1Dos grupos de personas, dos roles
La plataforma procesa datos de dos grupos muy diferentes, y nuestro papel legal cambia en cada uno:
- Suscriptores (quien crea una cuenta y paga el plan). Aquí somos controladores: explicamos por qué y cómo procesamos estos datos. Esto se aborda en las secciones 2 a 9.
- Leads (empresas y profesionales encontrados en la plataforma a partir de fuentes públicas). Aquí somos operadores: lo tratamos conforme a las instrucciones del suscriptor, quien es el responsable de este tratamiento. Es el tema de la sección 10, que también incluye el canal de eliminación.
2Datos que recopilamos del suscriptor
| Qué | Cuándo | Para qué |
|---|---|---|
| Nombre, correo electrónico, teléfono | Registro | Crear e identificar la cuenta, activarla por correo electrónico, brindar soporte y enviar notificaciones sobre la facturación y el servicio |
| Contraseña | Registro | Autenticación. Solo guardamos el hash (scrypt): no podemos leer su contraseña |
| Dirección IP (en forma de hash), identificador del navegador, user-agent | Registro e inicio de sesión | Seguridad y prevención del fraude (cuentas masivas, abuso de la prueba gratis) |
| Datos de facturación | Contratación del plan | Procesar el pago. La tarjeta se ingresa en el entorno de Stripe y nunca llega a nuestros servidores; solo guardamos el identificador del cliente y de la suscripción en Stripe |
| Credencial de correo electrónico (contraseña de aplicación) | Cuando conectas tu cuenta de correo electrónico | Enviar, en tu nombre, los correos que pidas enviar. Almacenada cifrada y removible en cualquier momento |
| Registro de uso (búsquedas realizadas, créditos gastados, acciones en la cuenta, errores) | Uso de la plataforma | Prestar el servicio, cobrar correctamente, medir el consumo, investigar problemas y cumplir con la obligación legal de conservar registros |
| Fecha y versión de aceptación de los Términos | Registro | Demostrar el consentimiento, como exige el art. 8.º, §1.º de la LGPD |
No solicitamos ni almacenamos CPF, CNPJ, documento de identidad ni datos sensibles (origen racial, salud, datos biométricos, opinión política, entre otros) del suscriptor.
3Bases legales
- Ejecución del contrato (art. 7.º, V): registro, autenticación, prestación del servicio, facturación y soporte.
- Cumplimiento de una obligación legal (art. 7.º, II): conservación de registros de acceso a la aplicación durante 6 meses, conforme al Marco Civil de Internet, y conservación de registros fiscales y financieros.
- Interés legítimo (art. 7.º, IX): seguridad de la plataforma, prevención del fraude y el abuso, y mejora del producto a partir de datos de uso.
- Consentimiento (art. 7.º, I): comunicaciones de marketing, cuando corresponda. Puede retirar su consentimiento en cualquier momento, sin afectar el servicio contratado.
4Cookies
Usamos pocos, y cada uno tiene una función definida:
- Cookie de sesión: te mantiene conectado. Es esencial y, sin él, no hay inicio de sesión.
- Identificador del dispositivo: ayuda a detectar la creación masiva de cuentas durante la prueba gratuita.
- Idioma: recuerda si prefieres ver la interfaz en portugués o inglés.
- Preferencias de cookies:
vr_consentguarda tu elección hasta por 180 días y la comparte entre el sitio y la app. - Medición de audiencia: Google Analytics, el píxel de Meta y la cookie propia
vr_origemsolo usan almacenamiento de medición después de tu consentimiento. Elvr_origemdura hasta 30 días y guarda la página pública de entrada, el dominio de referencia y los identificadores de campaña. Cuando te registras, estos datos se asocian con tu cuenta para medir qué fuentes generan uso y pagos. No guardamos la URL completa ni los demás parámetros de navegación en esta cookie.
Las cookies de sesión, dispositivo e idioma son necesarias para que el servicio funcione y no dependen de tu consentimiento (art. 7, V, de la LGPD: ejecución del contrato). La medición de audiencia depende de que selecciones «Aceptar», y rechazar no te quita ninguna funcionalidad. Por separado: cuando contratas o renuevas un plan, nuestro servidor informa a Meta que hubo una compra, usando tu correo electrónico codificado mediante hash — esto no usa ninguna cookie y está contemplado en el §5, con la lista exacta de lo que se envía.
Cómo cambiar de opinión: el enlace "Preferencias de cookies", en el pie de página del sitio, reabre el aviso en cualquier momento — retirar el consentimiento es tan fácil como darlo (art. 8, § 5). También puedes bloquear las cookies en el navegador; bloquear la cookie de sesión impide el inicio de sesión, porque es ella la que sostiene la autenticación.
