1. Quiénes somos y qué cubre esta política
WiseData Business LTDA, CNPJ 53.182.850/0001-14, con sede en Goiânia (Brasil), es la responsable de WiseData Finances.
Esta política cubre el sitio web, la aplicación web, la aplicación móvil, el asistente Wisebot y el módulo de emisión de facturas electrónicas. Está escrita a la luz de la Ley brasileña 13.709/2018 (LGPD), del Marco Civil de Internet (Ley 12.965/2014) y de las resoluciones de la autoridad nacional de protección de datos (ANPD).
2. Cuándo somos controladores y cuándo operadores
Somos controladores de los datos de su cuenta: registro, autenticación, cobro, uso de la plataforma, soporte, medición de audiencia y comunicaciones.
Somos operadores — y usted es el controlador — respecto de los datos de terceros que usted introduce: los tomadores de servicio de las facturas, los contactos vinculados a registros y los miembros que invita a una Empresa. En esos casos tratamos los datos solo conforme a las instrucciones que usted da por la herramienta.
La distinción no es una formalidad: define quién responde ante el titular. Una solicitud sobre datos que usted introdujo se le remite a usted, y no la decidimos nosotros, conforme al art. 39 de la LGPD.
3. Datos que recogemos
- Registro y cuenta: nombre, correo electrónico, teléfono, contraseña (almacenada solo como hash), foto de perfil, idioma y zona horaria; para Empresas, razón social, CNPJ, dirección e inscripciones;
- Datos financieros que usted introduce: registros, cuentas, categorías, presupuestos, metas, inversiones, adjuntos (recibos, comprobantes, logotipos) e informes generados;
- Datos fiscales del módulo de facturas: datos del tomador del servicio, descripción, importes, códigos de tributación y el certificado digital A1, cuando se aporta;
- Pago: plan, ciclo, historial de cobros y estado de la suscripción. El número de la tarjeta lo trata directamente el proveedor de pagos y no transita ni queda almacenado por nosotros;
- Uso y dispositivo: dirección IP, identificadores de dispositivo, navegador, sistema operativo, páginas visitadas, horarios de acceso y origen del acceso — parámetros de campaña y referrer;
- Diagnóstico: informes automáticos de error y rendimiento en el momento de una falla, con datos técnicos del entorno — nunca con el contenido de sus registros;
- Soporte: los mensajes que nos envía por el chat de atención y por los canales de contacto;
- Wisebot: las preguntas que hace y el historial de la conversación;
- Registros de aceptación: fecha, hora, dirección IP y versión del documento aceptado, en cada aceptación de Términos y Política.
4. Para qué usamos los datos y con qué base legal
Todo tratamiento tiene detrás una hipótesis del art. 7º de la LGPD. La tabla siguiente es el mapa completo:
| Finalidad | Datos implicados | Base legal |
|---|---|---|
| Crear y mantener la cuenta y prestar el servicio contratado | Registro, datos financieros introducidos, uso de la plataforma | Ejecución de contrato (art. 7º, V) |
| Cobrar la suscripción y emitir documentos fiscales | Registro, plan, historial de cobros | Ejecución de contrato y obligación legal (art. 7º, V y II) |
| Emitir facturas y transmitirlas al municipio | Datos fiscales, datos del tomador, certificado digital | Ejecución de contrato y obligación legal (art. 7º, V y II) |
| Enviar alertas operativas por correo y WhatsApp | Registro, teléfono, vencimientos | Ejecución de contrato (art. 7º, V) |
| Responder a sus preguntas en Wisebot | La pregunta enviada y fragmentos de sus datos financieros | Ejecución de contrato (art. 7º, V) |
| Dar soporte y responder a solicitudes | Registro y contenido del mensaje | Ejecución de contrato (art. 7º, V) |
| Mantener la seguridad y prevenir fraude y abuso | IP, dispositivo, registros de acceso | Interés legítimo (art. 7º, IX) |
| Monitorear errores y rendimiento de la aplicación | Datos técnicos del entorno en el momento de la falla | Interés legítimo (art. 7º, IX) |
| Medir audiencia y rendimiento de campañas | Cookies, IP, páginas visitadas, origen del acceso | Consentimiento (art. 7º, I) |
| Mostrar anuncios y hacer remarketing | Cookies de marketing e identificadores publicitarios | Consentimiento (art. 7º, I) |
| Enviar comunicaciones de marketing del grupo WiseData | Nombre, correo e intereses declarados | Consentimiento (art. 7º, I) |
| Cumplir obligación legal, fiscal u orden judicial | Lo que la norma o la decisión exija | Obligación legal (art. 7º, II) |
| Ejercer derechos en proceso judicial o administrativo | Registros de aceptación, de acceso y de cobro | Ejercicio regular de derechos (art. 7º, VI) |
6. Dónde se cargan las herramientas de medición
Las herramientas de medición y marketing se cargan en el sitio y también dentro de la plataforma autenticada. No hay área del producto que escape al banner: la elección que usted hace en el sitio vale en los dos lugares, y revocarla en uno vale en el otro.
