Política de Privacidad

Última actualización: 21/08/2026 · Versión: 2.1

Esta Política explica cómo tratamos sus datos personales, conforme a la Ley brasileña 13.709/2018 (LGPD). Integra los Términos de Uso.

Versión que prevalece. Esta es una traducción de cortesía. La versión en portugués de Brasil es el texto auténtico y prevalece en caso de divergencia.

Aviso esencial: Escute.ai maneja relatos íntimos, que pueden contener datos personales sensibles (salud, vida sexual, convicción religiosa, opinión política, datos de dependencia química). Lea la sección 4 antes de registrar ese tipo de información.

1. Responsable del tratamiento y contacto

Responsable: TICKETBRAS TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 54.237.233/0001-31.

Encargado de la protección de datos (DPO): Jor. Gabriel Martiniano.

Canal del titular y del Encargado: sac [arroba] ticketbras [ponto] com.

2. A quién se aplica esta Política

Se aplica a usuarios del sitio, PWA y aplicaciones, a visitantes y a Profesionales registrados, en lo que corresponda.

3. Datos que tratamos

3.1. Que usted proporciona

• identificación y contacto: nombre, correo electrónico, teléfono, país, idioma;
• datos de registro y preferencias: voz elegida, modo activo, configuraciones;
• contenido de escucha: audio de voz, transcripciones, textos, anotaciones del cuaderno;
• datos de facturación tratados en el Hub y por proveedores de pago (no almacenamos el número completo de tarjeta);
• documentos y registro profesional, cuando usted sea Profesional.

3.2. Recopilados automáticamente

• datos de acceso: IP, fecha y hora, identificador de sesión, agente de usuario;
• datos del dispositivo: modelo, sistema, versión de la aplicación, idioma, zona horaria;
• datos de uso: pantallas accedidas, duración de sesiones de voz, consumo de minutos, eventos de error;
• cookies y tecnologías similares (sección 12), incluidas sus elecciones de medición y marketing.

3.3. De terceros

• proveedores de inicio de sesión social, cuando usted los elige;
• proveedores de pago y del Hub, en cuanto al estado de la suscripción;
• tiendas de aplicaciones, en cuanto a instalación y compras.

3.4. Derivados

• resúmenes, temas recurrentes, señales de estado emocional y memoria de conversación, producidos automáticamente a partir de su contenido para dar continuidad a la escucha.

4. Datos personales sensibles

4.1. Los relatos sobre sufrimiento psíquico, salud, medicación, uso de sustancias, dependencia, vida sexual, duelo, religión o política son datos sensibles (LGPD, art. 5, II). Los datos sensibles de salud exigen un cuidado propio, y de eso trata esta sección.

4.2. La base legal para tratarlos es su consentimiento específico y destacado (art. 11, I), manifestado al aceptar esta Política y al usar las funciones de escucha, revocable en cualquier momento.

4.3. Usted decide qué registrar. Recomendamos no registrar datos sensibles de terceros. Si lo hace, usted es responsable de tener base legal para ello.

4.4. No usamos datos sensibles para publicidad, perfilado comercial, seguros, crédito ni selección de personal, y no los vendemos.

5. Finalidades y bases legales

• Crear y mantener su cuenta; autenticar — ejecución de contrato (art. 7, V).
• Operar la escucha por voz y texto, transcribir, resumir y mantener memoria de conversación — ejecución de contrato y, para datos sensibles, consentimiento (art. 11, I).
• Procesar suscripción, cobro y prevención de fraude — ejecución de contrato y obligación legal (art. 7, II y V).
• Enviar comunicaciones operativas y de seguridad — ejecución de contrato e interés legítimo (art. 7, IX).
• Compartir resúmenes con el Profesional que usted autorice — consentimiento específico (art. 7, I, y art. 11, I).
• Medir páginas públicas y el origen de adquisición — consentimiento (art. 7, I), revocable en las preferencias de privacidad.
• Medir conversiones de anuncios sin revelar el tema visitado — consentimiento específico de marketing (art. 7, I).
• Cumplir órdenes judiciales, fiscales y regulatorias — obligación legal (art. 7, II).
• Ejercer derechos en procesos — ejercicio regular de derechos (art. 7, VI).
• Conservar registros de acceso — obligación legal (Marco Civil de Internet, art. 15).

Cuando la base sea el interés legítimo, evaluamos necesidad, proporcionalidad y sus expectativas, y usted puede oponerse por el canal del titular.

