ConnectPro

Política de Privacidad

Fecha de vigencia: 16 de octubre de 2026

Esta Política de Privacidad describe cómo Brandao Engenharia de Software Ltda (CNPJ 49.783.594/0001-43, "ConnectPro", "nosotros") recopila, usa, comparte y protege los datos personales cuando usas la plataforma ConnectPro, el sitio web en appconnectpro.app y los servicios relacionados (en conjunto, el "Servicio").

ConnectPro es una plataforma multiinquilino de comunicaciones empresariales. Tratamos datos personales en dos funciones distintas: como responsable del tratamiento para nuestros clientes directos (inquilinos, titulares de cuenta) y como encargado del tratamiento para los datos personales que nuestros clientes envían a través del Servicio a sus propios destinatarios finales.

1. Responsable del Tratamiento y Contacto

Responsable del tratamiento: Brandao Engenharia de Software Ltda, R. Estácio de Sá 1082, Apt. 1604, Zona 02, Maringá - PR, CEP 87.010-360, Brasil.

2. Qué Datos Personales Recopilamos

De los titulares de cuenta (nuestros inquilinos). Cuando creas una cuenta de ConnectPro o te invitan a una, recopilamos: nombre, dirección de correo electrónico, contraseña (almacenada con hash), foto de perfil si se proporciona, rol dentro de tu inquilino, datos de facturación (gestionados por nuestro procesador de pagos) y metadatos de autenticación (dirección IP, agente de usuario, marcas de tiempo de inicio de sesión).

De los destinatarios finales de mensajes de WhatsApp. Cuando nuestros clientes usan ConnectPro para enviar mensajes a sus propios contactos a través de la Plataforma de WhatsApp Business, tratamos los números de teléfono de esos contactos, el contenido de los mensajes, el estado de entrega y cualquier información que los contactos incluyan en sus respuestas. Tratamos esta información en nombre de nuestro cliente (el inquilino) y conforme a sus instrucciones.

Datos técnicos y de uso. Registramos las solicitudes a nuestras API (ruta, código de estado, latencia), eventos de error, uso de funciones y metadatos de sesión con fines de seguridad, depuración y mejora del producto.

Cookies y tecnologías similares. Usamos cookies estrictamente necesarias para la autenticación y la gestión de sesiones. No usamos cookies publicitarias. Podemos usar analítica respetuosa con la privacidad para entender el uso del producto de forma agregada.

3. Base Legal para el Tratamiento

Para los usuarios del Espacio Económico Europeo (GDPR) y de Brasil (LGPD), nos basamos en lo siguiente:

  • Ejecución de un contrato (LGPD Art. 7, V; GDPR Art. 6(1)(b)) — para prestar el Servicio que contrataste.
  • Obligaciones legales (LGPD Art. 7, II; GDPR Art. 6(1)(c)) — para cumplir requisitos fiscales, contables y regulatorios.
  • Intereses legítimos (LGPD Art. 7, IX; GDPR Art. 6(1)(f)) — para proteger el Servicio, prevenir el fraude y el abuso, y mejorar la calidad del producto. Ponderamos estos intereses frente a tus derechos y libertades.
  • Consentimiento (LGPD Art. 7, I; GDPR Art. 6(1)(a)) — para cualquier tratamiento opcional, como comunicaciones de marketing sobre el propio ConnectPro. Puedes retirar el consentimiento en cualquier momento.

Para los destinatarios finales de mensajes enviados a través de ConnectPro: la base legal es la relación entre el destinatario y nuestro cliente (el inquilino). Nuestros clientes están obligados contractualmente a mantener un opt-in válido para cada destinatario y a cumplir la Política de Mensajería de WhatsApp Business de Meta.

4. Cómo Usamos los Datos Personales

  • Para prestar, mantener y mejorar el Servicio.
  • Para autenticar a los usuarios y proteger las cuentas.
  • Para entregar mensajes en nombre de nuestros clientes a través de la Plataforma de WhatsApp Business.
  • Para procesar pagos y emitir facturas.
  • Para responder a solicitudes de soporte y comunicar novedades del Servicio.
  • Para detectar, investigar y prevenir abusos, fraudes o infracciones de nuestros Términos.
  • Para cumplir obligaciones legales, regulatorias y fiscales.

5. Subencargados del Tratamiento

Nos apoyamos en los siguientes proveedores externos para operar el Servicio. Cada uno está vinculado por un acuerdo de tratamiento de datos, y solo compartimos los datos mínimos necesarios para el fin indicado.

  • Google Cloud Platform / Firebase (Estados Unidos, con opciones regionales en la UE) — alojamiento de la aplicación, autenticación y base de datos principal.
  • Meta Platforms Ireland Ltd. — Plataforma de WhatsApp Business (Irlanda / Estados Unidos) — entrega de mensajes y enrutamiento de webhooks entrantes.
  • Stripe Payments Europe Ltd. (Irlanda / Estados Unidos) — facturación de suscripciones con tarjeta y procesamiento de pagos.
  • Asaas Gestão Financeira Instituição de Pagamento S.A. (Brasil) — procesamiento de pagos Pix y datos financieros de prepagos anuales.
  • Anthropic PBC (Estados Unidos) — generación asistida por IA de plantillas y traducción automática de contenido importado.
  • Resend (Estados Unidos) — entrega de correo electrónico transaccional.
  • Cloudflare R2 (Estados Unidos, con nodos edge europeos) — almacenamiento de objetos cifrado para los archivos subidos por los inquilinos.

