Política de privacidad de Perto

Esta Política explica cómo Perto trata los datos personales: para qué, de quién, qué datos, con qué base legal, con quién los comparte y por cuánto tiempo los guarda, conforme a la LGPD (Ley General de Protección de Datos de Brasil, Ley 13.709/2018). Leer esta Política no equivale a dar consentimiento: cuando el consentimiento es la base legal, se pide por separado, de forma específica.

1. Quiénes somos

El controlador de los datos (responsable del tratamiento) es Simplifica Gestao Software LTDA, CNPJ (registro de empresas de Brasil) 39.560.235/0001-73, con sede en Rua Julio Abreu, 160, sala 1205, Varjota, Fortaleza, CE, CEP 60160-240, a cargo de Perto (pertozap.com.br). Encargado de protección de datos: privacidade@pertozap.com.br.

2. Quién es quién en esta Política

• Titular de la cuenta: adulto que contrata y paga la suscripción.
• Responsable legal: persona con autoridad legal sobre el niño o el adolescente.
• Persona acompañada: dueña del número de WhatsApp conectado.
• Destinatario autorizado: persona invitada por el titular de la cuenta para recibir alertas de determinadas personas acompañadas.
• Interlocutores: personas que conversan con la persona acompañada o participan en grupos con ella. No contrataron Perto.
• Visitantes: quienes navegan por el sitio.

Todas estas personas son titulares de los datos que se refieren a ellas y tienen los derechos de la sección 12.

3. Tratamientos por finalidad

Cada tratamiento de abajo tiene una finalidad propia. El titular de la cuenta no los autoriza todos por sí solo: algunos dependen de otra base legal o de la autorización de la propia persona.

4. Datos sensibles, interlocutores, niños y adolescentes

4.1 Datos sensibles

Las conversaciones pueden revelar datos sensibles, como salud, vida sexual, religión, opinión política y origen racial. Perto no busca ni clasifica estos temas, excepto cuando forman parte de un riesgo (por ejemplo, amenaza, discriminación o autolesión). Cuando estos datos aparecen, el tratamiento se basa en el consentimiento específico y destacado del responsable legal o del propio adulto (art. 11, I) y, en los casos de riesgo, en la protección de la vida y de la integridad física (art. 11, II, "e"). Siguen el mismo plazo corto de conservación y las mismas protecciones que los demás datos.

4.2 Interlocutores

Quien conversa con la persona acompañada no contrató Perto, y el titular de la cuenta no puede autorizar por sí solo el tratamiento de los datos de esas personas. El tratamiento se basa en el interés legítimo de identificar riesgos para la persona acompañada (art. 7º, IX), siempre en el interés superior del niño y del adolescente (art. 14), con estas salvaguardas:

• tratamos solo lo necesario para identificar riesgos para la persona acompañada y no creamos perfiles de los interlocutores;
• los teléfonos de los interlocutores no se envían a la inteligencia artificial ni se muestran a la familia en los grupos;
• los resúmenes no mencionan a los interlocutores;
• los datos siguen el plazo corto de conservación y se incluyen en la eliminación de datos;
• los interlocutores pueden ejercer sus derechos escribiendo a privacidade@pertozap.com.br.

4.3 Niños y adolescentes

Tratamos los datos de niños y adolescentes en su interés superior, como exige el art. 14 de la LGPD, con el consentimiento específico y destacado de uno de los padres o del responsable legal, dado al conectar a cada persona. Avisar al niño o al adolescente a través de Perto es una decisión del responsable legal. No usamos estos datos para publicidad ni para crear perfiles comerciales.

5. Inteligencia artificial y decisiones automatizadas

Usamos modelos de inteligencia artificial de proveedores contratados para transcribir audios, leer imágenes y documentos y analizar el contexto de las conversaciones. Enviamos solo lo necesario para cada análisis: los teléfonos, el CPF, las tarjetas, las contraseñas y los códigos se reemplazan por marcadores, y no se envía la ubicación. Antes de cualquier envío a proveedores, las imágenes pasan por una verificación en nuestros servidores, y lo que parece contenido sexual no se envía. Los proveedores se comprometen por contrato a no usar los datos para entrenar sus modelos.

Las alertas y los resúmenes son resultados de un tratamiento automatizado. No deciden nada por la familia, pero pueden afectar los intereses de la persona acompañada y de los interlocutores. Cualquier titular de datos puede pedir la revisión de una decisión automatizada (art. 20 de la LGPD) escribiendo a privacidade@pertozap.com.br. La revisión se hace mediante un nuevo análisis automático, con una explicación; la revisión por una persona del equipo solo ocurre a pedido y con autorización expresa, se limita al fragmento de la alerta y queda registrada.

6. Contenido restringido

• El contenido fuerte (violencia, accidente, muerte) llega cubierto. En el plan Completo, quien tiene acceso a las conversaciones de ese número lo abre con un toque, y la apertura queda registrada. En el Esencial, solo aparece la descripción.
• El contenido sexual nunca se muestra, en ningún plan. Cuando no hay indicios de que involucre a un niño o adolescente, el archivo se borra después del análisis.
• El contenido sexual que puede involucrar a un niño o adolescente nunca se pone a disposición de la familia ni del equipo. El archivo queda aislado en un entorno restringido, cifrado y sin acceso en el día a día, solo para comunicarlo a las autoridades competentes, como prevé el Estatuto da Criança e do Adolescente (la ley brasileña de protección de niños y adolescentes, art. 241-B, § 2º), y se elimina después de que la autoridad confirme la recepción. Todo acceso a ese entorno queda registrado.

