Política de Privacidad

Versión 1.1 | Vigencia a partir del 29 de agosto de 2026.

1. Quién es el Controlador

Esta Política describe cómo Linx Softwares, inscrita en el registro fiscal brasileño (CNPJ) bajo el N.º 63.208.063/0001-58, con sede en Rua Valença, 18, Novo Hamburgo/RS, Brasil, CP 93537-310, recolecta, usa, comparte y protege datos personales relacionados con el servicio My AIssistant (omeuauxiliar.com).

Para los datos personales de tus prospectos y clientes finales que conversan con el asistente de IA por WhatsApp, tú (Cliente de My AIssistant) eres el Controlador y Linx actúa como Operador, conforme a la LGPD brasileña (Ley 13.709/2018).

Para los datos de registro, facturación, uso y soporte del propio Cliente, Linx es el Controlador.

2. Encargado de Protección de Datos (DPO)

Para cualquier solicitud relacionada con tus datos personales o con la protección de datos, contacta a nuestro Encargado:

Correo: [email protected]

Respondemos en hasta 15 días corridos, conforme a la LGPD.

3. Datos que recolectamos

• Registro (Cliente): nombre completo, correo, teléfono, identificación fiscal (CPF o CNPJ).
• Empresa (Cliente): razón social, descripción del negocio, dirección, sitio web, redes sociales (campos opcionales).
• Conocimiento RAG: PDFs, preguntas frecuentes, planillas, audios, fotos y textos que subes para entrenar a tu asistente.
• Mensajes de los canales conectados: el contenido de las conversaciones entre tu asistente de IA y tus prospectos/clientes finales, incluido texto, multimedia recibida (imagen, audio, documento) y metadatos (fecha, hora y estado de lectura). En WhatsApp, el identificador del contacto es el número de teléfono. En Instagram Direct, es el identificador de la cuenta de Instagram provisto por Meta, junto con el nombre de usuario y la foto de perfil cuando están disponibles. No recolectamos el teléfono de quien te habla por Instagram.
• Conexión de los canales: cuando conectas una cuenta profesional de Instagram, guardamos el identificador y el nombre de esa cuenta y una clave de acceso cifrada, provista por Meta, que autoriza a My AIssistant a recibir y responder los mensajes en tu nombre. Puedes revocar esa autorización en cualquier momento en Canales, en el panel.
• Pago: los datos de tarjeta y Pix los procesan directamente los proveedores de pago (hoy Asaas para Pix y Mercado Pago para tarjeta); nosotros solo guardamos los identificadores de la suscripción y del cobro y, en el caso de tarjeta, los 4 últimos dígitos y la marca.
• Uso y técnico: dirección IP, identificador de dispositivo, tipo de navegador, idioma, páginas visitadas, acciones en el panel, registros de error.
• Comunicación con soporte: correos, mensajes y adjuntos que nos envías.

4. Datos personales sensibles

My AIssistant no solicita activamente datos personales sensibles (salud, biometría, religión, orientación sexual, opinión política, afiliación sindical, etc.). Si ese tipo de dato aparece en mensajes recibidos de tus contactos, se trata exclusivamente para operar la atención, con el mismo nivel de seguridad aplicado a los demás datos.

Tú, como Controlador de esos datos, eres responsable de garantizar una base legal adecuada para tratarlos bajo el artículo 11 de la LGPD.

5. Por qué recolectamos datos y bases legales (artículo 7 de la LGPD)

• Ejecución del contrato: operar tu cuenta, procesar pagos, mantener el asistente de IA, enviar avisos de servicio, brindar soporte.
• Cumplimiento de obligaciones legales y regulatorias: emitir facturas, atender requerimientos de autoridades, mantener registros fiscales y de acceso (Marco Civil, art. 15) por al menos 6 meses.
• Interés legítimo: prevención de fraude, seguridad de la plataforma, registros de auditoría, métricas agregadas y anonimizadas para mejorar el producto.
• Consentimiento: envío de correos de marketing, uso de cookies no esenciales, integraciones opcionales. Puedes revocar el consentimiento en cualquier momento sin afectar la continuidad del servicio.
• Ejercicio regular de derechos: defensa en procesos judiciales, administrativos o arbitrales.

