Privacidad

Versión 2026-10-29, vigente desde el 29/10/2026

Esta es una traducción. Prevalece la versión en portugués de esta política.

Esta política explica cómo BBI.MEDIA recopila, usa y protege datos personales cuando usas Vereda en el sitio, en el navegador, por WhatsApp o por correo. Los datos de cada cliente quedan separados: los datos de tu negocio quedan en tu área de trabajo, no en un acervo común del servicio.

Quién es responsable de tus datos

El responsable del tratamiento es BEHEMOTH INTELIGENCIA PARA A MIDIA LTDA (BBI.MEDIA), CNPJ 28.638.470/0001-02, con sede en Alameda Mamoré, 535, 11º andar, conj. 1110, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-040, Brasil. El encargado de datos (DPO) y el soporte usan el mismo contacto: suporte@vereda.bot. Consulta también la página de soporte.

Datos que recopilamos

Según cómo uses Vereda, recopilamos:

• Datos de cuenta: nombre, correo, número de WhatsApp y registros de autenticación.
• Contenido del trabajo: mensajes, instrucciones para los empleados de IA, tareas, memorias y archivos que das al servicio.
• Cuentas conectadas: el contenido que una tarea lee o escribe en las cuentas que conectas.
• Canales: mensajes recibidos y enviados por el WhatsApp del canal y por el buzón de correo de Vereda.
• Aceptación de los términos: la versión aceptada, la fecha y la hora, la dirección IP y el navegador.
• Datos técnicos: dirección IP, navegador, registros de sesión y diagnósticos, usados para operar y proteger el servicio.
• Navegación en el sitio, solo con tu consentimiento: páginas vistas y de dónde viniste, mediante las cookies de análisis y de marketing (ver Cookies).

Cómo usamos los datos

Usamos esta información para:

• Prestar, mantener, proteger y resolver problemas en Vereda.
• Autenticarte y mantener tu área de trabajo en todos los canales.
• Ejecutar las tareas, las rutinas y los avisos que pides.
• Cobrar la suscripción, responder al soporte y cumplir obligaciones legales.

Las bases legales son la ejecución del contrato (LGPD, art. 7, V), el cumplimiento de una obligación legal (art. 7, II) y el interés legítimo (art. 7, IX) para la seguridad del servicio y el registro de uso anonimizado. Las cookies de análisis y de marketing del sitio dependen de tu consentimiento (art. 7, I). No vendemos datos personales ni usamos el contenido de Vereda para publicidad de terceros.

Cookies y tecnologías de medición

Sección actualizada el 30/09/2026.

Esta sección vale para el sitio vereda.bot y para estas páginas: la de planes (/start), la de datos de la empresa tras el pago (/start/company), la de entrada (/sign-in, también la de cada empresa) y la de vuelta de la compra de créditos (/credits/done). Las demás páginas de la app, las que tienen un enlace de un solo uso y el área de trabajo de cada cliente no usan cookies de análisis ni de marketing.

En la primera visita, preguntamos si aceptas cada categoría. Las cookies necesarias están siempre activas. Análisis y marketing solo funcionan con tu consentimiento (LGPD, art. 7, I), y nada se envía a Google ni a Meta antes de tu elección. Rechazar no cambia nada en el sitio. Puedes cambiar o retirar tu consentimiento cuando quieras en "Preferencias de cookies", en el pie de página; al retirarlo, borramos de tu navegador las cookies y los datos guardados de esas herramientas.

Usamos Google Tag Manager para cargar las herramientas de análisis y de marketing, y el modo de consentimiento de Google hace que cada herramienta respete tu elección.

Con tu consentimiento, Google LLC (Google Analytics y Google Ads) y Meta Platforms (Meta Ads) reciben datos de navegación: páginas vistas, fecha y hora, dirección IP, tipo de navegador y dispositivo, y de qué anuncio o sitio viniste. Pueden usar estos datos para medir y mostrar anuncios, según sus propias políticas, y guardarlos en Estados Unidos y otros países (LGPD, art. 33).

Políticas de Google y de Meta: Google, Meta.

