Política de Privacidad

VitrinaFlow es operada por Intetec (Rua Rio Grande do Norte, 1435, Sala 708, Belo Horizonte — MG, 30130-138, Brasil). Esta política explica, de forma directa, qué datos recopilamos cuando usas VitrinaFlow, para qué sirven y cómo puedes controlarlos o pedir su eliminación en cualquier momento.

1. Qué datos recopilamos

Datos de tu cuenta: nombre, correo electrónico y contraseña (almacenada con hash, nunca en texto plano) al registrarte, y el idioma preferido de la interfaz.

Datos de tu negocio (briefing): la información que proporcionas sobre tu marca — identidad visual, público objetivo, diferenciales, competidores y preferencias de contenido — usada exclusivamente para generar publicaciones que tengan sentido para tu negocio.

Cuentas de redes sociales conectadas: cuando conectas Instagram o Facebook, VitrinaFlow recibe y almacena un token de acceso (a través del inicio de sesión oficial de Meta) e información básica de la cuenta o Página conectada (nombre, foto de perfil, identificador). Consulta la sección 2 para saber exactamente qué hacemos con esto.

Contenido y medios: las descripciones e imágenes generadas por IA para tus publicaciones, y cualquier foto o video que subas tú mismo a través de la Biblioteca de Medios.

Datos de uso: un historial de actividad dentro de la plataforma (quién aprobó, editó o publicó qué) con fines de auditoría y soporte.

Datos de navegación en nuestro sitio institucional: solo en estas páginas públicas (nunca dentro de la plataforma con sesión iniciada), usamos Google Analytics para entender, de forma agregada y anónima, cómo los visitantes llegan hasta aquí — consulta la sección 6 sobre cookies.

2. Cómo usamos tu acceso a Instagram y Facebook

El único motivo por el que VitrinaFlow solicita acceso a tu cuenta de Instagram o tu Página de Facebook es publicar, en tu nombre, el contenido que tú mismo aprobaste dentro de la plataforma — ya sea manualmente o mediante el modo automático que elegiste. También leemos información básica de la cuenta (nombre, foto, lista de Páginas que administras) solo para que puedas elegir qué cuenta conectar y confirmar que la conexión está activa.

Nunca usamos este acceso para publicar contenido que no hayas aprobado, leer tus mensajes directos, acceder a datos de otros seguidores, ni para ningún fin fuera de la publicación de las publicaciones que tú mismo configuraste. No vendemos, alquilamos ni compartimos estos datos con terceros con fines publicitarios.

3. Cómo usamos la inteligencia artificial

Las descripciones e imágenes sugeridas por VitrinaFlow son generadas por modelos de IA de terceros, accedidos a través del servicio OpenRouter — nunca enviamos tus credenciales de acceso a Instagram/Facebook en ese proceso, solo el briefing que completaste y el contexto de la publicación. Siempre puedes revisar, editar o rechazar cualquier contenido generado antes de que se publique (a menos que hayas elegido explícitamente el modo de publicación automática).

4. Con quién compartimos datos

No vendemos tus datos. Compartimos información solo con los proveedores de servicios necesarios para operar la plataforma:

• Meta (Instagram/Facebook) — recibe el contenido que apruebas, en el momento de la publicación.
• Amazon Web Services (AWS) — aloja nuestros servidores, base de datos y archivos de medios.
• OpenRouter — procesa la generación de descripciones e imágenes por IA.
• TikTok y LinkedIn — reciben el contenido que apruebas, en el momento de la publicación, cuando esas redes están conectadas.
• Asaas — procesa los pagos de clientes en Brasil y emite la factura (nota fiscal), con los datos fiscales que indiques (nombre, CPF/CNPJ, correo y dirección).
• Paddle — nuestro revendedor fuera de Brasil: procesa el pago, emite la factura y gestiona los impuestos, con los datos de facturación que indiques. Los datos de tarjeta los recogen directamente Asaas o Paddle y nunca pasan por nuestros servidores.
• WhatsApp (Meta) — envía el aviso diario de posts pendientes de aprobación al número que registres.
• Google Analytics — solo en el sitio institucional público, nunca dentro de la plataforma con sesión iniciada.
• Pixel de Meta y API de conversiones — en las páginas públicas y el registro, para medir campañas y atribuir registros y la primera suscripción pagada, utilizando identificadores del navegador y datos de contacto protegidos mediante hash.

También podemos divulgar datos si así lo exige la ley o una orden judicial válida.

5. Dónde se almacenan tus datos

Tus datos se almacenan en servidores de AWS ubicados en Estados Unidos. Esto implica una transferencia internacional de datos, realizada con las salvaguardas contractuales y técnicas exigidas por la LGPD de Brasil (Ley General de Protección de Datos).

6. Cookies

La plataforma con sesión iniciada usa solo una cookie de sesión, esencial para mantenerte autenticado — no se usa para rastreo ni publicidad. El sitio institucional público (las páginas que estás leyendo ahora) usa cookies de Google Analytics y Meta para medir audiencias y atribuir campañas.

7. Por cuánto tiempo conservamos tus datos

Conservamos tus datos mientras tu cuenta esté activa. Si eliminas tu cuenta (consulta la sección 8), tus datos personales y el contenido generado se eliminan; los registros que la ley nos exige conservar por más tiempo (como comprobantes fiscales, si aplica) se retienen solo por el plazo legal correspondiente.

8. Cómo eliminar tu cuenta y tus datos

Tienes control total sobre esto, en cualquier momento:

• Inicia sesión en tu cuenta, ve a Configuración → Mi Cuenta y usa la opción "Eliminar cuenta" (se te pedirá tu contraseña nuevamente, como confirmación).
• Esto elimina permanentemente los datos de tu perfil, briefing y contenido generado, y revoca el acceso a tus cuentas de Instagram/Facebook conectadas.
• Si lo prefieres, también puedes solicitar la eliminación por correo a ac@intetec.com.br — respondemos en un plazo de 15 días hábiles.

9. Tus derechos

Puedes, en cualquier momento, solicitar acceso a los datos que tenemos sobre ti, corrección de información incorrecta, portabilidad de tus datos, o revocar consentimientos dados anteriormente — a través del mismo correo de contacto indicado arriba.

10. Menores de edad

VitrinaFlow está destinada a empresas y profesionales mayores de 18 años. No recopilamos intencionalmente datos de menores de edad.

11. Cambios en esta política

Si hacemos un cambio relevante en esta política, te avisaremos por correo electrónico o mediante un aviso dentro de la plataforma antes de que entre en vigor.

12. Contacto

¿Dudas sobre esta política o sobre tus datos? Escríbenos a ac@intetec.com.br, a la atención de Moisés Alves Costa (encargado de protección de datos).