Política de Privacidad

1. Datos que Recopilamos

Datos de cuenta: correo electrónico y contraseña (hash) cuando se registra. Datos de pago: CPF/CNPJ para procesamiento vía Appmax; los datos de la tarjeta son procesados directamente por Appmax y no se almacenan en nuestros servidores.

Archivos procesados: los PDFs que envía se procesan para la operación solicitada y se eliminan automáticamente en un plazo de 24 horas. No accedemos ni analizamos el contenido de sus archivos.

Datos de uso: métricas agregadas (herramientas utilizadas, volumen de procesamiento) para mejora del servicio. No rastreamos individualmente su actividad con fines publicitarios.

2. Cómo Usamos Sus Datos

• Proporcionar y mantener el Servicio;
• Procesar pagos y gestionar suscripciones;
• Enviar notificaciones sobre su cuenta y actualizaciones del servicio;
• Prevenir fraude y uso indebido;
• Cumplir obligaciones legales.

3. Base Legal (LGPD)

Procesamos sus datos basándonos en: ejecución de contrato (suministro del Servicio), consentimiento (comunicaciones), obligación legal e interés legítimo (seguridad y prevención de fraude). Puede retirar su consentimiento en cualquier momento.

4. Compartir Datos

Compartimos datos solo con:

• Procesador de pagos: recibe CPF o CNPJ, el valor de la compra y los datos de la tarjeta. Es él quien cobra, no nosotros.
• Cloudflare: aloja la aplicación y guarda los archivos enviados (R2). Recibe su dirección IP y el contenido de los archivos.
• Proveedores de infraestructura de IA: ejecutan resumen, traducción, OCR con IA y el Detector de IA. Reciben el texto del documento durante la ejecución de la tarea. Solo entran en acción cuando usas una de estas herramientas.
• Google: solo si eliges entrar con la cuenta de Google. En ese caso, el inicio de sesión ocurre de su lado.
• Proveedor de correo transaccional: envía confirmación de registro, recuperación de contraseña y avisos de tu cuenta. Recibe tu correo electrónico.
• Monitoreo de errores: registra fallos de la aplicación para que podamos corregirlos. Puede guardar tu identificador de cuenta y datos técnicos del navegador.

No vendemos ni alquilamos sus datos a terceros.

5. Retención de Datos

Archivos procesados: eliminados en un plazo de 24 horas. Datos de cuenta: mantenidos mientras su cuenta esté activa; eliminados en 90 días tras la solicitud de eliminación. Datos financieros: mantenidos según obligación legal (5 años).

6. Sus Derechos (LGPD/GDPR)

Usted tiene derecho a:

• Acceder a los datos que tenemos sobre usted;
• Corregir datos incompletos o inexactos;
• Solicitar la eliminación de sus datos ("derecho al olvido");
• Portabilidad de los datos;
• Revocar el consentimiento en cualquier momento.

Para ejercer sus derechos, contacte con [email protected].

7. Seguridad

Utilizamos cifrado TLS 1.3 en tránsito, contraseñas almacenadas con bcrypt, JWT con expiración de 24h, y aislamiento de datos por usuario. El acceso a datos de producción es restringido y auditado.

8. Transferencia Internacional

Sus datos pueden ser procesados en servidores de la Unión Europea (Cloudflare R2) y en Brasil. Las transferencias siguen cláusulas contractuales estándar aprobadas por la ANPD.

9. Niños

El Servicio no está dirigido a menores de 16 años. No recopilamos intencionalmente datos de menores.

10. Contacto

Para cuestiones de privacidad: [email protected].