Política de Privacidad

Datos que tratamos

Para prestar el servicio, tratamos: nombre y teléfono del lead (contacto recibido por su equipo), y el contenido de las conversaciones intercambiadas con el SDR de IA y con los agentes humanos (texto y, cuando se envía por audio, la transcripción). También tratamos datos de registro de quienes usan el panel (nombre, correo electrónico) para autenticación y facturación.

DATOS TÉCNICOS DE ACCESO. Cuando alguien de su equipo acepta expresamente los Términos de uso en el panel, guardamos, junto con la cuenta, el usuario, la versión aceptada y la fecha y hora, la DIRECCIÓN IP desde la que provino la aceptación y la identificación del navegador o dispositivo (USER AGENT). No es medición de audiencia ni perfil de navegación: es la evidencia de la autoría del acto, conforme al estándar de la MP 2.200-2/2001 y de la Ley 14.063/2020; sin ella, una aceptación electrónica no prueba quién aceptó, y es precisamente la prueba que el contrato de reventa exige que exista para el cliente final. La dirección IP es un dato personal y aquí se declara como tal.

SECTOR DEL NEGOCIO. Cuando usted escribe su sector en "Otro sector" y pide a la IA que arme la plantilla, el texto que usted escribió y la plantilla generada se conservan para que mejoremos las plantillas de sector de la plataforma, sin ningún dato personal asociado. En el registro, su correo electrónico se usa únicamente para limitar la generación sin costo a una por registro: se guarda solo como un código cifrado (hash), que no revela la dirección, y se elimina cuando se crea la cuenta o, como máximo, 7 días después de la solicitud.

CONTACTO CON UN ESPECIALISTA A TRAVÉS DEL SITIO. Cuando usted usa "Hablar con un especialista" o "Agendar una demo" en el sitio, tratamos el nombre, el WhatsApp, el correo electrónico (si se informa) y las respuestas opcionales (empresa, sector, volumen de conversaciones, tamaño del equipo, canales, la IA que usa la empresa y la preferencia de día y horario de la demostración) para que una persona de nuestro equipo hable con usted y elabore la propuesta; se trata de un procedimiento preliminar a solicitud del titular de los datos (LGPD, art. 7º, V). Esos datos ingresan al CRM de la propia AttendTo y a una copia en nuestra bandeja comercial. No se envía ningún mensaje automático a causa del formulario, y usted puede solicitar en cualquier momento no ser contactado nuevamente.

La DIRECCIÓN IP (y solo ella, no el user agent) también se usa para limitar los intentos repetidos de inicio de sesión, que es la protección contra ataques de fuerza bruta. Con esa finalidad se guarda por UN MÁXIMO DE 15 MINUTOS, únicamente como la clave de un contador de intentos, y se descarta por sí sola al vencer ese plazo: no entra en informes, no se asocia a su cuenta y no se convierte en historial. Fuera de estas dos finalidades, la Plataforma no registra su navegación dentro del panel.

SOLICITUD DE CONTACTO A TRAVÉS DEL SITIO. Quien completa el formulario de la página de reventa nos entrega NOMBRE, TELÉFONO DE WHATSAPP y, si lo desea, el NOMBRE DE LA EMPRESA, y nada más. Esos datos se convierten en un contacto en nuestra propia cuenta de la Plataforma, y es a través de ellos que la conversación sobre la reventa ocurre en WhatsApp, primero con nuestra asistente de IA y después con una persona del equipo. Guardamos también la fecha, la hora y el texto de la autorización que usted marcó, como prueba del consentimiento. Las solicitudes hechas fuera del horario comercial se responden a partir del inicio del horario siguiente. En este tratamiento, AttendTo es la RESPONSABLE DEL TRATAMIENTO. La dirección IP de quien envía se usa únicamente para limitar envíos repetidos desde la misma red, y para ello se guarda por UN MÁXIMO DE 15 MINUTOS, solo como la clave de un contador, y se descarta por sí sola al término de ese plazo. No se graba junto con su contacto, no se convierte en historial y no se usa para identificarlo a usted.

