Política de Privacidad
Última actualización: 30/07/2026 · Versión: 2.0
Esta Política explica cómo tratamos sus datos personales, conforme a la Ley brasileña 13.709/2018 (LGPD). Integra los Términos de Uso.
Versión que prevalece. Esta es una traducción de cortesía. La versión en portugués de Brasil es el texto auténtico y prevalece en caso de divergencia.
Aviso esencial: Escute.ai maneja relatos íntimos, que pueden contener datos personales sensibles (salud, vida sexual, convicción religiosa, opinión política, datos de dependencia química). Lea la sección 4 antes de registrar ese tipo de información.
1. Responsable del tratamiento y contacto
Responsable: TICKETBRAS TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 54.237.233/0001-31.
Encargado de la protección de datos (DPO): Jor. Gabriel Martiniano.
Canal del titular y del Encargado: sac [arroba] ticketbras [ponto] com.
2. A quién se aplica esta Política
Se aplica a usuarios del sitio, PWA y aplicaciones, a visitantes y a Profesionales registrados, en lo que corresponda.
3. Datos que tratamos
3.1. Que usted proporciona
- identificación y contacto: nombre, correo electrónico, teléfono, país, idioma;
- datos de registro y preferencias: voz elegida, modo activo, configuraciones;
- contenido de escucha: audio de voz, transcripciones, textos, anotaciones del cuaderno;
- datos de facturación tratados en el Hub y por proveedores de pago (no almacenamos el número completo de tarjeta);
- documentos y registro profesional, cuando usted sea Profesional.
3.2. Recopilados automáticamente
- datos de acceso: IP, fecha y hora, identificador de sesión, agente de usuario;
- datos del dispositivo: modelo, sistema, versión de la aplicación, idioma, zona horaria;
- datos de uso: pantallas accedidas, duración de sesiones de voz, consumo de minutos, eventos de error;
- cookies y tecnologías similares (sección 12).
3.3. De terceros
- proveedores de inicio de sesión social, cuando usted los elige;
- proveedores de pago y del Hub, en cuanto al estado de la suscripción;
- tiendas de aplicaciones, en cuanto a instalación y compras.
3.4. Derivados
- resúmenes, temas recurrentes, señales de estado emocional y memoria de conversación, producidos automáticamente a partir de su contenido para dar continuidad a la escucha.
4. Datos personales sensibles
4.1. Los relatos sobre sufrimiento psíquico, salud, medicación, uso de sustancias, dependencia, vida sexual, duelo, religión o política son datos sensibles (LGPD, art. 5, II). Los datos sensibles de salud exigen un cuidado propio, y de eso trata esta sección.
4.2. La base legal para tratarlos es su consentimiento específico y destacado (art. 11, I), manifestado al aceptar esta Política y al usar las funciones de escucha, revocable en cualquier momento.
4.3. Usted decide qué registrar. Recomendamos no registrar datos sensibles de terceros. Si lo hace, usted es responsable de tener base legal para ello.
4.4. No usamos datos sensibles para publicidad, perfilado comercial, seguros, crédito ni selección de personal, y no los vendemos.
5. Finalidades y bases legales
- Crear y mantener su cuenta; autenticar — ejecución de contrato (art. 7, V).
- Operar la escucha por voz y texto, transcribir, resumir y mantener memoria de conversación — ejecución de contrato y, para datos sensibles, consentimiento (art. 11, I).
- Procesar suscripción, cobro y prevención de fraude — ejecución de contrato y obligación legal (art. 7, II y V).
- Enviar comunicaciones operativas y de seguridad — ejecución de contrato e interés legítimo (art. 7, IX).
- Compartir resúmenes con el Profesional que usted autorice — consentimiento específico (art. 7, I, y art. 11, I).
- Medir uso, corregir errores y mejorar el servicio, con datos agregados — interés legítimo (art. 7, IX).
- Cumplir órdenes judiciales, fiscales y regulatorias — obligación legal (art. 7, II).
- Ejercer derechos en procesos — ejercicio regular de derechos (art. 7, VI).
