1. Principios
Nos tomamos la privacidad en serio. Recopilamos solo lo necesario para operar la plataforma, dejamos claro para qué usamos cada dato y facilitamos el ejercicio de tus derechos.
2. Datos recopilados
- Registro: nombre, correo electrónico, teléfono (opcional), CPF o CNPJ (opcional, para la emisión de factura).
- Uso: registros de acceso (IP, user-agent), páginas visitadas, acciones realizadas en el panel — para diagnóstico y auditoría de seguridad.
- Pago: los datos de tarjeta se tokenizan y son procesados por PagBank. No almacenamos tarjetas.
- Competidores monitoreados: URLs e identificadores de las fuentes que registras. El contenido recopilado es público.
3. Finalidad del uso
Usamos tus datos exclusivamente para:
- Operar la plataforma (autenticación, procesamiento de análisis, generación de informes).
- Emitir cobros y facturas.
- Comunicación transaccional (verificación de correo electrónico, alertas, soporte).
- Seguridad y prevención del fraude (registros auditables).
No vendemos datos. No usamos tus datos para entrenar modelos públicos de IA.
4. Cifrado y seguridad
- Contraseñas: hash con
Argon2id(estado del arte; resistente a ataques de hardware). - Secretos en la base de datos (claves de API de integración, credenciales SMTP): cifrados con
AES-256-GCM. - Transporte: HTTPS exclusivamente (TLS 1.2/1.3, cifrados solo ECDHE). HSTS preload activo.
- Sesión: JWT en cookie httpOnly + token de actualización rotativo almacenado hashed.
5. Compartición con terceros
Compartimos lo mínimo necesario, únicamente con:
- PagBank: datos de cobro (nombre, correo electrónico, importe) — necesario para procesar los pagos.
- Cloudflare: protección contra ataques y captcha Turnstile (verifica el navegador, sin rastreo publicitario).
- Proveedor de correo SMTP: remitente de los correos transaccionales.
No compartimos con plataformas de anuncios. No hay píxel de Facebook/Google Ads en el área con sesión iniciada.
6. Retención y eliminación
Conservamos tus datos mientras tu cuenta esté activa. Tras una solicitud de eliminación (Mi cuenta → Eliminar cuenta), aplicamos un período de gracia de 7 días y luego eliminamos:
- Perfil, suscripción, competidores, fuentes, informes e historial.
Por obligación legal conservamos solo lo mínimo: datos de facturación (5 años, art. 174 CTN) y registros de seguridad (6 meses).
7. Tus derechos (LGPD)
En cualquier momento, puedes:
- Acceder y corregir tus datos personales (en Mi cuenta).
- Solicitar la portabilidad de los datos en un formato legible.
- Solicitar la eliminación definitiva de tu cuenta.
- Revocar el consentimiento para comunicaciones de marketing.
- Pedir aclaraciones sobre el uso de tus datos.
8. Encargado de datos y contacto
Para cualquier cuestión de privacidad, contacta a nuestro encargado de datos por correo electrónico en privacidade@batedor.com.br. Respondemos en un plazo de 15 días hábiles, conforme lo exige la LGPD.
