Preguntas frecuentes
Preguntas frecuentes sobre Batedor
45 respuestas sobre recolección, IA, planes, cobro, privacidad y seguridad. Para el paso a paso de cada pantalla, consulta los tutoriales.
5 preguntas
Primeros pasos
Qué hace Batedor, la prueba gratis y los primeros resultados.
¿Qué hace Batedor?
Batedor revisa todos los días las fuentes públicas de tus competidores (Instagram, Facebook, YouTube y sitios web), usa IA para identificar campañas comerciales y organiza el resultado en una línea de tiempo, alertas e informes.
El trabajo tiene tres etapas:
- Recolección: lectura de las fuentes públicas de los competidores que registres.
- Clasificación: la IA analiza cada contenido y marca el tipo de campaña (cupón, envío gratis, compra y lleva, lanzamiento, estacional y otros), con una nota de confianza.
- Entrega: línea de tiempo en el panel, alertas en los canales que actives (e-mail, Slack, Telegram, Discord, webhook) e informes en PDF, Excel, CSV o PowerPoint.
El producto está hecho para el e-commerce brasileño. La clasificación reconoce cupones, envío gratis desde un valor mínimo, cuotas sin interés y las fechas del calendario comercial de Brasil. El cobro es en reales, por Mercado Pago.
¿Necesito tarjeta de crédito para probar?
No. El Trial de 14 días solo pide nombre y e-mail. La tarjeta solo se pide si decides suscribirte después de la prueba.
El registro no pide tarjeta, número fiscal de empresa ni documentos.
Si no te suscribes al terminar el Trial, la cuenta pasa a solo lectura, no se cobra nada y los datos se guardan durante 30 días, por si quieres volver.
¿Cuánto tarda en aparecer la primera detección?
La primera recolección entra en la cola en hasta 15 minutos después de registrar la fuente. Si el competidor tiene una campaña en sus publicaciones recientes, aparece en el panel el mismo día.
Del registro al panel:
- Hasta 15 minutos: el programador, que se ejecuta cada 15 minutos, encuentra la fuente nueva y pone la primera recolección en la cola.
- Recolección: el robot abre el perfil, el canal o la página y guarda los textos y las imágenes de las publicaciones recientes.
- Clasificación: la IA lee el texto y la imagen (con OCR) y decide si el contenido es una campaña comercial y de qué tipo. Las campañas aparecen en
/campanhascon la nota de confianza.
Si el competidor no publicó nada comercial en sus últimos posts, todavía no hay nada que detectar. Después de la primera recolección, cada fuente se visita de nuevo cada 24 horas. Para adelantarla, usa Solicitar reanálisis en la página del competidor.
¿Batedor funciona para mi segmento?
Funciona en cualquier categoría de e-commerce cuyos competidores publiquen en redes sociales o en un sitio público: moda, belleza, suplementos, electrónica, hogar, mascotas y otras.
Categorías en las que Batedor ya está en uso:
- Moda casual, fitness, lencería e infantil
- Belleza, perfumería y cosmética
- Suplementos y nutrición
- Electrónica e informática
- Hogar, decoración y muebles
- Tiendas de mascotas
- Joyas, accesorios y lentes
- Deporte y outdoor
Los segmentos B2B, SaaS y servicios también funcionan, pero generan menos detecciones, porque esos competidores publican menos cupones y promociones.
¿Funciona para B2B, SaaS o servicios?
Funciona, pero el producto está hecho para e-commerce. En B2B aparecen menos campañas promocionales y más comunicación institucional.
La recolección funciona en cualquier segmento: se lee todo el contenido público en Instagram, Facebook, YouTube y sitios web. La clasificación y los informes, en cambio, siguen patrones de retail.
- La IA clasifica en 16 tipos de campaña (cupón, envío gratis, compra y lleva…). En B2B, buena parte del contenido cae en Otros.
- Los informes usan términos de retail, como ticket promedio y profundidad de descuento.
- LinkedIn todavía no es una fuente compatible, lo que limita el uso en B2B.
En B2B y SaaS, el mejor uso hoy es seguir el posicionamiento y el mensaje de los competidores. Habla con soporte antes de suscribirte para confirmar si Batedor sirve para tu caso.
7 preguntas
Recolección e IA
Redes y sitios cubiertos, frecuencia de recolección y cómo la IA clasifica las campañas.
¿Qué redes y sitios son compatibles?
Instagram (perfiles públicos), Facebook (páginas), YouTube (canales) y páginas públicas de sitios web. TikTok y la Biblioteca de Anuncios de Meta ya existen en el recolector, pero están desactivados en el panel.
- Instagram: perfiles públicos. En cada visita, la bio y las 12 publicaciones más recientes del feed, incluidos los reels. No se recolectan stories ni destacados.