Meta Platforms: Pixel y API de Conversiones

Con tu permiso de cookies de marketing, Vereda usa el Pixel de Meta y envía a Meta, desde el servidor, eventos de interés en un plan, de contacto, de registro y de compra. Estos eventos llevan, cuando existen, el correo con hash, la dirección IP, el navegador e identificadores de cookie de Meta. Meta usa estos datos para medir y mostrar anuncios.

Para la medición, Meta actúa como encargada de Vereda. Para sus propios fines de publicidad, Meta sigue su política de datos: política de datos de Meta.

Puedes retirar el permiso en las preferencias de cookies. Los datos de navegación guardados para el envío se borran en un plazo de 7 días.

Guardamos un registro de cada elección, sin dirección IP y sin cuenta: un código aleatorio guardado en tu navegador, las categorías aceptadas, la versión de esta sección, el idioma, el sitio y la fecha. Este registro prueba el consentimiento (LGPD, art. 8, § 2) y se borra después de 5 años.

Preferencias de cookies

Proveedores de IA

Para funcionar, Vereda envía el contenido que cada tarea necesita a los proveedores de IA listados en Encargados. Al aceptar los términos, autorizas este envío.

• Qué se envía: mensajes, historial de la conversación, instrucciones de los empleados de IA, memorias, adjuntos, capturas de pantalla y contenido de cuentas conectadas, para generar respuestas y ejecutar tareas, incluso programadas.
• Modelo de texto: el modelo de texto de Vereda es de Anthropic o de DeepSeek, según la configuración del servicio. DeepSeek lee solo texto. Cuando el modelo es DeepSeek, las imágenes van a Google (Gemini API), que las lee y pasa el texto al modelo. Esto incluye las páginas de documento que el modelo abre como imagen.
• Sin entrenamiento: ningún proveedor de IA usa tus datos para entrenar modelos. En Anthropic, esto viene de sus términos comerciales de la API: no usa las entradas ni las salidas de la API para entrenar sus modelos. En DeepSeek, esto viene del acuerdo de cero retención de datos que aprobó para Vereda. No entrena modelos con los datos. En Google (Gemini API, plan de pago), esto viene de los términos de Google. En TypeSafe, viene de su política.
• Retención en los proveedores: los proveedores guardan los datos por tiempo limitado, para operar el servicio y prevenir abusos, según la política de cada uno. La excepción es DeepSeek. Por el acuerdo de cero retención, no guarda los datos después de procesar la solicitud. Solo puede mantener una caché temporal del contexto, por algunas horas o días, para acelerar las solicitudes siguientes. Para Vereda, este acuerdo vale en lugar de la política pública de DeepSeek.
• Google (Gemini API): por defecto, con la clave de Vereda, hace la voz de las respuestas, la transcripción de los audios, la descripción de los videos adjuntos a las conversaciones, la lectura de las páginas escaneadas (sin texto) de los PDF de la base de conocimiento, la generación y la revisión de imágenes en los planes Profissional y Escala, y los vectores de búsqueda de las memorias y de los textos de la base de conocimiento. Cuando el modelo de texto es DeepSeek, que lee solo texto, Google también lee las imágenes adjuntas a las conversaciones y las páginas de PDF, Word o diapositiva que el modelo abre como imagen, con o sin texto, y pasa el texto al modelo. Este uso sigue los mismos términos del plan de pago. Vereda lee el texto de los PDF en sus propios servidores. En la base de conocimiento, solo las páginas escaneadas, sin texto, van a Google. Si configuras otro servicio, rige su política.

Encargados y transferencia internacional

Estos encargados tratan datos en nuestro nombre, solo para prestar el servicio. Algunos están fuera de Brasil (Estados Unidos, China y otros países). La transferencia internacional se basa en el art. 33, IX, de la LGPD, porque es necesaria para ejecutar el contrato contigo (art. 7, V).

Cuentas conectadas (Composio)

Composio es el encargado de las conexiones de Vereda con otras plataformas. La pantalla de autorización de cada plataforma muestra el nombre de Composio, y Composio guarda los tokens de acceso, cifrados.

• Qué datos: Vereda lee y escribe solo lo que la tarea pide, según la tabla de abajo.
• Para qué: ejecutar las tareas que pides, como responder un correo, agendar una reunión o publicar un post.
• Aprobación: nada se publica ni se envía sin la aprobación del dueño.
• Sin entrenamiento: los datos de las cuentas conectadas no entrenan modelos de IA.

