Política de privacidade

A Prometheus Software House é a controladora dos dados tratados na Presença, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Aqui está o que usamos, para quê e como você controla isso. Ela complementa os Termos de uso.

1. Que dados usamos

• Cadastro: seu nome, e-mail e senha (guardada cifrada pelo nosso provedor de login), e da empresa: nome, site, cidade e ramo.
• O que você conta da empresa: serviços, público, endereço, telefone, horários, tom de voz e os dados que só ela sabe (como preços e prazos), que entram nos artigos.
• WhatsApp (se você cadastrar): o seu número e as mensagens que você troca com a Presença para aprovar ou ajustar artigos.
• Cobrança: nome ou razão social, CPF ou CNPJ e e-mail, enviados ao Stripe para a cobrança e a nota. Não vemos nem guardamos os dados do seu cartão.
• Uso do painel: as conversas com a Coruja, os artigos, os pedidos de ajuste e o que você aprova.
• Visitas ao seu blog: registramos quando um robô de IA lê uma página ou quando alguém chega vindo de uma IA (qual IA, qual página e quando). Não guardamos o IP nem nada que identifique quem visita.
• Cookies: só os necessários para manter você logado e lembrar o tema do painel. Não usamos cookies de publicidade.

2. Para quê, e com que base legal

• Prestar o serviço que você contratou: escrever e publicar artigos, rodar o Radar, enviar aprovações e cobrar (execução de contrato).
• Guardar os registros de cobrança e fiscais pelo prazo da lei (obrigação legal).
• Manter a Presença segura, evitar abuso e melhorar o serviço com dados agregados (legítimo interesse).
• Mandar mensagens no seu WhatsApp, só depois que você cadastra o número (consentimento, que você retira tirando o número em Ajustes).

3. Com quem compartilhamos

Não vendemos dados. Usamos fornecedores que tratam dados em nosso nome, cada um só com o que precisa:

• Supabase (banco de dados e login) e Vercel (hospedagem do site, do painel e dos blogs).
• Anthropic (Claude), OpenAI (ChatGPT) e Google (Gemini): recebem o que é preciso para escrever os artigos, montar as perguntas do Radar e responder na Coruja, como os dados da empresa e o texto das perguntas. Usamos as versões pagas dessas APIs, em que, pelas condições das empresas, o que enviamos não é usado para treinar os modelos delas.
• Meta (WhatsApp Business), para as aprovações no WhatsApp.
• Stripe, para a cobrança.

Alguns desses fornecedores guardam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com contratos que obrigam o mesmo nível de proteção.

4. Por quanto tempo

Enquanto a conta existir. Se você pedir a exclusão, apagamos os dados em até 30 dias, menos os registros de cobrança, que a lei manda guardar por 5 anos. Os registros de visitas das IAs ao blog ficam por até 13 meses.

5. Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a exclusão e informações sobre com quem compartilhamos, além de revogar um consentimento (art. 18 da LGPD). Boa parte você mesmo faz no painel, em Ajustes. Para o resto, fale com o nosso encarregado de dados: a Coruja, no painel. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Segurança

Os dados trafegam cifrados, cada conta só enxerga os próprios dados (regras de acesso no banco), as chaves dos serviços ficam só nos nossos servidores e o acesso interno é restrito. Se acontecer um incidente que possa trazer risco a você, avisamos você e a ANPD.

7. Mudanças

Se esta política mudar de um jeito que afete você, avisamos no painel antes de a mudança valer.