6. Con quién compartimos

6.1. Proveedores de IA que procesan audio y texto para generar las respuestas y los resúmenes. El envío es el mínimo necesario para que la función opere.

6.2. Alojamiento, infraestructura y seguridad.

6.3. Proveedores de pago y el Hub, para suscripción, cobro y antifraude.

6.4. Profesionales que usted autorice expresamente, y sólo lo que usted autorice.

6.5. Autoridades, cuando exista obligación legal, orden judicial o requerimiento válido.

6.6. En reorganización societaria, manteniendo las garantías de esta Política.

6.7. Herramientas analíticas y publicitarias, en páginas públicas no sensibles, para entender el uso agregado y las campañas. No enviamos contenido de escucha, Cuaderno, memoria, temas personales, rutas sensibles ni parámetros de URL. Puede rechazar la medición analítica; la app con sesión, la PWA nativa y el panel administrativo quedan fuera de este alcance.

6.8. No vendemos sus datos personales ni permitimos que terceros usen contenido de escucha para publicidad.

7. Transferencia internacional

Parte de los proveedores está fuera de Brasil. En esos casos, la transferencia ocurre con base en las hipótesis del art. 33 de la LGPD, mediante cláusulas contractuales y salvaguardas compatibles con el nivel de protección de la ley brasileña.

8. Plazos de conservación

• contenido de escucha y memoria: mientras exista la cuenta, o hasta que usted elimine el contenido;
• datos de registro: mientras exista la cuenta y, tras su cierre, por los plazos legales;
• datos fiscales y de pago: 5 años, o el plazo exigido por la legislación tributaria;
• registros de acceso a la aplicación: 6 meses, conforme al Marco Civil de Internet (art. 15);
• datos necesarios para la defensa en procesos: hasta el fin del plazo de prescripción aplicable.

Vencidos los plazos, los datos se eliminan o se anonimizan de forma segura.

9. Sus derechos

Usted puede, en cualquier momento (LGPD, art. 18): confirmar la existencia de tratamiento; acceder a sus datos; corregirlos; solicitar anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley; solicitar portabilidad; obtener información sobre la compartición; ser informado sobre la posibilidad de no consentir y sus consecuencias; revocar el consentimiento; y oponerse al tratamiento basado en interés legítimo.

Cómo ejercerlos: escriba a sac [arroba] ticketbras [ponto] com. Podemos solicitar confirmación de identidad para proteger su cuenta. Respondemos en los plazos legales.

La revocación del consentimiento es libre, gratuita y en cualquier momento, y no depende de la conformidad del profesional con quien usted haya compartido algo: revocar interrumpe nuevas comparticiones por nuestra parte, aunque el profesional mantenga, bajo su responsabilidad, los registros que la norma de su consejo profesional le obligue a conservar. La revocación del consentimiento para datos sensibles puede inviabilizar las funciones de escucha, por ser la esencia del servicio.

10. Decisiones automatizadas

10.1. Usamos automatización para transcribir, resumir, clasificar temas y ajustar la experiencia.

10.2. No tomamos decisiones automatizadas con efecto jurídico sobre usted, como negar crédito, empleo o atención de salud.

10.3. Usted puede solicitar revisión e información sobre los criterios utilizados (art. 20).

11. Seguridad

Adoptamos medidas técnicas y administrativas compatibles, incluidas cifrado en tránsito, control de acceso por credencial, segregación de entornos, registro de auditoría, copias de seguridad periódicas y principio de menor privilegio. Ningún sistema es infalible; comunique sospechas al canal de contacto. En caso de incidente con riesgo relevante, se lo comunicaremos a usted y a la ANPD conforme al art. 48.

12. Cookies y tecnologías similares

Usamos cookies y almacenamiento local estrictamente necesarios (sesión, seguridad, preferencias como tema e idioma). En páginas públicas no sensibles, podemos usar cookies de medición (hasta que usted rechace) y de anuncios en rutas comerciales permitidas. Conversaciones, Cuaderno, memoria, áreas con sesión, PWA nativa y páginas sensibles quedan fuera de esta medición. Puede rechazar o revocar sin perder acceso al producto.

13. Niños y adolescentes

El servicio está destinado a mayores de 18 años. No recopilamos intencionalmente datos de niños. El uso por adolescentes depende del consentimiento y la asistencia del representante legal; identificado un tratamiento indebido, los datos serán eliminados.

14. Datos de terceros que usted registre

Al mencionar a otra persona en sus relatos, usted trata datos de terceros. Hágalo con parsimonia y sólo cuando sea necesario para su proceso personal. Somos operador respecto de ese recorte y podemos atender solicitudes legítimas de los titulares mencionados.