También puedes desconectar una cuenta en el propio Vereda. Para eliminar los datos de una plataforma, escribe a suporte@vereda.bot: los borramos sin demora y lo confirmamos por correo.

El uso y la transferencia a cualquier otra app de información recibida de las API de Google siguen la Google API Services User Data Policy, incluidos los requisitos de Limited Use. Los datos de las API de Google Workspace no se usan para desarrollar, mejorar ni entrenar modelos de IA o de aprendizaje automático no personalizados.

En X, Vereda actúa en tu nombre solo con tu consentimiento expreso. Borramos en un plazo de 24 h el contenido de X que se borró allí o cuya eliminación pediste, y no usamos contenido de X para entrenar modelos. Estas reglas siguen la política para desarrolladores de X.

Registro de uso anonimizado

Para mejorar las recetas de trabajo del producto, Vereda registra cómo los empleados de IA usan esas recetas. Esto muestra dónde falta una receta y dónde una receta falla.

• Qué registramos: la función del empleado (por ejemplo, ventas o atención), el nombre de la receta usada, el resultado (entregado, corregido, abandonado, falló o sin función definida) y la fecha.
• Qué nunca registramos: texto de clientes, nombres, contactos, correos, archivos ni ningún contenido de las conversaciones.
• Cómo: cada área de trabajo envía a BBI.MEDIA solo recuentos diarios sumados, sin identificar a la empresa. Los eventos detallados quedan en el área de trabajo de la propia empresa y se borran junto con ella.
• Base legal: interés legítimo (LGPD de Brasil, art. 7, IX).

Seguridad del asistente

Un clasificador automático protege al equipo contra intentos de manipular al asistente.

• Qué se revisa: los mensajes enviados al equipo y el contenido de fuera, como correos, páginas y archivos. La revisión usa Jev, de TypeSafe, listado en Encargados.
• Qué queda registrado: solo el tipo y la fecha de cada bloqueo, nunca el texto.
• Recuento: BBI.MEDIA recibe el número de bloqueos de cada cuenta, para prevenir abusos.
• Claves y contraseñas: nunca se envían en las respuestas del equipo.

Revisión de las recetas de la empresa

BBI.MEDIA revisa las recetas de trabajo (skills) de tu empresa para garantizar la calidad del trabajo y la seguridad del servicio.

• Qué se copia: cada hora, tu área de trabajo envía a BBI.MEDIA una copia de las recetas de la empresa: el nombre, la descripción, el texto de la receta, su origen y qué empleados la usan.
• Qué nunca se copia: las conversaciones del equipo, los mensajes de tus clientes, los archivos y las memorias. BBI.MEDIA nunca lee las conversaciones.
• Edición: BBI.MEDIA puede editar una receta de la empresa. En cada edición, el líder del equipo avisa al dueño en el chat (y por WhatsApp, si está conectado), con un resumen del cambio.
• Quién tiene acceso: solo personas de BBI.MEDIA con acceso al panel de administración. Cada edición queda registrada.
• Base legal: ejecución del contrato e interés legítimo en la calidad y la seguridad del servicio (LGPD de Brasil, art. 7, V y IX).
• Retención: la copia se borra junto con el área de trabajo.

WhatsApp y correo

En la línea de Vereda en WhatsApp, los mensajes, los audios, las fotos, los PDF y la ubicación que envías los entrega WhatsApp, de Meta, bajo sus propios términos. Los archivos de medios quedan en el servidor de Vereda hasta por 10 minutos, el tiempo que Vereda tarda en recibirlos. En las líneas de WhatsApp Business de la propia tienda, los mensajes pasan por la WhatsApp Business Platform de Meta. Los correos quedan en el buzón de Vereda, y los envíos pasan por SMTP2GO. Cada canal recibe el contenido necesario para la conversación y para las tareas que pides.

Canales de entrada: historial de WhatsApp y correo de la empresa

Quién es responsable y quién es encargado

En los canales de entrada, la empresa que usa Vereda es la responsable de los datos de clientes y de terceros. Esto vale para el historial de WhatsApp y para el correo de la empresa.

BBI.MEDIA es la encargada. BBI.MEDIA trata estos datos en nombre de la empresa, solo para prestar el servicio y solo según las instrucciones de la empresa.

