Política de Privacidad

1. Quién es el responsable y cuáles son los roles

Para los datos tratados según esta Política, el responsable es JORGE OGUSHI NETO, inscrito no CNPJ sob o nº 47.675.250/0001-95 (“nosotros”). AIVERYN es la marca del producto, en prelanzamiento, y no una persona jurídica; en esta Política, “AIVERYN” se refiere a ese responsable operando el producto.

La LGPD distingue dos roles, y AIVERYN puede ocupar cada uno según la situación:

• Controladora: cuando decidimos cómo y por qué tratar los datos, por ejemplo, los datos de quien nos contacta por el sitio, de quien crea una cuenta, y los datos necesarios para operar y proteger la Plataforma;
• Encargada (operadora): cuando tratamos datos en nombre y según las instrucciones de la empresa usuaria, por ejemplo, los contactos, oportunidades, compromisos y conversaciones que la empresa registra o conecta en la Plataforma. En esos casos, la empresa usuaria es la controladora y define la finalidad y la base legal; para ejercer derechos sobre esos datos, contacta primero a la empresa con la que te relacionas.

2. Datos que podemos recopilar

En este momento, el sitio público no tiene un formulario de contacto activo, y el chat de demostración de la página de inicio funciona en tu navegador y no nos envía lo que escribes. Si nos escribes por correo, trataremos los datos que envíes (como nombre, correo y mensaje) para responder.

Recopilamos solo lo necesario para cada finalidad. Según tu uso, podemos tratar:

• Datos que proporcionas: nombre, correo, teléfono, empresa, mensaje y el contenido de lo que nos envíes por correo o por otros canales de contacto que lleguemos a habilitar; datos de registro (nombre, correo, contraseña) y datos de la empresa (nombre, segmento, plan) al crear una cuenta;
• Datos que la empresa usuaria registra en la Plataforma: contactos, oportunidades (leads), compromisos, tareas, conversaciones, etiquetas, configuraciones, automatizaciones, horarios del equipo y datos de miembros del equipo e invitaciones;
• Datos de uso y técnicos: dirección IP, fecha y hora de acceso, tipo de navegador y dispositivo, páginas visitadas, registros de operación (logs), eventos de seguridad, historial de acciones en la Plataforma (quién hizo qué y cuándo) y mediciones de uso y consumo de recursos. En formularios públicos, podemos usar identificadores irreversibles derivados de esos datos solo para limitar abusos;
• Datos provenientes de integraciones autorizadas: información que ponen a disposición los servicios que conectes, limitada a los permisos que otorgues (por ejemplo, eventos de calendario o la dirección de correo de la cuenta conectada). Para el correo, AIVERYN usa la integración solo para enviar mensajes operativos en nombre de la empresa, y no para leer la bandeja de entrada;
• Datos de comunicación: mensajes y metadatos intercambiados por canales conectados (como WhatsApp Business), cuando la empresa usuaria habilite el canal.

No solicitamos datos personales sensibles (como salud, origen racial, convicciones o datos biométricos). Si tú o la empresa usuaria ingresan ese tipo de dato, la empresa usuaria responde por tener base legal para ello, y recomendamos no ingresarlos cuando no sean estrictamente necesarios.

3. Para qué usamos los datos y en qué bases legales

Tratamos datos personales solo con finalidades legítimas, específicas e informadas, apoyadas en una de las bases legales del art. 7 de la LGPD:

• Responder a contactos y solicitudes y presentar AIVERYN: procedimientos preliminares relacionados con un contrato, a pedido del titular, e interés legítimo;
• Crear y mantener tu cuenta, autenticar accesos y prestar la Plataforma: ejecución de contrato o de procedimientos preliminares;
• Operar integraciones, agenda, conversaciones y automatizaciones pedidas por la empresa usuaria: ejecución de contrato y, cuando corresponda, consentimiento de la persona o instrucciones de la controladora;
• Seguridad, prevención de fraudes y abusos, y limitación de uso: interés legítimo y ejercicio regular de derechos;
• Cumplir obligaciones legales o regulatorias y atender a autoridades: cumplimiento de obligación legal o regulatoria;
• Mejorar y medir el desempeño y el costo de operación de la Plataforma, con datos agregados o internos: interés legítimo;
• Comunicaciones sobre el producto y el prelanzamiento que solicitaste o que sean compatibles con tu expectativa: consentimiento o interés legítimo, con la posibilidad de pedir no recibir más.

