Política de Privacidad

Quién trata tus datos

Esta política es de CCX COMPANY INTERMEDIAÇÃO DE NEGÓCIOS LTDA, CNPJ 69.602.757/0001-51, responsable de la plataforma CCX Messages. Siempre que aparezca "nosotros" aquí, el texto se refiere a esta empresa.

La plataforma es una infraestructura de comunicación utilizada por otras empresas para hablar con sus clientes. Esto crea dos roles distintos, y la diferencia entre ellos determina casi todo lo que viene a continuación en esta política.

Si tus datos están aquí porque una empresa te ha enviado un mensaje, el responsable es esa empresa. Podemos remitir tu solicitud a ella, pero no tenemos autonomía para decidir sobre esos datos.

Qué recopilamos cuando somos responsables

Como responsables, tratamos solo lo necesario para operar el servicio, cobrar por él, pagar a los socios del programa de socios y cumplir con las obligaciones legales. No compramos bases de datos, no enriquecemos con terceros y solo usamos rastreo publicitario en el sitio con tu consentimiento.

En el programa de socios, los datos fiscales y de pago son una exigencia del contrato de socio y de la ley brasileña: sin ellos, la comisión se sigue calculando, pero queda acumulada hasta que el socio los envíe. Donde esta tabla dice obligación legal y fiscal, la ley es la brasileña; para quien está en la Unión Europea o el Espacio Económico Europeo, ese tratamiento se apoya en el contrato y en nuestro interés legítimo en cumplir la ley a la que estamos sujetos (art. 6(1)(b) y (f) del RGPD).

Cookies y medición

En el sitio público usamos cookies necesarias para el funcionamiento — como guardar tu elección sobre cookies y recordar el idioma del sitio. Estas no dependen de autorización.

Además de ellas, usamos Google Analytics 4 para medir la audiencia de las páginas, y Google Ads y el píxel y la API de Conversiones de Meta (Facebook e Instagram) para medir el rendimiento de los anuncios. Cada categoría tiene su propia base legal:

• Medición de audiencia (Google Analytics 4): consentimiento para quien entra desde la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza, o desde una ubicación que no logramos identificar; interés legítimo (art. 7, IX, de la LGPD) para quien entra desde cualquier otro país, incluido Brasil, siempre con desactivación en un clic.
• Publicidad (Google Ads, el píxel y la API de Conversiones de Meta, y nuestro registro de qué campaña te trajo): consentimiento, en cualquier país. Nunca la activamos por defecto. Con ella activada, el correo electrónico y el teléfono de un formulario enviado van a Meta en forma de hash (SHA-256), para medir si el contacto vino de un anuncio en Facebook o Instagram.

Puedes cambiar tu elección en cualquier momento en “Preferencias de cookies”, en el pie del sitio. La lista de cookies, con quién guarda cada una, su plazo y su finalidad, está en la Política de Cookies.

Cuando somos encargados

El contenido de los mensajes, la lista de contactos y el historial de conversaciones pertenecen al cliente que ha contratado la plataforma. Tratamos esos datos únicamente para ejecutar el servicio contratado, siguiendo las instrucciones documentadas en el contrato y en el acuerdo de tratamiento de datos.

• No usamos el contenido de los mensajes para ninguna finalidad propia: ni análisis comercial, ni entrenamiento de modelos de inteligencia artificial, ni mejora de producto basada en contenido identificable.
• No compartimos, no vendemos ni cedemos la base de contactos de un cliente a otro cliente o a terceros.
• El acceso interno al contenido está restringido, exige justificación y queda registrado en auditoría — normalmente solo ocurre cuando el propio cliente pide ayuda en un caso concreto.
• Corresponde al cliente garantizar la base legal del contacto con el titular, incluido el consentimiento cuando la comunicación sea de marketing.

Datos de Google (conexión con Google Ads)

Cuando un usuario del cliente conecta Google Ads en Anuncios › Conexiones del panel, inicia sesión con su propia cuenta de Google y autoriza el acceso.

