Qué guardamos, y por qué

1. Quién trata sus datos

El responsable es [preencher: razão social], inscrita en el CNPJ [preencher: CNPJ], con sede en [preencher: endereço].

Para cualquier solicitud sobre sus datos, el canal es [preencher: e-mail do encarregado]. Toda solicitud se responde, y el plazo es de hasta 15 días.

2. Qué se recopila de quien visita el sitio

En el formulario de diagnóstico y en el de contacto: nombre, correo, empresa, cargo y las respuestas que usted escribe. Junto a ellos se guardan el idioma de la página, el navegador que usó y un código derivado de su dirección IP.

Ese código no es su IP. Es el resultado de una función hash con sal secreta, aplicada a la IP y cortada en 32 caracteres, y sirve solo para contener el abuso del formulario. No es posible volver de él a la dirección original, y cuando la sal no está configurada el campo queda vacío.

No hay cookie publicitaria, píxel de red social ni rastreador de terceros en el sitio.

3. Qué se recopila de quien es cliente

El registro: nombre, correo y la cuenta a la que usted pertenece. La autenticación la realiza un proveedor externo, y su contraseña nunca llega hasta nosotros en texto legible.

Lo que usted construye dentro de la plataforma: su identidad profesional, sus territorios de tema, su marca, las muestras de texto que envía para que la plataforma reconozca su voz, los briefings, las piezas generadas y sus observaciones sobre ellas.

Si usted lo envía, también guardamos su foto y las imágenes de su marca. Si usa el área de Insights, guardamos los números que usted trae de sus propios informes de LinkedIn, tal como los envía.

Y guardamos el registro operativo de cada generación: qué etapa se ejecutó, qué modelo se usó, cuánto costó y si funcionó. Es lo que sostiene la contabilidad de la casa y su extracto de créditos.

4. Para qué sirve, y con qué base legal

Para quien completa el diagnóstico, la base es su consentimiento, dado en la casilla que marca antes de enviar. El uso es uno solo: preparar y presentar la devolución, y conversar con usted sobre ella. Puede retirar el consentimiento en cualquier momento.

Para quien es cliente, la base es la ejecución del contrato: sin los datos de esta sección la plataforma no tiene cómo producir lo que usted contrató. El registro operativo de costo se basa en el cumplimiento de obligación legal y en el interés legítimo de mantener la contabilidad correcta.

Sus datos no se venden, no se alquilan ni se ceden para publicidad de terceros, en ninguna hipótesis.

5. Quién más toca esos datos

La plataforma funciona sobre servicios de terceros, y ellos son operadores en el sentido de la LGPD: alojamiento y base de datos, envío de correo transaccional, procesamiento de pago cuando usted contrata un plan, y los proveedores de inteligencia artificial que generan texto e imagen.

A los proveedores de IA va el contenido necesario para producir la pieza que usted pidió: su briefing, su material de identidad y sus muestras de voz. Los contratos de API que la plataforma usa prevén que ese contenido no se use para entrenar sus modelos.

Parte de esos servicios tiene servidores fuera de Brasil, lo que caracteriza transferencia internacional. Ocurre en los términos del artículo 33 de la LGPD, para la ejecución del contrato con usted.

6. Cuánto tiempo se guarda

El diagnóstico y los datos de contacto se guardan mientras dure la conversación comercial, y se eliminan cuando usted lo pide.

Lo que es del cliente se guarda mientras exista la cuenta. Cerrada la cuenta, usted puede pedir la eliminación del contenido, y se hace.

El registro de costo y los registros de auditoría se guardan por el plazo legal contable y fiscal, porque la ley lo exige. Contienen identificador de cuenta y valores, no el contenido de sus piezas.

7. Sus derechos

El artículo 18 de la LGPD le garantiza: confirmación de que existe tratamiento, acceso a los datos, corrección de lo incompleto o erróneo, anonimización o eliminación de lo innecesario, portabilidad, información sobre con quién compartimos, y revocación del consentimiento.

Todos se ejercen por el mismo canal: [preencher: e-mail do encarregado]. No cobramos por eso y no pedimos justificación.

8. Seguridad

El acceso a la base está aislado por cuenta en la propia capa de datos, y no solo en la pantalla: una cuenta no alcanza lo que es de otra aunque alguien esquive la interfaz.

Cuando el soporte necesita entrar en su cuenta para investigar algo, entra en modo de lectura: lo ve todo y no escribe nada, y no consume un crédito suyo. Ese acceso queda registrado.

Ningún sistema es inmune. En caso de incidente con riesgo relevante para usted, se lo comunicamos a usted y a la ANPD, en el plazo de la ley.

9. Cambios en este texto

Cuando este documento cambie, la fecha de arriba cambia con él. Un cambio que altere la finalidad del tratamiento o la base legal se comunica a quien tiene cuenta, antes de entrar en vigor.