Política de privacidad

Esta es una traducción de cortesía. La versión en portugués, en vexor.app/privacy, es la que prevalece.

Última actualización: 26 de octubre de 2026

Esta política explica qué datos personales tratamos, para qué los usamos, con quién los compartimos, cuánto tiempo los guardamos y cómo ejerces los derechos que garantiza la Ley 13.709/2018, la LGPD.

Quién trata los datos

Vexor es operado por Kahue Moraes de Morais, CNPJ (registro de empresas de Brasil) 60.987.970/0001-54, quien presta el servicio y es el responsable del tratamiento (controlador) de los datos indicados abajo. Contacto: +1 711 766 8394 (se abre en una pestaña nueva).

El delegado de protección de datos (el encarregado, en los términos de la LGPD, art. 41) es Kahue Moraes de Morais. El canal del delegado es el WhatsApp de Sabrina, +1 711 766 8394 (se abre en una pestaña nueva). Quien responde es Sabrina, la asistente virtual de Vexor: una asistente automatizada, con inteligencia artificial, que resuelve dudas. Las solicitudes para ejercer un derecho van al delegado, que decide y responde.

El papel de cada parte depende del dato. Para los datos que aportas en el formulario de contacto de este sitio, Vexor es el responsable del tratamiento (el controlador, en los términos de la LGPD). Para los datos de los contactos y de las conversaciones de la atención de un negocio cliente, el responsable es el negocio, y Vexor actúa como encargado del tratamiento (el operador, en los términos de la LGPD): trata esos datos solo siguiendo las instrucciones del negocio y para prestar el servicio, y lo ayuda a responder las solicitudes de los titulares. Cuando eres cliente de un negocio atendido por Vexor, tus datos de atención los trata ese negocio, y a él diriges las solicitudes sobre esos datos.

El canal para hablar de privacidad, pedir información o ejercer un derecho es +1 711 766 8394 (se abre en una pestaña nueva).

Qué datos tratamos

Depende de dónde aparezcas en la operación. En el sitio de venta que estás leyendo no pedimos registro ni contraseña. Quien contrata el servicio entra al panel del cliente, y allí creamos una cuenta con correo y contraseña y, si la persona quiere, un segundo factor mediante una aplicación.

datos que aportas en el formulario de contacto del sitio: nombre, WhatsApp y correo, guardados en una base de datos de nuestra cuenta en la nube;
los datos de la cuenta en el panel del cliente: nombre, correo, usuario, segundo factor y registros de acceso;
los datos de la suscripción y de los pagos: plan, valor, estado e identificadores del cobro. La tarjeta se digita directamente en Stripe y no pasa por nosotros;
los tickets de soporte que abres: asunto, texto y autor;
cuando indicas clientes como socio: nombre, correo, porcentajes y valores transferidos;
el contenido de las conversaciones de atención en WhatsApp, incluidos los audios, imágenes y documentos que envíes;
información de citas, como servicio, profesional, fecha y hora;
lo que el asistente guarda para personalizar el trabajo, como preferencias, rutinas, vocabulario y los documentos que le envías para que los consulte;
cuando se contrata el asistente con acceso a archivos, solo los archivos de las carpetas que autorizaste por escrito, y el registro del comando ejecutado.
registros técnicos de acceso al sitio, de forma agregada y sin perfil de comportamiento.

Para qué los usamos y con qué base legal

para atender, responder y agendar, en la ejecución del contrato, art. 7, V de la LGPD;
para responder al contacto que pediste en el formulario, en procedimientos preliminares al contrato, art. 7, V de la LGPD;
para operar, medir y mejorar el servicio, por interés legítimo, art. 7, IX;
para cumplir una obligación legal o regulatoria, como la conservación de registros fiscales, art. 7, II;
para enviar un aviso o una oferta cuando la haya, con consentimiento, art. 7, I, que revocas cuando quieras.

