anonimizados após o cancelamento da conta ou marca do cliente a que pertencem, respeitada a janela de retenção (ver seção de Retenção).
• Como operadora, apoiamos o cliente (controlador) no atendimento a solicitações de titulares. Pedidos podem ser encaminhados ao cliente responsável ou a contato@promptado.com.

4. Como usamos seus dados

Usamos seus dados para:

• Prestar o serviço: executar monitoramento de IAs, gerar relatórios, exibir dashboards, processar auditorias.
• Operar a conta: autenticação, gestão de assinatura, comunicação transacional (faturas, alertas, recuperação de senha).
• Suporte: responder dúvidas e resolver problemas.
• Segurança: detectar abuso, fraude, atividade suspeita.
• Melhoria do produto: análises agregadas e anônimas sobre uso para evoluir funcionalidades.
• Marketing: comunicação sobre novidades e ofertas, apenas mediante seu consentimento (descadastramento disponível em todos os e-mails).
• Obrigações legais: atender à legislação fiscal, à LGPD e a ordens judiciais quando aplicável.

A base legal para o tratamento é, conforme o caso: execução de contrato (art. 7º, V da LGPD), legítimo interesse (art. 7º, IX), consentimento (art. 7º, I) ou cumprimento de obrigação legal (art. 7º, II).

5. Com quem compartilhamos

A Promptado não vende seus dados. Compartilhamos com:

5.1. Sub-processadores

Compartilhamos dados pessoais apenas com sub-processadores estritamente necessários ao funcionamento da Plataforma:

Também utilizamos provedores especializados de execução de modelos de IA e coleta de dados públicos da web como suporte técnico interno. Quando esses fornecedores recebem apenas prompts genéricos e URLs públicas, sem dados pessoais, não são listados como sub-processadores. Fornecedores que tratam dados pessoais estão listados na tabela acima.

5.2. Transferências internacionais

Alguns sub-processadores estão fora do Brasil. Quando isso ocorre, garantimos que existam salvaguardas adequadas conforme exigido pela LGPD (art. 33) — em geral, Cláusulas Contratuais Padrão ou países com nível adequado de proteção reconhecido.

5.3. Ordens legais

Podemos compartilhar dados quando legalmente exigidos (ordem judicial, requisição da Autoridade Nacional de Proteção de Dados ou autoridades fiscais).

6. Retenção dos dados

Os dados retidos após cancelamento são tratados de forma a impedir reidentificação direta dos usuários originais.

7. Seus direitos (LGPD)

Você tem direito a:

• Acesso: saber quais dados temos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização ou exclusão: solicitar a anonimização ou exclusão de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Revogação do consentimento: quando o tratamento se basear em consentimento.
• Informação sobre compartilhamentos: saber com quais terceiros compartilhamos seus dados.
• Oposição ao tratamento: quando a base legal não for o consentimento.

Para exercer qualquer destes direitos, envie um e-mail para contato@promptado.com. Responderemos no prazo previsto pela LGPD.

8. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados, incluindo:

• Criptografia em trânsito e em repouso para dados sensíveis.
• Armazenamento de senhas com algoritmos de hash adequados.
• Acesso restrito aos dados a colaboradores autorizados, mediante controle e auditoria.
• Monitoramento contínuo de logs e atividades suspeitas.

Nenhum sistema é 100% seguro. Se você suspeitar de uso não autorizado da sua conta, comunique-nos imediatamente em contato@promptado.com.

9. Crianças e adolescentes

A plataforma é destinada exclusivamente a pessoas com 18 anos ou mais agindo em nome de uma empresa ou marca. Não coletamos intencionalmente dados de crianças e adolescentes.

10. Usuários fora do Brasil

Caso você esteja na União Europeia ou nos Estados Unidos, seus dados são tratados também em observância ao GDPR e ao CCPA conforme aplicável. As bases legais e direitos previstos nessa legislação são respeitados de forma equivalente aos previstos nesta Política.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas com no mínimo 30 dias de antecedência por e-mail e/ou aviso na plataforma. A versão sempre atualizada está em promptado.com/privacidade.

12. Encarregado pelo Tratamento de Dados (DPO)

Para questões relativas à LGPD, fale com o nosso encarregado em contato@promptado.com.

13. Foro

Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer questões relativas a esta Política, com renúncia a qualquer outro, por mais privilegiado que seja.