Proteção de dados · LGPD
Política de Privacidade
Esta Política explica como a PROMPTEX trata os dados pessoais dos titulares, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
01Definições rápidas (glossário)
- Dado pessoal: informação que identifica ou pode identificar uma pessoa (ex.: nome, e-mail, telefone).
- Titular: a pessoa a quem os dados pessoais se referem — no caso, você.
- Controlador: quem decide como e por que os dados são tratados — aqui, a PROMPTEX.
- Operador: quem trata os dados por conta do controlador (ex.: uma plataforma que usamos).
- Tratamento: qualquer uso do dado — coletar, guardar, usar, compartilhar ou eliminar.
- ANPD: Autoridade Nacional de Proteção de Dados, o órgão que fiscaliza a LGPD.
02Identificação do controlador
O controlador dos dados pessoais tratados nos termos desta Política é:
Controlador
PROMPTEX TECNOLOGIA LTDA
CNPJ nº 66.768.347/0001-97
Q SHIS QI 7, CL Bloco B, Sala 201, Parte C123 — Setor de Habitações Individuais Sul, Brasília/DF, CEP 71.615-720
Contato: contato@promptex.com.br
03Dados que coletamos e como
3.1 Cadastro de contato (lead): nome, e-mail e número de WhatsApp, informados voluntariamente quando você se cadastra em nossa página de captação (formulário hospedado na plataforma RD Station).
3.2 Conversa comercial: as informações que você compartilha conosco durante o atendimento por WhatsApp.
3.3 Integração com o TikTok: quando você autoriza nosso aplicativo junto à sua conta, recebemos, por meio da API oficial do TikTok, o open_id, o token de acesso (access token), o token de atualização (refresh token) e dados básicos de perfil (nome de exibição e avatar). Esse acesso ocorre sob os escopos user.info.basic e video.publish.
3.4 Cookies e rastreamento: estas páginas não utilizam cookies nem scripts de rastreamento.
04Finalidades de cada coleta
4.1 Cadastro de contato: enviar comunicações de marketing e novidades sobre nossos produtos, quando você consente com isso.
4.2 Conversa comercial: responder às suas dúvidas e concluir a venda e a entrega do produto digital adquirido.
4.3 Integração com o TikTok: permitir que nosso aplicativo publique conteúdo exclusivamente no perfil da própria empresa, de forma automatizada, mediante a sua autorização.
05Bases legais do tratamento
Tratamos dados pessoais com fundamento no art. 7º da LGPD:
5.1 Consentimento (art. 7º, I) — para o envio de comunicações de marketing.
5.2 Execução de contrato (art. 7º, V) — para processar a compra e entregar o produto digital.
5.3 Legítimo interesse (art. 7º, IX) — para a segurança da operação e a guarda dos registros de acesso, sempre respeitados os seus direitos e expectativas.
06Compartilhamento com operadores
Para operar nosso serviço, compartilhamos dados, na medida necessária, com os seguintes operadores:
- Hostinger — hospedagem do site.
- RD Station — gestão da lista de contatos e comunicações de marketing.
- Cakto — processamento de pagamento e entrega do produto digital.
- Meta / WhatsApp — atendimento ao cliente.
- TikTok — integração e publicação de conteúdo no perfil da empresa.
Não vendemos nem cedemos seus dados pessoais a terceiros para fins próprios destes.
07Transferência internacional de dados
Alguns operadores, como TikTok e Meta, processam dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional observa as salvaguardas previstas nos arts. 33 a 36 da LGPD.
08Direitos do titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados;
- informação sobre as entidades com as quais compartilhamos dados;
- revogação do consentimento.
Para exercer seus direitos, use o canal contato@promptex.com.br. Responderemos à declaração simplificada de confirmação e acesso em até 15 dias e às demais solicitações nos prazos legais aplicáveis ao agente de tratamento de pequeno porte.
Como exercer: o pedido pode ser feito pelo e-mail acima, com identificação suficiente do titular. Para sua segurança, podemos solicitar a confirmação de identidade antes de atender. O atendimento é sem custo.
09Direito de reclamar à ANPD
Além do nosso canal de atendimento, o titular pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.
