# Privacidad

Versión 2026-10-29, vigente desde el 29/10/2026. Este es el resumen de una traducción. Prevalece la versión en portugués de la política.

El responsable del tratamiento es BEHEMOTH INTELIGENCIA PARA A MIDIA LTDA (BBI.MEDIA), CNPJ 28.638.470/0001-02, Alameda Mamoré, 535, 11º andar, conj. 1110, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-040, Brasil. El encargado de datos (DPO) y el soporte usan el mismo contacto: [suporte@vereda.bot](mailto:suporte@vereda.bot).

Vereda trata datos de cuenta, contenido del trabajo, contenido de las cuentas conectadas, mensajes de los canales de WhatsApp y correo, el registro de la aceptación de los términos y datos técnicos de operación. En la línea de Vereda en WhatsApp, los mensajes, los audios, las fotos, los PDF y la ubicación que envías los entrega WhatsApp, de Meta, bajo sus propios términos. Los archivos de medios quedan en el servidor de Vereda hasta por 10 minutos, el tiempo que Vereda tarda en recibirlos. Bases legales: ejecución del contrato, obligación legal e interés legítimo (LGPD, art. 7, V, II y IX). No vendemos datos personales ni usamos el contenido de Vereda para publicidad de terceros.

Cookies y tecnologías de medición (sección del 30/09/2026, en vereda.bot y en las páginas /start, /start/company, /sign-in y /credits/done de app.vereda.bot): las cookies necesarias están siempre activas; análisis (Google Analytics) y marketing (Google Ads y Meta Ads) solo con tu consentimiento (LGPD, art. 7, I), y nada va a Google ni a Meta antes de la elección. Con el consentimiento, reciben datos de navegación (páginas, fecha y hora, IP, navegador y dispositivo, origen de la visita) y pueden guardarlos en Estados Unidos y otros países (art. 33). La elección se cambia o se retira en "Preferencias de cookies", en el pie de página; al retirarla, borramos las cookies y los datos guardados de esas herramientas. Guardamos el registro de cada elección, sin IP y sin cuenta, durante 5 años, como prueba del consentimiento (art. 8, § 2).

Meta Platforms (Pixel y API de Conversiones): con tu permiso de cookies de marketing, Vereda usa el Pixel de Meta y envía a Meta, desde el servidor, eventos de interés en un plan, de contacto, de registro y de compra. Estos eventos llevan, cuando existen, el correo con hash, la dirección IP, el navegador e identificadores de cookie de Meta. Meta usa estos datos para medir y mostrar anuncios. Para la medición, Meta actúa como encargada de Vereda. Para sus propios fines de publicidad, Meta sigue la [política de datos de Meta](https://www.facebook.com/privacy/policy/). Puedes retirar el permiso en las preferencias de cookies. Los datos de navegación guardados para el envío se borran en un plazo de 7 días.
- `vereda_consent` (Necesaria, Vereda (BBI.MEDIA)): Guarda tu elección de cookies, para los dos sitios; 12 meses.
- `uiLocale, uiAppearance (localStorage)` (Necesaria, Vereda (BBI.MEDIA)): Almacenamiento del navegador en app.vereda.bot: idioma y apariencia elegidos; Hasta que borres el navegador.
- `_ga, _ga_*` (Análisis, Google LLC (Google Analytics)): Cuenta visitas y mide cómo se usa el sitio; Hasta 2 años.
- `_gcl_au` (Marketing, Google LLC (Google Ads)): Mide si un anuncio de Google trajo la visita o la compra; 90 días.
- `_fbp, _fbc` (Marketing, Meta Platforms (Meta Ads)): Mide anuncios de Facebook e Instagram, muestra anuncios de Vereda e identifica el navegador para el envío de eventos a Meta; 90 días.

Proveedores de IA: para funcionar, Vereda envía el contenido que cada tarea necesita a los proveedores de IA de la lista de encargados. Al aceptar los términos, el cliente autoriza este envío. El modelo de texto de Vereda es de Anthropic o de DeepSeek, según la configuración del servicio. DeepSeek lee solo texto. Cuando el modelo es DeepSeek, las imágenes van a Google (Gemini API), que las lee y pasa el texto al modelo. Esto incluye las páginas de documento que el modelo abre como imagen. Ningún proveedor de IA usa los datos para entrenar modelos. En Anthropic, esto viene de sus términos comerciales de la API. En DeepSeek, esto viene del acuerdo de cero retención de datos que aprobó para Vereda. No entrena modelos con los datos. En Google, viene de los términos del plan de pago de la Gemini API. En TypeSafe, viene de su política. Los proveedores guardan los datos por tiempo limitado, según la política de cada uno. La excepción es DeepSeek. Por el acuerdo de cero retención, no guarda los datos después de procesar la solicitud. Solo puede mantener una caché temporal del contexto, por algunas horas o días, para acelerar las solicitudes siguientes. Para Vereda, este acuerdo vale en lugar de la política pública de DeepSeek.