15. Modificaciones de esta Política

Podemos actualizarla. Los cambios relevantes se comunicarán con antelación razonable, y la fecha y la versión constan al inicio. El uso continuado tras la vigencia indica conocimiento.

16. Reclamaciones

Usted puede reclamar directamente a nosotros y, si lo prefiere, reclamar a la ANPD (Autoridad Nacional de Protección de Datos) o a los órganos de defensa del consumidor.

17. Datos de voz y de audio

17.1. El audio captado en las funciones de voz se trata para transcribir, generar respuestas y alimentar la memoria de conversación.

17.2. El micrófono se activa únicamente durante una sesión iniciada por usted. No hay escucha en segundo plano, y el cierre de la sesión interrumpe la captación.

17.3. Fragmentos de audio y transcripción pueden transmitirse a proveedores de IA en la medida necesaria para la función.

17.4. La voz es un dato biométrico en potencia. No usamos su voz para identificación biométrica, autenticación, verificación de identidad, entrenamiento de clonación vocal ni ninguna finalidad de reconocimiento de personas.

18. Memoria de conversación y datos derivados

18.1. Para dar continuidad entre conversaciones, producimos automáticamente resúmenes, temas recurrentes y señales de estado emocional.

18.2. Esos derivados son inferencias, pueden ser erróneos y no constituyen diagnóstico, evaluación, clasificación clínica ni perfil conductual con fines comerciales.

18.3. Usted puede solicitar la eliminación de la memoria de conversación; eso interrumpe la continuidad y es irreversible.

19. Lo que NO hacemos con sus datos

19.1. No vendemos, alquilamos ni cedemos datos personales.

19.2. No usamos el contenido de escucha para publicidad, segmentación comercial, análisis de crédito, seguros, selección de personal ni evaluación de riesgo.

19.3. No compartimos el contenido de escucha con empleadores, planes de salud, aseguradoras, instituciones de enseñanza ni familiares, salvo orden legal.

19.4. No usamos contenido identificable para entrenar modelos propios de IA.

20. Cookies — detalle

20.1. Necesarias: sesión autenticada, protección contra fraude, preferencia de tema e idioma, borradores de formulario. Sin ellas la plataforma no funciona.

20.2. Medición: atribución pseudónima de origen y estadísticas agregadas en páginas públicas no sensibles, sin parámetros de consulta, hasta rechazo explícito. La atribución del navegador caduca en hasta 90 días.

20.3. Anuncios: pixel de conversión en páginas comerciales genéricas permitidas, con eventos sanitizados. Se bloquean las rutas temáticas o sensibles, el contenido de escucha y los identificadores directos.

20.4. El almacenamiento local puede guardar borradores de incorporación y preferencias en su propio dispositivo; limpiar los datos del navegador los elimina.

21. Operadores y categorías de terceros

21.1. Contratamos operadores para alojamiento, procesamiento de IA, envío de correo y notificaciones, pagos, antifraude y observabilidad.

21.2. Los operadores actúan conforme a nuestras instrucciones, bajo obligación contractual de confidencialidad y seguridad, y no pueden usar sus datos para finalidad propia.

21.3. La relación de categorías vigentes puede solicitarse por el canal del titular.

22. Seguridad — detalle de las medidas

22.1. Cifrado en tránsito en todas las conexiones; control de acceso por credencial individual con principio de menor privilegio.

22.2. Segregación de entornos, registro de auditoría de acceso administrativo y revisión periódica de permisos.

22.3. Copias de seguridad con retención limitada, destinadas a la continuidad operativa.

22.4. Ninguna medida elimina el riesgo por completo. No prometemos inviolabilidad.

23. Incidentes de seguridad

23.1. Identificado un incidente con riesgo o daño relevante, se lo comunicaremos a usted y a la ANPD en plazo razonable, conforme al art. 48 de la LGPD.

23.2. La comunicación describirá la naturaleza de los datos afectados, los riesgos involucrados, las medidas adoptadas y las recomendaciones de protección.

23.3. La comunicación de un incidente no implica reconocimiento de culpa ni de daño.

24. Cómo ejercer sus derechos — procedimiento

24.1. Envíe la solicitud al canal del titular indicando qué derecho pretende ejercer.

24.2. Podemos solicitar información adicional para confirmar identidad, exclusivamente para impedir que un tercero acceda o elimine sus datos.