- Facebook: páginas públicas. Hasta 10 publicaciones visibles por visita. Cuando Facebook exige iniciar sesión, la recolección falla y el estado de la fuente muestra el error.
- YouTube: canales. Hasta 10 videos recientes de la pestaña Videos, con título y descripción.
- Sitios web: la página que registres (home, categoría, producto, micrositio). Lee textos, banners y pop-ups de ofertas, incluido el texto dentro de imágenes (OCR).
TikTok y la Biblioteca de Anuncios de Meta se activarán en el panel cuando la recolección sea estable.
El contenido privado (perfiles cerrados, posts restringidos) nunca se recolecta. Batedor solo lee lo que puede ver un visitante sin sesión iniciada.
¿Con qué frecuencia Batedor revisa a los competidores?
Cada fuente se recolecta de nuevo cada 24 horas, en todos los planes. Puedes pedir un reanálisis manual cuando quieras, dentro de la cuota mensual del plan.
El programador distribuye las recolecciones a lo largo del día para no sobrecargar el recolector ni los servidores de los competidores.
Para pedir una recolección inmediata, abre Competidores → elige el competidor → Solicitar reanálisis. Cuota mensual por plan:
- Trial: 5
- Starter: 30 por mes
- Professional: 120 por mes
- Enterprise: 500 por mes
Ningún plan recolecta con más frecuencia. Lo que cambia entre planes es la cuota de reanálisis manual.
¿Qué tipos de campaña identifica la IA?
Son 16 tipos: descuento porcentual, descuento fijo, compra y lleva (BOGO), envío gratis, oferta relámpago, campaña estacional, kit o combo, fidelidad, referidos, cupón, lanzamiento, evento promocional, sorteo, cuotas, beneficio combinado y oferta por tiempo limitado.
El contenido que no encaja en ningún tipo (una foto institucional, una frase motivacional) queda en Otros o no genera detección.
Cada detección trae una nota de confianza de 0 a 100%. Como referencia, trata las notas desde 85% como confirmadas y las notas entre 60% y 85% como sugerencias para revisar.
¿La IA funciona fuera de Brasil? ¿Mis datos salen del país?
En parte. El panel y la base de datos están en un servidor en Brasil. Los servicios de IA están fuera del país: el contenido público de los competidores (textos e imágenes) va a Gemini (Google) y a OpenAI, y las preguntas hechas al Sargento van a OpenAI, sin e-mail, teléfono ni números fiscales brasileños, que se eliminan antes del envío. Las contraseñas y las claves de acceso nunca se envían.
Qué va a cada servicio:
- Clasificación de campañas: los textos y las imágenes públicos recolectados de los competidores van a Gemini Flash-Lite (Google) y a OpenAI.
- Análisis de IA: el resumen de la actividad de los competidores (movimientos, sentimiento, recomendaciones) y las imágenes de creatividades para análisis visual van a OpenAI.
- Sargento: las preguntas hechas al asistente van a OpenAI. Antes del envío, el sistema elimina e-mail, teléfono, números fiscales brasileños (CPF y CNPJ), números de tarjeta, código postal y secuencias largas que parezcan claves.
- Nunca se envían: contraseñas y claves de acceso.
Hasta octubre de 2026, la clasificación usaba modelos abiertos en un servidor propio. Hoy usa APIs comerciales. Si la política de tu empresa exige procesamiento solo en Brasil, habla con nosotros antes de suscribirte.
¿Batedor recolecta stories de Instagram?
No. Batedor lee la bio y las publicaciones del feed (incluidos los reels) de perfiles públicos. Las stories y los destacados no se recolectan, porque Instagram solo los muestra a usuarios con sesión iniciada.
Qué se recolecta de cada perfil público de Instagram en cada visita:
- La bio del perfil, con su enlace.
- Las 12 publicaciones más recientes del feed, incluidos los reels: texto, imagen y número de me gusta y comentarios.
- El texto dentro de la imagen, leído por OCR (por ejemplo, el cupón escrito en la pieza).
- La clasificación de la IA: si es campaña y de qué tipo.
Si el competidor suele anunciar cupones solo en stories, registra también su sitio web y su página de Facebook. Muchas veces el mismo código aparece en esos canales.
¿Funciona con contenido en inglés o en otros idiomas?
Sí. El modelo de clasificación lee portugués, inglés y español. Los 16 tipos de campaña y el vocabulario de cupones y cuotas se definieron para el retail brasileño.
- Portugués: es el caso para el que se diseñó el producto (cupones, envío gratis desde un valor mínimo, cuotas sin interés).
- Inglés: funciona para competidores extranjeros que venden en Brasil o que usas como referencia.
- Español: funciona para minoristas de América Latina.
- Otros idiomas: el modelo los lee, pero la calidad de la clasificación no se ha probado.
