Política de privacidad

01Quiénes somos

Iris es una asistente personal, producto de la marca EXECON, operada por CSVNET Consultoria, Negócios e Tecnologia LTDA, CNPJ (Registro Nacional de Personas Jurídicas de Brasil) 11.823.985/0001-71, con domicilio en Av. Paulista, 171, andar 10, São Paulo/SP, Brasil, CEP 01311-000 ("nosotros").

Delegado de protección de datos (encarregado pelo tratamento de dados): Daniel Barna — privacidade@execon.ai.

02A quién se aplica esta política, y nuestro papel

03Qué datos tratamos

Del candidato: nombre y correo electrónico de la cuenta de Google, identificador de la cuenta de Google, nombre informado, dirección del perfil en LinkedIn o en Instagram, el motivo que usted escribió, el idioma, la versión de estos documentos que usted aceptó y la fecha de la aceptación.

Del cliente:

• registro: nombre, correo electrónico, identificador de la cuenta de Google;
• la versión de los términos y de esta política que usted aceptó, la fecha, la hora y la IP de cada aceptación, y la aceptación del riesgo de la conexión de WhatsApp;
• crédito de uso: los créditos otorgados a su cuenta y los débitos del uso medido;
• los mensajes intercambiados con Iris por los canales que usted conecte (WhatsApp, Telegram y correo electrónico);
• su Google Calendar y su correo electrónico, dentro de los límites de los permisos que usted conceda;
• los objetivos, tareas, compromisos e informes que Iris registra al trabajar para usted;
• datos personales que usted le pida a Iris que guarde para usarlos en su nombre (por ejemplo, un documento para una cotización), guardados cifrados;
• audios que usted envíe, transcritos dentro de nuestra propia infraestructura;
• imágenes y documentos que usted o sus contactos envíen, cuyo contenido se lee para que Iris pueda trabajar con él;
• registros de acceso al portal (fecha, hora, IP).

Del tercero: nombre y número de teléfono o dirección de correo electrónico, y el contenido de los mensajes intercambiados con Iris, incluidos los adjuntos (presupuestos, documentos, imágenes).

De quien visita el sitio o escribe a nuestros correos de contacto: la dirección IP y datos técnicos de la conexión (navegador, fecha y hora, informes de errores de red), tratados por el proveedor que aloja el sitio y reenvía los correos, para entregar y proteger el sitio; y el contenido del mensaje, si usted nos escribe.

No pedimos datos sensibles (salud, religión, biometría, etc.). Si aparecen en una conversación, se tratan solo para la tarea en la que aparecieron.

04Para qué los usamos, y con qué base legal

05Uso de inteligencia artificial

Los mensajes son leídos y las respuestas son redactadas por un sistema de inteligencia artificial (modelos Claude, de Anthropic). Iris se presenta ante cada tercero como asistente de IA del cliente, con el nombre del cliente, al inicio de la conversación, y nunca niega ser IA cuando se le pregunta.

Las acciones que implican gastos y compromisos fuera de lo habitual solo se ejecutan después de la aprobación del cliente. Cualquier persona — cliente o tercero — puede solicitar revisión humana de una decisión tomada únicamente con base en un tratamiento automatizado (LGPD, art. 20) por el canal del punto 12.

No usamos las conversaciones para entrenar modelos de IA, y los términos comerciales de Anthropic le prohíben entrenar modelos con ese contenido.

06Con quién compartimos

Solo con quien es necesario para que el servicio funcione:

También podemos compartir datos cuando la ley o una orden de autoridad competente lo exija. No vendemos datos. No usamos el contenido de sus conversaciones para publicidad.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las API de Google cumplen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

07Transferencia internacional

Algunos proveedores están fuera de Brasil. El principal es Anthropic, en EE. UU., que procesa los mensajes con IA; según el contrato con ella, Anthropic no puede entrenar modelos con ese contenido.

• Datos del cliente: la transferencia es necesaria para ejecutar el servicio que el cliente nos pidió (LGPD, art. 33, IX, en concordancia con el art. 7º, V).
• Datos de los terceros: tratamos esos datos por instrucción del cliente, que es su responsable. Iris se presenta como IA al inicio de cada conversación, y esta política informa que los mensajes se procesan fuera de Brasil.
• Google, WhatsApp y Telegram son servicios que el propio cliente contrata y conecta a Iris; lo que queda en ellos se rige por las políticas de cada uno.

Los datos de quien entra en la lista de espera no se envían a Anthropic.

08Por cuánto tiempo los guardamos

Los datos de terceros siguen el plazo de la cuenta del cliente que los trajo.

09Seguridad

Los datos de cada cuenta están aislados de los de otras cuentas en la base de datos, mediante reglas de la propia base. Los datos personales guardados a pedido del cliente están cifrados. Las copias de seguridad son privadas y están en infraestructura controlada por CSVnet. El acceso de personas de CSVnet a los datos está restringido a lo necesario para operar y dar soporte.

10Incidentes de seguridad

Si hay un incidente que pueda causar riesgo o daño relevante, lo comunicamos a la ANPD (Autoridade Nacional de Proteção de Dados, Autoridad Nacional de Protección de Datos de Brasil) y a las personas afectadas en los plazos de la reglamentación de la ANPD. Cuando el incidente afecte datos de terceros, avisamos también al cliente responsable.

11Niños, niñas y adolescentes

Iris es solo para personas de 18 años o más (maiores de 18 anos). No recopilamos intencionalmente datos de menores; si percibimos que eso ocurrió fuera de una tarea legítima del cliente, los eliminamos.

12Sus derechos

Conforme a la LGPD (art. 18), usted puede solicitar: confirmación de que tratamos sus datos, acceso, corrección, anonimización, bloqueo o eliminación de lo que sea innecesario, portabilidad, información sobre con quién compartimos, información sobre la posibilidad de no dar su consentimiento, y revocar el consentimiento cuando sea la base. También puede solicitar la revisión de una decisión automatizada (art. 20) y presentar un reclamo ante la ANPD.

Para solicitarlo: privacidade@execon.ai. Respondemos en un plazo de hasta 15 días.

Si usted es un tercero que habló con Iris en nombre de un cliente, puede contactarnos por el mismo canal; como el responsable es el cliente, le remitimos la solicitud y lo ayudamos a atenderla.

13Cookies

El sitio no graba cookies ni usa análisis de tráfico. El portal, cuando exista, usará solo cookies esenciales (mantener su sesión iniciada y proteger el inicio de sesión). No usamos cookies de publicidad.

14Cambios en esta política

Cuando esta política cambie, la versión y la fecha al inicio cambian. Si el cambio es relevante, avisamos al cliente por correo electrónico y por el canal en el que Iris habla con él con 30 días de anticipación.