Politica de Privacidad

1. Quienes Somos

REDSYNC Ecossistema e Tratamento de Dados LTDA (CNPJ 53.734.743/0001-51) es la empresa responsable de esta plataforma.

Encargado de Proteccion de Datos (DPO): [email protected]

2. Roles: Controlador y Operador

RedSync como Controladora: cuando recopilamos y procesamos datos de nuestros clientes (las empresas y sus colaboradores que contratan la plataforma). En este caso, tomamos las decisiones sobre el tratamiento de sus datos de registro, pago y uso.

RedSync como Operadora: cuando procesamos datos ingresados por nuestros clientes dentro de la plataforma (contactos del CRM, mensajes del Chat, documentos de los Agentes de IA, etc.). En este caso, nuestro cliente es el controlador de los datos y nosotros seguimos sus instrucciones.

Si usted es un consumidor final que interactua con uno de nuestros clientes por el Chat (WhatsApp, Instagram u otro canal), el controlador de sus datos es la empresa con la que esta conversando. Para ejercer sus derechos sobre esos datos, comuniquese directamente con esa empresa.

3. Que Datos Recopilamos

4. Como Usamos Sus Datos

Lo que no hacemos: no vendemos datos personales, no usamos el contenido de sus conversaciones o documentos para entrenar modelos de IA, no compartimos datos entre cuentas diferentes y no mostramos publicidad en la plataforma.

• Proveer el servicio contratado: autenticacion, acceso y funcionalidades
• Procesar pagos y emitir facturas via Stripe
• Comunicacion: avisos sobre el servicio, alertas de seguridad, notificaciones
• Seguridad: prevencion de accesos no autorizados y deteccion de fraudes
• Mejora del producto: analisis agregado y anonimizado de uso
• Cumplimiento de obligaciones legales y ordenes judiciales

5. Inteligencia Artificial y Datos

Cuando usted utiliza el modulo de Agentes de IA, el contenido de las conversaciones se envia a proveedores externos (OpenAI, Anthropic o Google) para generar respuestas. Los datos enviados via API no son usados para entrenamiento de modelos por los proveedores.

Los documentos de la base de conocimiento se almacenan en nuestra infraestructura y se envian como contexto solo durante la generacion de respuestas. Usted puede eliminar conversaciones y documentos en cualquier momento.

6. Datos de Plataformas Conectadas (TikTok, Meta, Google y LinkedIn)

Cuando el cliente conecta al modulo Intelligence una cuenta propia de red social o de anuncios, RedSync accede solo a los datos que el titular de la cuenta autorizo, unicamente en modo de lectura.

7. Con Quien Compartimos Datos

Compartimos datos solo con terceros estrictamente necesarios:

También podemos compartir datos con autoridades públicas cuando lo exija la ley o una orden judicial. No vendemos datos personales ni los compartimos con data brokers. Con Meta y Google compartimos solo lo necesario para medir y optimizar nuestras propias campañas, con su consentimiento, y nunca el contenido de sus conversaciones o documentos.

• Supabase (AWS): base de datos, autenticacion y almacenamiento (EUA)
• Stripe: procesamiento de pagos (EUA)
• Meta Platforms: WhatsApp Business API, Instagram, Facebook (EUA)
• Meta Platforms: Pixel de Meta y API de Conversiones para medición de campañas, con su consentimiento; los datos de contacto enviados a la API se seudonimizan con hash antes del envío (EUA)
• TikTok — APIs de perfil (Login Kit) y de anuncios (Business API), usadas solo para mostrar las metricas de las cuentas conectadas por el propio cliente
• Google: APIs de Ads, Analytics, My Business, Search Console, Google Analytics 4 para medición de audiencia del sitio y etiqueta de Google Ads para medición de campañas, con su consentimiento (EUA/Irlanda)
• OpenAI: procesamiento de conversaciones con Agentes de IA (EUA)
• Anthropic: procesamiento de conversaciones con Agentes de IA (EUA)
• Oracle Cloud (OCI): hospedaje de la infraestructura (Brasil — GRU)

8. Transferencia Internacional de Datos

Sus datos pueden ser transferidos a los Estados Unidos, donde estan los servidores de nuestros suboperadores. Esta transferencia se realiza en base al Art. 33 de la LGPD. Todos los suboperadores mantienen estandares de seguridad equivalentes o superiores a los exigidos por la legislacion brasilena. La infraestructura principal de hospedaje (Oracle Cloud) esta ubicada en Brasil.

9. Por Cuanto Tiempo Almacenamos

Despues de la eliminacion de la cuenta, todos los datos se remueven en hasta 30 dias, excepto cuando haya obligacion legal de retencion.