No publicamos una tasa de acierto por idioma porque todavía no hay una muestra suficiente para un número confiable. Cada detección trae la nota de confianza y el enlace de la evidencia para que la revises.
¿Qué cuenta como fuente?
Cada enlace de red social o de sitio web es una fuente. Un competidor puede tener varias (Instagram, Facebook y sitio web, por ejemplo). El límite del plan es por el total de fuentes.
Ejemplos:
instagram.com/marca= 1 fuentefacebook.com/marca= 1 fuenteyoutube.com/@marca= 1 fuentemarca.com.br= 1 fuente
Un competidor suele tener de 2 a 4 fuentes. Como el límite es por el total, 5 competidores con 3 fuentes cada uno suman 15 fuentes, el límite del Starter.
5 preguntas
Informes y alertas
Formatos de informe, canales de alerta, exportación e integraciones.
¿Cómo funcionan los informes?
Eliges el tipo de informe, el período y los competidores. El informe sale en PDF, y los datos también se pueden exportar a Excel, CSV y JSON, y a PowerPoint desde el Starter.
En Informes → Generar informe, los tipos disponibles son:
- Resumen diario, semanal o mensual: lo que hicieron los competidores en el período. El semanal sirve para la reunión comercial de la semana.
- Deep-dive por competidor: un competidor en detalle, con posts, cupones, descuentos y frecuencia.
- Línea de tiempo: todas las campañas en orden cronológico, con filtros. Útil para revisar una fecha estacional después de que pasa.
- Inteligencia de cupones y Lanzamientos detectados: recortes por tipo de campaña.
- Personalizado: defines período, competidores y visualización.
El PDF trae una portada con el período, un resumen (campañas detectadas, campañas activas y competidores) y la tabla de campañas con tipo, descuento, primera y última detección, estado y confianza.
¿Recibo alertas en tiempo real?
Sí. Cada campaña detectada se convierte en una notificación en la campana del panel al momento y va a los canales que actives: e-mail, Discord y webhook en todos los planes; Slack y Telegram desde el Starter; WhatsApp en el Professional.
- Campana del panel: se actualiza en tiempo real, sin recargar la página. Todos los planes.
- Canales (Cuenta → Integraciones): e-mail, Discord y webhook con firma HMAC en todos los planes; Slack y Telegram desde el Starter; WhatsApp mediante la API oficial de Meta en el Professional.
- Resumen diario por e-mail a la hora que elijas y briefing ejecutivo generado por IA todos los lunes a las 8 h, desde el Starter.
Generan alerta: campaña nueva, movimiento estratégico, señal de crisis, recomendación de urgencia alta y fallo en la generación de un informe.
Como cada fuente se recolecta una vez al día, pueden pasar hasta 24 horas entre la publicación del competidor y la alerta. Para acortar ese intervalo, pide un reanálisis manual.
¿Puedo exportar los datos en CSV o usar una API?
PDF, Excel, CSV y JSON en todos los planes; PowerPoint desde el Starter. Webhooks de salida desde el Professional y API REST en el Enterprise.
- PDF: todos los planes, dentro de la cuota mensual de informes.
- Excel, CSV y JSON: todos los planes. Campañas con tipo, competidor, plataforma, fechas y confianza. El CSV usa UTF-8 con BOM y se abre correctamente en Excel.
- Webhook de salida: desde el Professional. Un POST firmado por cada evento que elijas (campaña detectada, recolección completada o con fallo, informe listo, movimiento estratégico).
- API REST: Enterprise. Autenticación Bearer con clave propia, lectura de competidores y campañas, límite de 120 solicitudes por minuto por clave.
Para llevar los datos a una herramienta de BI (Looker, Metabase, Power BI), suele bastar con la exportación mensual en CSV y una rutina programada de importación. La API compensa cuando la integración tiene que ser en tiempo real.
¿Se integra con Slack, Teams o WhatsApp?
Slack, Telegram, Discord y WhatsApp tienen integración nativa, según el plan. Microsoft Teams y otros sistemas se conectan mediante el webhook genérico o con Zapier, Make o n8n.
Todo está en Cuenta → Integraciones:
- Slack: pega la URL de un Incoming Webhook del canal. Desde el Starter.
- Microsoft Teams: sin integración nativa. Usa el webhook genérico con un conector de entrada de Teams o pasa por Zapier, Make o n8n.
- WhatsApp: nativo en el Professional, mediante la API oficial de Meta, con mensaje de plantilla. Indicas el número que va a recibir.
- Webhook genérico: cualquier endpoint HTTPS recibe un POST en JSON, con firma HMAC opcional. Todos los planes.
Eventos enviados a los canales: campaña nueva, movimiento estratégico, señal de crisis, recomendación de urgencia alta y fallo de informe.
¿La alerta incluye la imagen de la campaña?
No. La alerta trae el nombre del competidor, el título y el tipo de la campaña y el enlace al panel, donde están el texto leído y la imagen de la publicación.
Contenido de la alerta:
- Asunto: “Nueva campaña detectada”, con el nombre del competidor.
- Cuerpo: título y tipo de la campaña (cupón, envío gratis, compra y lleva…). En el webhook, también la nota de confianza.
- Enlace a
/campanhas, con la evidencia, el texto leído y la imagen de la publicación.
6 preguntas
Planes y cobro
Límites por plan, pago, cancelación y reembolso.
¿Cuál es la diferencia entre Starter, Professional y Enterprise?
Starter: 5 competidores, 15 fuentes y 10 informes por mes. Professional: 15 competidores, 50 fuentes, 30 informes por mes, funciones de IA avanzadas, WhatsApp y webhooks. Enterprise: 50 competidores, 200 fuentes, 100 informes por mes y API.
| Función | Starter | Professional | Enterprise |
|---|---|---|---|
| Competidores | 5 | 15 | 50 |
| Fuentes en total | 15 | 50 | 200 |
| Informes por mes | 10 | 30 | 100 |
| Reanálisis por mes | 30 | 120 | 500 |
| Excel y CSV | Incluido | Incluido | Incluido |
| Webhooks de salida | No incluido | Incluido | Incluido |
| API REST | No incluido | No incluido | Incluido |
| SLA en contrato | No incluido | No incluido | Incluido |
Los precios actualizados están en Planes. Para Enterprise, plan anual o descuento educativo, habla con el equipo comercial.
¿Qué formas de pago se aceptan?
Tarjeta de crédito (Visa, Mastercard, Elo, Hipercard y American Express), con cobro mensual recurrente por Mercado Pago.
- El procesamiento lo hace Mercado Pago (PCI-DSS nivel 1). No almacenamos la tarjeta; solo guardamos el token de Mercado Pago.
- El cobro es mensual y automático.
- Plan anual: a consultar con el equipo comercial.
Boleto y Pix todavía no están disponibles.
¿Cómo cancelo la suscripción?
En el panel, en Facturación → Cancelar suscripción. La solicitud vale en el momento, sin llamadas ni formularios, y el acceso sigue hasta el final del ciclo ya pagado.
- Abre Facturación → Cancelar suscripción.
- Confirma escribiendo “CANCELAR”, para evitar clics accidentales.
- Si quieres, indica el motivo. Es opcional.
Después de cancelar:
- El acceso completo sigue hasta el final del ciclo ya pagado.
- Los datos se guardan durante 30 días después del final del ciclo, por si quieres volver.
- Pasados los 30 días, los datos se eliminan conforme a la LGPD. Puedes pedir la eliminación antes.
¿Puedo cambiar de plan a mitad de mes?
Sí, en Facturación → Cambiar plan. El upgrade se aplica al momento, con cobro proporcional a los días restantes. El downgrade se aplica desde el próximo ciclo.
- Upgrade (por ejemplo, Starter → Professional): se aplica al momento. Pagas la diferencia proporcional a los días que faltan del ciclo, y los nuevos límites valen de inmediato.
- Downgrade (por ejemplo, Professional → Starter): se aplica en el próximo ciclo. Hasta entonces, siguen valiendo los límites del plan actual. No hay reembolso ni crédito por el período no usado.
- Pausa: disponible en Enterprise, por hasta 6 meses sin cobro, con los datos preservados. Útil para negocios con estacionalidad fuerte.
¿Qué pasa si el pago falla?
La suscripción queda en atraso y Mercado Pago intenta cobrar de nuevo el día 3 y el día 7. El acceso sigue completo durante ese período. Si ningún intento se aprueba, la cuenta se suspende hasta que actualices la tarjeta.
- Día 0 (fecha de cobro): si la tarjeta es rechazada (límite, bloqueo del emisor, tarjeta vencida), la suscripción pasa a
PAST_DUE, en atraso. Recibes un e-mail con el motivo y el enlace para actualizar la tarjeta. - Día 3: segundo intento automático. Si se aprueba, la suscripción vuelve a
ACTIVE. - Día 7: último intento automático. Si se aprueba, la suscripción vuelve a
ACTIVE. - Día 8: sin pago aprobado, la cuenta pasa a
SUSPENDEDy el acceso queda bloqueado hasta que actualices la tarjeta.
Del día 0 al día 7, el acceso al panel sigue completo y el monitoreo no se detiene.
¿Hacen reembolsos?
Sí. Hasta 7 días después del pago, el reembolso es total y sin justificación. Después, cada solicitud se analiza individualmente.