6. Finalidades de uso

• Autenticarte en el panel y proteger tu cuenta.
• Entrenar a tu asistente con los documentos que subes (RAG/embeddings).
• Procesar los mensajes recibidos por los canales conectados (WhatsApp e Instagram Direct) y generar respuestas vía IA.
• Cobrar la suscripción, emitir facturas y tratar la morosidad.
• Enviar avisos sobre el servicio, alertas de cuota, actualizaciones de Términos y Política.
• Generar métricas agregadas y anonimizadas para la evolución del producto.
• Cumplir obligaciones legales, regulatorias y órdenes judiciales.

7. Dónde se almacenan los datos

La mayor parte de los datos se almacena en infraestructura propia en un datacenter de la Unión Europea (Hetzner, Finlandia, Postgres self hosted), sujeta al Reglamento General de Protección de Datos (GDPR), con la transferencia internacional protegida conforme a la LGPD (artículos 33 y 35) y con cifrado en tránsito (TLS 1.2+) y en reposo. Los respaldos están cifrados y replicados en almacenamiento externo seguro.

Los tokens de pago, las claves de API y los secretos de las instancias de WhatsApp se guardan en una bóveda cifrada con acceso restringido.

8. Compartición y transferencia internacional

No vendemos tus datos. Los compartimos solo con Operadores y socios estrictamente necesarios para entregar el servicio, bajo contrato y con las garantías previstas en la LGPD (artículos 33 y 35) para transferencias internacionales.

• Asaas Gestão Financeira Instituição de Pagamento S.A. (Brasil): procesamiento de cobros por Pix y antifraude. Política de Asaas.
• Mercado Pago (Brasil): procesamiento de pagos con tarjeta, bajo el estándar PCI DSS. Política de Mercado Pago.
• Mailjet (Sinch Email, Francia): envío de correos transaccionales (bienvenida, recuperación de contraseña, alertas, facturas). Política de Mailjet.
• Cloudflare, Inc. (EE. UU.): red de entrega y protección del sitio. Todo acceso a omeuauxiliar.com pasa por ella antes de llegar a nuestros servidores, para acelerar la carga y bloquear tráfico malicioso. Datos tratados de forma efímera, sin rastreo entre sesiones. Política de Cloudflare.
• Google LLC (EE. UU.), vía Google AI / Gemini API: procesamiento de los mensajes por el modelo de IA. Los datos enviados por la Gemini API no se usan para entrenar modelos públicos de Google. Términos de la Gemini API.
• Meta Platforms, Inc. (EE. UU.): WhatsApp e Instagram son servicios de Meta y cada mensaje intercambiado en esos canales pasa por su infraestructura, con su propia política aplicable. Cuando conectas una cuenta profesional de Instagram, la autorización la das tú directamente a Meta, por el flujo oficial de inicio de sesión, y My AIssistant recibe solo una clave de acceso revocable. Nunca pedimos tu contraseña de Instagram.
• Proveedores de enrutamiento de WhatsApp: entrega técnica de los mensajes del canal WhatsApp.
• Meta Platforms, Inc. (EE. UU.), para medición de anuncios: el sitio omeuauxiliar.com carga el pixel de Meta en todas las páginas, incluso para quien solo está visitando y no tiene cuenta. Enviamos a Meta los eventos de visita de página, registro, inicio de suscripción y compra. Junto a cada evento van los identificadores de anuncio guardados en tu navegador, la dirección IP y el navegador usado y, en el registro y la compra, tu correo y teléfono convertidos antes del envío en un código codificado, de modo que no salen de aquí en texto legible. Esto sirve para medir el resultado de nuestros anuncios y para orientar los anuncios de My AIssistant. Política de Meta.
• PostHog Inc. (EE. UU.) (opcional): analítica agregada de uso del panel. Puedes desactivarla en el punto 12 de esta página.
• Autoridades públicas: cuando lo exija la ley, una orden judicial o un requerimiento administrativo válido.

Las transferencias internacionales ocurren hacia los países donde operan los proveedores anteriores (especialmente Estados Unidos), siempre amparadas por cláusulas contractuales que aseguran un nivel de protección compatible con la LGPD.