Cuando la base legal sea el consentimiento, puedes revocarlo en cualquier momento (ver sección 10). No vendemos datos personales.

4. Integraciones e inteligencia artificial

Integraciones: AIVERYN solo se conecta a herramientas y servicios de terceros con la autorización de la empresa usuaria, y usa los datos de esas cuentas solo para las funcionalidades que ella habilitó. La autorización puede revocarse en la Plataforma o directamente en el servicio de terceros. El uso de información recibida de las API de Google sigue la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Inteligencia artificial: algunos recursos pueden usar inteligencia artificial para interpretar, resumir, organizar o asistir en tareas operativas, de acuerdo con las configuraciones y autorizaciones de la empresa usuaria. La inteligencia artificial es apoyo y no toma decisiones finales en nombre del cliente, y los resultados deben ser revisados por una persona. Cuando un recurso de este tipo esté disponible, lo informaremos en esta Política si modifica el tratamiento aquí descrito. El sitio público actual no usa inteligencia artificial: el chat de demostración de la página de inicio funciona con reglas y guiones en tu navegador.

Sigues utilizando tus herramientas y tus datos permanecen bajo tu control. AIVERYN conecta servicios autorizados y coordina flujos operativos según las configuraciones de la empresa.

5. Con quién compartimos datos

Compartimos datos personales solo cuando es necesario para las finalidades anteriores, con:

• Proveedores de infraestructura y tecnología (encargados y subencargados) que nos ayudan a operar la Plataforma, como alojamiento del sitio y de los servidores, autenticación y base de datos en la nube (por ejemplo, Google Firebase) y envío de correos (por ejemplo, correos de confirmación de cuenta), siempre bajo contratos o términos que exigen protección de datos;
• Servicios de terceros que tú o la empresa usuaria conecten (por ejemplo, Google, Apple/iCloud y Meta/WhatsApp), en la medida de la integración autorizada;
• Miembros de la propia empresa usuaria, según los permisos que ella defina;
• Autoridades, organismos públicos o terceros, cuando exista obligación legal, orden judicial o para la defensa de derechos en procesos;
• Eventuales sucesores, en caso de reorganización societaria, con la misma protección para esos datos.

Esos proveedores pueden cambiar con el tiempo; mantenemos esta Política actualizada en cuanto a las categorías y podemos informar, a solicitud, los proveedores que tratan tus datos.

6. Transferencias internacionales

Algunos proveedores y servicios de terceros que utilizamos pueden tratar o almacenar datos fuera de Brasil. En esos casos, adoptamos las medidas previstas en el art. 33 de la LGPD, como el uso de proveedores que ofrezcan garantías adecuadas de protección, cláusulas contractuales u otros mecanismos admitidos, y el consentimiento específico cuando se exija.

7. Almacenamiento y seguridad

Adoptamos medidas técnicas y administrativas razonables para proteger los datos contra accesos no autorizados, pérdida, alteración o divulgación indebida, entre ellas:

• comunicación protegida por HTTPS y sesiones de inicio con cookie protegida, inaccesible a scripts del navegador;
• separación de los datos de cada empresa y control de acceso por perfil (dueño, administrador, miembro) verificado en el servidor;
• almacenamiento protegido de credenciales y autorizaciones de integraciones, con cifrado en la aplicación;
• registro de acciones y de eventos de seguridad, límites de uso y protección contra envíos abusivos;
• acceso interno restringido a lo necesario para operar y dar soporte.

Ningún sistema es totalmente inmune a fallas. Por eso, no podemos garantizar seguridad absoluta, pero trabajamos para reducir riesgos y reaccionar ante incidentes.

8. Por cuánto tiempo guardamos y cómo pedir la eliminación

Conservamos los datos por el tiempo necesario para cumplir las finalidades de esta Política, mientras exista la cuenta o la relación con la empresa usuaria, y después por el período exigido o permitido por ley (por ejemplo, para cumplir obligaciones legales, prevenir fraudes y ejercer derechos en procesos).