La empresa responde por la base legal y por avisar a los titulares de que Vereda trata el historial y el correo.

Finalidad: el perfil de WhatsApp

Cuando el dueño conecta la línea de WhatsApp de la empresa, Vereda puede importar el historial de conversaciones individuales. La finalidad es una sola: armar el perfil de WhatsApp.

El perfil es un resumen agregado de cómo la empresa atiende. El empleado de atención y el líder usan el perfil para responder con el estilo de la empresa.

Vereda no usa el historial para otra finalidad. Vereda no entrena modelos de IA con el historial.

Minimización

Vereda importa solo el texto de los mensajes. Vereda no importa medios, como fotos, audios y archivos. Vereda no importa grupos.

El número de teléfono del contacto se guarda como hash. El número en claro no queda en el historial importado.

Retención del historial

Vereda borra el historial bruto 30 días después de que el perfil queda listo. Si el perfil falla, Vereda borra el historial bruto 30 días después del fin de la sincronización.

Después queda solo el perfil agregado. El perfil queda guardado hasta que el dueño desconecte WhatsApp. Al desconectar, Vereda borra el perfil.

Correo de la empresa: descartado y retenido

La dirección de correo de Vereda recibe solo mensajes de remitentes autenticados y permitidos por el dueño. Vereda descarta el resto antes de que cualquier modelo de IA lea el contenido.

Del correo descartado, Vereda guarda solo el remitente, el asunto y la fecha. Estos datos quedan 30 días. Solo el dueño ve estos datos, en Configuración. El cuerpo y los adjuntos no se guardan.

Un mensaje reenviado que Vereda no puede comprobar queda retenido hasta que el dueño decida. Si el dueño no decide, el mensaje retenido expira en 14 días y Vereda lo borra.

Retención y eliminación

• Guardamos los datos de la cuenta y el contenido del área de trabajo mientras la cuenta esté activa.
• Después de la cancelación, el área de trabajo queda pausada. Si pagaste al menos una mensualidad, los datos se guardan por 90 días, con avisos por correo 30, 7 y 1 día antes de borrarlos. Si la cuenta se quedó solo en la prueba gratis, se guardan por 30 días, con avisos 7 y 1 día antes. Después, borramos todo.
• Al eliminar la cuenta en la configuración, se borran los empleados, las memorias y los datos del área de trabajo. También puedes pedir la eliminación a suporte@vereda.bot.
• Los datos de registro que BBI guarda (correo, nombre del contacto, número de WhatsApp, IP y navegador de la aceptación de los términos) se anonimizan 30 días después de que se borra el área de trabajo. Los datos fiscales (documento, razón social, dirección y el vínculo con el pago) se conservan por 5 años, por obligación legal (LGPD, art. 16, I), y luego se borran. Un registro que nunca pagó y nunca se volvió un área de trabajo se borra después de 90 días.
• Los correos que llegan al correo de la empresa se guardan en el servidor de correo y en el registro del área de trabajo por 30 días después de tratados. Después, borramos el texto, el remitente y el asunto, y la copia en el servidor.
• Algunos datos pueden conservarse cuando la ley lo exija, como los registros de pago. Los datos ya enviados a un encargado siguen su retención limitada.

Seguridad

Tomamos medidas técnicas y organizativas para proteger los datos personales, como la separación por área de trabajo y las credenciales cifradas. Ningún sistema es totalmente seguro.

Derechos del titular

Según la LGPD de Brasil (art. 18), puedes pedir:

• confirmación de que tratamos tus datos;
• acceso a tus datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
• portabilidad de los datos a otro proveedor;
• información sobre con quién compartimos tus datos;
• revocación del consentimiento.

Para ejercer un derecho, escribe a suporte@vereda.bot. Respondemos dentro de los plazos de la LGPD.

Contacto

BEHEMOTH INTELIGENCIA PARA A MIDIA LTDA (BBI.MEDIA), CNPJ 28.638.470/0001-02 (responsable del tratamiento).
Alameda Mamoré, 535, 11º andar, conj. 1110, Alphaville Centro Industrial e Empresarial, Barueri/SP, CEP 06454-040, Brasil.
Encargado de datos y soporte: suporte@vereda.bot