LGPD · Lei nº 13.709/2018
Política de Privacidade
Este texto explica, sem juridiquês, quais dados pessoais a PROMPTO recebe pelo site souprompto.com.br e na prospecção de novos clientes, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos.
Última atualização: 13 de outubro de 2026.
1. Quem cuida dos seus dados
A controladora dos dados pessoais tratados por este site é a PROMPTO, agência de marketing e desenvolvimento com IA, inscrita no CNPJ sob o nº 42.322.576/0001-15.
Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, fale com a gente pelo e-mail comercial@souprompto.com.br, com o assunto “Privacidade e dados pessoais”. Esse é o nosso canal de atendimento ao titular.
2. Que dados recebemos e para quê
Só recebemos os dados que você decide nos enviar, mais os registros técnicos que todo servidor de internet gera. Não compramos listas e não usamos os seus dados para nada além do que está aqui.
Formulário de contato (diagnóstico gratuito)
- Dados: nome, empresa (ou projeto), número de WhatsApp, e-mail (opcional) e a mensagem que você escrever. Junto, registramos que você marcou a autorização, a data e a hora do envio e a versão desta política.
- Para quê: responder ao seu contato, entender o seu objetivo, preparar o diagnóstico e, se você pedir, uma proposta.
- Base legal: o seu consentimento (art. 7º, I, da LGPD), dado ao marcar a caixa de autorização, e os procedimentos preliminares a um contrato feitos a seu pedido (art. 7º, V).
- Como: o formulário envia os dados ao sistema de atendimento da PROMPTO, que fica no servidor da própria PROMPTO. De lá, eles são copiados para o nosso sistema de gestão de atendimento (Notion, da Notion Labs, Inc., com servidores nos Estados Unidos), onde acompanhamos a conversa. Depois que a cópia é confirmada, o servidor apaga os seus dados em até 7 dias e guarda só um número de protocolo. Quando esse envio não está disponível ou não funciona, o site abre o WhatsApp da PROMPTO com a sua mensagem já escrita; nesse caso, nada é enviado até você confirmar o envio dentro do próprio WhatsApp.
- Lista de exclusão: se você já nos pediu para não ser contatado, o formulário continua funcionando, mas o seu contato é descartado pelo sistema e não volta à nossa base.
Você não é obrigado a usar o formulário: pode falar com a gente direto pelo WhatsApp ou por e-mail.
- Dados: o seu nome e número de perfil no WhatsApp, a sua foto de perfil (se for pública) e o conteúdo das mensagens que você trocar com a gente.
- Para quê: atender, tirar dúvidas, fazer o diagnóstico, enviar proposta e acompanhar o projeto, se ele acontecer.
- Base legal: procedimentos preliminares e execução de contrato a seu pedido (art. 7º, V) e o nosso legítimo interesse em responder a quem nos procura (art. 7º, IX).
- Atenção: o WhatsApp é um serviço da Meta. As mensagens passam pela infraestrutura dela e seguem também a política de privacidade do WhatsApp, que não é controlada pela PROMPTO.
Se você nos escrever por e-mail, recebemos o seu endereço, o seu nome e o que você enviar, e usamos só para responder e dar andamento ao assunto, com as mesmas bases legais do WhatsApp.
Prospecção e prévias de site
A PROMPTO procura empresas que podem se beneficiar dos nossos serviços e, às vezes, prepara uma prévia de site para mostrar o que poderia fazer por elas.
- Dados: só dados profissionais que a própria empresa torna públicos: nome do negócio, endereço comercial, telefone ou WhatsApp comercial, site e perfis públicos, e o nome do responsável quando ele aparece publicamente (por exemplo, o responsável técnico exigido por um conselho profissional). Registramos de onde e quando cada dado foi obtido. Nunca coletamos dados de clientes, pacientes ou alunos da empresa, avaliações de terceiros nem dados sensíveis.
- Para quê: apresentar os nossos serviços e, se houver interesse, conversar sobre um projeto.
- Base legal: o nosso legítimo interesse em oferecer os nossos serviços a empresas (art. 7º, IX, e art. 10 da LGPD), com a avaliação de impacto registrada e as salvaguardas abaixo.
- A prévia: é uma página privada, com endereço difícil de adivinhar e fora dos buscadores, que fica no ar por no máximo 30 dias e traz o aviso de que não é o site oficial da empresa. As imagens são ilustrativas (geradas por nós, por inteligência artificial ou de bancos de licença livre); não usamos fotos da empresa nem de pessoas reais. A prévia só pede dados se a pessoa decidir fazer uma oferta.
- “Faça sua oferta”: quem faz uma oferta pela página informa nome do responsável, CNPJ ou CPF, e-mail e WhatsApp, que usamos só para gerar a cobrança à vista (pelo Asaas) e dar a resposta. Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V, da LGPD). Esses dados saem do servidor até 7 dias depois de a oferta ser encerrada e registrada no nosso sistema de atendimento.
- Mensagens depois da prévia: enquanto a prévia está no ar, mandamos até 4 mensagens por WhatsApp e até 6 por e-mail; depois, no máximo uma mensagem por mês, até 5 em 12 meses. Toda mensagem aceita “não” ou “remover” como resposta.
- Medição da prévia: contamos quantas vezes cada prévia foi aberta e as datas da primeira e da última abertura, para saber se a mensagem chegou. Essa contagem não usa cookies e não guarda o endereço IP nem qualquer outro dado de quem abriu.