- Conservar registros de acceso — obligación legal (Marco Civil de Internet, art. 15).
Cuando la base sea el interés legítimo, evaluamos necesidad, proporcionalidad y sus expectativas, y usted puede oponerse por el canal del titular.
6. Con quién compartimos
6.1. Proveedores de IA que procesan audio y texto para generar las respuestas y los resúmenes. El envío es el mínimo necesario para que la función opere.
6.2. Alojamiento, infraestructura y seguridad.
6.3. Proveedores de pago y el Hub, para suscripción, cobro y antifraude.
6.4. Profesionales que usted autorice expresamente, y sólo lo que usted autorice.
6.5. Autoridades, cuando exista obligación legal, orden judicial o requerimiento válido.
6.6. En reorganización societaria, manteniendo las garantías de esta Política.
6.7. No vendemos sus datos personales ni los cedemos para publicidad de terceros.
7. Transferencia internacional
Parte de los proveedores está fuera de Brasil. En esos casos, la transferencia ocurre con base en las hipótesis del art. 33 de la LGPD, mediante cláusulas contractuales y salvaguardas compatibles con el nivel de protección de la ley brasileña.
8. Plazos de conservación
- contenido de escucha y memoria: mientras exista la cuenta, o hasta que usted elimine el contenido;
- datos de registro: mientras exista la cuenta y, tras su cierre, por los plazos legales;
- datos fiscales y de pago: 5 años, o el plazo exigido por la legislación tributaria;
- registros de acceso a la aplicación: 6 meses, conforme al Marco Civil de Internet (art. 15);
- datos necesarios para la defensa en procesos: hasta el fin del plazo de prescripción aplicable.
Vencidos los plazos, los datos se eliminan o se anonimizan de forma segura.
9. Sus derechos
Usted puede, en cualquier momento (LGPD, art. 18): confirmar la existencia de tratamiento; acceder a sus datos; corregirlos; solicitar anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley; solicitar portabilidad; obtener información sobre la compartición; ser informado sobre la posibilidad de no consentir y sus consecuencias; revocar el consentimiento; y oponerse al tratamiento basado en interés legítimo.
Cómo ejercerlos: escriba a sac [arroba] ticketbras [ponto] com. Podemos solicitar confirmación de identidad para proteger su cuenta. Respondemos en los plazos legales.
La revocación del consentimiento es libre, gratuita y en cualquier momento, y no depende de la conformidad del profesional con quien usted haya compartido algo: revocar interrumpe nuevas comparticiones por nuestra parte, aunque el profesional mantenga, bajo su responsabilidad, los registros que la norma de su consejo profesional le obligue a conservar. La revocación del consentimiento para datos sensibles puede inviabilizar las funciones de escucha, por ser la esencia del servicio.
10. Decisiones automatizadas
10.1. Usamos automatización para transcribir, resumir, clasificar temas y ajustar la experiencia.
10.2. No tomamos decisiones automatizadas con efecto jurídico sobre usted, como negar crédito, empleo o atención de salud.
10.3. Usted puede solicitar revisión e información sobre los criterios utilizados (art. 20).
11. Seguridad
Adoptamos medidas técnicas y administrativas compatibles, incluidas cifrado en tránsito, control de acceso por credencial, segregación de entornos, registro de auditoría, copias de seguridad periódicas y principio de menor privilegio. Ningún sistema es infalible; comunique sospechas al canal de contacto. En caso de incidente con riesgo relevante, se lo comunicaremos a usted y a la ANPD conforme al art. 48.
12. Cookies y tecnologías similares
Usamos cookies y almacenamiento local estrictamente necesarios (sesión, seguridad, preferencias como tema e idioma) y, cuando corresponda, de medición de uso. Puede gestionar cookies en el navegador; desactivar las necesarias puede impedir el funcionamiento. No usamos cookies de publicidad conductual de terceros en el área con sesión iniciada.
13. Niños y adolescentes
El servicio está destinado a mayores de 18 años. No recopilamos intencionalmente datos de niños. El uso por adolescentes depende del consentimiento y la asistencia del representante legal; identificado un tratamiento indebido, los datos serán eliminados.
