En RedSync, tomamos su privacidad en serio. Este documento explica de forma clara como recopilamos, usamos y protegemos su informacion al utilizar nuestra plataforma.
1. Quienes Somos
REDSYNC Ecossistema e Tratamento de Dados LTDA (CNPJ 53.734.743/0001-51) es la empresa responsable de esta plataforma.
Encargado de Proteccion de Datos (DPO): [email protected]
2. Roles: Controlador y Operador
RedSync como Controladora: cuando recopilamos y procesamos datos de nuestros clientes (las empresas y sus colaboradores que contratan la plataforma). En este caso, tomamos las decisiones sobre el tratamiento de sus datos de registro, pago y uso.
RedSync como Operadora: cuando procesamos datos ingresados por nuestros clientes dentro de la plataforma (contactos del CRM, mensajes del Chat, documentos de los Agentes de IA, etc.). En este caso, nuestro cliente es el controlador de los datos y nosotros seguimos sus instrucciones.
Si usted es un consumidor final que interactua con uno de nuestros clientes por el Chat (WhatsApp, Instagram u otro canal), el controlador de sus datos es la empresa con la que esta conversando. Para ejercer sus derechos sobre esos datos, comuniquese directamente con esa empresa.
3. Que Datos Recopilamos
3.1 Datos de Registro y Cuenta
- Nombre y email: identificacion, autenticacion y comunicacion
- Foto de perfil: personalizacion de la interfaz (opcional)
- Datos de la empresa (nombre, CNPJ): identificacion de la cuenta empresarial
- Datos de pago: procesamiento de suscripcion via Stripe
- Logs de acceso (IP, fecha/hora, accion): seguridad y auditoria
3.2 Datos Procesados en los Modulos
Cuando usted utiliza los modulos de la plataforma, los datos ingresados se procesan conforme las instrucciones del controlador (su empresa).
Intelligence (Marketing Analytics)
Tokens de acceso OAuth de plataformas externas (Meta Ads, Google Ads, Instagram, Google Analytics, LinkedIn, Google My Business), metricas de performance de las cuentas conectadas y dashboards personalizados.
Chat (Atencion Omnichannel)
Mensajes de conversaciones via WhatsApp, Instagram, Facebook y otros canales; datos de contactos (nombre, telefono, email, tags); historial de interacciones; templates y flujos automatizados; archivos multimedia enviados y recibidos.
CRM (Gestion de Relaciones)
Datos de empresas y contactos (nombre, telefono, email, direccion), negocios/oportunidades (valores, etapas, responsables), productos y servicios registrados.
Tareas
Tareas, subtareas, comentarios, adjuntos, asignaciones de responsables y fechas de vencimiento.
Agentes de IA
Conversaciones con agentes de inteligencia artificial, documentos de la base de conocimiento, configuraciones de los agentes y feedback de calidad de las respuestas.
Automatizaciones
Reglas de negocio que procesan datos entre modulos e historial de ejecucion de las automatizaciones.
3.3 Datos Recopilados Automaticamente
Dirección IP, tipo de navegador y sistema operativo, páginas accedidas, tiempo de uso y cookies esenciales para el funcionamiento de la sesión. Con su consentimiento, también recopilamos métricas de audiencia mediante Google Analytics 4 — vea la sección 12 (Cookies).
4. Como Usamos Sus Datos
Lo que no hacemos: no vendemos datos personales, no usamos el contenido de sus conversaciones o documentos para entrenar modelos de IA, no compartimos datos entre cuentas diferentes y no mostramos publicidad en la plataforma.
- Proveer el servicio contratado: autenticacion, acceso y funcionalidades
- Procesar pagos y emitir facturas via Stripe
- Comunicacion: avisos sobre el servicio, alertas de seguridad, notificaciones
- Seguridad: prevencion de accesos no autorizados y deteccion de fraudes
- Mejora del producto: analisis agregado y anonimizado de uso
- Cumplimiento de obligaciones legales y ordenes judiciales
5. Inteligencia Artificial y Datos
Cuando usted utiliza el modulo de Agentes de IA, el contenido de las conversaciones se envia a proveedores externos (OpenAI, Anthropic o Google) para generar respuestas. Los datos enviados via API no son usados para entrenamiento de modelos por los proveedores.
Los documentos de la base de conocimiento se almacenan en nuestra infraestructura y se envian como contexto solo durante la generacion de respuestas. Usted puede eliminar conversaciones y documentos en cualquier momento.
6. Con Quien Compartimos Datos
Compartimos datos solo con terceros estrictamente necesarios:
Tambien podemos compartir datos con autoridades publicas cuando lo exija la ley o una orden judicial. No compartimos datos con empresas de publicidad ni data brokers.