- Hasta 7 días después del pago: reembolso total, sin justificación. Pídelo por e-mail a suporte@batedor.com.br. El procesamiento tarda hasta 3 días hábiles.
- Después de 7 días: análisis caso por caso. Si una falla del producto impidió el uso (por ejemplo, un error crítico sin resolver), el reembolso es total. En otros casos, como un cambio de planes o falta de uso, evaluamos individualmente.
5 preguntas
Privacidad y LGPD
Roles según la ley brasileña de protección de datos, bases legales, retención y eliminación.
¿Quién es el responsable y quién es el encargado del tratamiento de los datos?
Batedor es el responsable de los datos de tu cuenta (nombre, e-mail, cobro) y el encargado de los datos de monitoreo que registras (competidores y URLs públicas).
Según la LGPD (ley brasileña de protección de datos):
- Responsable de tus datos personales (nombre, e-mail, datos de pago): Batedor.
- Encargado de los datos que registras (competidores, URLs públicas, configuración de monitoreo): Batedor los trata en tu nombre.
- Subencargados: Mercado Pago (pagos), un proveedor de e-mail transaccional y Cloudflare (CDN y captcha). La lista actualizada está en la Política de Privacidad.
No compartimos tus datos personales ni tus datos de monitoreo con terceros para marketing, entrenamiento de modelos de IA externos ni benchmark sin tu consentimiento explícito.
¿Cuál es la base legal para el tratamiento de los datos?
Ejecución de contrato (LGPD, art. 7, V) para los datos de la cuenta e interés legítimo (art. 7, IX) para la recolección de las fuentes públicas de los competidores que registras.
- Datos de la cuenta (e-mail, nombre, datos fiscales, pago): ejecución de contrato (art. 7, V), necesaria para prestar el servicio.
- Datos de uso (registros de acceso, IP, navegador): interés legítimo (art. 7, IX), para seguridad y mejora del producto.
- Contenido público de los competidores (posts, imágenes, cupones): interés legítimo y dato público (art. 7, IX, y art. 4, II). Es contenido que la propia marca publicó abiertamente.
- Comunicaciones de marketing: consentimiento (art. 7, I). Puedes revocarlo cuando quieras en Configuración.
¿Durante cuánto tiempo se guardan los datos?
Los datos de la cuenta se guardan mientras exista, los registros de acceso durante 6 meses y cada backup diario durante 7 días. La eliminación de la cuenta se ejecuta 7 días después de la solicitud.
- Datos de la cuenta (e-mail, perfil, datos fiscales): mientras exista la cuenta, más 30 días después de la cancelación, para permitir la reactivación.
- Contenido monitoreado (campañas, evidencias): mientras la fuente esté registrada. Se borra cuando eliminas la fuente o el competidor.
- Registros de acceso (IP, navegador, acciones): 6 meses, para auditoría de seguridad.
- Backups: copia diaria de la base de datos. Se guardan las 7 copias más recientes.
- Cobro: 5 años, por obligación fiscal.
Cuando pides la eliminación, la cuenta queda programada durante 7 días, plazo para arrepentirte, con un recordatorio por e-mail el día anterior. Después, el nombre, el e-mail y la contraseña se borran o se anonimizan. Solo queda el ID interno, para mantener la integridad de los cobros y registros.
¿Cómo pido la eliminación de mi cuenta?
En el panel, en Cuenta → Eliminar cuenta. La eliminación se programa para 7 días después, plazo para arrepentirte, y recibes un recordatorio el día anterior. También puedes pedirla por e-mail a dpo@batedor.com.br.
Hay tres formas de pedir la eliminación (LGPD, art. 18, VI):
- Desde el panel: Cuenta → Eliminar cuenta. La eliminación queda programada durante 7 días, con un e-mail de recordatorio el día anterior, y se puede cancelar en ese plazo.
- Por e-mail al encargado de protección de datos: dpo@batedor.com.br. Confirmamos la solicitud en hasta 5 días hábiles y la completamos en hasta 15 días.
- Por carta certificada: para solicitudes formales con comprobante, aceptamos carta certificada con acuse de recibo. Pide la dirección postal al encargado.
Qué se elimina: datos personales, configuración, competidores y fuentes registrados. Qué permanece: registros de cobro (obligación fiscal, 5 años) y el ID interno en los registros, sin vínculo contigo.
¿Hay un encargado de protección de datos (DPO)?
Sí. El contacto es dpo@batedor.com.br. El encargado responde en hasta 5 días hábiles a cualquier solicitud prevista en la LGPD: acceso, corrección, portabilidad, eliminación y oposición.
Batedor tiene un encargado de protección de datos según el art. 41 de la LGPD.
- E-mail: dpo@batedor.com.br
- Plazo: 5 días hábiles para confirmar la recepción y 15 días para resolver, prorrogable una vez por otros 15 días, con justificación.
