Política de Privacidad de Virio Agencia

1. Responsable y contacto

Latitude Zero Studios LTDA, CNPJ 63.297.891/0001-00, Curitiba/PR, Brasil. Encargado de protección de datos y pedidos de titulares: virio@virio.com.br, o el formulario de contacto con el asunto Privacidad.

2. Dos roles

Somos responsables de los datos de quien visita el sitio, se une a la lista de espera, nos contacta y crea una cuenta (correo, nombre y preferencias).

Para los datos que la agencia pone en el workspace — clientes, contactos, personas del equipo, costos, horas, documentos y archivos — la agencia es la responsable y nosotros somos encargados: tratamos esos datos solo para prestar el servicio, según las instrucciones de la agencia.

3. Datos que tratamos

Cuenta: correo, nombre, foto (opcional), idioma, zona horaria y tema.

Uso y seguridad: primer y último acceso de cada día por workspace; registros de auditoría (qué se hizo, quién, cuándo, con los valores anteriores y nuevos); intentos en enlaces públicos con la IP convertida en hash (nunca la IP pura).

Páginas del cliente (propuesta, contrato, acta, aprobación, autorización, cotización): nombre, correo, documento opcional, fecha y hora, IP, navegador y hash del documento de quien decide.

Lista de espera y contacto: correo, nombre, agencia, tamaño del equipo, interés, asunto, mensaje, idioma e IP en hash.

Comunicaciones de la agencia por correo: consentimiento registrado y lista de bajas guardada solo como hash del correo.

No usamos cookies de rastreo ni de publicidad. El navegador guarda localmente la sesión, el idioma y el workspace elegido. La audiencia del sitio se mide con Cloudflare Web Analytics, sin cookies y de forma agregada.

4. Finalidades y bases legales

Prestar el servicio contratado y la prueba (ejecución de contrato, art. 7, V).

Seguridad, prevención de fraude, auditoría y mejora del servicio (interés legítimo, art. 7, IX, y art. 37).

Lista de espera y respuesta a contactos (consentimiento, art. 7, I, que puede revocarse en cualquier momento).

Cumplir obligaciones legales y regulatorias y ejercer derechos en procesos (art. 7, II y VI).

5. Subencargados

Supabase (base de datos, autenticación, almacenamiento de archivos y funciones; base en la región de São Paulo, sa-east-1; empresa en EE. UU.).

Cloudflare (alojamiento del sitio y de la aplicación, red de entrega y Web Analytics; infraestructura global).

Resend (envío del correo con el código de acceso; infraestructura en EE. UU.).

Assinafy (solo cuando la agencia conecta su propia cuenta para firma con mayor validez; los datos del documento y de los firmantes pueden tratarse fuera de Brasil).

Las transferencias internacionales siguen el art. 33 de la LGPD, con las cláusulas contractuales de los proveedores.

6. Cuánto tiempo guardamos

Datos del workspace: mientras exista el workspace. La eliminación del workspace borra de inmediato todos sus datos, incluidos documentos, evidencias, consentimientos y archivos.

Papelera: los ítems eliminados quedan 30 días para restaurar y luego se borran definitivamente.

Registros de acceso (primer y último acceso del día): 400 días.

Registros de auditoría: 5 años, borrados por una rutina mensual; permanecen después de eliminar el workspace, como prueba de seguridad (art. 37 y 46).

Evidencias de aceptación, aprobación y autorización del cliente y registros de consentimiento: no pueden modificarse y se guardan mientras exista el workspace.

Grabaciones y audios de reuniones adjuntados por la agencia: mientras exista el registro; si se eliminan, siguen la papelera (30 días).

Intentos en enlaces públicos (IP en hash): 1 día. Enlaces de baja: 400 días. Lista de bajas (hash del correo): mientras exista el workspace.

Lista de espera: hasta 2 años después del último envío, o antes si usted pide salir. Mensajes de contacto: 1 año.

Copias de seguridad del proveedor de la base: diarias, guardadas 7 días.

7. Inteligencia artificial

Hoy Virio Agencia no envía datos del workspace a servicios de inteligencia artificial. Si eso cambia, será una funcionalidad opcional, avisada antes, y los datos no se usarán para entrenar modelos.

8. Sus derechos

Usted puede pedir confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación, información sobre el uso compartido y revocación del consentimiento (art. 18). En el sistema, el perfil se puede editar, y el dueño exporta todos los datos y elimina el workspace. Para lo demás, escriba a virio@virio.com.br.

Si usted es cliente o contacto de una agencia que usa Virio Agencia, hable primero con la agencia, que es la responsable de sus datos; nosotros ayudamos a la agencia a atender el pedido.

9. Seguridad

Aislamiento por agencia en la base (Row Level Security en todas las tablas), permiso por módulo, cifrado en tránsito, secretos guardados en la bóveda del proveedor, enlaces públicos guardados solo como hash, límite de intentos y auditoría que no puede modificarse. Si hay un incidente que pueda causar riesgo o daño relevante, avisamos a los afectados y a la autoridad brasileña de protección de datos (ANPD).

10. Menores

El servicio es para uso profesional por mayores de 18 años.

11. Cambios

Podemos actualizar esta Política. La fecha de actualización está al principio de la página; los cambios relevantes se avisan en el sistema.