Política de Privacidad

1. Responsable del tratamiento y delegado de protección de datos

El responsable del tratamiento es SYNAPSE LABS LTDA, CNPJ 63.421.560/0001-30, Rua Rio Grande do Norte, 1435, Sala 708, 7.º Piso, Savassi, Belo Horizonte/MG, Brasil, CEP 30.130-138. Para ejercer sus derechos o contactar con el Delegado de Protección de Datos (DPO), escriba a admin@b4ker.io.

2. Datos que recopilamos

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, correo electrónico, teléfono, información de la empresa y cargo;
• Datos de autenticación: credenciales cifradas, tokens de acceso e identificadores de dispositivo;
• Datos de pago: procesados a través de Stripe; no almacenamos los datos completos de la tarjeta;
• Datos de uso: registros de sesión, dirección IP, ubicación aproximada (país/ciudad), tipo de dispositivo y funcionalidades utilizadas;
• Inputs y Outputs de IA: textos, imágenes, briefs y otros contenidos enviados a las Funcionalidades de IA y los contenidos generados;
• Datos de integración: credenciales y datos de API de servicios de terceros que conecta (Google Ads, Meta, TikTok, Google Search Console, Slack y Discord), según los permisos que usted otorgue;
• Comunicaciones: contenido de los mensajes enviados al soporte.

3. Cómo usamos sus datos

Usamos sus datos para:

• Crear y gestionar su cuenta y los accesos de la organización;
• Operar, personalizar y mejorar la Plataforma y sus funcionalidades;
• Procesar pagos y gestionar facturación;
• Enviar comunicaciones transaccionales y, con su consentimiento, mensajes de marketing;
• Cumplir obligaciones legales y reglamentarias;
• Investigar y prevenir fraudes, abusos e incidentes de seguridad.

4. Uso de datos para entrenamiento de modelos de IA

Al utilizar las Funcionalidades de IA, usted acepta que Synapse podrá usar sus Inputs y Outputs para entrenar, ajustar y mejorar sus modelos de inteligencia artificial. Antes de ese uso, aplicamos medidas técnicas para minimizar la asociación de los datos con identidades individuales.

Puede solicitar la eliminación de sus Inputs y Outputs a través de su cuenta o los canales de soporte. La eliminación impide el uso futuro para entrenamiento, pero puede no revertir procesos ya completados.

5. Bases legales (LGPD)

Tratamos sus datos con base en:

• Ejecución del contrato (art. 7.º, V): datos necesarios para prestar la Plataforma;
• Cumplimiento de obligación legal (art. 7.º, II): datos exigidos por ley;
• Interés legítimo (art. 7.º, IX): seguridad, prevención de fraude, mejora del servicio (incluido el análisis de uso y la grabación de sesión) y entrenamiento de modelos, respetando siempre sus derechos fundamentales;
• Consentimiento (art. 7.º, I): marketing y funcionalidades opcionales, revocable en cualquier momento.

6. Compartición de datos

Compartimos datos con:

• Proveedores de servicios: alojamiento, pagos (Stripe), soporte y analítica, bajo contratos de confidencialidad con acceso restringido a lo estrictamente necesario;
• Autoridades competentes: cuando lo exija la ley, una resolución judicial o una autoridad reguladora;
• Operaciones societarias: fusión, adquisición o venta de activos, manteniendo las mismas protecciones;
• Con su consentimiento: en cualquier otro supuesto. No vendemos datos personales a terceros con fines publicitarios.

7. Integraciones y APIs de terceros

Las integraciones con OpenAI, Google Ads, Meta, TikTok, Google Search Console, Slack, Discord y Stripe son operadas por sus respectivos proveedores bajo sus propias políticas de privacidad. Al usar o conectar una integración, autoriza la transferencia de los datos necesarios para su funcionamiento. Recomendamos leer la política de privacidad de cada proveedor.

8. Retención de datos

Conservamos los datos personales durante el tiempo necesario para los fines descritos, el cumplimiento de obligaciones legales, la resolución de disputas y el ejercicio de derechos. Tras el cierre de la cuenta, los datos se anonimizan o eliminan en un plazo razonable, salvo obligación legal de conservación.

9. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger sus datos frente al acceso no autorizado, la pérdida o la divulgación, incluidos el cifrado en tránsito y en reposo y el control de acceso. Ante un incidente significativo, notificaremos a los titulares afectados y a la ANPD según lo exija la LGPD.

