1. Dados que coletamos
- Conta: nome, e-mail e senha. A senha é guardada apenas como hash; nem a equipe consegue lê-la.
- Perfil público: nome de usuário, nome de exibição, foto, capa, bio, especialidade, site e redes sociais que você decidir informar.
- Conteúdo e interações: prompts, comentários, coleções, curtidas, salvos, avaliações, quem você segue, denúncias e os interesses escolhidos no cadastro.
- Uso do site: visualizações, cópias, compartilhamentos e buscas. Para visitantes sem conta, usamos um identificador gerado a partir do IP e do navegador, embaralhado e trocado todos os dias. O IP em si não é guardado nesses registros.
- Segurança: IP e navegador das sessões ativas e registros temporários para limitar tentativas de login e abusos.
2. Para que usamos
- criar e manter sua conta, enviar a confirmação de e-mail e a recuperação de senha (execução do contrato);
- exibir seu perfil e seu conteúdo publicado na comunidade (execução do contrato);
- calcular rankings, contadores, recomendações e o feed, e entender o uso do site para melhorá-lo (legítimo interesse);
- enviar notificações dentro do site sobre interações e ações de moderação (execução do contrato);
- prevenir fraudes, spam e abusos e atender a obrigações legais (legítimo interesse e obrigação legal).
3. Com quem compartilhamos
Não vendemos dados pessoais. Eles são tratados por fornecedores que nos ajudam a operar o serviço, como a empresa de hospedagem (servidores e banco de dados) e o serviço de envio de e-mails, sob contrato e só para essa finalidade.
O que você publica no perfil e nos prompts públicos fica visível para qualquer pessoa, inclusive mecanismos de busca. Também podemos fornecer dados quando a lei ou uma autoridade competente exigir.
5. Por quanto tempo guardamos
- dados da conta e conteúdo publicado: enquanto a conta existir;
- registros detalhados de uso: até 400 dias. Depois disso restam apenas totais diários, sem identificar ninguém;
- sessões e links de confirmação: até expirarem;
- registros de limite de tentativas: 24 horas.
6. Seus direitos
Pela LGPD, você pode a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados, o que você mesmo pode fazer em Configurações;
- pedir a portabilidade, a anonimização ou o bloqueio de dados desnecessários;
- saber com quem compartilhamos seus dados;
- se opor a um tratamento ou revogar um consentimento;
- excluir sua conta, direto em Configurações → Excluir conta. A exclusão apaga perfil, prompts, comentários, coleções e interações. Os registros de uso passam a ser anônimos.
Para os demais pedidos, escreva para contato@direprompt.com.br. Respondemos em até 15 dias.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, limite de tentativas de login, verificação de e-mail e acesso restrito ao painel administrativo. Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
8. Contato
Dúvidas sobre privacidade e pedidos de titulares: contato@direprompt.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).