Roles: responsable y encargado del tratamiento

Respecto de los datos personales de los leads de su empresa (nombre, teléfono, contenido de las conversaciones), el Cliente es el RESPONSABLE DEL TRATAMIENTO: es quien decide contactar al lead y con qué finalidad comercial. AttendTo actúa como ENCARGADA DEL TRATAMIENTO de esos datos, tratándolos en nombre del Cliente y conforme a sus instrucciones, para los fines del servicio contratado (LGPD, arts. 39 a 41).

En cambio, en relación con los datos de registro de quienes usan el panel (nombre, correo electrónico y datos de cobro del responsable de la cuenta y de los agentes invitados), AttendTo es la RESPONSABLE DEL TRATAMIENTO, pues decide las finalidades de ese tratamiento (autenticación, facturación y soporte). Las solicitudes de un lead sobre sus propios datos deben dirigirse, preferentemente, a la empresa contratante, que ya cuenta con las herramientas de opt-out y anonimización en el panel.

Base legal

El primer contacto del lead se trata con base en el interés legítimo del Cliente en responder a una manifestación espontánea de interés comercial. A partir de ahí, la continuidad de la conversación y el uso de los datos para la calificación y el CRM se basan en el consentimiento, registrado en el momento de la interacción, conforme a la LGPD.

Cuando su sistema nos envía un lead con la base legal 'pidieron que los contactaran' o 'consentimiento', enviamos un mensaje de bienvenida por WhatsApp en su nombre. Con la base 'son mis clientes', no enviamos ningún mensaje automático. La declaración de la base legal es suya, y queda registrada con el nombre de quien la declaró.

Los datos técnicos de la aceptación de los Términos (dirección IP y user agent) son tratados por AttendTo, en calidad de RESPONSABLE DEL TRATAMIENTO, con base en el cumplimiento de una obligación contractual y en el ejercicio regular de derechos (art. 7º, V y VI, de la LGPD): existen para comprobar quién aceptó qué versión, y para nada más. La protección contra intentos repetidos de inicio de sesión se basa en el interés legítimo de mantener la seguridad de la Plataforma (art. 7º, IX, y art. 10).

La solicitud de contacto hecha en el formulario de la página de reventa de nuestro sitio se basa en el CONSENTIMIENTO del titular de los datos (art. 7º, I), otorgado de forma destacada en el momento del envío: sin la autorización marcada, la solicitud no se registra. Puede revocarse en cualquier momento: basta pedirlo en la propia conversación de WhatsApp o escribir al contacto indicado al final de esta Política, y el envío de nuevos mensajes se interrumpe.

La solicitud hecha en "Hablar con un especialista" o "Agendar una demo" no tiene casilla de consentimiento: se basa en los procedimientos preliminares a solicitud del titular de los datos (art. 7º, V), y no se envía ningún mensaje automático a causa de ella.

Derechos del titular de los datos

Usted (contratante) y el lead, titular de los datos, pueden ejercer los derechos previstos en el art. 18 de la LGPD, entre ellos: confirmación de la existencia de tratamiento y acceso a los datos tratados; corrección de datos incompletos, inexactos o desactualizados; anonimización, bloqueo o eliminación de datos innecesarios o tratados en incumplimiento de la ley; portabilidad a otro proveedor; información sobre con quién se comparten los datos; y revocación del consentimiento en cualquier momento.

Hoy, el panel ya ofrece de forma directa: opt-out inmediato, que interrumpe el envío de nuevos mensajes automatizados; y anonimización o eliminación desde la ficha de cada lead en el CRM, con registro en el registro de auditoría de Compliance. La corrección, la portabilidad y las demás solicitudes que aún no tienen un botón dedicado en el panel pueden solicitarse en cualquier momento por correo electrónico y serán atendidas manualmente.

Como la IA genera una puntuación (BANT) para calificar a cada lead, usted también puede solicitar que un agente humano revise esa calificación, lo cual ya ocurre siempre que una conversación se transfiere a su equipo (traspaso o handoff) y puede activarse en cualquier momento desde el Inbox.

Retención de audio

Los mensajes de voz recibidos por el SDR de IA se transcriben para permitir la calificación y la atención. El audio original se elimina automáticamente 90 días después de su recepción; la transcripción permanece en el CRM para historial y auditoría de la conversación por plazo indeterminado, junto con los demás datos del lead.

Retención y eliminación de datos

Los demás datos de leads y de las conversaciones permanecen almacenados mientras la cuenta del Cliente esté activa y por el tiempo necesario para cumplir las finalidades del servicio y las obligaciones legales (por ejemplo, la comprobación fiscal de los cobros). Al anonimizar un lead desde el panel, los datos que lo identifican (nombre, teléfono, contenido textual de los mensajes) se eliminan o se enmascaran de forma irreversible, manteniéndose únicamente el mínimo necesario para métricas agregadas y obligaciones legales.

Si el contratante cierra su cuenta, los datos se conservan únicamente durante el plazo mínimo exigido por la ley y, después, se eliminan o se anonimizan.

La evidencia de la aceptación de los Términos tiene un plazo propio, y más largo: se conserva durante la relación contractual y por un mínimo de 5 (cinco) años después de su término, sin perjuicio de un plazo legal superior. Es la excepción deliberada a la regla del párrafo anterior: borrar la prueba de una contratación junto con los datos operativos dejaría a ambas partes sin cómo demostrar lo contratado.

Seguridad de la información

Los datos de cada empresa contratante se aíslan mediante control de acceso a nivel de fila (Row-Level Security) en la base de datos, de modo que los datos de un cliente nunca queden visibles para otro. La comunicación entre su navegador, la Plataforma y los canales de mensajería está cifrada (HTTPS/TLS); el acceso al panel se controla por roles (owner y agente); y las acciones sensibles (traspaso o handoff, anonimización, cambios de configuración) quedan registradas en un registro de auditoría inmutable.

En caso de un incidente de seguridad que pueda generar un riesgo relevante para los titulares de los datos, AttendTo comunica al Cliente SIN DEMORA, con los elementos previstos en el art. 48, § 1º, de la LGPD, y presta el apoyo necesario para que la comunicación cumpla los plazos de la reglamentación de la ANPD.

Comunicar a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los titulares de los datos es una atribución del RESPONSABLE DEL TRATAMIENTO (art. 48 de la LGPD, Ley General de Protección de Datos de Brasil). En los datos de sus leads, el responsable del tratamiento es usted, y AttendTo es la encargada del tratamiento: comunicar en nombre del responsable sería decidir por él, y por eso no lo hacemos; le entregamos lo que la ley manda entregar, a tiempo para que usted pueda cumplir el plazo. Cuando el incidente afecte los datos de los que AttendTo es la RESPONSABLE DEL TRATAMIENTO (los datos de registro de quienes usan el panel, descritos en la sección de roles), la comunicación a la ANPD y a los titulares es nuestra.

Compartición con terceros

Para prestar el servicio, AttendTo se apoya en proveedores que tratan datos en su nombre, como subencargados del tratamiento. La relación siguiente agrupa a esos proveedores por lo que hacen y por el dato que reciben, y se mantiene actualizada cuando un proveedor ingresa o sale. Los proveedores de infraestructura y de inteligencia artificial se identifican por categoría; la relación nominal, con la sede de cada uno, está disponible para el Cliente previa solicitud al delegado de protección de datos (DPO), por el canal indicado al final de esta Política. Todos tienen sus propias políticas de protección de datos, y ninguno de ellos recibe, con fines publicitarios, el contenido de las conversaciones, los datos de sus leads ni los datos de su cuenta.

PARA QUE LA CONVERSACIÓN OCURRA. Meta/WhatsApp entrega y recibe los mensajes por el canal oficial; por ella pasan el teléfono y el nombre de perfil del lead, el contenido de los mensajes y los archivos multimedia. Un proveedor de modelos de inteligencia artificial procesa el contenido de las conversaciones, la persona y la base de conocimiento para generar las respuestas del SDR, para la búsqueda semántica en la base y para transcribir los mensajes de voz recibidos; un segundo proveedor de modelos transcribe en caso de contingencia y sintetiza las respuestas habladas cuando la función de voz está activa.