10. Sus derechos

Conforme a la LGPD, tiene derecho a:

• Confirmar la existencia y acceder a sus datos personales;
• Corregir datos incompletos, inexactos o desactualizados;
• Solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en incumplimiento;
• Portabilidad de los datos a otro proveedor de servicios;
• Obtener información sobre la compartición de datos;
• Revocar el consentimiento en cualquier momento;
• Oponerse al tratamiento basado en interés legítimo.

Los usuarios de la UE tienen también los derechos del RGPD (GDPR). Los residentes en California (EE. UU.) tienen los derechos de la CCPA. Para ejercer sus derechos, contáctenos en admin@b4ker.io.

11. Menores de edad

La Plataforma no está destinada a usuarios menores de 16 años. El acceso de adolescentes entre 12 y 16 años requiere el consentimiento de los padres o tutores legales (art. 14 de la LGPD). No recopilamos intencionalmente datos de menores de 12 años. Si detectamos recopilación indebida, adoptaremos medidas de eliminación inmediata.

12. Transferencias internacionales

Sus datos pueden ser transferidos y almacenados en servidores fuera de Brasil (EE. UU., Unión Europea) por proveedores como AWS, Google, Stripe y PostHog. Garantizamos que dichas transferencias cumplan mecanismos adecuados de protección, conforme al art. 33 de la LGPD.

13. Análisis de uso, cookies y grabación de sesión

Usamos PostHog, una herramienta de análisis de producto, para entender cómo se usan el sitio y la Plataforma, detectar problemas y mejorar la experiencia. Recopilamos:

• Eventos de uso: páginas visitadas, clics y acciones realizadas, origen de la visita (como parámetros de campaña), errores técnicos y rendimiento de carga de las páginas;
• Grabaciones de sesión: una reproducción visual de cómo se usó la interfaz, para entender dónde las personas encuentran dificultades. Los campos de formulario (como contraseñas y códigos) siempre se enmascaran. Las conversaciones del chat, las listas de leads, los datos de miembros y de la cuenta, las credenciales de integraciones y los códigos de autenticación se enmascaran o no se graban. El resto del contenido que se muestra en pantalla, como los paneles de campañas y métricas, puede aparecer en las grabaciones;
• Identificadores: un identificador anónimo guardado en cookies y en el almacenamiento local del navegador. Al iniciar sesión, pasa a asociarse a su usuario (nombre y correo electrónico) y a su organización.

Tratamos estos datos con base en el interés legítimo de mejorar el servicio (sección 5). Se envían a los servidores de PostHog, en EE. UU., mediante una dirección del propio b4ker.io (sección 12), y no se usan para publicidad. PostHog respeta la señal "Do Not Track" del navegador.

En los dominios de producción también usamos el Pixel de Meta y la etiqueta de Google Ads para medir la eficacia de nuestros anuncios. Registran visitas y registros completados y pueden formar públicos de remarketing. Estos proveedores tratan los datos conforme a sus propias políticas de privacidad; puede ajustar sus preferencias de anuncios directamente en Meta y Google.

Además, nuestros servidores registran en PostHog eventos de negocio que ocurren en la cuenta y no dependen del navegador: creación de cuenta, conexión de una integración, publicación de una campaña y cambios en la suscripción (inicio, cancelación, fallo de pago). Estos registros contienen solo identificadores de la cuenta, del proyecto y del usuario, además de categorías como plataforma, módulos contratados e importe del plan; no incluyen correo electrónico, nombre ni contenido. Al ser registros de la propia operación del servicio, la opción de abajo no los desactiva.

Puede desactivar el análisis de uso y la grabación de sesión en este navegador en cualquier momento:

14. Modificaciones

Esta Política puede actualizarse en cualquier momento. Los cambios relevantes se notificarán por correo electrónico o aviso en la Plataforma. La versión vigente estará siempre disponible en esta página.

15. Contacto y DPO

Para ejercer derechos, resolver dudas o presentar reclamaciones: admin@b4ker.io | +55 (31) 7342-4043 | SYNAPSE LABS LTDA, Rua Rio Grande do Norte, 1435, Sala 708, 7.º Piso, Savassi, Belo Horizonte/MG, Brasil, CEP 30.130-138.