Política de privacidade

1.Quem somos

PromptQuorum ("nós", "nos" ou "nosso") é um produto de software disponível em https://www.promptquorum.com. O PromptQuorum é desenvolvido por Hans Kuepper (o "controlador de dados" para fins da LGPD e do GDPR).

Operamos uma ferramenta de envio multi-modelo de IA e análise de consenso. O produto em si não processa dados pessoais — prompts, chaves de API e respostas de IA são gerenciados inteiramente no seu navegador e transmitidos diretamente do seu dispositivo para os provedores de IA escolhidos. Os servidores do PromptQuorum nunca recebem, armazenam ou processam seus prompts ou chaves de API.

Esta Política de Privacidade cobre os dados pessoais que tratamos por meio do site do PromptQuorum e de seu servidor MCP público: o formulário de lista de espera em https://www.promptquorum.com, a hospedagem e os logs do servidor, os registros de consentimento de cookies, os hashes de limitação de requisições e o perfil MCP opcional (veja §2).

2.Dados que coletamos e por quê

Coletamos os seguintes dados pessoais:

Busca de alternativas no diretório (recurso de teste): quando você pesquisa um app online, armazenamos apenas o texto de busca normalizado e um contador, sem cookie ou identificador. Para limitar abusos, um hash com salt do seu endereço IP (não o endereço em si) é mantido por até uma hora para limitar solicitações e nunca é associado ao texto da busca. Não insira dados pessoais no campo de busca.

Perfil do servidor MCP (opcional)

Se você conectar um assistente de IA ao nosso servidor MCP público e responder «sim» à pergunta de privacidade do menu inicial, guardamos um perfil pseudonimizado: um código de perfil aleatório (mantido apenas como hash com chave), a data do seu consentimento e a versão do texto de consentimento, seu idioma preferido e os carimbos de data de criação e de último uso. Não guardamos no perfil nome, e-mail, endereço IP, user agent nem conteúdo de conversas. Finalidade: lembrar seu idioma e oferecer um menu inicial personalizado. Base legal: seu consentimento (art. 7º, I, LGPD), que você pode retirar a qualquer momento pedindo ao assistente que «esqueça de você» (ferramenta forget_me) ou escrevendo para hello@promptquorum.com; com a ferramenta my_profile você vê os dados guardados. Os perfis ficam em um banco de dados em uma região da UE operado por nosso operador Upstash e são excluídos automaticamente após 6 meses sem uso. Se você responder «não», nada é guardado e todas as ferramentas funcionam igual. Independentemente disso, o servidor MCP mantém contadores anônimos de chamadas por ferramenta (sem dados pessoais) e um hash com sal do endereço IP por até um minuto para limitar a taxa de requisições.

Hospedagem e logs do servidor: nosso site e o servidor MCP são hospedados por nosso operador Vercel Inc. Quando você visita o site ou chama o servidor MCP, a Vercel trata seu endereço IP e metadados da requisição (como horário, URL e user agent) em logs técnicos do servidor para prestar o serviço e mantê-lo seguro. Base legal: nosso interesse legítimo em um serviço seguro e estável (art. 7º, IX, LGPD; art. 6(1)(f) GDPR). Não usamos esses logs para criar perfis de visitantes.

Registro de consentimento de cookies: quando você faz uma escolha no banner de cookies, guardamos por até 25 meses a escolha, seu idioma, um carimbo de data e hora, os primeiros 120 caracteres do user agent do seu navegador e um hash com sal abreviado do seu endereço IP, como prova de que o consentimento foi dado ou recusado. Base legal: obrigação legal e interesse legítimo em poder comprovar o consentimento (art. 7º, II e IX, LGPD; art. 6(1)(c) e (f) e art. 7(1) GDPR). O registro é armazenado com nosso operador Upstash.

Não coletamos nomes, números de telefone, informações de pagamento nem dados de categorias especiais nos termos do Art. 9 do GDPR / Art. 11 da LGPD. Endereços IP são tratados apenas conforme descrito nesta seção.

3.Base jurídica para o tratamento

Consentimento — endereço de e-mail

Quando você insere seu e-mail e clica em "Entrar na lista de espera", nos dá consentimento explícito para contatá-lo com anúncios de lançamento beta e atualizações do produto. O consentimento é a base jurídica nos termos do Art. 6(1)(a) do GDPR e do Art. 7 da LGPD. Você pode retirar o consentimento a qualquer momento clicando no link de cancelamento de inscrição em qualquer e-mail que enviamos, ou enviando um e-mail para hello@promptquorum.com. A retirada do consentimento não afeta a licitude do tratamento anterior.

Interesse legítimo — análise

Usamos ferramentas de análise que respeitam a privacidade — Umami e Microsoft Clarity (em modo sem cookies) — para entender, de forma agregada, como os visitantes usam o site. Acesso ao dispositivo (ePrivacy): essas ferramentas não definem nenhum cookie e não leem nem gravam no seu dispositivo, portanto não exigem consentimento nos termos da Diretiva ePrivacy. Tratamento de dados (GDPR): são tratados apenas dados de uso agregados e não identificáveis, com base em nosso interesse legítimo (art. 6(1)(f) do GDPR); você pode se opor a esse tratamento a qualquer momento enviando um e-mail para nós.

4.Processadores de dados e terceiros

Utilizamos os seguintes processadores terceiros. Cada um está vinculado por um Contrato de Processamento de Dados (DPA) e obrigações de tratamento de dados em conformidade com o GDPR e a LGPD:

Não vendemos seus dados a terceiros. Não compartilhamos seu endereço de e-mail com anunciantes.