PARA QUE LA PLATAFORMA EXISTA. Un proveedor de nube aloja la aplicación, la base de datos y la cola de tareas y eventos; es la infraestructura en la que se almacenan los datos, en una región brasileña (São Paulo). El servicio de almacenamiento de archivos de ese mismo proveedor guarda los audios recibidos, las imágenes, los documentos intercambiados en la conversación y los logotipos. Un repositorio privado, en un servicio de alojamiento de código, guarda la copia de seguridad diaria de la base de datos, con retención de 30 días.

PARA COBRAR Y DOCUMENTAR. Mercado Pago y Asaas son las instituciones de pago que procesan las recargas y las mensualidades (cuál de ellas atiende su cuenta depende de la forma en que fue contratada); reciben nombre, correo electrónico y, cuando se exige, CPF o CNPJ del pagador. El Emisor Nacional de NFS-e (Sefin Nacional) recibe los datos fiscales del tomador (CNPJ o CPF, razón social y dirección) para emitir la factura de servicios (nota fiscal). ZapSign se usa en la firma electrónica de contratos de alianza (partner): recibe nombre, correo electrónico y CNPJ del firmante y aloja el documento firmado.

PARA NOTIFICARLO A USTED. Un servicio de correo electrónico transaccional envía los correos de la Plataforma (invitación de agente, código de verificación, alerta de saldo y resumen semanal) y recibe el nombre y el correo electrónico del destinatario y el contenido del mensaje. Los avisos push son entregados por el servicio de notificaciones del propio navegador de quien los recibe (Google, Mozilla, Microsoft o Apple), que transporta el título y el texto del aviso hasta el dispositivo.

CUANDO USTED ACTIVA UNA INTEGRACIÓN. Cuatro funciones agregan proveedores que usted mismo elige. Al conectar Google Calendar, su disponibilidad y los eventos creados pasan por Google, y el correo electrónico del lead va como invitado a la reunión. Al activar los canales de SMS o de correo electrónico, el proveedor que usted configure (por ejemplo Zenvia, Sinch, Comtele, SMSDev, SendGrid, Mailgun, Postmark o su propio servidor SMTP) recibe el teléfono o el correo electrónico del destinatario y el contenido del mensaje. Al registrar un webhook, los eventos que usted elija se envían a la dirección que usted indique. Si usted activa el envío de datos personales en un webhook, el nombre, el teléfono, el correo electrónico y el resumen de la conversación se envían a la dirección que usted registró; la base legal y la custodia en ese sistema son suyas. Con las conversiones activadas, enviamos a Meta, en su nombre, el ID del formulario del anuncio o el teléfono y el correo electrónico cifrados, y la etapa que alcanzó el lead, con el valor de la venta cuando lo haya; el nombre del lead y la conversación nunca se envían. En estos cuatro supuestos, la relación con el proveedor es suya, y la base legal del envío le corresponde a usted.

SI SU EMPRESA CONTRATA EL PLAN ENTERPRISE CON IA PROPIA. Cuando usted conecta al panel modelos de inteligencia artificial que su empresa contrata directamente con un proveedor de su elección y los asigna a una tarea, la plataforma envía a ese proveedor los datos necesarios para esa tarea: la conversación reciente, el contexto de la empresa y los fragmentos de la base de conocimiento; en las tareas internas, también cifras del panel, sin nombre ni contacto del lead. En ese envío, su empresa es la CONTROLADORA y elige y contrata al proveedor, y AttendTo actúa como ENCARGADA del tratamiento, siguiendo las instrucciones registradas en la configuración. Antes de cada envío, los correos electrónicos, teléfonos, CPF y CNPJ identificados en el contenido se sustituyen por marcadores, lo cual es una medida de minimización y no de anonimización. Las condiciones de protección de datos del contrato con ese proveedor, incluidas la retención, el uso para entrenamiento y la eventual transferencia internacional, son de su empresa, en los términos de las Condiciones del Plan Enterprise.