• Datos de cuenta y perfil: mientras la cuenta este activa + 6 meses despues de la eliminacion
• Logs de acceso: 6 meses (Marco Civil da Internet, Art. 15)
• Mensajes del Chat: mientras la cuenta este activa (archivadas tras 90 dias de inactividad)
• Datos del CRM y Tareas: mientras la cuenta este activa
• Conversaciones con IA y base de conocimiento: mientras la cuenta este activa (eliminables en cualquier momento)
• Datos de pago: 5 anos despues de la transaccion (obligacion fiscal)
• Tokens OAuth: mientras la integracion este activa (revocados al desconectar)

10. Seguridad de los Datos

Adoptamos medidas tecnicas y organizacionales para proteger sus datos:

Ningun sistema es 100% seguro. Recomendamos que utilice contrasenas fuertes y active la autenticacion en dos factores cuando este disponible.

• Cifrado en transito (TLS/HTTPS) y en reposo
• Autenticacion segura con tokens JWT y rate limiting
• Row Level Security (RLS): cada cuenta solo accede a sus propios datos
• Tokens OAuth almacenados de forma segura y cifrada
• Headers de seguridad (Helmet, CORS restringido)
• Aislamiento completo entre cuentas de clientes diferentes

11. Incidentes de Seguridad

En caso de incidente de seguridad que represente riesgo para los titulares de datos, nos comprometemos a comunicar a la Autoridade Nacional de Protecao de Dados (ANPD) y notificar a los titulares afectados, conforme Art. 48 de la LGPD, informando la naturaleza de los datos, los riesgos y las medidas adoptadas.

12. Sus Derechos (LGPD, Art. 18)

Usted tiene derecho a, en cualquier momento:

Para ejercer sus derechos: [email protected]. Tambien puede acceder, editar y eliminar sus datos directamente en la Configuracion de la plataforma.

Plazo de respuesta: hasta 15 dias habiles. Si sus derechos no son atendidos, puede reclamar ante la ANPD en www.gov.br/anpd.

• Confirmar si tratamos sus datos personales
• Acceder y obtener copia de sus datos
• Corregir datos incompletos, inexactos o desactualizados
• Solicitar anonimizacion, bloqueo o eliminacion de datos innecesarios
• Portar sus datos a otro proveedor
• Solicitar eliminacion de datos tratados con base en consentimiento
• Saber con quien compartimos sus datos
• Revocar su consentimiento

13. Cookies

Utilizamos cookies estrictamente necesarias, que no dependen de consentimiento: sesión de autenticación (para mantenerlo conectado) y preferencias de tema (claro/oscuro) y de idioma.

Con su consentimiento, utilizamos también cookies de análisis de Google Analytics 4 (Google Ireland Limited / Google LLC), que nos ayudan a entender cómo se accede a las páginas del sitio y a mejorarlas, y cookies de publicidad del Pixel de Meta (Meta Platforms) y de Google Ads, que miden el resultado de nuestras campañas y permiten mostrar anuncios de RedSync a quien ya visitó el sitio. Estas cookies recopilan datos de navegación de forma seudonimizada: páginas visitadas, tiempo de permanencia, origen del acceso, tipo de dispositivo y navegador, identificadores de clic de anuncio y dirección IP truncada. No vendemos esos datos.

Mientras usted no lo autorice, las etiquetas operan en modo restringido (Consent Mode v2): no se guarda ninguna cookie de análisis ni de publicidad en su navegador ni se envía ningún identificador. La base legal es su consentimiento (LGPD, Art. 7, I). Cuando envía el formulario de contacto o contrata un plan, podemos informar esa conversión a Meta mediante la API de Conversiones, con e-mail y teléfono convertidos en hash irreversible, para medir la campaña que lo trajo.

Puede otorgar o revocar el consentimiento en cualquier momento mediante el enlace “Preferencias de cookies” en el pie del sitio. Revocar es tan simple como consentir y no afecta el funcionamiento del resto del sitio. También puede bloquear o eliminar cookies en la configuración de su navegador.

14. Datos de Menores

RedSync es una plataforma B2B destinada a empresas y profesionales mayores de 18 anos. No recopilamos intencionalmente datos de menores de edad. Si usted es responsable legal y cree que un menor proporciono datos, comuniquese por el email [email protected].

15. Acuerdo de Procesamiento de Datos (DPA)

Para clientes de los planes Enterprise, Scale y White Label, ofrecemos un DPA que formaliza las responsabilidades entre controlador y operador. Para solicitarlo, comuniquese por el email [email protected].

16. Modificaciones a esta Politica

Podemos actualizar esta politica periodicamente. Las modificaciones significativas seran notificadas por email o aviso en la plataforma. El uso continuado despues de la notificacion constituye aceptacion de las modificaciones.

17. Contacto

Para dudas, sugerencias o solicitudes:

• DPO: [email protected]
• Soporte: [email protected]