- Solicitudes aceptadas: acceso a los datos (art. 18, I), corrección (II), portabilidad (V), eliminación (VI), revisión de decisiones automatizadas (art. 20) y oposición al tratamiento.
- Sin costo: la atención de las solicitudes del titular es gratuita (LGPD, art. 18, § 5).
5 preguntas
Seguridad
Contraseñas, aislamiento entre clientes, conexión, auditoría y backup.
¿Cómo almacenan las contraseñas y las claves de API?
Las contraseñas se guardan como hash Argon2id. Las claves de API, las credenciales de SMTP y los tokens se cifran en reposo con AES-256-GCM. Los datos de tarjeta no se almacenan.
Contraseñas: hash Argon2id, el algoritmo recomendado por OWASP. Parámetros m=64MB, t=3, p=4, con salt único por usuario.
Secretos (claves de API, credenciales de SMTP, tokens de webhook): AES-256-GCM en reposo. La clave de cifrado se guarda fuera de la base de datos.
Tarjetas de crédito: no las almacenamos. La tokenización la hace Mercado Pago (PCI-DSS nivel 1). Solo guardamos el token y los 4 últimos dígitos, para mostrarlos en la interfaz.
Más detalles en la Política de Privacidad.
¿Mis datos están aislados de los de otros clientes?
Sí. Cada empresa es un tenant separado, y toda consulta a la base de datos filtra los datos por el identificador de la empresa. Los datos de una empresa no aparecen para otra.
El aislamiento ocurre en varias capas:
- Base de datos: toda tabla con datos de clientes tiene la columna
tenantIdobligatoria, con clave foránea para garantizar la integridad. - API: cada solicitud debe indicar la empresa (cabecera
X-Tenant-Ido cookie), y el sistema confirma que el usuario pertenece a ella. Si no, la respuesta es un error 403. Las consultas filtran los datos por esa empresa. - Archivos: los PDF y las evidencias se guardan en carpetas separadas por empresa.
- Recolección: cada empresa usa su propia clave de API en el recolector, cifrada con AES-256-GCM.
Los datos de empresas distintas solo se combinan en el benchmark sectorial, y solo de las empresas que activaron esa opción. Las cifras salen agregadas y anónimas, y solo se publican cuando hay al menos 3 empresas en el segmento.
¿Qué estándares de seguridad de conexión usan?
TLS 1.2 y 1.3 con ECDHE y OCSP stapling, HSTS con preload, CSP estricta en producción y cookies HttpOnly, Secure y SameSite=Lax.
- TLS 1.2 y 1.3, con preferencia por cifrados ECDHE y OCSP stapling en Nginx.
- HSTS con preload:
max-agede 2 años, conincludeSubDomains. - CSP estricta en producción (Helmet): sin scripts inline, excepto Cloudflare Turnstile.
- Cookies
HttpOnly,SecureySameSite=Lax. Protección contra CSRF mediante la cabecera obligatoriaX-Requested-With. - Límite de solicitudes: 120 por minuto por IP en la API. El inicio de sesión, el registro y la recuperación de contraseña tienen un límite propio en Nginx.
¿Hacen auditorías de seguridad?
Sí. Las acciones sensibles quedan registradas en un log de auditoría (quién, cuándo, IP, antes y después). La revisión de seguridad más reciente, interna, fue en junio de 2026. Todavía no hay una prueba de penetración externa contratada.
- Log de auditoría: cada acción sensible se registra (inicio de sesión, cambios de suscripción, exportaciones, cambios en fuentes), con autor, fecha, IP y el estado antes y después. Solo los administradores de la plataforma acceden a estos registros.
- Logs operativos (contenedores, base de datos): se guardan durante 30 días, con acceso restringido al equipo de ingeniería.
- Revisión de seguridad: la más reciente, en junio de 2026, cubrió autorización entre empresas, IDOR, webhooks, SSRF y mass assignment. Los problemas encontrados se corrigieron.
Si un incidente de seguridad afecta datos personales, se notifica a la ANPD (autoridad brasileña de protección de datos) en hasta 72 horas, según el art. 48 de la LGPD, y se avisa a los clientes afectados al mismo tiempo.
¿Hacen backup? ¿Cuánto perdería en caso de desastre?
Sí. Hacemos una copia completa de la base de datos todos los días. Si hay que restaurar la base desde esa copia, la pérdida puede llegar a 24 horas de datos.
- Frecuencia: una copia completa de la base de datos por día, de madrugada.
- Retención: las 7 copias más recientes, comprimidas.
- RPO (datos que se pueden perder en un incidente): hasta 24 horas.
- RTO (tiempo para volver a estar en línea): depende del incidente. No publicamos un número que todavía no medimos en una simulación completa.