10Canal de comunicação com o titular
A PROMPTEX é agente de tratamento de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. O canal para comunicação sobre proteção de dados e exercício de direitos é o e-mail contato@promptex.com.br.
11Decisões automatizadas
A PROMPTEX não realiza decisões automatizadas com efeito relevante sobre o titular, nem perfilamento para fins de crédito ou de preço. Caso isso venha a mudar, esta Política será atualizada antes.
12Retenção e eliminação
- Dados de contato (lead): mantidos enquanto durar o relacionamento ou até você revogar o consentimento; depois, eliminados.
- Dados da compra: mantidos pelo prazo necessário ao cumprimento de obrigações legais e contratuais.
- Tokens da integração TikTok: mantidos enquanto a autorização estiver ativa; revogada a autorização, deixam de ser utilizados.
Concluída a finalidade ou expirado o prazo, os dados são eliminados, salvo hipóteses de guarda obrigatória previstas em lei (arts. 15 e 16 da LGPD).
13Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), como acesso restrito às informações, autenticação em duas etapas (2FA) e criptografia dos dados em trânsito. Nenhum sistema é totalmente imune a incidentes, e não prometemos segurança absoluta; empenhamo-nos, porém, em proteger seus dados com diligência.
14Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos a ANPD e os titulares afetados, nos termos do art. 48 da LGPD e da regulamentação aplicável ao agente de tratamento de pequeno porte.
15Menores de 18 anos
Nossos produtos não são direcionados a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
16Registros de acesso
Guardamos registros de acesso (data, hora e IP — apenas registros de acesso, não dados pessoais adicionais) pelo prazo de 6 meses, nos termos do art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet), em ambiente controlado e sob sigilo, por meio dos logs do servidor de hospedagem. O fornecimento desses registros a terceiros ocorre exclusivamente mediante ordem judicial (art. 15, § 3º).
17Vigência, versão e atualização
Esta Política está em vigor desde 3 de julho de 2026, na versão 2.0. Eventuais alterações serão publicadas nesta mesma página, com atualização da data e da versão. Alterações relevantes ficarão destacadas no topo da página pelo prazo de 30 dias.
18Dados que NÃO coletamos
Para deixar claro o alcance do nosso tratamento:
- não coletamos dados pessoais sensíveis (saúde, biometria, religião, opinião política, entre outros);
- não coletamos, intencionalmente, dados de crianças e adolescentes;
- não temos acesso aos conteúdos que você gera nas IAs de Terceiros ao utilizar os nossos prompts.
19Detalhamento por operação
O quadro abaixo consolida, por operação, os dados envolvidos, a base legal e o prazo de retenção:
| Operação | Dados envolvidos | Base legal | Retenção |
|---|---|---|---|
| Cadastro (lead) | Nome, e-mail, WhatsApp | Consentimento (art. 7º, I) | Até revogação do consentimento |
| Venda | Dados da conversa comercial | Execução de contrato (art. 7º, V) | Prazo legal/contratual aplicável |
| Entrega | Dados necessários ao envio do produto digital | Execução de contrato (art. 7º, V) | Prazo legal/contratual aplicável |
| Integração TikTok | open_id, tokens de acesso e atualização, perfil básico | Consentimento / autorização do titular | Enquanto a autorização estiver ativa |
| Registros de acesso | Data, hora e IP | Legítimo interesse (art. 7º, IX) e art. 15 do Marco Civil | 6 meses |
20Compartilhamento por obrigação legal
Além dos operadores indicados nesta Política, dados podem ser fornecidos a autoridades competentes quando houver obrigação legal ou ordem judicial, sempre no limite estrito do que for solicitado, de forma coerente com a seção de registros de acesso.
21Uso de IA e treinamento
A PROMPTEX não utiliza dados pessoais dos titulares para treinar modelos de inteligência artificial. Os nossos prompts são criados internamente, sem uso de dados de clientes.
22Responsabilidades do titular
- manter seus dados de contato corretos e atualizados;
- não informar dados de terceiros sem a devida autorização;
- zelar pelo sigilo do próprio dispositivo e das próprias contas.