Con quién los compartimos

Compartimos solo lo necesario para que el servicio funcione:

Meta, dueña de WhatsApp, porque ahí ocurre la conversación;
proveedores de infraestructura en la nube y de modelos de lenguaje, que procesan el mensaje para generar la respuesta;
ElevenLabs, que convierte el audio recibido en texto;
TypeSafe, a través de OpenCode, que recibe el texto de los últimos mensajes de la conversación, sin teléfono y sin nombre, solo para sugerir la etapa del contacto en el tablero; no responde al cliente y no usa ese texto para entrenar el modelo;
Stripe, que cobra la suscripción y la instalación con tarjeta, y NOWPayments, para quien pague en cripto cuando esa opción esté disponible;
Cloudflare, que protege la conexión del servidor donde funciona el asistente;
autoridad pública, cuando hay una orden legal o una obligación regulatoria.

Transferencia fuera de Brasil

Algunos de estos proveedores tratan datos fuera del país, incluidos EE. UU. y la UE. Por categoría: mensajería, que es el canal de WhatsApp; modelo de lenguaje; transcripción de audio; base de datos; alojamiento del sitio; y el servidor donde funciona la operación. La El audio enviado a ElevenLabs para convertirse en texto también se procesa fuera del país. La transferencia se limita a lo que exige la finalidad.

El destino es EE. UU. y la UE, y la finalidad es solo entregar la atención. Los datos permanecen fuera del país mientras dure el servicio y por los plazos de la sección sobre cuánto tiempo los guardamos. La base es el art. 33 de la LGPD: la ejecución del contrato con el negocio contratante y, cuando corresponda, las cláusulas estándar de la ANPD (Resolución CD/ANPD 19/2024) u otro mecanismo previsto en ese artículo. Puedes pedir al encargado el texto completo de las cláusulas usadas, resguardando los secretos comercial e industrial. Los derechos descritos en esta política también valen para estos datos.

Cuánto tiempo los guardamos

Datos de la cuenta del cliente: mientras dure el contrato y después 5 años, por obligación legal y defensa. Registros de acceso: 6 meses (Marco Civil de Internet). Mensajes de conversación: por el plazo de retención que elige el cliente (sección Retención de conversaciones) y, si no elige, mientras exista la cuenta. Criterios del dueño: mientras exista el perfil. Texto original de feedback: 90 dias. Después de estos plazos, los datos se eliminan o se anonimizan.

Al terminar el contrato, el negocio contratante puede pedir por WhatsApp una copia de sus datos, como conversaciones, contactos y agenda, y puede pedir que se borre el resto. Hacemos lo que elija y le avisamos cuando terminemos.

Retención de conversaciones

El plazo de retención de las conversaciones lo elige el cliente en la cuenta, entre 1 y 36 meses. Mientras el cliente no elija, no se borra nada. Al vencer el plazo, los mensajes más antiguos se borran automáticamente. Avisamos en el panel y por correo 30 días y 7 días antes, con la opción de exportar las conversaciones en CSV. Si el cliente reduce el plazo, el cambio se aplica solo en el próximo ciclo de cobro, y no se borra nada antes.

El cliente también puede pedir que se borren las conversaciones, todas o las de un contacto, desde el panel. Borramos en un máximo de 7 días, enviamos un recibo con la fecha y la cantidad borrada, y guardamos solo un registro sin el contenido de los mensajes. Las copias de seguridad caducan en un máximo de 30 días. En la cancelación, los datos quedan por el plazo contratado más 30 días y después se borran por completo.

La base legal es la ejecución del contrato y el interés legítimo de mejorar la atención. Vexor actúa como operador de los datos de conversación del negocio.

Datos sensibles

Negocios como las clínicas pueden recibir datos de salud en las conversaciones, que la LGPD trata como datos personales sensibles (art. 11). Esos datos son del negocio contratante, que define para qué sirven. Los tratamos como operador, solo por instrucción suya y solo para entregar la atención y la agenda, sin uso propio y sin venta. No usamos esos datos para entrenar modelos.

Si estás en California (CCPA y CPRA)

Para residentes de California, no vendemos información personal y no la compartimos para publicidad conductual entre contextos. En los datos de conversación de un negocio contratante, Vexor actúa como proveedor de servicios y usa los datos solo para entregar la atención. Puedes pedir saber, corregir o borrar tu información personal, y no te tratamos de forma distinta por hacerlo. Para eso, usa el contacto al final de esta página.