La restauración se probó en octubre de 2026, en un entorno aislado, con verificación de tablas y conteos.
3 preguntas
Equipo y acceso
Varias empresas con el mismo usuario, acceso con Google y 2FA.
¿Puedo tener un equipo o más de una empresa con el mismo usuario?
El panel ya separa empresas y muestra un selector para quien pertenece a más de una. Todavía no hay invitación de equipo por e-mail, y la inclusión de personas y empresas la hace el soporte.
- Selector de empresa: si tu usuario pertenece a más de una empresa, el selector aparece en la parte superior del panel. Cada empresa tiene datos aislados.
- Roles: el sistema registra dueño, administrador, miembro y lector en cada empresa.
- Invitación: todavía no hay pantalla de invitación por e-mail. Pídelo en Ayuda y el soporte incluye a la persona o la empresa.
Las agencias con varios clientes pueden tener una empresa por cliente, cada una con sus competidores, fuentes y límites de plan.
¿Ofrecen SSO (inicio de sesión único)?
Puedes iniciar sesión con e-mail y contraseña o con Google en todos los planes, además de verificación en dos pasos con una aplicación (TOTP). SAML y SSO corporativo todavía no están disponibles.
- E-mail y contraseña: todos los planes. Hash Argon2id y contraseña de al menos 8 caracteres con reglas de complejidad.
- Google: botón “Continuar con Google”, en todos los planes. Funciona con cuentas de Google Workspace.
- SAML 2.0 y OIDC corporativo: todavía no disponibles.
- Verificación en dos pasos (2FA): TOTP (Google Authenticator, 1Password, Authy), en todos los planes.
El inicio de sesión con Microsoft o Apple tampoco está disponible.
¿Guardan mi contraseña si inicio sesión con Google?
No. El inicio de sesión con Google no crea ni almacena contraseña. Para crear una contraseña local después del primer acceso, usa la recuperación de contraseña.
Al iniciar sesión con Google:
- Recibimos de Google tu e-mail, nombre, foto de perfil e ID de Google.
- No recibimos tu contraseña de Google. El protocolo OAuth no expone la contraseña a terceros.
- Tu cuenta recibe un hash inutilizable en lugar de la contraseña. El inicio de sesión con contraseña solo funciona después de que definas una.
- Para definir una contraseña local (útil si pierdes el acceso a Google), usa Recuperar contraseña.
5 preguntas
Límites y soporte
Disponibilidad, volumen de recolección, fuentes no compatibles y horario de atención.
¿Qué disponibilidad está garantizada?
Trial, Starter y Professional: meta de 99,5% (hasta unas 3,5 horas fuera de servicio por mes), sin garantía contractual. Enterprise: SLA de 99,9% en contrato (unos 43 minutos por mes), con créditos en caso de incumplimiento.
- Trial, Starter y Professional: meta de 99,5%, por mejor esfuerzo, sin créditos contractuales.
- Enterprise: SLA contractual de 99,9%. Los créditos por incumplimiento siguen la tabla del contrato y pueden llegar al 30% de la mensualidad en casos graves.
Todavía no hay una página pública de estado.
¿Cuánto contenido se recolecta de cada fuente?
Instagram: bio y las 12 publicaciones más recientes por visita. Facebook: hasta 10 publicaciones visibles. YouTube: hasta 10 videos recientes. Sitio web: la página registrada.
- Instagram: bio y las 12 publicaciones más recientes del feed (incluidos los reels) en cada visita. El historial crece a partir del registro.
- Facebook: hasta 10 publicaciones visibles de la página en cada visita.
- YouTube: hasta 10 videos recientes de la pestaña Videos, con título y descripción.
- Sitio web: la URL registrada, con textos, banners y pop-ups de ofertas. Para seguir una categoría o un micrositio, registra cada página como una fuente.
El contenido publicado antes de registrar la fuente no se recolecta. No hay importación retroactiva de Instagram ni de Facebook.
¿Qué fuentes no funcionan?
Contenido privado, perfiles cerrados, contenido que exige iniciar sesión y stories de Instagram. TikTok está listo en el recolector, pero desactivado. LinkedIn y X no tienen fecha prevista.
Fuentes no compatibles hoy:
- TikTok: el recolector existe, pero está desactivado en el panel hasta que la recolección sea estable. TikTok bloquea robots con frecuencia.
- LinkedIn: sin fecha prevista. Esto limita el uso en B2B.
- X (Twitter): sin fecha prevista. El acceso quedó muy restringido después de los cambios de 2023.
- Catálogo de WhatsApp Business: no hay API pública.
- Pinterest: poco usado en el e-commerce brasileño.
Contenido que no será compatible:
- Perfiles privados de Instagram, que exigirían credenciales.
- Grupos cerrados de Facebook.
- Contenido detrás de un muro de pago en sitios de noticias.