14. Datos de terceros que usted registre
Al mencionar a otra persona en sus relatos, usted trata datos de terceros. Hágalo con parsimonia y sólo cuando sea necesario para su proceso personal. Somos operador respecto de ese recorte y podemos atender solicitudes legítimas de los titulares mencionados.
15. Modificaciones de esta Política
Podemos actualizarla. Los cambios relevantes se comunicarán con antelación razonable, y la fecha y la versión constan al inicio. El uso continuado tras la vigencia indica conocimiento.
16. Reclamaciones
Usted puede reclamar directamente a nosotros y, si lo prefiere, reclamar a la ANPD (Autoridad Nacional de Protección de Datos) o a los órganos de defensa del consumidor.
17. Datos de voz y de audio
17.1. El audio captado en las funciones de voz se trata para transcribir, generar respuestas y alimentar la memoria de conversación.
17.2. El micrófono se activa únicamente durante una sesión iniciada por usted. No hay escucha en segundo plano, y el cierre de la sesión interrumpe la captación.
17.3. Fragmentos de audio y transcripción pueden transmitirse a proveedores de IA en la medida necesaria para la función.
17.4. La voz es un dato biométrico en potencia. No usamos su voz para identificación biométrica, autenticación, verificación de identidad, entrenamiento de clonación vocal ni ninguna finalidad de reconocimiento de personas.
18. Memoria de conversación y datos derivados
18.1. Para dar continuidad entre conversaciones, producimos automáticamente resúmenes, temas recurrentes y señales de estado emocional.
18.2. Esos derivados son inferencias, pueden ser erróneos y no constituyen diagnóstico, evaluación, clasificación clínica ni perfil conductual con fines comerciales.
18.3. Usted puede solicitar la eliminación de la memoria de conversación; eso interrumpe la continuidad y es irreversible.
19. Lo que NO hacemos con sus datos
19.1. No vendemos, alquilamos ni cedemos datos personales.
19.2. No usamos el contenido de escucha para publicidad, segmentación comercial, análisis de crédito, seguros, selección de personal ni evaluación de riesgo.
19.3. No compartimos el contenido de escucha con empleadores, planes de salud, aseguradoras, instituciones de enseñanza ni familiares, salvo orden legal.
19.4. No usamos contenido identificable para entrenar modelos propios de IA.
20. Cookies — detalle
20.1. Necesarias: sesión autenticada, protección contra fraude, preferencia de tema e idioma, borradores de formulario. Sin ellas la plataforma no funciona.
20.2. Medición: conteo de uso y diagnóstico de errores, en base agregada.
20.3. No utilizamos cookies de publicidad conductual de terceros en el área con sesión iniciada.
20.4. El almacenamiento local puede guardar borradores de incorporación y preferencias en su propio dispositivo; limpiar los datos del navegador los elimina.
21. Operadores y categorías de terceros
21.1. Contratamos operadores para alojamiento, procesamiento de IA, envío de correo y notificaciones, pagos, antifraude y observabilidad.
21.2. Los operadores actúan conforme a nuestras instrucciones, bajo obligación contractual de confidencialidad y seguridad, y no pueden usar sus datos para finalidad propia.
21.3. La relación de categorías vigentes puede solicitarse por el canal del titular.
22. Seguridad — detalle de las medidas
22.1. Cifrado en tránsito en todas las conexiones; control de acceso por credencial individual con principio de menor privilegio.
22.2. Segregación de entornos, registro de auditoría de acceso administrativo y revisión periódica de permisos.
22.3. Copias de seguridad con retención limitada, destinadas a la continuidad operativa.
22.4. Ninguna medida elimina el riesgo por completo. No prometemos inviolabilidad.
23. Incidentes de seguridad
23.1. Identificado un incidente con riesgo o daño relevante, se lo comunicaremos a usted y a la ANPD en plazo razonable, conforme al art. 48 de la LGPD.