A través de las API de Google, CCX recibe la dirección de correo electrónico y el identificador de esa cuenta de Google; la lista de cuentas de Google Ads a las que tiene acceso (número, nombre, moneda, zona horaria y estado); si el etiquetado automático está activado; y, de las cuentas elegidas, las campañas, los grupos de anuncios y los grupos de recursos (nombre, tipo y estado), con el costo, las impresiones y los clics de cada día.

Usamos estos datos solo para mostrar al propio cliente el gasto de cada campaña junto a las conversaciones y los negocios que generó, y para avisar cuando el etiquetado automático está desactivado. CCX solo lee: no crea, no modifica, no pausa ni elimina campañas, anuncios, presupuestos o pujas.

Los datos no se venden, no se usan para publicidad, no entrenan modelos de inteligencia artificial, no se envían al agente de IA y no se comparten con otros clientes. Nadie del equipo de CCX lee estos datos, salvo a pedido expreso del cliente, por seguridad o por obligación legal.

Los datos se quedan en la misma infraestructura de la plataforma, en São Paulo. El token de acceso concedido por Google se guarda cifrado y nunca aparece en el panel ni en los registros. Al desconectar, el token se elimina y, cuando ninguna otra empresa en CCX usa la misma cuenta de Google, se revoca en Google; quien desconecta también puede eliminar el gasto ya leído.

El acceso se puede revocar en cualquier momento en myaccount.google.com/permissions, y el cierre de la cuenta del cliente elimina todo.

El uso y la transferencia a cualquier otra app, por parte de CCX, de la información recibida de las API de Google se ajustan a la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado.

Inteligencia artificial

Cuando el cliente activa el agente de IA, los mensajes de la conversación (incluidas las imágenes recibidas), las instrucciones del agente y los fragmentos de su base de conocimiento se envían a subencargados para generar la respuesta de esa interacción.

El procesamiento de inteligencia artificial mediante modelos de lenguaje lo realiza Anthropic, PBC, en Estados Unidos, lo que constituye una transferencia internacional de datos. Amazon Web Services (Bedrock), también en Estados Unidos, solo genera las representaciones numéricas (embeddings) que se usan para buscar fragmentos en la base de conocimiento y no usa el contenido para entrenar modelos.

Anthropic no usa el contenido enviado por la API para entrenar modelos. Anthropic elimina las entradas y las respuestas en un plazo máximo de 30 días. El contenido que sus sistemas de seguridad marquen como infracción de su política de uso puede conservarse hasta 2 años.

Ninguna conversación de la plataforma entrena modelos — ni los nuestros, ni los de terceros. Los documentos de la base sirven únicamente para recuperar contexto en las respuestas del propio cliente. Cada interacción queda registrada, con el mensaje recibido y la respuesta, para trazar la decisión.

Si tu política interna lo exige, informamos por escrito qué proveedores de modelo están en uso en el momento de la contratación y en qué región tiene lugar la inferencia.

Con quién compartimos

Compartimos datos solo con quien es necesario para que el servicio exista y, en el programa de socios, en los casos que se listan después de la tabla, siempre con finalidad limitada. La lista completa y actualizada de subencargados está disponible bajo solicitud, y los cambios relevantes se comunican conforme al contrato.

• Programa de socios: los datos del socio van a la Receita Federal y al eSocial de Brasil, en las declaraciones de la comisión pagada y de los impuestos retenidos de ella; al municipio, cuando se retiene el impuesto municipal sobre servicios (ISS); y a los bancos que hacen el pago: la clave Pix o, para quien vive fuera de Brasil, los datos bancarios y lo que pide el cambio de divisas de la transferencia.
• Empresa recomendada por un socio: el socio ve en el Portal del Socio el nombre de la empresa, el contacto que registró, el estado de la cuenta y sus fechas, el plan, la cuota mensual y el importe gastado en mensajes en el año, para comprobar la comisión y el bono. No ve el contenido de los mensajes, los contactos de la empresa en la plataforma ni las conversaciones.

También podemos compartir datos para cumplir con una orden judicial o un requerimiento de autoridad competente. Cuando la ley lo permita, avisamos al cliente afectado antes de atenderlo.