5Con quién compartimos
No vendemos datos personales. Solo los compartimos con proveedores necesarios para que el servicio funcione, y únicamente con el mínimo que cada uno necesita:
| Proveedor | Para qué | Lo que reciben |
|---|---|---|
| Stripe | Pago y suscripción | Nombre, correo electrónico y datos de la tarjeta ingresados por ti en su entorno |
| Proveedor de alojamiento | Servidor donde se ejecuta la aplicación | Todos los datos, en reposo y en tránsito, bajo contrato |
| Proveedores de IA | Generar textos y análisis cuando activas una función de IA | Solo el contenido de esa solicitud (los datos públicos del lead y lo que escribiste). No enviamos tu contraseña ni tus datos de facturación |
| Proveedor de tu correo electrónico | Enviar tus campañas | La credencial que conectaste y el contenido de los mensajes que envíes |
| Meta (Facebook e Instagram) | Medir qué anuncios atraen suscriptores | Al confirmar el pago, directamente desde nuestro servidor: tu correo electrónico codificado (SHA-256, que no puede restaurarse al original), un identificador de tu cuenta también codificado, el monto y la moneda de la compra. No se envían tu nombre, teléfono, dirección ni ningún dato de tus leads. Si aceptaste la medición mediante cookies, también recibe las visitas medidas por el píxel |
También podemos compartir datos por orden judicial o solicitud de una autoridad competente, dentro de los límites de lo exigido.
6Transferencia internacional
Algunos proveedores mencionados operan fuera de Brasil. En estos casos, la transferencia se basa en el art. 33 de la LGPD, para la ejecución del contrato contigo, con cláusulas contractuales de protección de datos con el proveedor.
7Cuánto tiempo conservamos
- Cuenta activa: mientras dure la relación.
- Después de la cancelación: eliminamos o anonimizamos los datos de registro. Solo se conservan los registros que la ley exige guardar (fiscales y financieros, por 5 años; registros de acceso, por 6 meses) y el historial de facturación en forma anonimizada.
- Credencial de correo electrónico: eliminada en el momento de desconectarse o cerrar la cuenta.
- Datos de leads: consulta la sección 10.
8Seguridad
- Tráfico cifrado con HTTPS en todo el servicio.
- Contraseña almacenada como hash, nunca en texto legible.
- Credencial de correo electrónico del suscriptor cifrada en reposo, con la clave almacenada fuera de la base de datos.
- Aislamiento por cuenta: cada suscriptor solo ve sus propios datos.
- Respaldo diario de la base de datos.
- Acceso administrativo restringido y registrado.
Ningún sistema es inmune. Si ocurre un incidente de seguridad que represente un riesgo relevante para tus datos, te notificaremos a ti y a la ANPD, como exige el art. 48 de la LGPD.
9Tus derechos como suscriptor
La LGPD te garantiza, entre otros, el derecho a:
- confirmar si tratamos tus datos y acceder a ellos;
- corregir datos incompletos, inexactos o desactualizados;
- solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados fuera de la ley;
- solicitar la portabilidad de tus datos;
- revocar el consentimiento;
- saber con quién compartimos tus datos;
- oponerte al tratamiento basado en un interés legítimo.
La mayor parte de esto puedes resolverla por tu cuenta, de inmediato: dentro de la cuenta puedes editar tus datos, exportar tus búsquedas y tu embudo en CSV, y cerrar la cuenta a través de la pantalla de suscripción. Para el resto, escribe a [email protected]. Respondemos en un plazo de 15 días.
10Datos de empresas y profesionales (leads)
La plataforma reúne información publicadas abiertamente en internet por empresas y profesionales: nombre del negocio, dirección comercial, teléfono comercial, correo electrónico comercial publicado, sitio web, perfil público en redes sociales, reseñas y posición en buscadores. No accedemos a áreas restringidas, no desciframos contraseñas ni compramos bases de datos.
Cuando este dato identifica a una persona (por ejemplo, un profesional independiente), es un dato personal y se aplica la LGPD. El tratamiento se basa en el interés legítimo (art. 7.º, IX) para contacto comercial entre empresas (B2B), limitado al contexto profesional en el que se publicó la información.
Lo que el suscriptor está obligado a hacer
- Todo email enviado por la plataforma debe incluir obligatoriamente la identificación del remitente y un enlace para darse de baja adjunto por el sistema, que el suscriptor no puede eliminar.
- Quien hace clic en darse de baja entra en la lista de no contactar de ese remitente, y la plataforma empieza a rechazar nuevos envíos a esa dirección.
Plazo de conservación
Los perfiles recopilados de fuentes públicas se reciclan según su tiempo de vida: lo que no se usa se elimina de la base de datos. Los contactos que el suscriptor guardó en su embudo permanecen mientras exista su cuenta y se eliminan junto con ella.
Cómo salir de la lista
Si eres un profesional o responsable de una empresa y no quieres que tus datos estén en la plataforma, usa el canal de eliminación:
- Escribe a [email protected].
Las solicitudes son atendidas por nuestro equipo, después de verificar la identidad y la relación del solicitante con los datos informados.
11Menores de edad
El servicio no está destinado a menores de 18 años y no recopilamos conscientemente datos de niños y adolescentes. Si esto ocurre, los datos se eliminan en cuanto se identifican.
12Cambios en esta política
La versión vigente siempre es la publicada en esta página, con la fecha en la parte superior. Los cambios relevantes se comunican por correo electrónico a los suscriptores con al menos 15 días de anticipación.
13Responsable y contacto
Para ejercer tus derechos, resolver dudas sobre esta política o contactar al responsable de protección de datos:
- Correo electrónico: [email protected]
- Desde la plataforma: botón Soporte, dentro de tu cuenta.
También puedes presentar una reclamación ante la ANPD, la Autoridad Nacional de Protección de Datos.