- Aplicaciones sin versión web accesible, como catálogos exclusivos de app.
¿Hay un límite de informes?
Sí. Trial: 2 informes. Starter: 10 por mes. Professional: 30 por mes. Enterprise: 100 por mes.
La cuota se renueva cada mes. Si se agota antes, puedes subir de plan al momento y pagar solo la diferencia proporcional.
¿Cuál es el horario de soporte?
De lunes a viernes, de 9 h a 18 h (hora de Brasilia). Trial y Starter se atienden por e-mail y por ticket en el panel; Professional también por WhatsApp; Enterprise tiene un plazo de respuesta en contrato.
- Trial y Starter: e-mail suporte@batedor.com.br y ticket en Ayuda, en el panel. El Starter tiene prioridad en la cola.
- Professional: también por WhatsApp, en horario comercial.
- Enterprise: plazo de respuesta definido en contrato.
Fuera del horario, el Sargento, asistente de IA del panel, responde dudas de uso y abre tickets para el equipo.
4 preguntas
Solución de problemas
Qué revisar cuando algo no aparece como esperabas.
Registré una fuente, pero no aparece ninguna campaña. ¿Qué hago?
Revisa que la URL sea correcta y el perfil sea público, que la primera recolección ya se haya ejecutado (mira el estado de la fuente) y que el competidor haya publicado alguna campaña recientemente. Si el problema continúa, usa Solicitar reanálisis.
Revisa en este orden:
- ¿La URL es correcta? Abre el enlace en una ventana privada y comprueba que carga sin iniciar sesión. Errores comunes: nombre de usuario de Instagram incorrecto y página de Facebook con un nombre alternativo.
- ¿Ya se ejecutó la primera recolección? Entra en la cola en hasta 15 minutos después del registro. Con la cola llena, puede tardar más.
- ¿El competidor hizo alguna campaña? Abre su perfil y revisa los últimos 7 días. Sin publicaciones comerciales, no hay nada que detectar.
- ¿Cuál es el estado de la fuente? En Competidores → elige el competidor, el estado debe ser
SYNCED. Si apareceFAILEDuOUT_OF_SYNC, hubo un problema técnico. Pide un reanálisis o habla con soporte. - Pide un reanálisis en Competidores → elige el competidor → Solicitar reanálisis. Cada solicitud consume la cuota mensual del plan.
Si nada de esto lo resuelve en 24 horas, escribe a suporte@batedor.com.br con el enlace de la fuente y el ID del competidor.
El PDF del informe no se descarga. ¿Qué hago?
Espera hasta 2 minutos, porque los informes grandes (90 días, 20 competidores) tardan más. Si el estado sigue en “Generando…” durante más de 3 minutos, abre un ticket.
La generación tiene tres etapas:
- Consulta (10 a 30 segundos): búsqueda de campañas, evidencias y metadatos.
- Armado (15 a 60 segundos): generación del documento y conversión a PDF.
- Envío (5 a 15 segundos): almacenamiento del archivo y creación del enlace de descarga.
El total suele estar entre 30 y 90 segundos. Los informes con 90 días y 20 competidores pueden llegar a 2 minutos.
Si sigue en “Generando…” durante más de 3 minutos, abre un ticket en Ayuda con el ID del informe, que aparece en la URL. Respondemos en hasta 1 día hábil.
Recibí una alerta, pero el enlace no abre.
Puede ser el enlace de la imagen original, que caduca (las URLs de imagen de Instagram y Facebook duran pocos días), o tu sesión en el panel, que expiró. El texto recolectado sigue en el panel.
- El enlace de la imagen original no abre: las URLs de imagen de Instagram y Facebook caducan en pocos días. Usa el enlace “Abrir en Batedor”. El texto recolectado queda guardado en el panel.
- El enlace del panel no abre: probablemente tu sesión expiró. Inicia sesión de nuevo y vuelve por el enlace del e-mail.
Si la evidencia también desapareció del panel, algo poco común, abre un ticket.
¿Puedo ver datos de antes del registro?
En general, no. No hay importación retroactiva de Instagram ni de Facebook, y el historial empieza a formarse con el registro. En Enterprise hay importación manual puntual de páginas de sitios web.
- Instagram y Facebook no dan acceso a stories antiguas.
- En YouTube y en sitios web, la primera recolección trae las publicaciones visibles en el momento del registro, pero nada anterior.
Excepción, solo en Enterprise: importación manual de versiones antiguas de páginas de sitios web (mediante Wayback Machine y recolección puntual), bajo demanda. Sirve para documentar el historial de antes de la suscripción. El costo se define por proyecto con el equipo comercial.
¿No encontraste la respuesta?
Escribe a suporte@batedor.com.br. Respondemos en hasta 1 día hábil.