Política de Privacidad

01. Quiénes somos y qué cubre esta política

Technify Tecnologia LTDA (CNPJ 35.478.295/0001-90), con sede en Curitiba/PR, Brasil, desarrolla Cérebro y es la responsable (controladora) de los datos personales tratados para prestar el servicio. Cuando una empresa crea un workspace e invita personas, ella decide qué se registra allí, y tratamos ese contenido para prestar el servicio contratado.

Esta política vale para el sitio useocerebro.com, la app app.useocerebro.com, los canales de Bob en WhatsApp y Telegram y las integraciones con asistentes de IA, como ChatGPT y Claude, a través del servidor MCP de Cérebro. Sigue la Ley General de Protección de Datos de Brasil (LGPD, Ley nº 13.709/2018) y el Marco Civil de Internet (Ley nº 12.965/2014).

02. Datos que recolectamos

Recolectamos solo lo necesario para que Cérebro funcione:

03. Para qué usamos los datos y con qué base legal

Tratamos datos personales solo para las finalidades de abajo, cada una con una base legal del art. 7 de la LGPD:

• Crear y mantener tu cuenta, el workspace y las integraciones que activas: ejecución de contrato (art. 7, V).
• Responder a los pedidos hechos a Bob, a los agentes y a los asistentes conectados por MCP: ejecución de contrato (art. 7, V).
• Enviar recados, recordatorios y avisos operativos por la app, e-mail, WhatsApp o Telegram: ejecución de contrato (art. 7, V).
• Autenticar el acceso, proteger la cuenta, prevenir fraudes y mantener logs de auditoría: interés legítimo (art. 7, IX) y cumplimiento de obligación legal (art. 7, II), como la guarda de registros de acceso exigida por el Marco Civil de Internet.
• Cobrar suscripciones y emitir facturas: ejecución de contrato (art. 7, V) y cumplimiento de obligación legal (art. 7, II).
• Medir visitas al sitio y el resultado de campañas (Google Tag Manager, Google Analytics, Meta Pixel y Conversions API): interés legítimo (art. 7, IX). Puedes oponerte en cualquier momento, como se explica en la sección sobre cookies.
• Defender derechos en procesos judiciales, administrativos o arbitrales: ejercicio regular de derechos (art. 7, VI).

Si una función nueva depende de tu consentimiento, lo pediremos antes, y podrás revocarlo cuando quieras.

04. Inteligencia artificial

Bob, los agentes, la transcripción de audio y la búsqueda por significado usan modelos de IA de terceros, accedidos por API: OpenAI y, a través de OpenRouter, modelos de otros proveedores, como Anthropic y Google, según el modelo usado. En cada pedido, enviamos al proveedor el contexto necesario para generar la respuesta.

Si usas tu propia clave de OpenRouter o de OpenAI, los pedidos salen con esa clave y siguen también los términos de tu cuenta en esos proveedores.

Las sugerencias de la IA (prioridades, plazos, estimaciones, responsables) son propuestas: tú revisas y decides. Cérebro no toma decisiones con efectos jurídicos sobre ti basadas únicamente en tratamiento automatizado. Aun así, puedes pedir la revisión de cualquier decisión automatizada (art. 20 de la LGPD).

En el plan Gratis, los recursos de IA del propio Cérebro (Bob y agentes) están apagados.

05. Integraciones con asistentes de IA (ChatGPT, Claude y MCP)

Cérebro tiene un servidor MCP (Model Context Protocol) en https://app.useocerebro.com/mcp. Con él, conectas ChatGPT, Claude u otro cliente MCP, como Cursor, Claude Code, Codex y Antigravity, para que tu asistente consulte y organice tu trabajo en Cérebro. La integración está disponible en todos los planes, incluido el Gratis.

En ChatGPT y Claude, la conexión usa OAuth 2.1 con PKCE: entras en tu cuenta de Cérebro, eliges el workspace y haces clic en Permitir. En los clientes de escritorio, generas una clave en Perfil → Integraciones y la pegas en el cliente.

