Política de Privacidade

• Dados de conta: endereço de e-mail. O acesso é feito por código enviado ao seu e-mail ou por login com Google ou GitHub.
• Conteúdo que você envia: prompts submetidos para avaliação, histórico de versões e resultados de análise.
• Uso do produto (com a conta aberta): registramos em nosso próprio banco quais páginas e telas você abriu, quais recursos usou e quais telas de plano foram exibidas, além de atributos da avaliação como nota, tamanho e categoria do prompt. Não depende de cookies de terceiros.
• Dados de pagamento: processados exclusivamente pelo Stripe. Não armazenamos número, validade nem código do cartão. Guardamos só o resultado do pagamento: plano, valor, se foi aprovado ou o motivo da recusa, e o tipo e o país de emissão do cartão.
• Dados técnicos: logs de acesso, endereço IP, país aproximado e informações do navegador, para segurança, diagnóstico de erros, limites de uso e prevenção de abuso (inclusive nas ferramentas gratuitas, que não exigem conta).
• Medição de audiência sem cookies (visitantes): páginas vistas, tempo de leitura e rolagem da página, site de origem, cliques em botões, uso das ferramentas gratuitas e do treino diário (lições iniciadas e concluídas) e etapas do login. Contamos visitantes com um identificador que muda todo dia, calculado no nosso servidor a partir do IP e do navegador. Ele não é gravado no seu aparelho, não é ligado à sua conta e o IP e o navegador não são armazenados junto com esses eventos: guardamos só o país aproximado e o tipo de aparelho (celular ou computador).
• Origem do primeiro acesso: um cookie próprio guarda por até 90 dias o site de onde você veio, parâmetros de campanha e a primeira página visitada. Se você criar uma conta, essa origem fica associada a ela.
• Análise e gravações de sessão (somente com o seu consentimento): eventos de uso, páginas visitadas e gravações de sessão em ferramentas de terceiros (PostHog, Google Analytics e Google Ads). Com o consentimento, a navegação anterior ao login pode ser associada à sua conta. Campos sensíveis, como e-mail e senha, são mascarados nas gravações.

• Execução do serviço que você contratou: autenticar e gerenciar sua conta, processar as avaliações de prompts, controlar limites de uso e planos de assinatura.
• Legítimo interesse: segurança e prevenção de abuso, diagnóstico de erros, medição de audiência sem cookies, registro do uso do produto e da origem do primeiro acesso, para entender o que funciona e melhorar o serviço. Você pode se opor a qualquer momento (seções 6 e 8).
• Consentimento: ferramentas de análise e publicidade de terceiros e gravações de sessão. Nada disso carrega antes de você aceitar.
• Obrigação legal: registros fiscais e de pagamento.

Enviamos e-mails sobre sua conta e seu uso do serviço, incluindo lembretes e ofertas relacionadas ao seu plano. Todo e-mail desse tipo traz um link para cancelar o recebimento.

Cada avaliação contribui com uma linha anônima para o nosso benchmark público (State of Prompt Quality): notas e características estruturais do prompt, como tamanho e idioma. O texto do prompt nunca entra nesse conjunto de dados e a linha não é ligada à sua conta.

O que você decide publicar, como um link de avaliação compartilhada ou uma entrada no ranking, fica visível para qualquer pessoa.

• Supabase: banco de dados e autenticação.
• Anthropic e OpenAI: modelos de IA que fazem a avaliação, a reescrita e a otimização. Recebem o texto do prompt que você envia.
• Google (Gemini), Groq e Cerebras: modelos de IA usados para classificar a categoria do prompt avaliado (recebem um trecho dele) e para rodar o treino diário e o testador A/B.
• Stripe: processamento de pagamentos.
• Vercel: hospedagem e medição de audiência agregada, sem cookies.
• Sentry: monitoramento de erros e de desempenho. Recebe dados técnicos do erro, como a página e informações do navegador; não enviamos a ele IP, cookies nem o conteúdo dos seus prompts.
• Brevo: envio de e-mails.
• Google e GitHub: login, quando você escolhe entrar por eles.
• PostHog: análise de produto e gravações de sessão (somente com consentimento).
• Google (Analytics e Ads): medição de audiência e campanhas de publicidade (somente com consentimento).

Os provedores de IA processam o conteúdo de acordo com os termos de cada um. Parte desses recursos usa camadas gratuitas, cujos termos podem permitir que o provedor use o conteúdo enviado para melhorar os próprios serviços. Nós não usamos seus prompts para treinar modelos.

Esses prestadores operam principalmente nos Estados Unidos e na União Europeia, então seus dados podem ser processados fora do Brasil.

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade dos dados a outro fornecedor, mediante requisição.
• Eliminar os dados tratados com base no seu consentimento.
• Saber com quais terceiros compartilhamos seus dados.
• Revogar o consentimento a qualquer momento.
• Opor-se ao tratamento feito com base em legítimo interesse, como a medição de audiência e o registro de uso do produto.

Se você está na União Europeia ou no Reino Unido, tem os direitos equivalentes previstos no GDPR, incluindo o de reclamar à autoridade de proteção de dados do seu país.

Para exercer qualquer desses direitos, escreva ao nosso Encarregado (DPO) em francisco@prompt-eval.com. Respondemos no prazo legal. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

• Necessários e funcionais (sempre ativos): sessão de login, idioma, estado do onboarding, progresso do treino diário, limites de uso contra abuso e o registro da sua escolha no banner de cookies. Quando você chega por um link de parceiro, um cookie identifica o parceiro por 30 dias.
• Origem do primeiro acesso: o cookie descrito na seção 2. Não é gravado se você recusar no banner ou navegar com Global Privacy Control ou Do Not Track, e é apagado quando você recusa.
• Medição de audiência sem cookies: funciona sem gravar nada no seu aparelho. Para não ser medido, clique em "Recusar" no banner ou ative Global Privacy Control ou Do Not Track no navegador.
• Análise, publicidade e gravações de sessão de terceiros: PostHog, Google Analytics e Google Ads só carregam depois que você aceita no banner. As gravações mascaram campos sensíveis, como e-mail e senha.

Para mudar uma escolha já feita, limpe os cookies e dados deste site no navegador: o banner volta a aparecer.