- Como sair: toda prévia tem, no fim da página, o botão “Remover esta prévia”, que a tira do ar na hora; e as nossas mensagens aceitam “não” como resposta. Nos dois casos, a empresa entra na nossa lista de exclusão e não é mais contatada. Se preferir, escreva para comercial@souprompto.com.br.
Registros de acesso ao site
Como qualquer site, o nosso servidor registra automaticamente dados técnicos de cada acesso: endereço IP, data e hora, página pedida e o tipo de navegador. Esses registros servem para manter o site funcionando e seguro, e a guarda deles é uma obrigação legal (art. 15 do Marco Civil da Internet, Lei nº 12.965/2014; art. 7º, II, da LGPD). Não usamos esses registros para identificar você nem para fazer publicidade.
3. Cookies e medição
Hoje este site não usa cookies nem ferramentas de medição de audiência ou de publicidade (como Google Analytics ou Meta Pixel).
A página do case Tibia guarda no seu próprio navegador (no armazenamento local, sem enviar para nós) só a escolha que você faz na experiência interativa, para lembrá-la na próxima visita. Você pode apagar isso a qualquer momento limpando os dados do site no navegador.
As prévias de site descritas na seção 2 também não usam cookies; a contagem de aberturas é feita no nosso servidor, sem identificar quem abriu.
Se, no futuro, passarmos a medir o uso do site ou a anunciar com base nas visitas, faremos assim:
- toda medição e publicidade começa desligada e só liga com o seu consentimento, dado num aviso com as opções “Aceitar todos” e “Só o essencial”;
- haverá um link permanente de “Preferências de cookies” para você mudar de ideia quando quiser, e recusar não muda nada no uso do site;
- os textos que você escrever no formulário e os seus dados de contato nunca serão enviados a plataformas de anúncio; no máximo, registraremos que houve um contato;
- esta política será atualizada, com a lista das ferramentas e o que cada uma faz, antes de qualquer uma delas entrar no ar.
4. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Eles só passam por empresas que nos prestam serviço e precisam deles para o site e o atendimento funcionarem:
- o provedor do servidor onde o site, as prévias e o sistema de atendimento ficam hospedados (Hostinger, datacenter em São Paulo, Brasil);
- o Asaas (Asaas Gestão Financeira S.A., Brasil), que processa a cobrança quando alguém faz uma oferta ou compra;
- a Notion Labs, Inc. (Estados Unidos), que fornece o sistema onde acompanhamos os contatos e os clientes (Notion);
- o WhatsApp (Meta), quando a conversa acontece por lá;
- o provedor do nosso e-mail (Hostinger), quando a conversa acontece por e-mail;
- os provedores de inteligência artificial usados pelos nossos assistentes automáticos, que leem os dados de contato para organizar o atendimento, escrever as mensagens e preparar as prévias.
Alguns desses fornecedores podem tratar dados fora do Brasil. Nesses casos, a transferência segue as regras da LGPD para transferência internacional (art. 33). Também podemos fornecer dados quando a lei ou uma ordem judicial exigir.
5. Por quanto tempo guardamos
- Contato que não virou contrato: guardamos enquanto a conversa estiver em andamento e apagamos quando os dados não forem mais necessários para ela ou quando você pedir, o que acontecer primeiro.
- Contato que virou cliente: os dados passam a fazer parte do contrato e ficam guardados pelo tempo da relação e pelos prazos exigidos pelas leis fiscais, contábeis e de defesa de direitos.
- Dados no servidor do formulário: até 7 dias depois de copiados para o nosso sistema de atendimento.
- Prospecção sem resposta: até 12 meses depois do último contato; depois, anonimizamos.
- Ofertas: os dados de contato saem do servidor até 7 dias depois de a oferta ser encerrada; valor e data ficam guardados para a contabilidade.
- Prévias: no máximo 30 dias no ar; removidas na hora pelo botão ou em até 24 horas depois de um pedido.
- Lista de exclusão: enquanto existir, para garantir que não voltamos a procurar quem pediu para sair (guardamos só o WhatsApp ou o e-mail).
- Registros de acesso: pelo prazo do Marco Civil da Internet (seis meses), salvo ordem judicial que peça mais.
- Registro do consentimento: enquanto guardarmos os dados a que ele se refere, para provar que a autorização foi dada.
6. Os seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento e sem custo:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos dados a outro fornecedor;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der;
- a revogação do consentimento, que vale dali em diante;
- a oposição a um tratamento feito sem consentimento, se ele não cumprir a lei.
Para fazer o pedido, escreva para comercial@souprompto.com.br. Podemos pedir uma confirmação de identidade para proteger você. A confirmação e o acesso em formato simplificado são respondidos na hora; a declaração completa, em até 15 dias (art. 19 da LGPD). Na prospecção, você também pode usar o botão “Remover esta prévia” ou responder “não” à nossa mensagem.
Se achar que o seu pedido não foi atendido, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
7. Segurança
O site só funciona por conexão criptografada (HTTPS), e o acesso aos dados de contato fica restrito às pessoas da PROMPTO que precisam deles para atender você. Nenhum sistema é infalível; se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como a lei manda (art. 48).
Este site não é feito para menores de 18 anos, e não pedimos de propósito dados de crianças e adolescentes.
8. Mudanças nesta política
Quando esta política mudar, a nova versão será publicada nesta página com a data de atualização. Se a mudança afetar algo para o qual você deu consentimento, pediremos o consentimento de novo.