• Lo que el asistente puede leer: la lista de proyectos; el brief y las fases de un proyecto; la lista y el contenido de los documentos; las tareas abiertas, la búsqueda de tareas por título y el detalle de una tarea con sus comentarios más recientes.
• Lo que el asistente puede grabar: crear tareas y fases, guardar documentos (incluido el contenido de una conversación o de un resumen que pidas guardar) y cambiar el estado de una tarea, con comentario opcional.
• Alcance: solo el workspace elegido en la autorización, con los permisos de tu cuenta en ese workspace. El asistente actúa en tu nombre: lo que crea queda registrado como tuyo.
• Tokens y claves: guardamos solo el hash de los tokens, nunca el token en sí. El acceso vale 1 hora y se renueva automáticamente por hasta 60 días mientras el conector esté activo. La clave de escritorio vale 90 días, aparece una sola vez, y generar otra cancela la anterior.
• Registros: no mantenemos un historial separado de las llamadas más allá de los logs técnicos de la infraestructura. Lo que el asistente crea aparece en el workspace como cualquier otro contenido.

Para revocar el acceso: desactiva o quita el conector en la configuración de ChatGPT o de Claude (el asistente deja de usar y renovar el acceso, y el último token expira en hasta 1 hora); en los clientes de escritorio, genera una nueva clave, y la anterior deja de valer; o elimina tu cuenta, lo que borra todos los tokens y claves. También puedes pedirnos por e-mail (math@technify.cloud) que cerremos todas las conexiones.

06. Compartición y encargados del tratamiento

Technify no vende ni alquila datos personales. Compartimos datos solo cuando es necesario, con:

• Las personas de tu workspace, según los permisos definidos por quien lo administra;
• Autoridades públicas, cuando haya obligación legal u orden judicial;
• Los encargados de abajo, que tratan datos en nuestro nombre y solo para las finalidades descritas.

• Supabase (EE. UU.): base de datos, autenticación, almacenamiento de archivos y funciones de servidor de la app.
• Hostinger: hosting del sitio y de la app web.
• OpenAI: modelos de IA, voz en tiempo real, transcripción de audio y búsqueda por significado (embeddings).
• OpenRouter: acceso a modelos de IA de otros proveedores, como Anthropic y Google, según el modelo usado.
• Meta: login con Facebook, WhatsApp Cloud API (canal de Bob), Meta Pixel en el sitio y Conversions API. Al comprar un plan de pago, la Conversions API recibe el e-mail en hash, la IP, el navegador (user agent) y los identificadores de cookie fbp y fbc, para medir campañas.
• Google: login con Google, Google Calendar y Google Meet (cuando los conectas), Google Tag Manager y Google Analytics en el sitio.
• Apple: sincronización con iCloud Calendar (CalDAV), cuando lo conectas.
• Telegram: canal de Bob, cuando lo vinculas.
• Stripe: pagos, suscripciones y portal de cobro.
• Resend: envío de e-mails de la app, como invitaciones y avisos.
• Linear: sincronización de issues, cuando lo conectas.
• Manus: ejecución de tareas por agentes, cuando se usa el recurso.
• v0 (Vercel): generación de prototipos de interfaz, cuando se usa el recurso.

Los asistentes que conectas por MCP (ChatGPT, Claude y otros) no son encargados de Technify: tú eliges conectarlos, y siguen las políticas de sus propios proveedores.

07. Transferencia internacional de datos

La base de datos de Cérebro está en Estados Unidos (Supabase, región us-west-2), y varios encargados listados arriba tratan datos fuera de Brasil. Por eso, tus datos personales se transfieren a otros países.

Estas transferencias siguen el art. 33 de la LGPD: son necesarias para ejecutar el contrato contigo (art. 33, IX) y se apoyan en los compromisos contractuales de protección de datos asumidos por los proveedores (art. 33, II). Elegimos proveedores que ofrecen una protección compatible con la LGPD.

08. Por cuánto tiempo guardamos los datos

• Cuenta y contenido del workspace: mientras la cuenta esté activa.
• Después de eliminar la cuenta: quitamos los datos de los sistemas activos. Las copias en backups de seguridad expiran en hasta 30 días.
• Tokens y claves de asistentes (MCP): pierden validez solos (acceso en 1 hora, renovación en 60 días, clave de escritorio en 90 días) y se borran junto con la cuenta o el workspace. Los códigos de autorización valen 10 minutos.
• Registros fiscales y de pago: por el plazo exigido por la legislación tributaria y contable (art. 16 de la LGPD).
• Logs técnicos y de acceso: por el tiempo necesario para seguridad y diagnóstico; los registros de acceso a la aplicación, por el plazo exigido por el Marco Civil de Internet (art. 15).
• Datos de medición del sitio: según la configuración de retención de Google Analytics y de Meta.
• Pedidos enviados a proveedores de IA: se procesan para generar la respuesta; los proveedores pueden retenerlos por un plazo limitado, según sus propios términos de API.

09. Cookies y tecnologías similares

Usamos cookies y el almacenamiento local del navegador en tres categorías:

• Esenciales: mantienen tu sesión en la app y recuerdan el idioma elegido. Sin ellas, el login no funciona.
• Análisis: Google Tag Manager y Google Analytics, en el sitio useocerebro.com, para medir visitas y el uso de las páginas.
• Marketing: Meta Pixel, en el sitio, para medir campañas. Los identificadores fbp y fbc también pueden enviarse por la Conversions API cuando te suscribes a un plan.

Puedes bloquear o borrar las cookies de análisis y de marketing en la configuración del navegador, usar el complemento de inhabilitación de Google Analytics y ajustar tus preferencias de anuncios en Meta y en Google. Bloquear las cookies esenciales impide el login en la app.

10. Tus derechos como titular

Según la LGPD (art. 18), puedes pedir en cualquier momento:

• Confirmación de que tratamos tus datos;
• Acceso a tus datos;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desacuerdo con la LGPD;
• Portabilidad de los datos a otro proveedor, mediante pedido expreso;
• Eliminación de los datos tratados con base en tu consentimiento;
• Información sobre las entidades públicas y privadas con las que compartimos tus datos;
• Información sobre la posibilidad de no dar consentimiento y sobre las consecuencias de la negativa;
• Revocación del consentimiento;
• Oposición a tratamientos basados en el interés legítimo;
• Revisión de decisiones tomadas únicamente con base en tratamiento automatizado (art. 20).

Tú mismo puedes descargar una copia de tus proyectos y tareas en Perfil → Datos, en CSV o JSON.

Para ejercer cualquier derecho, escribe a math@technify.cloud desde el e-mail de tu cuenta. Podemos pedir una confirmación de identidad. Respondemos en hasta 15 días.

También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.

Para eliminar tu cuenta y tus datos, consulta las Instrucciones de Eliminación de Datos.

11. Seguridad de la información

Usamos cifrado en tránsito (TLS/HTTPS) y en reposo, control de acceso por workspace en la base de datos, control de privilegios de acceso, tokens de integración guardados solo en hash y claves de IA de clientes guardadas cifradas.

Ningún sistema es inmune a fallas. Si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante, comunicaremos a la ANPD y a las personas afectadas, como exige el art. 48 de la LGPD.

12. Niños y adolescentes

Cérebro es un servicio de uso profesional y no está destinado a menores de 18 años. Si sabemos que recolectamos datos de un niño o de un adolescente sin la autorización exigida por ley, los borraremos.

13. Cambios en esta política

Podemos actualizar esta política. La fecha de arriba cambia con cada versión y, cuando el cambio sea relevante, avisamos en la app o por e-mail. La versión vigente está siempre en useocerebro.com/privacidade.

14. Contacto y encargado de datos

Para dudas, pedidos o ejercicio de derechos sobre tus datos personales, habla con el encargado: