Seguridad y tratamiento de datos

Qué datos trata CertuAI

CertuAI trata el contenido de las conversaciones que tu negocio recibe y envía por los canales conectados, los datos de contacto de quien escribe, los documentos e información que registras para que el agente responda, los datos de registro de tu cuenta y los registros de uso y cobro. CertuAI no pide ni guarda el número de tu tarjeta: del pago se encarga el banco que contratamos.

El papel de cada parte en la Ley General de Protección de Datos de Brasil

Las conversaciones de tus clientes son tuyas. CertuAI solo las cuida por ti, y usa los datos solo para lo que tú indicaste. En la ley eso se llama así: tu empresa es la controladora y CertuAI es la encargada del tratamiento. En cambio, los datos de registro de tu cuenta y de los cobros son de CertuAI. Para pedir cualquier cosa sobre datos personales, escribe a [email protected].

Dónde quedan los datos

La base de datos está en Google, en Estados Unidos. Los archivos (audios, fotos, documentos y grabaciones de llamadas) se guardan en Cloudflare. Cuando WhatsApp se conecta por código QR, los mensajes pasan por un servidor de CertuAI en Hostinger, en Brasil. Los datos viajan cifrados y se guardan cifrados, así que quien los intercepte no puede leerlos. Solo entra el equipo de CertuAI, y entra con cuenta de Google.

Empresas que tocan tus datos

Parte de estas empresas trabaja fuera de Brasil, y por eso el dato sale del país. Cada vez que un sistema nuevo empieza a manejar datos de clientes, CertuAI actualiza esta lista.

Conservación y eliminación

Las conversaciones y los registros quedan disponibles mientras la cuenta exista, porque de ellos se forman el historial de la atención y los informes. La eliminación de la cuenta y de los datos asociados puede pedirse en cualquier momento por la página de eliminación de cuenta, que el propio dueño usa sin pedírselo a nadie, y también por escrito a [email protected]. La base de datos tiene una copia de seguridad al día, guardada 7 días, así que lo que se borró desaparece de las copias en un máximo de 7 días. Los registros necesarios para obligaciones fiscales y contables se conservan durante el plazo que exige la ley.

Uso del contenido de las conversaciones

El contenido de tu negocio se usa para operar tu atención y para formar la base de conocimiento de tu propio agente. CertuAI no vende ese contenido, no lo usa para construir el agente de otro cliente ni para entrenar modelos de IA. El texto necesario para escribir cada respuesta va, en el momento de la respuesta, a DeepInfra, que ejecuta el modelo DeepSeek. Si falla, va a Google Gemini. Audios, fotos y PDF pasan por los proveedores de la tabla de arriba.

Lo que CertuAI todavía no tiene

CertuAI no tiene certificación ISO 27001 ni informe SOC 2. Las certificaciones citadas en procesos de compra son de las empresas de servidores que CertuAI contrata, como Google Cloud y Cloudflare, y no de CertuAI. Hoy CertuAI tampoco mantiene un programa formal de pruebas de penetración periódicas con informe de un tercero.

Esta información está aquí porque es verificable y va a ser verificada. Si tu proceso de aprobación de proveedores exige alguno de esos puntos, dinos cuál en la conversación y CertuAI responde qué es posible y en cuánto tiempo.

Documentos relacionados

Política de Privacidad y los Términos de Servicio. El cuestionario de seguridad respondido trae las preguntas que aparecen en el registro de proveedores, ya respondidas. Un acuerdo de tratamiento de datos y cláusulas contractuales específicas pueden analizarse durante la negociación, en la dirección [email protected].