Por separado, y solo en el sitio público (no en el panel), las etiquetas de medición de anuncios envían a Google (Google Ads) y a OpenAI (OpenAI Ads) datos de navegación de quienes visitan el sitio, para medir los resultados de nuestros anuncios y, en el caso de Google, formar audiencias de remarketing. Este envío depende de su aceptación en el aviso de cookies y se detalla en la Política de Cookies, más abajo.

Transferencia internacional de datos

Para generar las respuestas del SDR de IA, transcribir los mensajes de voz y sintetizar las respuestas habladas, AttendTo usa proveedores de modelos de inteligencia artificial con sede en los Estados Unidos. Esos proveedores procesan los datos en infraestructura fuera de Brasil, lo que caracteriza una transferencia internacional de datos personales en los términos de los arts. 33 y siguientes de la LGPD.

No son los únicos. También tratan datos fuera de Brasil, cada uno en lo que le corresponde: Meta/WhatsApp, en el transporte de los mensajes; el servicio de correo electrónico transaccional, en el envío de los correos de la Plataforma; el servicio de alojamiento de código, en la copia de seguridad de la base de datos; Google, cuando usted conecta el Calendario; los servicios de notificación de los navegadores, en el envío de los avisos push; y Google y OpenAI, en la medición de nuestros anuncios en el sitio público, si usted acepta en el aviso de cookies. El almacenamiento principal (base de datos y archivos) se encuentra en una región brasileña, en un proveedor con sede en el exterior, lo que puede implicar acceso desde otro país para operación y soporte.

Estas transferencias se limitan a lo necesario para prestar el servicio, y se realizan con fundamento en los supuestos legales aplicables y en las garantías contractuales y de seguridad ofrecidas por esos proveedores. Al contratar AttendTo, usted reconoce que este flujo internacional es parte esencial del funcionamiento de la Plataforma, en especial de los recursos de inteligencia artificial y de voz.

Datos de Google Calendar (Limited Use)

Cuando usted conecta Google Calendar, AttendTo accede únicamente a su disponibilidad (horarios libres/ocupados) y crea los eventos de reunión que usted autorice. El uso de los datos recibidos de las API de Google se ajusta a la Política de datos del usuario de los servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso limitado (Limited Use).

En particular: esos datos no se usan para publicidad; no se venden ni se transfieren a terceros más allá de lo necesario para prestar la funcionalidad de agenda; no se usan para crear, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático, sean generalizados o no; y las personas no leen esos datos, salvo con su consentimiento explícito, por razones de seguridad o para cumplir la ley. Usted puede desconectar la integración en cualquier momento desde el panel, lo que revoca el acceso.

Política de cookies (LGPD)

Usamos dos familias de cookies. Las NECESARIAS hacen que el servicio funcione y no dependen de consentimiento: una cookie de sesión (httpOnly, inaccesible para scripts) que lo mantiene conectado de forma segura y una cookie de dispositivo de confianza que evita pedir el código de verificación en dos pasos en cada inicio de sesión. Las de MEDICIÓN Y PUBLICIDAD dependen de su aceptación y provienen de terceros, Google y OpenAI: la etiqueta de Google Ads y el píxel de OpenAI Ads.

Lo que hace concretamente la etiqueta de Google Ads: analiza el tráfico que llega desde nuestros anuncios, registrando qué anuncios y palabras clave resultaron en un envío del formulario de contacto; y alimenta las listas de audiencia de Google, que permiten personalizar y volver a mostrar anuncios nuestros a quienes ya visitaron el sitio (remarketing). Para ello, Google graba cookies propias en su navegador y recibe datos de su visita, como la página visitada, la dirección IP y el identificador del anuncio en el que se hizo clic. Esa personalización es de ANUNCIOS fuera de aquí: el contenido del sitio en sí es igual para todos, y el panel del cliente no tiene publicidad ni analytics de terceros.

El píxel de OpenAI Ads tiene una finalidad más acotada: medir cuáles de nuestros anuncios exhibidos por OpenAI resultaron en un envío del formulario de contacto. Registra la visita al sitio y, cuando usted envía el formulario de contacto, envía a OpenAI el evento de solicitud de contacto, sin su nombre, su correo electrónico ni ningún dato de la cuenta. Junto con él viaja el identificador del clic que la plataforma de anuncios agrega por sí sola a la URL cuando usted llega mediante un anuncio suyo. No formamos audiencias de remarketing con OpenAI.

Nada de esto se carga por sí solo. Mientras usted no acepte en el aviso de cookies (y para siempre, si rechaza), ninguna solicitud sale de su navegador hacia Google ni hacia OpenAI. Rechazar no limita ninguna funcionalidad del sitio. Su respuesta se guarda únicamente en su navegador y puede cambiarse cuando usted quiera mediante el enlace Cookies, en el pie del sitio, que reabre la elección; también puede bloquear o borrar las cookies en la configuración del propio navegador, y ajustar la personalización de anuncios de Google en myadcenter.google.com.

Cambiar de opinión tiene efecto inmediato, y no solo hacia adelante: al rechazar después de haber aceptado, retiramos las etiquetas de la página, borramos las cookies que ellas grabaron en la dirección de AttendTo y recargamos la página; eso es lo que, de hecho, interrumpe un script de terceros que ya estaba en ejecución. Lo que no está a nuestro alcance son las cookies que esas empresas graban en sus propios dominios: dejan de alimentarse, y quien las borra es usted, desde la configuración del navegador.

Estas etiquetas existen únicamente en el sitio público y únicamente en la dirección de AttendTo. No se cargan dentro del panel del cliente ni en la dirección propia de un partner que revende la Plataforma: la navegación de quien usa la cuenta de un partner no es medida por nosotros. Y no es solo en la primera carga: si usted acepta en el sitio y luego ingresa al panel, las etiquetas se retiran de la página al cruzar esa frontera. Tampoco se cargan en páginas abiertas mediante un enlace con código de acceso, como la invitación al equipo y la activación de cuenta, para que ese código no termine en la dirección enviada a terceros.

Además de las cookies, guardamos en el almacenamiento local del navegador sus preferencias de interfaz (tema claro/oscuro, menú) y, cuando usted llega mediante un enlace de campaña o de referido, el origen de la visita (parámetros UTM, identificadores del clic y del anuncio, o código de partner) por hasta 30 días; solo se asocia a su solicitud si usted envía el formulario de contacto. Ese origen se guarda incluso sin la aceptación de cookies, porque no es una cookie de terceros: queda en su navegador, solo lo leemos nosotros y sirve para saber qué anuncio trajo a un cliente, incluso cuando el pago se confirma días después, fuera del navegador. Si esa información llegara a enviarse de vuelta a la plataforma de anuncios para medir la venta, esta Política lo indicará antes. Si algún día adoptamos otra tecnología que exija consentimiento, esta Política se actualizará y el consentimiento se solicitará antes de cualquier recopilación.

Delegado de Protección de Datos (DPO) y contacto del responsable del tratamiento

Para ejercer sus derechos o resolver dudas sobre este tratamiento de datos, escriba a privacidade@attendto.com.br. Este es el canal del Delegado de Protección de Datos Personales (DPO) designado por AttendTo, conforme al art. 41 de la LGPD; por medio de él usted habla con la persona responsable de atender a los titulares de los datos y de servir de punto de contacto con la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Identificación de la empresa: RYTORA AI TECHNOLOGY & SOLUTIONS LTDA, CNPJ 62.234.242/0001-05. Contacto: contato@attendto.com.br.

Modificaciones de esta Política

Esta Política puede actualizarse para reflejar cambios en el producto, en los proveedores utilizados o en la legislación aplicable. Las modificaciones relevantes serán comunicadas por correo electrónico registrado y/o aviso en el panel.