Por defecto, Google hace estas tareas con la clave de Vereda, a través de la Gemini API:

- la voz de las respuestas y la transcripción de los audios;
- la descripción de los videos adjuntos a las conversaciones;
- la lectura de las páginas escaneadas, sin texto, de los PDF de la base de conocimiento;
- la generación y la revisión de imágenes, en los planes Profissional y Escala;
- los vectores de búsqueda de las memorias y de los textos de la base de conocimiento.

Cuando el modelo de texto es DeepSeek, que lee solo texto, Google también lee las imágenes adjuntas a las conversaciones y las páginas de PDF, Word o diapositiva que el modelo abre como imagen, con o sin texto, y pasa el texto al modelo.

Vereda lee el texto de los PDF en sus propios servidores. En la base de conocimiento, solo las páginas escaneadas, sin texto, van a Google. Si el cliente configura otro servicio, rige su política.

Encargados y transferencia internacional (LGPD, art. 33, IX): los encargados tratan datos solo para prestar el servicio, y algunos están fuera de Brasil (Estados Unidos, China y otros países).
- Anthropic, PBC: Uno de los modelos de IA del chat y las tareas, incluida la lectura de fotos; EE. UU.; [https://www.anthropic.com/legal/privacy](https://www.anthropic.com/legal/privacy)
- Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek): Uno de los modelos de IA del chat y las tareas, solo texto: no lee imágenes (con DeepSeek, las imágenes y las páginas de documento que el modelo abre como imagen van a Google (Gemini API), que pasa el texto al modelo); China; [https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html](https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html)
- Google (Gemini API, plan de pago): Voz (voz de las respuestas y transcripción de audios); descripción de videos adjuntos a las conversaciones; lectura de páginas escaneadas de PDF; generación y revisión de imágenes en los planes Profissional y Escala; memoria y base de conocimiento (vectores de búsqueda de los textos); lectura de imágenes y de las páginas de documento abiertas como imagen cuando el modelo de texto es DeepSeek, que lee solo texto; EE. UU. y otros; [https://ai.google.dev/gemini-api/terms](https://ai.google.dev/gemini-api/terms)
- TypeSafe AI, Inc. (Jev): Decisiones cortas de IA: búsqueda de la empresa en el registro, reacciones del avatar, consejos y revisión de seguridad de los mensajes; EE. UU.; [https://typesafe.ai/legal/privacy-policy](https://typesafe.ai/legal/privacy-policy)
- Composio: Conexión y ejecución en las apps que conectas; EE. UU.; [https://composio.dev/privacy](https://composio.dev/privacy)
- Meta (WhatsApp Business Platform): Líneas de WhatsApp Business de la propia tienda; EE. UU. y otros; [https://whatsappbusiness.com/policy/](https://whatsappbusiness.com/policy/)
- Meta (WhatsApp): Entrega de los mensajes de WhatsApp, bajo los términos propios de Meta; EE. UU. y otros; [https://www.whatsapp.com/legal/privacy-policy](https://www.whatsapp.com/legal/privacy-policy)
- Stripe: Pago; EE. UU.; [https://stripe.com/br/privacy](https://stripe.com/br/privacy)
- SMTP2GO: Envío de correo; Nueva Zelanda y otros; [https://www.smtp2go.com/privacy/](https://www.smtp2go.com/privacy/)
- Expo (650 Industries, Inc.): Notificaciones push al dispositivo (título y texto de cada aviso); EE. UU.; [https://expo.dev/privacy](https://expo.dev/privacy)
- Google Cloud (Google LLC): Alojamiento; EE. UU.; [https://cloud.google.com/terms/cloud-privacy-notice](https://cloud.google.com/terms/cloud-privacy-notice)
- Meta Platforms (Pixel y API de Conversiones): Mide anuncios con eventos de registro y de compra, solo con tu consentimiento de marketing; Estados Unidos; [https://www.facebook.com/privacy/policy/](https://www.facebook.com/privacy/policy/)

Cuentas conectadas: Composio es el encargado de las conexiones con Google (Gmail, Calendar, Drive), Meta (Facebook, Instagram), TikTok, LinkedIn y X. Vereda lee y escribe solo lo que la tarea pide, nada se publica ni se envía sin la aprobación del dueño, y estos datos no entrenan modelos de IA. El acceso se puede revocar en el propio Vereda o en la página de permisos de cada plataforma, y la eliminación de los datos se pide a suporte@vereda.bot. El uso y la transferencia a cualquier otra app de información recibida de las API de Google siguen la [Google API Services User Data Policy](https://developers.google.com/terms/api-services-user-data-policy), incluidos los requisitos de Limited Use. Los datos de las API de Google Workspace no se usan para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático no personalizados. En X, Vereda actúa solo con el consentimiento expreso del cliente, borra en un plazo de 24 h el contenido de X que se borró allí o cuya eliminación se pidió y no usa contenido de X para entrenar modelos ([política para desarrolladores de X](https://docs.x.com/developer-terms/policy)).