- Supabase (AWS): base de datos, autenticacion y almacenamiento (EUA)
- Stripe: procesamiento de pagos (EUA)
- Meta Platforms: WhatsApp Business API, Instagram, Facebook (EUA)
- Google: APIs de Ads, Analytics, My Business, Search Console y Google Analytics 4 para medición de audiencia del sitio, con su consentimiento (EUA/Irlanda)
- OpenAI: procesamiento de conversaciones con Agentes de IA (EUA)
- Anthropic: procesamiento de conversaciones con Agentes de IA (EUA)
- Oracle Cloud (OCI): hospedaje de la infraestructura (Brasil — GRU)
7. Transferencia Internacional de Datos
Sus datos pueden ser transferidos a los Estados Unidos, donde estan los servidores de nuestros suboperadores. Esta transferencia se realiza en base al Art. 33 de la LGPD. Todos los suboperadores mantienen estandares de seguridad equivalentes o superiores a los exigidos por la legislacion brasilena. La infraestructura principal de hospedaje (Oracle Cloud) esta ubicada en Brasil.
8. Por Cuanto Tiempo Almacenamos
Despues de la eliminacion de la cuenta, todos los datos se remueven en hasta 30 dias, excepto cuando haya obligacion legal de retencion.
- Datos de cuenta y perfil: mientras la cuenta este activa + 6 meses despues de la eliminacion
- Logs de acceso: 6 meses (Marco Civil da Internet, Art. 15)
- Mensajes del Chat: mientras la cuenta este activa (archivadas tras 90 dias de inactividad)
- Datos del CRM y Tareas: mientras la cuenta este activa
- Conversaciones con IA y base de conocimiento: mientras la cuenta este activa (eliminables en cualquier momento)
- Datos de pago: 5 anos despues de la transaccion (obligacion fiscal)
- Tokens OAuth: mientras la integracion este activa (revocados al desconectar)
9. Seguridad de los Datos
Adoptamos medidas tecnicas y organizacionales para proteger sus datos:
Ningun sistema es 100% seguro. Recomendamos que utilice contrasenas fuertes y active la autenticacion en dos factores cuando este disponible.
- Cifrado en transito (TLS/HTTPS) y en reposo
- Autenticacion segura con tokens JWT y rate limiting
- Row Level Security (RLS): cada cuenta solo accede a sus propios datos
- Tokens OAuth almacenados de forma segura y cifrada
- Headers de seguridad (Helmet, CORS restringido)
- Aislamiento completo entre cuentas de clientes diferentes
10. Incidentes de Seguridad
En caso de incidente de seguridad que represente riesgo para los titulares de datos, nos comprometemos a comunicar a la Autoridade Nacional de Protecao de Dados (ANPD) y notificar a los titulares afectados, conforme Art. 48 de la LGPD, informando la naturaleza de los datos, los riesgos y las medidas adoptadas.
11. Sus Derechos (LGPD, Art. 18)
Usted tiene derecho a, en cualquier momento:
Para ejercer sus derechos: [email protected]. Tambien puede acceder, editar y eliminar sus datos directamente en la Configuracion de la plataforma.
Plazo de respuesta: hasta 15 dias habiles. Si sus derechos no son atendidos, puede reclamar ante la ANPD en www.gov.br/anpd.
- Confirmar si tratamos sus datos personales
- Acceder y obtener copia de sus datos
- Corregir datos incompletos, inexactos o desactualizados
- Solicitar anonimizacion, bloqueo o eliminacion de datos innecesarios
- Portar sus datos a otro proveedor
- Solicitar eliminacion de datos tratados con base en consentimiento
- Saber con quien compartimos sus datos
- Revocar su consentimiento
12. Cookies
Utilizamos cookies estrictamente necesarias, que no dependen de consentimiento: sesión de autenticación (para mantenerlo conectado) y preferencias de tema (claro/oscuro) y de idioma.
Con su consentimiento, utilizamos también cookies de análisis de Google Analytics 4 (Google Ireland Limited / Google LLC), que nos ayudan a entender cómo se accede a las páginas del sitio y a mejorarlas. Estas cookies recopilan datos de navegación de forma seudonimizada: páginas visitadas, tiempo de permanencia, origen del acceso, tipo de dispositivo y navegador, y dirección IP truncada. No las utilizamos para publicidad dirigida y no vendemos estos datos.
Mientras usted no lo autorice, Google Analytics opera en modo restringido (Consent Mode v2): no se guarda ninguna cookie de análisis en su navegador ni se envía ningún identificador. La base legal es su consentimiento (LGPD, Art. 7, I).
Puede otorgar o revocar el consentimiento en cualquier momento mediante el enlace “Preferencias de cookies” en el pie del sitio. Revocar es tan simple como consentir y no afecta el funcionamiento del resto del sitio. También puede bloquear o eliminar cookies en la configuración de su navegador.
13. Datos de Menores
RedSync es una plataforma B2B destinada a empresas y profesionales mayores de 18 anos. No recopilamos intencionalmente datos de menores de edad. Si usted es responsable legal y cree que un menor proporciono datos, comuniquese por el email [email protected].
14. Acuerdo de Procesamiento de Datos (DPA)
Para clientes de los planes Enterprise, Scale y White Label, ofrecemos un DPA que formaliza las responsabilidades entre controlador y operador. Para solicitarlo, comuniquese por el email [email protected].
15. Modificaciones a esta Politica
Podemos actualizar esta politica periodicamente. Las modificaciones significativas seran notificadas por email o aviso en la plataforma. El uso continuado despues de la notificacion constituye aceptacion de las modificaciones.