5.Transferências internacionais de dados

Alguns de nossos processadores estão sediados nos Estados Unidos. As transferências de dados pessoais da Área Econômica Europeia (AEE) ou do Reino Unido (RU) para os Estados Unidos estão sujeitas a salvaguardas adequadas:

• Resend: Resend: a transferência é coberta por Cláusulas Contratuais Padrão (CCPs) adotadas pela Comissão Europeia nos termos do Art. 46(2)(c) do GDPR. O Contrato de Processamento de Dados da Resend está disponível em resend.com/legal/dpa.
• Microsoft Clarity / Umami: Microsoft Clarity (Microsoft Corporation) fica nos Estados Unidos e opera sem cookies. As transferências são protegidas por cláusulas contratuais padrão (SCCs) nos termos do art. 46 do GDPR; além disso, a Microsoft participa do Quadro de Privacidade de Dados UE–EUA (EU–US Data Privacy Framework). O Umami é hospedado na UE, portanto nenhuma transferência ocorre.
• Vercel / Upstash: Ambos os provedores têm sede nos Estados Unidos. As transferências baseiam-se nas cláusulas contratuais padrão (SCCs) do art. 46(2)(c) do GDPR constantes de seus acordos de tratamento de dados e, quando o provedor é certificado, no EU–US Data Privacy Framework. Os perfis MCP são armazenados em uma região da UE.

Você pode solicitar uma cópia das CCPs aplicáveis enviando um e-mail para hello@promptquorum.com.

6.Retenção de dados

Retemos seu endereço de e-mail por 24 meses a partir da data de envio, ou até que você cancele a inscrição — o que ocorrer primeiro. Após esse período, seu endereço de e-mail é excluído permanentemente de todos os sistemas, incluindo a lista do nosso provedor de serviços de e-mail.

Nossas ferramentas de análise sem cookies armazenam apenas dados agregados e não identificáveis; nenhum dado pessoal que identifique você é retido. O Microsoft Clarity armazena dados de sessão anonimizados de acordo com seu período de retenção padrão.

A Resend retém registros de e-mail transacional por até 30 dias. Os registros de contato de audiência (seu endereço de e-mail e status de assinatura) são retidos enquanto sua assinatura estiver ativa, ou até que você solicite a exclusão.

7.Cookies e rastreamento

O site do PromptQuorum utiliza os seguintes cookies:

Não usamos pixels de rastreamento, fingerprinting nem cookies de publicidade de terceiros. Nossas ferramentas de análise (Umami, Microsoft Clarity) operam sem cookies e não definem nenhum cookie no seu dispositivo; nenhum consentimento é necessário para elas.

Consentimento nos termos da Diretiva ePrivacy (2002/58/CE): nossas ferramentas de análise (Umami, Microsoft Clarity) funcionam sem cookies e não leem nem gravam no seu dispositivo, portanto não exigem consentimento. Para qualquer armazenamento não essencial no seu dispositivo, solicitamos seu consentimento previamente; você pode alterá-lo ou retirá-lo a qualquer momento pelo link "Configurações de cookies" no rodapé. A autoridade de controle competente é o Comissário de Hesse para a Proteção de Dados e a Liberdade de Informação (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI).

Quando você salva um perfil de hardware no diretório de software de IA, também podemos registrar, por meio das ferramentas de análise acima, um evento de uso anonimizado e agrupado por faixas (por exemplo, "RAM: 16–32 GB") — nunca os valores exatos que você inseriu — e somente se você tiver dado consentimento para análise.

8.Seus direitos sob a LGPD e o GDPR

Se você está no Brasil, no EEE, no Reino Unido ou na Suíça, tem os seguintes direitos em relação aos seus dados pessoais. Responderemos a todas as solicitações em até 30 dias após o recebimento.

Para exercer qualquer um desses direitos, envie um e-mail para hello@promptquorum.com com o assunto "Data Subject Request". Podemos pedir que você verifique sua identidade antes de processar a solicitação. Não há taxa para exercer seus direitos.

9.Direito de apresentar uma reclamação

Se você acredita que não tratamos seus dados pessoais de acordo com a lei aplicável, tem o direito de apresentar uma reclamação à autoridade supervisora competente. Nossa autoridade de controle competente na UE é o Comissário de Hesse para a Proteção de Dados e a Liberdade de Informação (Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, HBDI). No Brasil, a autoridade é a Agência Nacional de Proteção de Dados (ANPD) em gov.br/anpd. Na UE, encontre sua autoridade nacional em edpb.europa.eu. No Reino Unido, a autoridade supervisora é o Information Commissioner's Office (ICO).

Gostaríamos da oportunidade de abordar sua preocupação diretamente antes de escalar para uma autoridade supervisora — entre em contato conosco primeiro em hello@promptquorum.com.

10.Direitos de privacidade na Califórnia (CCPA)

Se você é residente da Califórnia, tem o direito de saber quais informações pessoais coletamos, o direito de excluí-las e o direito de recusar sua venda. Não vendemos informações pessoais. Para exercer seus direitos, envie um e-mail para hello@promptquorum.com.

11.Privacidade infantil

O site do PromptQuorum não é dirigido a menores de 16 anos. Não coletamos dados pessoais de menores de 16 anos de forma consciente. Se você acredita que coletamos inadvertidamente tais dados, envie um e-mail para hello@promptquorum.com e os excluiremos imediatamente.

12.Alterações nesta política

Podemos atualizar esta Política de Privacidade para refletir alterações em nossas práticas ou requisitos legais. Quando o fizermos, atualizaremos a data de vigência no topo desta página. Alterações materiais — como a coleta de novas categorias de dados ou a alteração da base jurídica — serão comunicadas por e-mail aos assinantes da lista de espera com pelo menos 14 dias de antecedência.

13.Contato

Para todas as perguntas relacionadas à privacidade, solicitações de titulares de dados ou para retirar o consentimento: