Esta Política de Privacidad explica cómo Squagi Brasil LTDA (“WhatSquagi”, “nosotros”), inscrita en el CNPJ con el n.º 30.375.461/0001-00, con sede en R. Augusto Moreira, 325 - Jardim AtlânticoBelo Horizonte - MG, 31555-100, trata datos personales en el ámbito de la plataforma WhatSquagi (“Plataforma”), de conformidad con la Ley brasileña n.º 13.709/2018 — LGPD.
Forma parte de los Términos de Servicio. Los términos que empiezan con mayúscula y no se definen aquí tienen el significado dado en los Términos.
1. Los dos roles: cuándo somos Responsable y cuándo somos Encargado
La Plataforma involucra dos contextos distintos de tratamiento:
| Contexto | Rol de WhatSquagi | Rol del Cliente |
|---|---|---|
| Datos de Contactos (clientes finales, leads, pacientes) que el Cliente ingresa, importa o recibe por la Plataforma: conversaciones, medios, citas, notas, cobros. | Encargado — tratamos esos datos por cuenta y orden del Cliente, solo para operar el Servicio. | Responsable — decide qué datos recopila, con qué finalidad y base legal, y qué comunica a los titulares. |
| Datos de registro del Cliente y de los Usuarios, datos de cobro de la suscripción, registros de acceso y uso del sitio. | Responsable — definimos las finalidades descritas en esta Política. | Titular de sus propios datos. |
Como Encargado, seguimos las instrucciones documentadas del Cliente y la ley; no usamos los datos de Contactos para fines propios, no los vendemos y no los compartimos más allá de lo necesario para prestar el Servicio.
2. Datos que tratamos
2.1. Como Responsable (cuenta y uso)
- Registro: nombre, correo electrónico, teléfono, contraseña (con hash), empresa, CPF/CNPJ y dirección cuando sean necesarios para el cobro y la emisión fiscal.
- Cobro: plan, historial de pagos, datos proporcionados a la pasarela de pago (no almacenamos el número completo de la tarjeta).
- Uso y seguridad: dirección IP, fecha/hora de acceso, navegador/dispositivo, páginas y acciones en la Plataforma, registros de auditoría, cookies (Sección 6).
- Soporte: mensajes e información que nos envías al pedir ayuda.
2.2. Como Encargado (en nombre del Cliente)
- Datos de identificación y contacto de los Contactos: nombre, número de teléfono/WhatsApp, foto de perfil, correo electrónico, organización, etiquetas, campos personalizados.
- Contenido de las conversaciones: mensajes de texto, audios, imágenes, videos, documentos, encuestas, anotaciones, transcripciones de audio (cuando el Cliente activa la IA).
- Datos de agenda, embudo/CRM, cobros y notas fiscales generados por el Cliente.
- Datos personales sensibles: según cómo el Cliente use la Plataforma (por ejemplo, profesionales de la salud), el contenido puede contener datos sensibles, como referencias a la salud. WhatSquagi no solicita esos datos; ingresarlos es decisión y responsabilidad del Cliente, a quien le corresponde garantizar una base legal adecuada (art. 11 de la LGPD) y la debida información a los titulares.
3. Finalidades y bases legales
| Finalidad | Base legal (LGPD) |
|---|---|
| Crear y mantener la cuenta, autenticar y prestar el Servicio contratado | Ejecución de contrato (art. 7, V) |
| Cobro, facturación y emisión de documentos fiscales | Ejecución de contrato y cumplimiento de obligación legal/regulatoria (art. 7, II y V) |
| Seguridad, prevención de fraude, registro de accesos y auditoría (Marco Civil de Internet de Brasil) | Cumplimiento de obligación legal e interés legítimo (art. 7, II y IX) |
| Soporte y mejora del producto (métricas agregadas) | Interés legítimo (art. 7, IX) |
| Comunicaciones operativas sobre el Servicio | Ejecución de contrato (art. 7, V) |
| Comunicaciones de marketing propias | Interés legítimo, con opción de darse de baja (art. 7, IX) |
| Tratamiento de los datos de Contactos en calidad de Encargado | La base legal la define el Cliente (Responsable); nosotros actuamos según el art. 39 |
4. Intercambio de datos — encargados y subencargados
No vendemos datos personales. Compartimos datos solo con proveedores que nos apoyan en la operación de la Plataforma, limitados a lo necesario y bajo obligación de confidencialidad y seguridad:
| Categoría | Para qué | Ubicación |
|---|---|---|
| Infraestructura en la nube y alojamiento | Alojar la aplicación, la base de datos y las copias de seguridad | [COMPLETAR: proveedor y país, ej.: Brasil] |
| Conectividad con WhatsApp / proveedor de API | Enviar y recibir mensajes del canal | [COMPLETAR] |
| Meta Platforms (WhatsApp) | Operación del propio canal de mensajería | EE. UU. / global |
| Pasarela de pagos y cobro (ej.: Asaas) | Procesar las suscripciones y los cobros del Cliente | Brasil |
| Proveedor de IA y transcripción de audio (ej.: OpenAI) | Recursos de IA y transcripción, cuando los activa el Cliente | EE. UU. |
| Google (Calendar / Meet) | Sincronizar la agenda y crear reuniones, cuando está conectado | EE. UU. / global |
| Emisor de notas fiscales (ej.: Spedy) | Emitir documentos fiscales, cuando está activado | Brasil |
| Correo transaccional y notificaciones push | Enviar avisos y alertas | [COMPLETAR] |
La lista de subencargados puede actualizarse; los cambios relevantes se informarán para que el Cliente pueda manifestarse. También podemos compartir datos para cumplir una orden judicial o un requerimiento de autoridad competente, y en caso de reorganización societaria, manteniendo la finalidad y la protección.