Dentro de la plataforma esas herramientas miden navegación — pantallas abiertas, flujo de uso, embudo de contratación. No reciben el contenido de sus registros, ni importes, ni adjuntos, ni los datos de los tomadores de sus facturas.
7. Wisebot e inteligencia artificial
Wisebot responde preguntas sobre sus finanzas por WhatsApp o dentro de la aplicación, siempre en modo solo lectura: consulta los datos para responder, nunca crea, edita ni elimina registros.
Para generar la respuesta, fragmentos estrictamente necesarios de sus datos se envían, vía API, a nuestros proveedores de inteligencia artificial. Ellos procesan esa información solo para producir la respuesta y no la utilizan para entrenar sus modelos.
El uso es opcional. Si usted no vincula WhatsApp ni usa el asistente, ningún dato suyo llega a esos proveedores. Las respuestas pueden contener imprecisiones y no sustituyen la verificación de los datos originales.
8. Decisiones automatizadas
No tomamos decisiones exclusivamente automatizadas que afecten sus intereses de forma significativa: no hay concesión de crédito, puntuación de riesgo personal ni clasificación de perfil que determine precio o acceso.
Lo que existe de automático es operativo — alertas de vencimiento, sugerencias de categoría y las respuestas de Wisebot. Nada de eso decide nada por usted, y puede pedir revisión de cualquier tratamiento automatizado, conforme al art. 20 de la LGPD.
9. Módulo de facturas y certificado digital
El módulo de emisión de facturas trata datos fiscales y datos de terceros que usted introduce, en especial el tomador del servicio: nombre o razón social, número fiscal, dirección e importes. En ese tratamiento su empresa es la controladora; WiseData y el proveedor técnico de emisión actúan como operadores.
El certificado digital A1 y su contraseña, cuando se aportan, se almacenan cifrados en reposo, en un objeto privado sin acceso público, con acceso restringido y auditado, y se usan exclusivamente para firmar y emitir las facturas de su propia empresa.
Los datos de este módulo se procesan en Brasil, sin transferencia internacional.
10. Con quién compartimos
No vendemos datos personales. Compartimos solo con operadores que nos ayudan a prestar el servicio, siempre limitados a la finalidad contratada y bajo obligación de confidencialidad:
| Operador | Para qué | Dónde trata |
|---|---|---|
| Hostinger International Ltd. | Alojamiento de la aplicación y de la base de datos | Brasil |
| Amazon Web Services (AWS) | Almacenamiento de adjuntos y del certificado digital | Brasil (São Paulo) |
| Stripe, Inc. | Procesamiento de pagos y gestión de suscripciones | Estados Unidos |
| Twilio SendGrid | Envío de correos transaccionales | Estados Unidos |
| Meta Platforms | Entrega de las notificaciones por la API de WhatsApp Business y Meta Pixel | Estados Unidos e Irlanda |
| Focus NFe LTDA | Emisión y transmisión de las facturas al municipio | Brasil (Florianópolis) |
| OpenAI, L.L.C. | Generación de las respuestas de Wisebot | Estados Unidos |
| Anthropic PBC | Generación de las respuestas de Wisebot | Estados Unidos |
| Google LLC | Tag Manager, Analytics y Google Ads | Estados Unidos |
| LinkedIn Ireland Unlimited Company | Insight Tag para medición de campañas | Irlanda y Estados Unidos |
| Functional Software, Inc. (Sentry) | Monitoreo de errores de la aplicación | Estados Unidos |
| Laravel Holdings Inc. (Nightwatch) | Monitoreo de rendimiento de la aplicación | Estados Unidos |
| VisitorAPI | País, región, idioma y moneda a partir de la IP, para adaptar el contenido del sitio | Estados Unidos |
11. Herramientas que corren en infraestructura propia
Nuestro chat de atención (Chatwoot) y nuestra herramienta de automatización de marketing (Mautic) están alojados en infraestructura propia de WiseData, en Brasil. Los datos que tratan no se envían a terceros ni salen del país.
La orquestación de las notificaciones por WhatsApp también corre en infraestructura nuestra; lo que sale de aquí es solo el mensaje entregado por la API de WhatsApp Business.
12. Transferencia internacional
Parte de los operadores listados arriba procesa datos fuera de Brasil, incluso en Estados Unidos. Esas transferencias ocurren conforme a los arts. 33 a 36 de la LGPD, con cláusulas contractuales y salvaguardas técnicas adecuadas.
Los datos del módulo de facturas, del chat de atención y de la automatización de marketing permanecen en Brasil.
13. Cuánto tiempo guardamos los datos
Guardamos cada dato el tiempo necesario para la finalidad que lo justifica — y el plazo mayor es siempre el que la ley impone:
| Dato | Plazo | Por qué |
|---|---|---|
| Registro, movimientos, adjuntos e informes | Mientras exista la cuenta; eliminados en hasta 90 días tras la eliminación | Ejecución del contrato |
| Registros de acceso a la aplicación | 6 meses | Art. 15 del Marco Civil de Internet |
| Documentos fiscales y registros de pago | 5 años | Legislación tributaria |
| Facturas emitidas y datos del tomador | 5 años | Guarda obligatoria de documentos fiscales |
| Certificado digital A1 | Mientras sea válido o hasta que usted lo retire | Ejecución del módulo de facturas |
| Registros de aceptación de Términos y Política | Plazos de prescripción aplicables | Ejercicio regular de derechos |
| Conversaciones con Wisebot | Mientras exista la cuenta | Ejecución del contrato |
| Registro de la propia solicitud de eliminación | 5 años | Comprobación de la atención al art. 18 |
14. Seguridad
Aplicamos medidas técnicas y organizativas proporcionales al riesgo: cifrado en tránsito (TLS) y en reposo, contraseñas almacenadas solo como hash, autenticación en dos pasos, control de acceso por función, segregación por cuenta y por empresa, registro de auditoría y copias de seguridad regulares.
El acceso interno a los datos está restringido a lo estrictamente necesario y queda registrado. Ningún sistema es inviolable, pero trabajamos continuamente para reducir la superficie de riesgo.
15. Incidentes de seguridad
Ante un incidente con riesgo relevante para sus derechos, le comunicaremos a usted y a la ANPD en un plazo razonable, conforme al art. 48 de la LGPD, informando qué ocurrió, qué datos fueron alcanzados, qué ya se hizo y qué puede hacer usted.
Mantener su correo actualizado es lo que hace posible ese aviso.
16. Prevención de fraude y abuso
Analizamos indicios de uso abusivo — múltiples cuentas para eludir el límite del plan, registros con datos falsos, automatización masiva e intentos de acceso indebido — con base en el interés legítimo.
Ese análisis puede llevar a la suspensión de la cuenta. No constituye puntuación de crédito ni se comparte con burós.
17. Niños y adolescentes
La Plataforma está destinada a mayores de 18 años y no recogemos intencionadamente datos de menores.
Identificado ese tipo de dato sin el consentimiento específico y destacado de uno de los padres o del responsable, exigido por el art. 14, § 1º, de la LGPD, procedemos a su eliminación.
19. Comunicaciones del grupo WiseData
Con su consentimiento, podemos usar sus datos de contacto para hablarle de los demás productos del grupo WiseData.
La baja está en cada mensaje y vale de inmediato. No afecta a las comunicaciones transaccionales — cobro, seguridad y avisos contractuales —, que forman parte del servicio y no pueden desactivarse mientras exista la cuenta.
20. Sus derechos como titular
El art. 18 de la LGPD le garantiza el derecho a obtener:
- Confirmación de la existencia de tratamiento y acceso a los datos;
- Corrección de datos incompletos, inexactos o desactualizados;
- Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en desconformidad;
- Portabilidad a otro proveedor;
- Eliminación de los datos tratados con base en el consentimiento;
- Información sobre con quién compartimos y sobre la posibilidad de no consentir;
- Revocación del consentimiento en cualquier momento;
- Oposición al tratamiento fundado en interés legítimo;
- Revisión de decisiones automatizadas, conforme al art. 20.
21. Cómo ejercer sus derechos
Todas las solicitudes pasan por un canal público único, que genera número de protocolo y funciona incluso para quien ya cerró la cuenta y no tiene acceso a la aplicación:
22. Plazos, encargado y reclamación ante la ANPD
Plazos. La confirmación de tratamiento y el acceso se responden en formato simplificado de inmediato o, mediante declaración completa, en hasta 15 días, conforme al art. 19 de la LGPD. Las demás solicitudes se atienden en un plazo razonable, y le informaremos si alguna no puede cumplirse, diciendo por qué.
Encargado. WiseData Business es agente de tratamiento de pequeño porte conforme a la Resolución CD/ANPD nº 2/2022 y, por ello, está dispensada de la designación formal de encargado (art. 11, § 1º). Mantenemos, como la norma exige, canal de comunicación con el titular — el formulario de arriba —, y la dirección de la empresa responde por las decisiones de tratamiento.
ANPD. Usted puede, en cualquier momento, peticionar directamente ante la Autoridad Nacional de Protección de Datos de Brasil. Preferimos resolverlo con usted primero, pero ese derecho no depende de un intento previo ante nosotros.
23. Cambios en esta política
Podemos actualizar esta política. Los cambios relevantes se comunican por correo electrónico o por aviso en la plataforma antes de entrar en vigor.
La versión y la fecha de actualización figuran arriba en esta página, y la versión publicada aquí es siempre la que vale.