Transferencia internacional

La aplicación, la base de datos, los archivos, las copias de seguridad, la caché y la cola de la plataforma están en región brasileña (São Paulo).

Hay transferencia internacional en cinco situaciones delimitadas: envío de mensaje por proveedor de canal con infraestructura global (Meta); notificaciones push (Apple, Google y navegadores); la red global de Cloudflare, que responde el DNS de los dominios, hace de proxy de la web y retransmite el audio de las llamadas de voz de WhatsApp cuando el cliente usa llamadas; procesamiento de inteligencia artificial cuando el cliente activa el agente de IA, que hoy tiene lugar en EE. UU., por Anthropic, PBC (modelos de lenguaje) y por Amazon Web Services (embeddings de la base de conocimiento); y el pago de la comisión al socio que vive fuera de Brasil, que lleva a los bancos de la transferencia, incluido el suyo en el extranjero, los datos que el pago necesita.

Las cláusulas de protección de datos aplicables a esas transferencias están en formalización con cada proveedor. En el caso de Anthropic, la transferencia se apoya en la Adenda de Tratamiento de Datos de Anthropic, incorporada automáticamente a sus Términos Comerciales (vigencia 24/02/2025), con cláusulas contractuales tipo. La adecuación a las cláusulas tipo de la ANPD está en formalización.

El pago al socio en el extranjero no depende de esas cláusulas: va a la cuenta que él mismo indica y es necesario para cumplir el contrato de socio (art. 33, IX, y art. 7, V, de la LGPD).

Cuánto tiempo los conservamos

El plazo depende de la naturaleza del dato. El contenido de los mensajes tiene retención configurable por el cliente, de 30 días a 5 años; los registros fiscales, en cambio, siguen el plazo legal, que no es negociable por contrato.

Tus derechos como titular

La LGPD te garantiza un conjunto de derechos, y respondemos a todos en un plazo máximo de 15 días — normalmente mucho antes. No cobramos por la atención y no exigimos justificación para la solicitud.

• Confirmar si tratamos datos sobre ti y acceder a esos datos.
• Corregir un dato incompleto, inexacto o desactualizado.
• Solicitar la anonimización, el bloqueo o la eliminación de dato innecesario o tratado en disconformidad.
• Pedir la portabilidad a otro proveedor, en los términos de la normativa aplicable.
• Revocar el consentimiento, cuando el tratamiento se base en él, y conocer las consecuencias de la revocación.
• Oponerte al tratamiento fundado en interés legítimo, exponiendo el motivo.
• Presentar una petición ante la ANPD contra nosotros como responsables. Quien está en la Unión Europea, el Espacio Económico Europeo, el Reino Unido o Suiza también puede presentar una reclamación ante la autoridad de protección de datos del país donde vive o trabaja.

Si el dato está en la plataforma por cuenta de una empresa cliente, remitimos tu solicitud a ella en un plazo máximo de 2 días hábiles y te informamos del envío.

Seguridad e incidentes

Aplicamos cifrado en tránsito y en los campos sensibles, control de acceso por rol, autenticación en dos factores que la organización puede exigir a todos los miembros, y auditoría de acciones. Los detalles técnicos y el modelo de responsabilidad están descritos en la página de seguridad.

En caso de incidente de seguridad con riesgo relevante para los titulares, comunicamos a los clientes afectados en el plazo definido en el contrato, con el alcance de lo ocurrido, los datos posiblemente afectados, las medidas de contención adoptadas y la recomendación de actuación. Esto existe para que el cliente pueda cumplir con sus propias obligaciones ante la ANPD y ante los titulares.

Cambios en esta política

Cuando modifiquemos esta política, actualizamos la fecha de vigencia en la parte superior y mantenemos las versiones anteriores disponibles bajo solicitud. Cualquier cambio que reduzca derechos o amplíe finalidades se comunica por correo electrónico a los clientes con al menos 30 días de antelación, para que haya tiempo de evaluar y, si procede, rescindir el contrato sin cargas.