24.3. Responderemos en los plazos legales. Las solicitudes manifiestamente excesivas o repetitivas pueden exigir plazo adicional, con justificación.

24.4. Una solicitud de eliminación puede ser parcialmente rechazada cuando exista obligación legal de guarda, ejercicio regular de derechos o base legal remanente — en tal caso, explicaremos qué se conservó y por qué.

25. Portabilidad

25.1. La portabilidad del art. 18, V, de la LGPD se atiende mediante solicitud expresa, tras verificar la titularidad.

25.2. Abarca los datos que usted proporcionó. No abarca secretos comerciales — los modelos, instrucciones y derivaciones que hacen funcionar el servicio son nuestros, no son datos suyos —, datos de terceros que aparezcan en su contenido, ni datos ya anonimizados (art. 18, §7).

25.3. No ofrecemos exportación abierta ni archivo de descarga suelto, y esa es una decisión de seguridad, no de conveniencia. El contenido de escucha es la información más sensible que guardamos sobre alguien: un paquete suelto puede filtrarse, ser copiado por quien tenga el dispositivo, o serle exigido bajo presión. Un archivo que no existe no puede ser tomado de nadie.

25.4. La portabilidad hacia otro proveedor se realiza directamente entre proveedores, en formato interoperable y por canal seguro, sin archivo intermedio — que es como la propia ley describe el derecho, al hablar de portar "a otro proveedor de servicio o producto".

25.5. Si la entrega debe hacerse a usted, va cifrada, dirigida solo al titular verificado, y la clave viaja por un canal separado.

26. Cuenta cerrada y qué ocurre con los datos

26.1. Cerrada la cuenta, el contenido de escucha se elimina o se anonimiza, salvo los plazos legales de guarda.

26.2. Los datos fiscales, de pago y los registros de acceso permanecen por los plazos de las secciones 8 y 20, aunque la cuenta ya no exista.

26.3. Las copias de seguridad se sobrescriben conforme a la rutina de retención; la eliminación no es instantánea en todas las capas.

27. Inactividad

27.1. Las cuentas sin ningún acceso por período prolongado pueden cerrarse, con aviso previo al correo registrado.

27.2. El cierre por inactividad sigue las mismas reglas de eliminación de la sección 26.

28. Perfiles de profesionales y datos públicos

28.1. Los Profesionales que opten por un perfil público autorizan la exhibición de la información que ellos mismos publiquen.

28.2. Los datos de registro en consejo profesional son públicos por naturaleza y pueden exhibirse para verificación.

28.3. El contenido de escucha de los usuarios nunca se exhibe en un perfil público.

29. Comunicaciones y rechazo

29.1. Las comunicaciones operativas, de seguridad y de cobro son inherentes al contrato y no pueden rechazarse mientras exista la cuenta.

29.2. Las comunicaciones promocionales pueden rechazarse en cualquier momento, sin perjuicio de las operativas.

30. Interés legítimo — prueba de balanceo

30.1. Cuando tratamos con base en interés legítimo, consideramos la finalidad concreta, la necesidad, la proporcionalidad, el impacto sobre usted y sus expectativas razonables.

30.2. Aplicamos minimización, agregación y anonimización siempre que la finalidad sea alcanzable sin datos identificables.

30.3. Usted puede oponerse al tratamiento fundado en interés legítimo por el canal del titular, y evaluaremos la solicitud caso por caso.

31. Anonimización y uso estadístico

31.1. Los datos anonimizados, que no permitan reidentificación por medios razonables, no son datos personales y pueden usarse para medir y mejorar el servicio.

31.2. No intentaremos reidentificar datos anonimizados, y está prohibido a terceros hacerlo.

32. Sucesión societaria y continuidad

32.1. En fusión, adquisición, escisión o transferencia de activos, los datos pueden transferirse, manteniendo las finalidades y garantías de esta Política.

32.2. Ante un cambio relevante de finalidad, usted será informado y, cuando la base sea el consentimiento, podrá revocarlo.

33. Jurisdicción, idioma y prevalencia

33.1. Esta Política se rige por la ley brasileña, en especial la LGPD y el Marco Civil de Internet.

33.2. En caso de divergencia entre versiones en idiomas distintos, prevalece la versión en portugués de Brasil.

34. Contacto

TICKETBRAS TECNOLOGIA DA INFORMAÇÃO LTDA · CNPJ 54.237.233/0001-31

Encargado (DPO): Jor. Gabriel Martiniano · Canal del titular: sac [arroba] ticketbras [ponto] com