9. Retención

• Cuenta activa: datos mantenidos mientras dure la relación contractual.
• Cuenta cancelada: 30 días en modo suspendido, luego eliminación definitiva (hard delete), salvo retenciones legales.
• Mensajes de los canales conectados: almacenados mientras la cuenta esté activa, para permitir contexto, historial y auditoría. Puedes solicitar la eliminación anticipada del historial por soporte.
• Claves de acceso de los canales: se borran cuando desconectas el canal en el panel o cuando se elimina la cuenta.
• Registros de acceso: 6 meses, conforme al artículo 15 del Marco Civil de Internet de Brasil.
• Datos fiscales y contables: 5 años, conforme a la legislación tributaria.
• Respaldos: las copias diarias duran pocos días y son reemplazadas por las más nuevas. Además de ellas, guardamos una copia mensual cifrada, de acceso restringido, usada solo para recuperar el servicio ante un desastre. Las copias mensuales ya hechas no se reescriben, así que todavía pueden contener datos que pediste eliminar en producción. La eliminación que solicitas se aplica de inmediato en el sistema en uso.

10. Tus derechos como titular (artículo 18 de la LGPD)

Puedes, en cualquier momento, ejercer los siguientes derechos:

• Confirmar la existencia de tratamiento de datos personales.
• Acceder a tus datos.
• Corregir datos incompletos, inexactos o desactualizados.
• Anonimizar, bloquear o eliminar datos innecesarios o excesivos, o tratados en desacuerdo con la LGPD.
• Solicitar la portabilidad de los datos en un formato estructurado (JSON).
• Eliminar los datos personales tratados con base en tu consentimiento, salvo las hipótesis legales de retención.
• Obtener información sobre las entidades públicas y privadas con las que Linx compartió los datos.
• Ser informado sobre la posibilidad de no dar consentimiento y sus consecuencias.
• Revocar el consentimiento en cualquier momento.
• Oponerte a un tratamiento basado en una de las hipótesis de dispensa de consentimiento, en caso de incumplimiento de la LGPD.
• Solicitar la revisión de decisiones automatizadas que afecten tus intereses.

Para ejercer cualquier derecho, usa los botones "Exportar datos" y "Eliminar mi cuenta" en el panel o escribe a [email protected]. Responderemos en hasta 15 días corridos.

También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): gov.br/anpd.

11. Seguridad de la información

Adoptamos medidas técnicas y administrativas razonables para proteger los datos, incluido cifrado en tránsito y en reposo, control de acceso basado en roles (RBAC), Row Level Security en la base de datos, registro de auditoría, monitoreo continuo, respaldos cifrados, endurecimiento de servidores, aislamiento de red, fail2ban, límite de intentos en los formularios públicos, confirmación de posesión del correo en el registro y auditorías periódicas de seguridad.

En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante, comunicaremos a la ANPD y a los titulares afectados en un plazo razonable, conforme exige la LGPD (artículo 48).

12. Cookies y tecnologías similares

Usamos cookies y tecnologías similares con finalidades distintas:

• Esenciales: mantenerte con sesión iniciada y proteger contra el fraude. No pueden desactivarse.
• Funcionales: recordar preferencias del panel.
• Analíticas (opcional): PostHog para entender el uso agregado del panel. Puedes desactivarlas con el botón de abajo.
• Publicidad y medición: el pixel de Meta, descrito en el punto 8, usado para medir el resultado de nuestros anuncios y para orientar los anuncios de My AIssistant. Carga en todas las páginas del sitio. Hoy no se desactiva con el botón de abajo, y puedes bloquearlo desde la configuración de tu navegador o con una extensión de bloqueo.

No vendemos tus datos y no usamos estas cookies para armar un perfil sobre asuntos fuera de My AIssistant.

13. Niños y adolescentes

My AIssistant no está destinado a menores de 18 años. No recolectamos intencionalmente datos de niños o adolescentes. Si identificas un tratamiento indebido, contacta al DPO para su remoción inmediata.

14. Decisiones automatizadas e IA

El asistente de IA genera respuestas automáticamente con base en el conocimiento que cargas y en el historial de la conversación. Esas respuestas tienen carácter informativo y no sustituyen decisiones humanas en temas sensibles (jurídico, médico, financiero). Puedes, en cualquier momento, tomar la conversación manualmente y, si corresponde, solicitar la revisión de la decisión automatizada bajo el artículo 20 de la LGPD.

15. Cambios en esta Política

Esta Política puede actualizarse para reflejar cambios legales, regulatorios o de operación. Los cambios relevantes se comunicarán con una anticipación mínima de 15 días por correo y por aviso en el panel. La versión vigente está siempre disponible en omeuauxiliar.com/privacidade.

16. Contacto

Encargado (DPO): [email protected]
Soporte general: [email protected]
Dirección: Rua Valença, 18, Novo Hamburgo/RS, Brasil, CP 93537-310
CNPJ: 63.208.063/0001-58