BORRADOR PARA REVISIÓN JURÍDICA (rascunho para revisão jurídica). No publicar antes de la revisión de un abogado. Los elementos entre corchetes, como [RAZÃO SOCIAL], todavía deben completarse. Los marcados [CONFERIR] dependen de confirmación técnica o jurídica.
Versión [VERSÃO], vigente desde [DATA DE VIGÊNCIA].
Esta política explica qué datos usa Pollyfriends, para qué, con quién se comparten, cuánto tiempo se guardan y cómo controlas todo eso. Se aplica a quienes usan la app en Brasil (Ley General de Protección de Datos, LGPD), en la Unión Europea (Reglamento General de Protección de Datos, RGPD) y en los demás países.
1. Quién cuida tus datos
El responsable del tratamiento es [RAZÃO SOCIAL], CNPJ [CNPJ], con domicilio en [ENDEREÇO].
Delegado de protección de datos (DPO): [NOME DO ENCARREGADO], en el correo [E-MAIL DO ENCARREGADO].
Representante en la Unión Europea (RGPD, art. 27): [REPRESENTANTE NA UE].
2. Antes que nada: con quién estás hablando
Tus amigos en Pollyfriends son personajes creados con inteligencia artificial, y sus voces también son generadas por inteligencia artificial. Nadie de nuestro equipo lee tus conversaciones para responder. Los mensajes son procesados por sistemas automáticos para generar las respuestas. Una persona del equipo solo mira una conversación en casos concretos, explicados en la sección 5.
3. Datos que recogemos
| Tipo | Qué es |
|---|---|
| Cuenta | Nombre, correo, teléfono y contraseña (guardada solo como hash). La cuenta es la misma de los demás productos de [RAZÃO SOCIAL]. |
| Compra | Plataforma (OnProfit o Hotmart), número de pedido, producto, estado de la suscripción y fecha de renovación. No recibimos el número de tu tarjeta. |
| Perfil | Fecha de nacimiento, país y ciudad (nunca la dirección), zona horaria, idiomas que hablas, idioma que estudias, objetivo, profesión, intereses y horarios elegidos. |
| Conversaciones | Mensajes de texto que intercambias con los personajes y en los grupos, reacciones y fotos que envías. |
| Audio | Los audios que grabas y envías. En las llamadas, tu voz pasa por el sistema en tiempo real, pero el audio de la llamada no se guarda. |
| Transcripción | El texto de lo que dijiste en audios y llamadas, generado automáticamente. |
| Grabaciones de evolución | Si lo aceptas, la lectura del mismo texto el primer día y cada 30 días, para comparar tu pronunciación. |
| Memoria de los personajes | Hechos que contaste en las conversaciones (por ejemplo, "tiene un perro llamado Bob"), para que los personajes te recuerden. |
| Progreso | Palabras aprendidas, errores frecuentes, evaluaciones de pronunciación que pediste y minutos de conversación. |
| Uso y seguridad | Registros de acceso (fecha, hora e IP), eventos de la app, uso y costo de IA por cuenta, alertas de los filtros de seguridad y errores técnicos. |
| Dispositivo | Tipo de dispositivo y navegador, y la suscripción a notificaciones, si la permites. |
No pedimos documento, dirección, datos bancarios ni fotos tuyas. Si envías un número de documento, de tarjeta o una contraseña en una conversación, el sistema intenta ocultarlos antes de guardar. [CONFERIR: el ocultamiento es automático y puede fallar.]
Datos sensibles. En una conversación puedes contar algo sobre salud, religión, vida sexual, origen u opinión política. No pedimos ese tipo de información. Si la cuentas, se trata solo para que la conversación siga teniendo sentido, con base en tu consentimiento, y puedes borrarla en cualquier momento.
Tu voz no se usa para identificarte. No hacemos reconocimiento de voz ni creamos huella vocal.
4. Para qué los usamos y con qué base legal
| Finalidad | Datos usados | Base legal en la LGPD | Base legal en el RGPD |
|---|---|---|---|
| Crear la cuenta, dar acceso y controlar la suscripción | Cuenta, compra | Ejecución de contrato (art. 7, V) | Ejecución de contrato (art. 6(1)(b)) |
| Generar las respuestas, los audios y las llamadas de los personajes | Conversaciones, audio, transcripción, perfil, memoria | Ejecución de contrato (art. 7, V) | Ejecución de contrato (art. 6(1)(b)) |
| Recordar lo que contaste y personalizar el estudio | Memoria, progreso, perfil | Ejecución de contrato (art. 7, V) | Ejecución de contrato (art. 6(1)(b)) |
| Tratar algo sensible que tú mismo contaste | Fragmento de la conversación | Consentimiento específico (art. 11, I) | Consentimiento explícito (art. 9(2)(a)) |
| Guardar tus grabaciones de evolución | Grabaciones de evolución | Consentimiento específico (art. 7, I) | Consentimiento (art. 6(1)(a)) |
| Evaluar tu pronunciación cuando lo pides | El audio elegido y la transcripción | Ejecución de contrato (art. 7, V) | Ejecución de contrato (art. 6(1)(b)) |
| Comprobar la edad y proteger a menores | Fecha de nacimiento, señales en la conversación | Obligación legal (art. 7, II; Ley 15.211/2025) | Interés legítimo (art. 6(1)(f)) [CONFERIR] |
| Detectar crisis y mostrar contactos de ayuda | Conversaciones, transcripción | Protección de la vida (art. 7, VII; art. 11, II, e) | Interés vital e interés legítimo (art. 6(1)(d) y (f)) |
| Moderación, prevención de abusos y límites de uso | Conversaciones, uso y seguridad | Interés legítimo (art. 7, IX) | Interés legítimo (art. 6(1)(f)) |
| Corregir errores y mantener la app en línea | Uso y seguridad, dispositivo | Interés legítimo (art. 7, IX) | Interés legítimo (art. 6(1)(f)) |
| Enviar notificaciones | Suscripción a notificaciones | Consentimiento (art. 7, I) | Consentimiento (art. 6(1)(a)) |
| Guardar registros de acceso | IP, fecha y hora | Obligación legal (Marco Civil de Internet, art. 15) | Obligación legal (art. 6(1)(c)) [CONFERIR] |
| Enviar los datos de acceso después de la compra | Nombre, correo, teléfono | Ejecución de contrato (art. 7, V) | Ejecución de contrato (art. 6(1)(b)) |
No vendemos tus datos. No usamos tus conversaciones en publicidad. No usamos tus conversaciones para entrenar modelos de inteligencia artificial propios ni de terceros. [CONFERIR con el contrato de OpenAI.]
Cuando la base es el consentimiento, puedes retirarlo en cualquier momento en la configuración, sin costo. La retirada no afecta lo que se hizo antes.
5. Cuándo una persona del equipo ve una conversación
Solo en estos casos, y solo el fragmento necesario:
- un filtro de seguridad marcó el mensaje (por ejemplo, crisis, posible menor de edad o contenido sexual) y hay que revisar el caso;
- usaste el botón para avisar que una respuesta sonó extraña;
- pediste ayuda al soporte sobre una conversación;
- una autoridad lo exigió, en los términos de la ley.
6. Con quién compartimos
Usamos proveedores que tratan datos en nuestro nombre (encargados), siempre solo para que la app funcione:
| Proveedor | Para qué | Dónde |
|---|---|---|
| OpenAI | Generar texto, voz y llamadas de los personajes; transcribir audio; moderar contenido; evaluar pronunciación | Estados Unidos |
| Vercel | Alojamiento de la app y archivos | Estados Unidos [CONFERIR región] |
| Neon | Base de datos | [CONFERIR región] |
| Upstash (QStash) | Cola de mensajes programados | [CONFERIR región] |
| [VERCEL BLOB OU CLOUDFLARE R2] | Almacenamiento de audios e imágenes | [CONFERIR región] |
| Sentry | Registro de errores técnicos | [CONFERIR región] |
| Resend | Correo con los datos de acceso | Estados Unidos [CONFERIR] |
| Twilio | SMS con los datos de acceso | Estados Unidos [CONFERIR] |
| Meta (WhatsApp), a través de nuestro sistema de atención | Mensaje de confirmación de acceso | [CONFERIR] |
OnProfit y Hotmart procesan el pago como responsables independientes, con sus propias políticas de privacidad. Nos envían los datos de la compra para liberar el acceso.
También podemos compartir datos cuando la ley o una orden judicial lo exija.
7. Transferencia internacional
El principal proveedor de inteligencia artificial, OpenAI, está en Estados Unidos. Por eso tus mensajes, audios y transcripciones se envían allí para generar las respuestas. Otros proveedores de la lista también pueden estar fuera de tu país.
- Brasil (LGPD, art. 33): la transferencia se realiza con [CONFERIR: cláusulas estándar aprobadas por la ANPD u otro mecanismo del art. 33].
- Unión Europea (RGPD, cap. V): la transferencia se realiza con [CONFERIR: EU-US Data Privacy Framework, si el proveedor está certificado, o cláusulas contractuales tipo de la Comisión Europea].
Tenemos un contrato de tratamiento de datos con OpenAI [CONFERIR: DPA firmado] y pedimos la menor retención posible de su lado [CONFERIR: retención configurada en el proyecto de OpenAI].