Tus derechos

La LGPD te garantiza, entre otros, la confirmación del tratamiento, el acceso, la corrección, la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, la portabilidad, la información sobre el uso compartido y la revocación del consentimiento. Para ejercer cualquiera de ellos, habla por WhatsApp: +1 711 766 8394 (se abre en una pestaña nueva). Respondemos dentro del plazo legal y pedimos solo lo necesario para confirmar quién eres.

Seguridad

El acceso a los datos está restringido por credencial individual, la atención automática funciona con un límite de consumo y un registro de uso, y el entorno se monitorea. Si ocurre un incidente con riesgo relevante, avisamos a la ANPD y a las personas afectadas, como determina el art. 48.

Cuando se contrata el asistente con acceso a archivos, solo lee y cambia las carpetas autorizadas por escrito, cada comando sensible pasa por tu aprobación antes de ejecutarse, y el registro de lo ejecutado permanece. Puedes revocar ese acceso en cualquier momento, y la operación se ajusta el mismo día.

Cookies y medición

Este sitio usa Google Analytics para medir el uso del sitio: qué páginas se visitan, de dónde llega el acceso y dónde la gente sale. Google Analytics guarda cookies en tu navegador y solo se carga después de que haces clic en Aceptar en el aviso de cookies. Antes de eso, y si rechazas, el sitio no hace ninguna solicitud a Google Analytics. La base legal es tu consentimiento (LGPD, art. 7, I).

No usamos esos datos para publicidad personalizada, no activamos las funciones de publicidad de Google y no construimos un perfil individual de comportamiento: miramos números del conjunto de visitas. Los datos los trata Google, en servidores que pueden estar fuera de Brasil.

Para rechazar, haz clic en Rechazar en el aviso. Para cambiar de opinión, haz clic en Preferencias de cookies en el pie de cualquier página y elige de nuevo, cuando quieras. Rechazar no quita ninguna función del sitio. La elección se guarda solo en tu navegador; si borras los datos del sitio, el aviso vuelve. También puedes borrar las cookies desde el navegador.

El sitio guarda además la cookie lang, solo para recordar el idioma elegido. En el panel del cliente, después de iniciar sesión, guardamos cookies estrictamente necesarias: la de sesión, que te mantiene conectado y no puede ser leída por scripts de la página, y la de idioma. Sin ellas el panel no funciona, por eso no dependen del aviso de cookies. La única medición de visitas del sitio es la de Google Analytics, descrita arriba, que solo empieza después de que hagas clic en Aceptar.

Cuando los datos son de una persona en la Unión Europea o en el Espacio Económico Europeo, también se aplica el Reglamento General de Protección de Datos (RGPD). Las bases legales son: la ejecución del contrato, para prestar el servicio contratado (art. 6.1.b); tu consentimiento, para Google Analytics (art. 6.1.a), que puedes retirar cuando quieras; las obligaciones legales, para registros fiscales y contables (art. 6.1.c); y el interés legítimo, para seguridad y prevención de fraude (art. 6.1.f).

Guardamos los datos por los plazos de la sección Cuánto tiempo los guardamos. Con el RGPD tienes derecho de acceso, rectificación y supresión, a limitar u oponerte al tratamiento, a la portabilidad, y a presentar una reclamación ante la autoridad de protección de datos de tu país. Para ejercerlos, usa el contacto al final de esta página.

Los datos se tratan en Brasil y por los proveedores listados arriba, que pueden estar fuera de la Unión Europea. Cuando el país de destino no tiene una decisión de adecuación de la Comisión Europea, la transferencia se apoya en las garantías del art. 46 del RGPD, como las cláusulas contractuales tipo.

Niños y adolescentes

El servicio está dirigido a negocios y a personas mayores de 18 años. Cuando una atención involucra datos de un menor, depende del consentimiento de su responsable legal.

Cambios en esta política

Si la política cambia, la fecha de arriba cambia con ella. Un cambio que afecte un derecho entra en vigor con aviso en el sitio o en la conversación.

Contacto

Una duda sobre esta política: +1 711 766 8394 (se abre en una pestaña nueva).