5. Transferencia internacional
Algunos de los proveedores anteriores están fuera de Brasil (por ejemplo, en EE. UU.). En esos casos, la transferencia se apoya en las hipótesis del art. 33 de la LGPD, con salvaguardas contractuales (cláusulas de protección de datos) para asegurar un nivel de protección adecuado. En el caso de la API de OpenAI, el contenido enviado no se utiliza para entrenar sus modelos.
6. Cookies
Usamos cookies y tecnologías similares estrictamente necesarias para la autenticación y la seguridad de la sesión y, opcionalmente, para recordar preferencias y medir el uso de forma agregada. Puedes bloquear las cookies en el navegador, sabiendo que la Plataforma puede no funcionar correctamente sin las esenciales.
7. Seguridad de la información
Adoptamos medidas técnicas y administrativas para proteger los datos (art. 46 de la LGPD), entre ellas:
- cifrado en tránsito (HTTPS/TLS) y cifrado de las copias de seguridad;
- contraseñas almacenadas con hash y verificación en dos pasos disponible;
- control de acceso por perfil/permiso y aislamiento lógico de los datos de cada Cliente (multi-tenant);
- registro de auditoría de acciones relevantes;
- rutinas de copia de seguridad y de recuperación;
- gestión de accesos internos según el principio del mínimo privilegio y confidencialidad del equipo;
- evaluación de seguridad de nuevos recursos y de proveedores.
Ningún sistema es 100% inmune; en caso de incidente, seguimos la Sección 9.
8. Retención y eliminación
- Los datos de la cuenta y de los Contactos se mantienen mientras dure el contrato.
- Finalizado el contrato, los Datos del Cliente se eliminan o anonimizan en un plazo de [COMPLETAR: plazo, ej.: 30 días], salvo pedido de exportación previo.
- Los registros de acceso a la aplicación se guardan por al menos 6 meses (art. 15 del Marco Civil de Internet de Brasil); los datos fiscales y financieros, por los plazos legales (por regla general, 5 años).
- Podemos retener lo mínimo necesario para el ejercicio regular de derechos en procesos.
9. Incidentes de seguridad
Al identificar un incidente de seguridad que pueda generar riesgo o daño relevante a los titulares, lo comunicaremos al Cliente (Responsable) sin demora injustificada, con la información disponible, y prestaremos un apoyo razonable en la evaluación y en la eventual comunicación a la ANPD y a los titulares. Cuando WhatSquagi sea el Responsable, haremos la comunicación directamente, en la forma de la LGPD.
10. Derechos de los titulares
Según el art. 18 de la LGPD, el titular puede solicitar: confirmación del tratamiento; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad; portabilidad; información sobre el intercambio de datos; y revocación del consentimiento.
- Datos de Contactos (somos Encargado): la solicitud debe dirigirse al Cliente (Responsable). Si recibimos una solicitud directamente, la remitiremos al Cliente y lo apoyaremos en la atención.
- Datos de cuenta/uso (somos Responsable): contáctanos por el canal de la Sección 11. Podemos pedir información para confirmar tu identidad y responderemos en los plazos legales.
11. Encargado de Protección de Datos (DPO) y contacto
Encargado del Tratamiento de Datos Personales: César Augusto dos Santos Catharino
Correo electrónico: cesar@squagi.com.br
Squagi Brasil LTDA — R. Augusto Moreira, 325 - Jardim AtlânticoBelo Horizonte - MG, 31555-100
También puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD) — gov.br/anpd.
12. Niños y adolescentes
La Plataforma no está destinada a menores de 18 años como Usuarios. Si el Cliente trata datos de niños o adolescentes como Contactos, es su responsabilidad observar el art. 14 de la LGPD, incluido el consentimiento específico de uno de los padres o del responsable legal cuando se exija.
13. Responsabilidades del Cliente como Responsable
Al usar la Plataforma para tratar datos de Contactos, el Cliente se compromete a:
- tener una base legal adecuada para el tratamiento y para el envío de mensajes (incluido el art. 11 para datos de salud);
- proporcionar a sus titulares una política/aviso de privacidad e informar el uso de WhatsApp y de una plataforma de terceros;
- practicar la minimización — no usar el chat como historia clínica ni recopilar más de lo necesario;
- atender los derechos de sus titulares y mantener un registro de las operaciones;
- configurar correctamente los permisos de los Usuarios, la retención y los recursos que envían datos a terceros (IA/transcripción).
Puede firmarse un Anexo de Tratamiento de Datos (DPA) a pedido, que detalla estas obligaciones.
14. Cambios en esta Política
Podemos actualizar esta Política. La versión vigente siempre está en esta página, con número de versión y fecha. Los cambios relevantes se comunicarán por correo electrónico o aviso en la Plataforma, y puede solicitarse una nueva aceptación en el próximo acceso.