Registro de uso anonimizado: para mejorar las recetas de trabajo del producto, registramos la función del empleado, el nombre de la receta usada, el resultado y la fecha. Nunca registramos texto de clientes, nombres, contactos, correos, archivos ni contenido de las conversaciones. Cada área de trabajo envía a BBI.MEDIA solo recuentos diarios sumados, sin identificar a la empresa; los eventos detallados quedan en el área de trabajo y se borran con ella. Base legal: interés legítimo (LGPD de Brasil, art. 7, IX).

Seguridad del asistente: un clasificador automático, Jev de TypeSafe, revisa los mensajes enviados al equipo y el contenido de fuera (correos, páginas, archivos) para detectar intentos de manipular al asistente. El registro de seguridad guarda solo el tipo y la fecha de cada bloqueo, nunca el texto. BBI.MEDIA recibe el número de bloqueos de cada cuenta, para prevenir abusos. Las claves y contraseñas nunca se envían en las respuestas.

Revisión de las recetas de la empresa: BBI.MEDIA revisa las recetas de trabajo (skills) de la empresa para garantizar la calidad y la seguridad. Cada hora, el área de trabajo envía una copia de las recetas (nombre, descripción, texto, origen y empleados que las usan); las conversaciones, los mensajes de clientes, los archivos y las memorias nunca se copian, y BBI.MEDIA nunca lee las conversaciones. BBI.MEDIA puede editar una receta; en cada edición, el líder avisa al dueño en el chat con un resumen del cambio. La copia se borra junto con el área de trabajo.

## Canales de entrada: historial de WhatsApp y correo de la empresa

### Quién es responsable y quién es encargado

En los canales de entrada, la empresa que usa Vereda es la responsable de los datos de clientes y de terceros. Esto vale para el historial de WhatsApp y para el correo de la empresa.

BBI.MEDIA es la encargada. BBI.MEDIA trata estos datos en nombre de la empresa, solo para prestar el servicio y solo según las instrucciones de la empresa.

La empresa responde por la base legal y por avisar a los titulares de que Vereda trata el historial y el correo.

### Finalidad: el perfil de WhatsApp

Cuando el dueño conecta la línea de WhatsApp de la empresa, Vereda puede importar el historial de conversaciones individuales. La finalidad es una sola: armar el perfil de WhatsApp.

El perfil es un resumen agregado de cómo la empresa atiende. El empleado de atención y el líder usan el perfil para responder con el estilo de la empresa.

Vereda no usa el historial para otra finalidad. Vereda no entrena modelos de IA con el historial.

### Minimización

Vereda importa solo el texto de los mensajes. Vereda no importa medios, como fotos, audios y archivos. Vereda no importa grupos.

El número de teléfono del contacto se guarda como hash. El número en claro no queda en el historial importado.

### Retención del historial

Vereda borra el historial bruto 30 días después de que el perfil queda listo. Si el perfil falla, Vereda borra el historial bruto 30 días después del fin de la sincronización.

Después queda solo el perfil agregado. El perfil queda guardado hasta que el dueño desconecte WhatsApp. Al desconectar, Vereda borra el perfil.

### Correo de la empresa: descartado y retenido

La dirección de correo de Vereda recibe solo mensajes de remitentes autenticados y permitidos por el dueño. Vereda descarta el resto antes de que cualquier modelo de IA lea el contenido.

Del correo descartado, Vereda guarda solo el remitente, el asunto y la fecha. Estos datos quedan 30 días. Solo el dueño ve estos datos, en Configuración. El cuerpo y los adjuntos no se guardan.

Un mensaje reenviado que Vereda no puede comprobar queda retenido hasta que el dueño decida. Si el dueño no decide, el mensaje retenido expira en 14 días y Vereda lo borra.

Retención: los datos se guardan mientras la cuenta esté activa. Después de la cancelación, 90 días para quien pagó al menos una mensualidad (avisos 30, 7 y 1 día antes) y 30 días para quien se quedó solo en la prueba gratis (avisos 7 y 1 día antes); después, todo se borra. Los datos de registro que BBI guarda (correo, contacto, número de WhatsApp, IP y navegador de la aceptación) se anonimizan 30 días después, y los datos fiscales se conservan por 5 años, por obligación legal. Un registro que nunca pagó se borra después de 90 días. Los correos recibidos en el correo de la empresa salen del servidor y del registro después de 30 días. La eliminación también se puede pedir al soporte.

Según la LGPD de Brasil (art. 18), puedes pedir confirmación, acceso, corrección, anonimización, bloqueo o eliminación, portabilidad, información sobre el intercambio de datos y revocación del consentimiento, en suporte@vereda.bot.

Lee la [política completa](https://vereda.bot/es/privacy/) para todos los detalles.