Actualizamos esta lista cuando cambian los subencargados. Los cambios sustanciales se comunican a los administradores de la cuenta por correo electrónico al menos 30 días antes de que entren en vigor.

6. Transferencias Internacionales de Datos

Algunos subencargados se encuentran fuera de Brasil y fuera del Espacio Económico Europeo. Nos basamos en las Cláusulas Contractuales Tipo de la Comisión Europea, en las salvaguardas equivalentes de la ANPD y en decisiones de adecuación cuando corresponda. Cuando transferimos datos a Estados Unidos, nos basamos en el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario está certificado.

7. Conservación de Datos

  • Los datos de la cuenta se conservan durante la vigencia de la cuenta y hasta 5 años después de su cierre con fines fiscales, contables y de auditoría, tras lo cual se eliminan o anonimizan de forma permanente.
  • El contenido de los mensajes enviados a través de ConnectPro se conserva 90 días de forma predeterminada; los inquilinos pueden configurar una conservación más corta.
  • La evidencia de opt-in de los destinatarios de marketing de WhatsApp se conserva mientras el inquilino use ConnectPro más 5 años después de que el contacto se dé de baja, en forma anonimizada, para defenderse de reclamaciones.
  • Los registros de auditoría siguen la política de retención configurable de cada espacio de trabajo (predeterminado: 1 año). Los registros de seguridad y abuso se conservan ese período o hasta resolver investigaciones abiertas, lo que sea mayor, salvo que la ley exija un plazo mayor.
  • Caché de borradores de IA: al usar la asistencia de IA (borradores de plantilla, respuestas de la bandeja de entrada o mapeo de columnas en la importación), podemos guardar un borrador acotado en resultJson en el marcador de débito para que un reintento reutilice el resultado ya cobrado. Ese borrador puede incluir texto de contacto o de conversación hasta que expire el TTL de 7 días del marcador.
  • Facturación al terminar: al archivar un espacio de trabajo o cerrar tu cuenta, programamos la cancelación de la suscripción al final del período ya pagado (sin nuevos cargos automáticos); los registros de facturación e impuestos pueden conservarse hasta 5 años según lo descrito arriba.

8. Tus Derechos

Conforme a la LGPD (Brasil) y al GDPR (Espacio Económico Europeo / Reino Unido), tienes derecho a: acceder a tus datos, corregir datos inexactos, eliminar tus datos (derecho de supresión), restringir u oponerte a determinados tratamientos, solicitar la portabilidad de tus datos, retirar el consentimiento cuando corresponda y presentar una reclamación ante la autoridad de control competente (la ANPD en Brasil; la autoridad del Estado miembro de la UE donde residas).

Para ejercer cualquiera de estos derechos, contacta con privacy@appconnectpro.app. Respondemos en un plazo de 15 días conforme a la LGPD y de un mes conforme al GDPR. Es posible que necesitemos verificar tu identidad antes de atender una solicitud.

Si eres destinatario final de mensajes de WhatsApp enviados a través de ConnectPro y tu solicitud se refiere a esos mensajes, contacta directamente con nuestro cliente (el inquilino). Reenviaremos tu solicitud y prestaremos la asistencia que exija la ley.

9. Seguridad

Protegemos los datos personales con salvaguardas estándar del sector, incluidas el cifrado en tránsito (TLS), el cifrado en reposo para credenciales y contenido sensible, controles de acceso basados en roles, registro de auditoría, autenticación multifactor para el acceso administrativo y revisiones de seguridad periódicas. Ningún método de transmisión o almacenamiento es totalmente seguro; no podemos garantizar una seguridad absoluta.

10. Menores

El Servicio no está dirigido a menores de 18 años. No recopilamos a sabiendas datos personales de personas menores de 18 años. Si descubrimos que hemos recopilado esos datos, los eliminaremos sin demora. Si crees que un menor nos ha proporcionado datos personales, contacta con privacy@appconnectpro.app.

11. Cambios en esta Política

Podemos actualizar esta Política de Privacidad ocasionalmente. Los cambios sustanciales se notifican a los administradores de la cuenta por correo electrónico al menos 30 días antes de que entren en vigor. La fecha de entrada en vigor en la parte superior de esta página refleja la última revisión.

12. Contacto

Preguntas sobre esta Política de Privacidad o nuestras prácticas de datos: privacy@appconnectpro.app
Encargado de Protección de Datos: dpo@appconnectpro.app
Dirección postal: R. Estácio de Sá 1082, Apt. 1604, Zona 02, Maringá - PR, CEP 87.010-360, Brasil.