8. Cuánto tiempo guardamos
| Dato | Plazo |
|---|---|
| Cuenta y perfil | Mientras exista la cuenta. Al borrar la cuenta, borramos en hasta [PRAZO] días. |
| Datos de la compra | Mientras exista la cuenta y después por el plazo que exija la ley de consumo y fiscal [CONFERIR PRAZO]. |
| Mensajes de texto | [CONFERIR: mientras exista la cuenta o 90 días]. Las conversaciones de más de 90 días se convierten en un resumen para los personajes; puedes borrar mensajes cuando quieras. |
| Audio generado por los personajes | 90 días. Después, el texto se mantiene y el audio se genera de nuevo si lo tocas. |
| Audios que envías | [PRAZO DO ÁUDIO DO ALUNO] |
| Audio de las llamadas | No se guarda. |
| Transcripción de las llamadas | 90 días. |
| Fragmento de audio enviado para evaluar la pronunciación | Se borra justo después de la evaluación. |
| Grabaciones de evolución | Hasta que las borres o retires el consentimiento. |
| Fotos que publicas como estado | 24 horas. |
| Memoria de los personajes | Hasta que la edites o la borres. Algunos hechos tienen vencimiento y desaparecen solos. |
| Registros de acceso (IP, fecha y hora) | 6 meses (Marco Civil de Internet de Brasil). |
| Alertas de los filtros de seguridad | [PRAZO DOS ALERTAS]. Los números anuales de alertas de crisis, sin datos personales, se guardan para los informes que exige la ley. |
| Uso, costo y errores técnicos | [PRAZO] |
9. Tus derechos y cómo ejercerlos
Tienes derecho a:
- saber si tratamos tus datos y acceder a ellos;
- corregir datos incompletos o erróneos;
- recibir una copia de tus datos (portabilidad);
- borrar tus datos;
- retirar un consentimiento;
- saber con quién los compartimos;
- oponerte a un tratamiento basado en interés legítimo;
- pedir la revisión de una decisión tomada solo por medios automáticos que afecte tus intereses;
- reclamar ante la autoridad de protección de datos: en Brasil, la ANPD; en la Unión Europea, la autoridad de tu país.
En la app, en Configuración, puedes:
- exportar tus datos en un archivo (conversaciones, transcripciones, memoria, perfil, grabaciones e imágenes vinculadas a tu cuenta);
- borrar tus grabaciones de voz;
- borrar hechos de la memoria de los personajes;
- borrar todo, incluidos los archivos guardados;
- revisar y retirar consentimientos.
Para cualquier otra solicitud, escribe a [E-MAIL DO ENCARREGADO]. Respondemos en un plazo de hasta 15 días (LGPD) o de hasta 1 mes (RGPD). Podemos pedir una confirmación de que eres el titular de la cuenta antes de atenderte.
Borrar los datos de la app no cancela la suscripción. La cancelación se hace en la plataforma de compra (OnProfit o Hotmart). [CONFERIR: qué pasa con la cuenta compartida con los otros productos cuando el alumno borra todo.]
10. Verificación de edad
Pollyfriends es solo para mayores de 18 años.
- Al entrar, pedimos tu fecha de nacimiento. Si indica menos de 18 años, la app no se abre. La fecha no puede cambiarse después desde la app.
- Durante el uso, filtros automáticos buscan señales de que quien conversa es menor de edad (por ejemplo, hablar del curso escolar). En ese caso, la app pasa a funcionar en modo restringido y la cuenta puede ser bloqueada y borrada.
- [CONFERIR: la ley brasileña (Ley 15.211/2025) exige una verificación de edad fiable y dice que la autodeclaración no basta. El método final debe definirse.]
11. Cookies y almacenamiento en el dispositivo
Pollyfriends usa solo lo necesario para funcionar:
- cookie de sesión, para mantenerte conectado de forma segura;
- almacenamiento local y caché de la app, para abrir más rápido, funcionar con mala conexión y guardar mensajes en el dispositivo;
- suscripción a notificaciones, si la permites.
No usamos cookies de publicidad ni de seguimiento entre sitios. [CONFERIR: si entra alguna herramienta de análisis de uso, esta sección cambia y puede exigir consentimiento.]
12. Seguridad
Usamos conexión cifrada, contraseña guardada con hash, acceso restringido a la base de datos y registro de las acciones administrativas. Ningún sistema es 100 % seguro. Si ocurre un incidente que pueda suponer un riesgo para ti, te avisaremos a ti y a las autoridades, como exige la ley.
13. Cambios en esta política
Cuando cambiemos algo importante, te avisaremos en la app antes de que entre en vigor y, cuando la ley lo exija, pediremos de nuevo tu aceptación.
14. Contacto
Delegado (DPO): [NOME DO ENCARREGADO], [E-MAIL DO ENCARREGADO] [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO]