Esta Política de Privacidad describe cómo Marketing Suite LTDA
(CNPJ 66.249.398/0001-02), en adelante "Marketing Suite",
recopila, utiliza, almacena y protege los datos personales de usuarios y visitantes del sitio
marketingsuite.com.br y de la plataforma SaaS,
conforme a la Ley General de Protección de Datos de Brasil (LGPD, Ley 13.709/2018)
y demás legislación aplicable.
1. Datos que recopilamos
1.1 Datos que nos proporcionas
- Registro y facturación: nombre, correo electrónico, teléfono, identificación fiscal (CPF/CNPJ), razón social, dirección, datos de tarjeta de crédito (tokenizados por Pagar.me; no almacenamos el número completo).
- Contenido operativo: leads capturados, mensajes de WhatsApp, propuestas, metas, configuraciones del agente de IA.
- Imagen de perfil: foto que envías de forma opcional.
1.2 Datos recopilados automáticamente
- Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, fecha y hora de acceso.
- Cookies de sesión esenciales para la autenticación.
- Cookies de preferencia (tema oscuro/claro, idioma) guardadas localmente en tu navegador.
1.3 Datos de terceros
Cuando conectas una instancia de WhatsApp Business, capturamos metadatos de las conversaciones (números, textos) para almacenarlos en tu CRM. No accedemos a cuentas personales de usuarios finales sin autorización explícita.
2. Para qué usamos tus datos
- Prestar los servicios contratados (CRM, captura de leads, integración con WhatsApp, SDR de IA).
- Procesar pagos y emitir facturas (a través de Pagar.me).
- Enviar notificaciones operativas (inicio de sesión en un nuevo dispositivo, fallo de pago, alertas).
- Mejorar la plataforma mediante análisis agregados y anónimos.
- Cumplir obligaciones legales y fiscales.
- Comunicar novedades del producto (opcional, con opción de darse de baja).
3. Base legal (LGPD)
- Ejecución de contrato (art. 7, V): tratamiento necesario para prestar el servicio contratado.
- Consentimiento (art. 7, I): para el envío de comunicaciones de marketing y cookies no esenciales.
- Interés legítimo (art. 7, IX): análisis de seguridad, prevención de fraudes.
- Obligación legal (art. 7, II): retención de datos fiscales durante 5 años tras la finalización.
4. Con quién los compartimos
Compartimos los datos estrictamente necesarios con los siguientes operadores:
- Pagar.me (pagos) y Z-API (WhatsApp), bajo acuerdos de confidencialidad y LGPD.
- Anthropic (Claude, agente de IA), conforme a sus términos de privacidad.
- Infraestructura de alojamiento: Coolify en un servidor ubicado en Brasil.
- Plataformas de publicidad y medición (operadores): Google LLC (Google Analytics, Google Ads), Meta Platforms Ireland Ltd (Meta Ads, Conversions API) y TikTok Pte Ltd (TikTok Ads). El intercambio con estas plataformas solo ocurre si aceptas las cookies de marketing en el banner; sin esa aceptación, no se les envía nada.
- Autoridades: cuando lo requiera una orden judicial o la ley.
No vendemos tus datos.
4.1 Qué enviamos a las plataformas de publicidad
Cuando aceptas las cookies de marketing, enviamos a esas plataformas solo lo necesario para medir conversiones y habilitar remarketing:
- Datos de contacto en hash: el correo electrónico, el teléfono y el nombre se convierten en un hash SHA-256 (codificación irreversible) antes del envío. La plataforma recibe el hash, nunca el texto plano.
- Identificadores de campaña:
fbc, fbp, gclid y ttclid, usados solo para la correspondencia de conversiones.
No vendemos tus datos. Puedes revocar este intercambio cuando quieras mediante el enlace Gestionar cookies en el pie de página.
El evento de registro CompleteRegistration solo se envía a Meta (a través de Conversions API) si aceptaste las cookies de marketing en el banner. La base legal de este envío es tu consentimiento (LGPD art. 7, I).
Si eliges "Solo esenciales" o rechazas, no se envía nada a Meta. Puedes revocar este consentimiento cuando quieras mediante el enlace Gestionar cookies en el pie de página.
5. Almacenamiento y retención
- Servidores en Brasil (infraestructura Coolify), base de datos MySQL con copias de seguridad diarias.
- Cuenta activa: la mantenemos mientras seas cliente.
- Tras la cancelación: 30 días para exportar los datos y luego anonimización automática. Los datos fiscales se conservan durante 5 años (obligación legal).
- Registros de seguridad: 180 días.
- Datos de rastreo/medición (píxel): se conservan durante 12 meses y luego se eliminan automáticamente. La dirección IP ya se anonimiza en el momento de la recopilación.
6. Medidas de seguridad
- Cifrado TLS (HTTPS) en todas las conexiones.
- Contraseñas almacenadas con hash bcrypt (nunca en texto plano).
- Datos de tarjeta tokenizados (PCI-DSS, nunca pasan por nuestros servidores).
- Rate limiting, bloqueo tras intentos fallidos, protección contra fuerza bruta.
- Aislamiento multi-tenant: los datos de una empresa son inaccesibles para otras.
- Control de acceso basado en rol (Administrador / Gestor / Vendedor).
- Auditoría de acciones sensibles (en expansión).
7. Tus derechos como titular
Conforme al art. 18 de la LGPD, puedes:
- Confirmar la existencia del tratamiento de tus datos.
- Acceder a los datos que tenemos sobre ti.
- Corregir datos incompletos, inexactos o desactualizados.
- Anonimizar, bloquear o eliminar datos innecesarios o tratados en incumplimiento.
- Portar tus datos a otro proveedor (exportación en JSON/CSV).
- Eliminar datos tratados con base en el consentimiento.
- Revocar el consentimiento en cualquier momento.
- Obtener información sobre con quién compartimos tus datos.
- Reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).
Para ejercer cualquiera de estos derechos, escribe a dpo@marketingsuite.com.br. Respondemos en un plazo de 15 días.
8. Cookies y rastreo
Usamos los siguientes tipos de cookies:
- Esenciales: autenticación de sesión, token CSRF, preferencia de tema. No requieren consentimiento (LGPD art. 7, V).
- Analíticas (en uso): miden cómo se usa el sitio (páginas más visitadas, origen del acceso, rendimiento) para ayudarnos a mejorar la plataforma. Funcionan mediante Google Analytics y Google Tag Manager. Base legal: consentimiento (LGPD art. 7, I). Solo funcionan tras tu aceptación en el banner y se pueden revocar en cualquier momento.
- Marketing (en uso): miden la eficacia de nuestros anuncios y permiten remarketing en Google, Meta y TikTok. Base legal: consentimiento (art. 7, I). Solo funcionan tras tu aceptación y se pueden revocar en cualquier momento.
Tú decides. Las cookies analíticas y de marketing solo empiezan a funcionar después de que las aceptas en el banner. Puedes cambiar de opinión cuando quieras mediante el enlace Gestionar cookies en el pie de página, o en la configuración del navegador. Mientras no aceptes, solo las esenciales quedan activas.
9. Uso de inteligencia artificial
La función SDR de IA y el generador de contenido del blog usan el modelo Claude de Anthropic para producir respuestas y textos. Los mensajes procesados por la IA:
- No son usados por Anthropic para entrenar modelos futuros (según acuerdo comercial).
- Se almacenan en tu CRM para auditoría y continuidad de la conversación.
- Pueden desactivarse en cualquier momento por el administrador de la cuenta.
La generación automática de ilustraciones también usa Claude (solo SVG vectorial, sin participación de fotos de personas reales).
10. Transferencia internacional
Anthropic (Claude) y Pagar.me (procesamiento internacional de tarjetas) pueden implicar la transferencia de datos fuera de Brasil. Ambas adoptan salvaguardas adecuadas (cláusulas contractuales estándar, certificaciones SOC 2).
11. Google Ads API y conversiones offline
Cuando la agencia conecta una cuenta de Google Ads a Marketing Suite (mediante autorización OAuth 2.0 de Google), pasamos a acceder a esa cuenta en nombre de la agencia, exclusivamente para los servicios contratados. Solo accedemos a cuentas que la agencia haya conectado explícitamente; nunca accedemos a cuentas de terceros sin esa autorización.
11.1 A qué accedemos mediante la Google Ads API
- Métricas de rendimiento (impresiones, clics, conversiones, costo, ROAS).
- Configuración de campañas, grupos de anuncios, anuncios, palabras clave y acciones de conversión.
- Identificadores: Customer ID (Google Ads), Campaign ID y GCLID (identificador de clic).
11.2 Conversiones offline y Enhanced Conversions
Para atribuir conversiones reales a las campañas, Marketing Suite puede enviar a Google eventos de conversión offline (cuando un lead se convierte en venta). En la función Enhanced Conversions, el correo electrónico y el teléfono del consumidor se convierten en hashes SHA-256 (codificación irreversible) antes del envío; solo el hash se transmite a Google, nunca el dato en texto plano. Estos hashes se usan exclusivamente para la correspondencia de conversiones.
11.3 Base legal y responsabilidades
- Base legal: ejecución del contrato (art. 7, V) e interés legítimo (art. 7, IX) del anunciante en la medición de sus propias campañas, siempre con transparencia hacia el titular.
- Transferencia internacional: el envío de eventos y hashes a Google constituye una transferencia internacional, con las salvaguardas descritas en la sección 10.
- Responsabilidad de la agencia: corresponde a la agencia informar a sus consumidores (titulares) sobre el uso de Enhanced Conversions y contar con una base legal adecuada frente a ellos.
11.4 Retención, no reventa y revocación
- No revendemos ni compartimos con terceros los datos accedidos mediante la Google Ads API fuera del alcance del servicio.
- Las métricas sincronizadas se mantienen mientras la cuenta esté conectada; tras la desconexión siguen la política de retención de la sección 5.
- La agencia puede revocar el acceso en cualquier momento desde el panel o la consola de Google. Al desconectar, el token de autorización se revoca en Google y se elimina de nuestros servidores.
12. Niños y adolescentes
Marketing Suite está destinado a profesionales y empresas. No recopilamos intencionalmente datos de menores de 18 años. Si eres responsable legal e identificas una recopilación indebida, contáctanos de inmediato.
13. Cambios en esta Política
Podemos actualizar esta Política periódicamente. Los cambios sustanciales se comunican por correo electrónico y con un banner en el panel con al menos 30 días de antelación. La versión vigente siempre está disponible en esta URL.
14. Contacto y encargado de datos
¿Tienes alguna duda sobre tus datos o quieres ejercer un derecho? Solo habla con nosotros. Nuestro encargado responde en un plazo de 15 días.
Encargado (DPO): André Tini
Correo electrónico: dpo@marketingsuite.com.br
Dirección: R. Patrocínio Paulista, 222 - Cidade Ariston Estela Azevedo, Carapicuíba - SP, 06390-400, Brasil (Marketing Suite LTDA, CNPJ 66.249.398/0001-02).
Si lo prefieres, también puedes reclamar directamente ante la Autoridad Nacional de Protección de Datos de Brasil en gov.br/anpd.