1. Introdução
O PromptArch ("nós" ou "nosso") opera o site promptarch.ai. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso serviço, com ou sem conta.
2. Informações que Coletamos
2.1 Informações de Conta
Quando você cria uma conta via Google OAuth, GitHub OAuth ou link mágico, coletamos seu endereço de e-mail, nome de exibição e URL da foto de perfil conforme fornecidos pelo provedor de autenticação.
2.2 Dados de Uso
Coletamos informações sobre como você usa o PromptArch, incluindo os prompts e artefatos do Studio que você constrói (domínio, entradas, saída gerada), pontuações de qualidade, Standards que você salva, transações de créditos, os dias em que você está ativo, padrões de uso de recursos e as versões dos nossos Termos que você aceitou, com a data.
2.3 Informações de Pagamento e Assinatura
Assinaturas, pacotes Team e pacotes de créditos são pagos pelo Paddle, nosso Comerciante de Registro; clientes da América Latina também podem pagar pacotes de créditos avulsos pelo MercadoPago. Nunca recebemos nem armazenamos o número completo do seu cartão nem o CVV. Armazenamos metadados da transação (o que você comprou, valor, moeda, ID da transação) e, para assinaturas, o plano, o status, o período de cobrança e os créditos concedidos por cada pagamento, para gerenciar renovações, recursos do plano e reembolsos.
2.4 Análise e Medição de Publicidade
Com o seu consentimento, dado pelo nosso banner de cookies, usamos o Google Analytics 4, a medição de conversões do Google Ads e o Cloudflare Web Analytics para entender como os visitantes encontram e usam o PromptArch: páginas visualizadas, site de origem e parâmetros de campanha (UTM), país, tipo de dispositivo e eventos como cadastros e compras. Até você aceitar, as tags do Google funcionam no Modo de Consentimento com o armazenamento de análise e publicidade negado, então não definem cookies e enviam apenas sinais sem cookies e sem identificadores, e o Cloudflare Web Analytics não é carregado. Se você aceitou e depois compra pelo Paddle, enviamos seu ID de cliente do Google Analytics ao checkout e informamos a compra ao Google Analytics a partir do nosso servidor, para que a compra possa ser atribuída à sua visita.
2.5 Uso Sem Conta e Prevenção de Abusos
Quando você usa recursos sem conta (testar uma construção de prompt, o Enhancer ou a pontuação de lint com IA), processamos seu endereço IP para aplicar os limites diários. Ele fica em um contador de limite de uso que expira em até 24 horas e não está vinculado a nenhuma conta. Esses recursos usam o Cloudflare Turnstile, que processa sinais do navegador e do dispositivo para distinguir pessoas de bots. O texto que você envia é mandado ao nosso provedor de IA para gerar o resultado e não é salvo em nenhuma conta.
2.6 Equipes, Prompts Públicos e Indicações
Se você entrar em uma equipe, seu nome de exibição, seu e-mail e sua função ficam visíveis para os outros membros, junto com os prompts e Standards que você compartilha com a equipe e a atividade da equipe (como as construções da equipe). Se você publicar um prompt, o título, a saída gerada, a pontuação de qualidade e o domínio ficam públicos no link dele e podem ser indexados por mecanismos de busca; suas entradas nunca são publicadas. Se você se cadastrar por um link de indicação, registramos a indicação para que a pessoa que indicou você receba a recompensa; um cookie guarda o código de indicação por até 30 dias.
2.7 Chaves de API
Quando você cria uma chave de API, armazenamos apenas um hash criptográfico dela, junto com o nome, a data de expiração e a última vez que foi usada. As solicitações feitas com sua chave, incluindo as da CLI ou do servidor MCP do PromptArch, são processadas como solicitações da sua conta.
3. Como Usamos Suas Informações
- Fornecer o serviço: autenticar sua conta, processar construções de prompts, gerenciar créditos, armazenar sua biblioteca de prompts e operar as equipes e o acesso por API.
- Processar pagamentos: concluir compras de créditos e assinaturas, conceder os créditos e recursos do plano, emitir reembolsos e prevenir fraudes.
- Melhorar o produto: analisar padrões de uso agregados para aprimorar a cobertura de domínios, a pontuação de qualidade e a experiência do usuário.
- Comunicar: enviar e-mails transacionais (login com link mágico, recibos de pagamento) e responder a solicitações de suporte.
- Medir o marketing: com o seu consentimento, entender quais campanhas e indicações trazem visitantes, cadastros e compras (Seção 2.4).
- Segurança e conformidade: detectar abusos (incluindo tráfego de bots e abuso do bônus de cadastro, de cupons ou de indicações), aplicar limites de uso e cumprir obrigações legais.
4. Compartilhamento de Dados
Não vendemos seus dados pessoais. Compartilhamos informações apenas com:
- Supabase: provedor de banco de dados e autenticação (armazena seu perfil e dados de prompts).
- Anthropic: provedor de modelo de IA (recebe suas entradas de prompt para gerar saídas; as entradas não são usadas para treinamento do modelo de acordo com os termos da API da Anthropic).
- Paddle: Comerciante de Registro (lida com os pagamentos de assinaturas e pacotes, impostos e conformidade).
- MercadoPago: processador de pagamentos para pacotes de créditos avulsos na América Latina.
- Cloudflare: hospedagem, limites de uso, proteção anti-bots (Turnstile) e, com o seu consentimento, análise web.
- Google: login, se você escolher, e, com o seu consentimento, Google Analytics 4 e a medição de conversões do Google Ads.
- GitHub: login, se você escolher.
- Sentry: monitoramento de erros (recebe relatórios de erros anonimizados, não conteúdo de prompts).
- Outros usuários: os membros da sua equipe e, para os prompts que você decidir publicar, o público (Seção 2.6).
5. Retenção de Dados
Mantemos os dados da sua conta, seus prompts salvos e seus Standards enquanto sua conta estiver ativa. Os contadores de limite de uso vinculados a um endereço IP expiram em até 24 horas.
Quando você exclui sua conta, removemos do nosso banco de dados, nesse momento, seu perfil, prompts, Standards, chaves de API, histórico de créditos e transações, registros de assinatura, indicações e participações em equipes; as equipes das quais você é proprietário são excluídas junto com seu saldo compartilhado de créditos. Mantemos duas coisas para prevenir abusos: um hash unidirecional do seu endereço de e-mail e os códigos dos cupons que você resgatou, para que o bônus de cadastro e os cupons não possam ser obtidos novamente. A atividade da equipe e os registros de créditos da equipe que você criou permanecem com a equipe, sem o vínculo com a sua conta. O Paddle e o MercadoPago mantêm seus próprios registros de pagamento conforme exigido por lei, e cópias residuais podem permanecer nos backups criptografados do nosso provedor de banco de dados até que esses backups expirem.
6. Seus Direitos
Dependendo da sua jurisdição, você pode ter o direito de:
- Acessar os dados pessoais que temos sobre você.
- Solicitar a correção de dados imprecisos.
- Solicitar a exclusão dos seus dados.
- Opor-se ou restringir o processamento dos seus dados.
- Solicitar uma cópia portátil dos seus dados.
Você pode baixar uma cópia dos seus dados (exportação JSON) e excluir sua conta você mesmo pela sua página de Perfil. Se você tiver uma assinatura ativa, cancele-a antes de excluir sua conta. Você pode retirar seu consentimento de análise e publicidade a qualquer momento limpando os cookies deste site, o que faz o banner de cookies aparecer novamente.
Para exercer qualquer um desses direitos, entre em contato conosco em support@promptarch.ai.
7. Cookies e Armazenamento Local
Sempre ativos (essenciais): os cookies de autenticação do Supabase que mantêm você conectado; cookie_consent (sua escolha no banner, 1 ano); NEXT_LOCALE (seu idioma); pa_ref (um código de indicação, até 30 dias); pa_active (um marcador de atividade diário, 24 horas); e pa_builder_mode (sua preferência do construtor). Suas preferências de tema e de rodapé de atribuição ficam no armazenamento local do seu navegador.
Somente depois que você aceitar no banner de cookies: os cookies do Google Analytics e do Google Ads (como _ga), e os dados de atribuição de campanhas (parâmetros UTM e site de origem, primeira e última visita) guardados no armazenamento local. O Cloudflare Web Analytics é carregado somente depois que você aceita e não define cookies.
Se você recusar, nenhum dos cookies ou scripts baseados em consentimento é carregado, e o Serviço funciona da mesma forma.
8. Segurança
Usamos medidas de segurança padrão do setor, incluindo criptografia HTTPS, Row Level Security em todas as tabelas do banco de dados, armazenamento das chaves de API apenas como hash, verificação de assinatura de webhooks para pagamentos, proteção anti-bots e limites de uso nos endpoints da API. No entanto, nenhum método de transmissão ou armazenamento eletrônico é 100% seguro.
9. Privacidade Infantil
O PromptArch não se destina a menores de 16 anos, e você precisa ter pelo menos 16 anos para criar uma conta. Não coletamos intencionalmente informações pessoais de menores de 16 anos; se você acredita que um menor nos forneceu dados pessoais, entre em contato e nós os excluiremos.
10. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações materiais atualizando a data de "Última atualização" no topo desta página e, quando possível, por e-mail ou por um aviso no aplicativo. O uso continuado do serviço após as alterações constitui aceitação da política atualizada.
11. Entre em Contato
Se tiver dúvidas sobre esta Política de Privacidade ou sobre seus dados, entre em contato conosco em support@promptarch.ai.