7. Datos compartidos y proveedores

• Con los destinatarios autorizados, según los permisos que el titular de la cuenta otorgue para cada persona acompañada.
• Con proveedores que tratan datos en nuestro nombre, bajo contrato: pagos (Stripe), alojamiento y base de datos, conexión con WhatsApp, almacenamiento de archivos, inteligencia artificial y transcripción de audio, envío de correos electrónicos y atención al cliente. La lista actualizada, con el país donde cada proveedor trata los datos, se puede pedir al encargado de protección de datos.
• Con las autoridades, cuando lo exijan la ley, una orden judicial o el procedimiento de la sección 6.

No vendemos datos. No compartimos datos de conversaciones con anunciantes, escuelas u otras empresas.

8. Transferencia internacional

Algunos proveedores, como Stripe y los proveedores de inteligencia artificial, tratan datos fuera de Brasil, por ejemplo en Estados Unidos. En esos casos, la transferencia sigue el art. 33 de la LGPD, con cláusulas contractuales que exigen al proveedor una protección compatible con la ley brasileña.

9. Por cuánto tiempo guardamos los datos

Proveedores y copias de seguridad. La eliminación también se aplica en los proveedores. Las copias de seguridad guardan datos hasta 35 días después de la eliminación, aisladas y sin uso, hasta que se sobrescriben.

Excepciones. Podemos conservar datos más allá de estos plazos cuando haya una obligación legal, una orden judicial, un requerimiento de una autoridad o la necesidad de defensa en un proceso, solo durante el tiempo necesario.

10. Cancelar, interrumpir y eliminar

• Cancelar la suscripción pone fin a los cobros al final del período pagado. Los datos siguen los plazos indicados arriba y, después del final del período, se conservan 30 días antes de la eliminación.
• Interrumpir el acompañamiento de un número detiene la recopilación en el momento. Los datos ya recopilados siguen los plazos indicados arriba, salvo que se pida su eliminación.
• Eliminar datos borra los datos de un número o de la cuenta, en Perto y en los proveedores, en un plazo de hasta 15 días, con las excepciones indicadas arriba.

La persona acompañada puede finalizar la conexión en cualquier momento, desde su propio WhatsApp, en Dispositivos vinculados.

11. Seguridad

Adoptamos medidas técnicas y administrativas para proteger los datos, entre ellas:

• datos de cada familia separados de los demás en todas las consultas, con verificación en el servidor;
• acceso con un código enviado al WhatsApp, con registro de los accesos y aviso de nuevos accesos;
• registro de toda lectura del contenido de las conversaciones;
• cifrado en tránsito y en reposo;
• equipo sin acceso al contenido de las conversaciones en las herramientas internas;
• pruebas de seguridad periódicas.

12. Tus derechos

Según la LGPD, cualquier titular de datos (titular de la cuenta, destinatario, persona acompañada o interlocutor) puede:

• confirmar si tratamos sus datos y tener acceso a ellos;
• corregir datos incompletos o incorrectos;
• pedir la anonimización, el bloqueo o la eliminación;
• pedir la portabilidad;
• saber con quién compartimos sus datos;
• retirar el consentimiento, cuando sea la base legal;
• pedir la revisión de decisiones automatizadas.

Para ejercer tus derechos, escribe a privacidade@pertozap.com.br. Podemos pedirte información para confirmar tu identidad. Respondemos en un plazo de hasta 15 días. También puedes acudir a la Autoridad Nacional de Protección de Datos de Brasil (ANPD). Rechazar o retirar un consentimiento nunca impide cancelar la suscripción, hablar con soporte o ejercer estos derechos.

13. Aceptaciones y registros

Registramos cada aceptación, declaración, autorización y consentimiento con: quién lo hizo, la persona acompañada (cuando la haya), el documento y la versión, una huella digital del contenido, la fecha y la hora de nuestro servidor, la acción y la finalidad, la forma de acceso utilizada, la dirección IP y el tipo de dispositivo y de navegador. Guardamos una copia de cada versión presentada. Estos registros no contienen conversaciones, contraseñas ni códigos. En tu cuenta puedes leer y descargar los documentos que aceptaste.

Leer esta Política es tomar conocimiento, no dar consentimiento. Recibir novedades de Perto es opcional, se pide por separado y sin casilla premarcada.

14. Cookies, píxeles y medición en el sitio

En tu navegador guardamos solo tu elección sobre la medición, para no volver a preguntarte. Con tu permiso, dado en el aviso "Privacidad y anuncios", usamos píxeles de marketing (por ejemplo, de redes sociales y de buscadores) para medir visitas y clics en los botones de registro. Sin ese permiso, no se carga ningún píxel, y sigues teniendo acceso a todo el sitio.

Puedes cambiar tu elección en cualquier momento en "Preferencias de privacidad", en el pie de página del sitio.

15. Cambios en esta Política

Avisamos de los cambios relevantes por correo electrónico y WhatsApp, con anticipación, y mantenemos la versión y la fecha al principio de esta página. Cuando un cambio afecte un tratamiento basado en el consentimiento, pedimos un nuevo consentimiento para ese tratamiento. Las versiones anteriores quedan guardadas y disponibles para quienes las aceptaron.

16. Contacto y encargado de protección de datos

• Encargado de protección de datos: privacidade@pertozap.com.br
• Atención al cliente: contato@pertozap.com.br
• Simplifica Gestao Software LTDA, CNPJ 39.560.235/0001-73, Rua Julio Abreu, 160, sala 1205, Varjota, Fortaleza, CE, CEP 60160-240