23.2. La comunicación describirá la naturaleza de los datos afectados, los riesgos involucrados, las medidas adoptadas y las recomendaciones de protección.
23.3. La comunicación de un incidente no implica reconocimiento de culpa ni de daño.
24. Cómo ejercer sus derechos — procedimiento
24.1. Envíe la solicitud al canal del titular indicando qué derecho pretende ejercer.
24.2. Podemos solicitar información adicional para confirmar identidad, exclusivamente para impedir que un tercero acceda o elimine sus datos.
24.3. Responderemos en los plazos legales. Las solicitudes manifiestamente excesivas o repetitivas pueden exigir plazo adicional, con justificación.
24.4. Una solicitud de eliminación puede ser parcialmente rechazada cuando exista obligación legal de guarda, ejercicio regular de derechos o base legal remanente — en tal caso, explicaremos qué se conservó y por qué.
25. Portabilidad
25.1. Usted puede solicitar sus datos en formato estructurado y de uso común.
25.2. La portabilidad abarca datos proporcionados por usted y, cuando sea técnicamente viable, derivados relevantes — no abarca secretos comerciales ni datos de terceros.
26. Cuenta cerrada y qué ocurre con los datos
26.1. Cerrada la cuenta, el contenido de escucha se elimina o se anonimiza, salvo los plazos legales de guarda.
26.2. Los datos fiscales, de pago y los registros de acceso permanecen por los plazos de las secciones 8 y 20, aunque la cuenta ya no exista.
26.3. Las copias de seguridad se sobrescriben conforme a la rutina de retención; la eliminación no es instantánea en todas las capas.
27. Inactividad
27.1. Las cuentas sin ningún acceso por período prolongado pueden cerrarse, con aviso previo al correo registrado.
27.2. El cierre por inactividad sigue las mismas reglas de eliminación de la sección 26.
28. Perfiles de profesionales y datos públicos
28.1. Los Profesionales que opten por un perfil público autorizan la exhibición de la información que ellos mismos publiquen.
28.2. Los datos de registro en consejo profesional son públicos por naturaleza y pueden exhibirse para verificación.
28.3. El contenido de escucha de los usuarios nunca se exhibe en un perfil público.
29. Comunicaciones y rechazo
29.1. Las comunicaciones operativas, de seguridad y de cobro son inherentes al contrato y no pueden rechazarse mientras exista la cuenta.
29.2. Las comunicaciones promocionales pueden rechazarse en cualquier momento, sin perjuicio de las operativas.
30. Interés legítimo — prueba de balanceo
30.1. Cuando tratamos con base en interés legítimo, consideramos la finalidad concreta, la necesidad, la proporcionalidad, el impacto sobre usted y sus expectativas razonables.
30.2. Aplicamos minimización, agregación y anonimización siempre que la finalidad sea alcanzable sin datos identificables.
30.3. Usted puede oponerse al tratamiento fundado en interés legítimo por el canal del titular, y evaluaremos la solicitud caso por caso.
31. Anonimización y uso estadístico
31.1. Los datos anonimizados, que no permitan reidentificación por medios razonables, no son datos personales y pueden usarse para medir y mejorar el servicio.
31.2. No intentaremos reidentificar datos anonimizados, y está prohibido a terceros hacerlo.
32. Sucesión societaria y continuidad
32.1. En fusión, adquisición, escisión o transferencia de activos, los datos pueden transferirse, manteniendo las finalidades y garantías de esta Política.
32.2. Ante un cambio relevante de finalidad, usted será informado y, cuando la base sea el consentimiento, podrá revocarlo.
33. Jurisdicción, idioma y prevalencia
33.1. Esta Política se rige por la ley brasileña, en especial la LGPD y el Marco Civil de Internet.
33.2. En caso de divergencia entre versiones en idiomas distintos, prevalece la versión en portugués de Brasil.
34. Contacto
TICKETBRAS TECNOLOGIA DA INFORMAÇÃO LTDA · CNPJ 54.237.233/0001-31
Encargado (DPO): Jor. Gabriel Martiniano · Canal del titular: sac [arroba] ticketbras [ponto] com