• datos de contacto recibidos por correo: mientras sean necesarios para responder y dar seguimiento a la conversación, o hasta que pidas la eliminación, salvo obligaciones legales;
• datos de cuenta y de la empresa: mientras la cuenta esté activa y, tras el cierre, por el período necesario para obligaciones legales y seguridad;
• datos que la empresa usuaria registra en la Plataforma: según las instrucciones de la empresa y los términos de uso de la Plataforma;
• registros técnicos y de seguridad: por el período necesario para la seguridad y para cumplir obligaciones legales.

La eliminación puede no ser inmediata ni alcanzar de una sola vez copias técnicas y registros que debemos conservar por ley. Para pedir la eliminación de tus datos o el cierre de tu cuenta, usa el canal de la sección 12; explica lo que deseas y, si es necesario, confirmaremos tu identidad antes de actuar.

9. Cookies y almacenamiento en el navegador

En el sitio público no usamos cookies de publicidad ni herramientas de análisis o rastreo de terceros. El sitio guarda en tu navegador solo tu preferencia de tema (claro u oscuro), mediante almacenamiento local, para recordar tu elección.

En el área de clientes usamos una cookie de sesión necesaria para el inicio de sesión y la seguridad, que se elimina al salir o expira, y pequeñas preferencias de interfaz (como el menú recogido). Estos elementos son estrictamente necesarios para el funcionamiento. Si algún día adoptamos cookies o herramientas no esenciales, actualizaremos esta Política y, cuando se exija, pediremos tu consentimiento.

10. LGPD: principios, derechos e incidentes

Principios. Tratamos los datos observando la finalidad (propósitos legítimos, específicos e informados), la adecuación (compatibilidad con las finalidades), la necesidad (el mínimo necesario), el libre acceso, la calidad de los datos, la transparencia, la seguridad, la prevención, la no discriminación y la responsabilidad y rendición de cuentas (art. 6 de la LGPD).

Tus derechos como titular (art. 18 de la LGPD). Puedes solicitar, en cualquier momento y mediante requerimiento:

• la confirmación de la existencia de tratamiento;
• el acceso a los datos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
• la portabilidad de los datos a otro proveedor, cuando corresponda y conforme a la reglamentación;
• la eliminación de los datos tratados con base en tu consentimiento, salvo los casos legales de conservación;
• la información sobre las entidades públicas y privadas con las que compartimos datos;
• la información sobre la posibilidad de no dar consentimiento y sobre las consecuencias de la negativa;
• la revocación del consentimiento, en cualquier momento, cuando esa sea la base legal;
• la oposición a un tratamiento realizado con fundamento en otra base legal, cuando haya incumplimiento de la ley;
• la revisión de decisiones tomadas únicamente con base en tratamiento automatizado que afecten tus intereses, cuando corresponda.

Cómo ejercerlos. Envía la solicitud a support@aiveryn.com. Responderemos en los plazos y en la forma previstos en la reglamentación. Si tratamos tus datos como encargada en nombre de una empresa usuaria, podremos remitirle la solicitud, pues ella es la controladora. También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Encargados y subencargados. Cuando actuamos como controladora, usamos encargados y subencargados (por ejemplo, de alojamiento, autenticación, base de datos y correo) que tratan datos bajo nuestras instrucciones, y les exigimos medidas compatibles de seguridad y confidencialidad.

Incidentes de seguridad. Si ocurre un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, comunicaremos a la ANPD y a los titulares afectados, en la forma y en los plazos exigidos por la LGPD y la reglamentación.

Transferencias internacionales. Ver la sección 6.

11. Niños y adolescentes

AIVERYN está destinada a empresas y profesionales, y no está dirigida a niños y adolescentes. Si tomamos conocimiento de datos de menores recopilados indebidamente, tomaremos medidas para eliminarlos.

12. Canal de contacto y solicitudes de privacidad

Para ejercer tus derechos, pedir la eliminación de datos o aclarar dudas sobre esta Política, escribe a support@aiveryn.com. Por tu seguridad, podemos pedir información para confirmar tu identidad antes de atender la solicitud.

13. Cambios en esta Política

Podemos actualizar esta Política, especialmente a medida que la Plataforma y sus integraciones evolucionan. La fecha de la última actualización está en la parte superior; los cambios relevantes se comunicarán por medios razonables, como aviso en el sitio, en la Plataforma o por correo.