1. Datos Recopilados

Podemos recopilar los siguientes tipos de datos personales:

• Datos de cuenta: nombre, email, teléfono, CPF/CNPJ, dirección.
• Datos de uso: registros de acceso, logs, preferencias de configuración.
• Datos financieros: información necesaria para facturación y pago (procesados por terceros como Stripe y PagSeguro).
• Integraciones externas: datos provenientes de servicios conectados, como Google Calendar y WhatsApp Business, limitados a los permisos concedidos.

2. Finalidad del Tratamiento

Los datos se utilizan para:

• Crear y gestionar cuentas de usuarios.
• Ofrecer integraciones (Google Calendar, WhatsApp).
• Emitir facturas, recibos fiscales y gestionar suscripciones.
• Cumplir obligaciones legales y regulatorias.
• Mejorar la experiencia del usuario y seguridad del sistema.

3. Integraciones de Terceros

3.1 Google Calendar (Google API Services – Limited Use)

• El acceso está restringido a lectura y escritura de eventos, exclusivamente para sincronización y funcionalidades de IA Number.
• No vendemos, compartimos o utilizamos los datos de Google Calendar para anuncios.
• El acceso humano está restringido a situaciones de soporte, seguridad o exigencia legal.
• El usuario puede revocar el permiso en: Mi Cuenta de Google > Seguridad.

3.2 WhatsApp Business (Meta)

• El envío de mensajes exige opt-in previo del destinatario.
• Respetamos solicitudes de opt-out ("parar", "cancelar").
• Está prohibido el envío de contenido ilegal, abusivo o en desacuerdo con las políticas de Meta.
• Los metadatos de mensajes pueden ser procesados por Meta y por proveedores necesarios.

4. Base Legal (LGPD)

Tratamos datos personales con base en las hipótesis legales previstas en la LGPD, incluyendo:

• Ejecución de contrato.
• Cumplimiento de obligación legal.
• Interés legítimo.
• Consentimiento del titular (cuando aplicable).

5. Compartimiento de Datos

Podemos compartir datos personales con:

• Proveedores de pago (ej.: Stripe, PagSeguro).
• Proveedores de infraestructura (ej.: Amazon AWS).
• Socios de comunicación (ej.: Meta/WhatsApp).
• Autoridades legales, cuando exigido.

Siempre bajo contrato y con medidas adecuadas de protección.

6. Almacenamiento y Retención

• Los datos se almacenan en servidores seguros, hospedados en AWS.
• Mantenemos datos solo por el tiempo necesario para cumplir finalidades legales y contractuales.
• Después de solicitud de eliminación, removemos o anonimizamos los datos en hasta 30 días.
• Las copias de seguridad pueden retener información por hasta 90 días adicionales.

7. Derechos del Titular

Usted tiene los siguientes derechos, conforme a la LGPD:

• Acceder a sus datos personales.
• Corregir datos incompletos o desactualizados.
• Solicitar eliminación o anonimización.
• Solicitar portabilidad.
• Revocar consentimiento.

Las solicitudes pueden hacerse a contato@oplena.com.br.

8. Seguridad

Adoptamos medidas técnicas y organizacionales para proteger los datos contra acceso no autorizado, pérdida o uso indebido, incluyendo cifrado, control de acceso y monitoreo de seguridad.

9. Transferencia Internacional

Algunos datos pueden ser transferidos fuera de Brasil (ej.: servidores AWS en EE.UU.), siempre con garantías adecuadas de protección de datos.

10. Cambios de esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios relevantes serán comunicados de manera razonable. La versión más reciente estará siempre disponible en nuestro sitio web.

11. Ley Aplicable y Foro

Esta Política se rige por las leyes de Brasil. En caso de litigio, se elige el foro del Distrito de São Paulo/SP.