Política de Privacidad

Azendy actúa de dos formas: como responsable de los datos de registro y uso de los negocios que contratan la Plataforma; y como encargada de los datos que esos negocios tratan sobre sus propios clientes (citas, atención, historial), siguiendo las instrucciones de cada negocio, que es el responsable de esos datos.

Las obligaciones entre el negocio (responsable) y Azendy (encargada) están en el Anexo de Tratamiento de Datos (en portugués).

Recopilamos los datos necesarios para operar la Plataforma:

• Datos de cuenta: nombre, correo electrónico, teléfono y credenciales de profesionales y administradores de los negocios.
• Datos de clientes del negocio: nombre, teléfono, correo, citas, servicios, valores e historial de atención — tratados en nombre del negocio.
• Datos de comunicación por WhatsApp: número de teléfono, nombre de perfil y contenido de los mensajes (texto, imagen, audio y documentos) intercambiados entre el cliente y el negocio por el canal de atención, usados para hacer posible y registrar esa atención.
• Datos de comunicación por Instagram Direct: cuando el negocio conecta una cuenta profesional de Instagram, recibimos de Meta, sobre quien escribe a esa cuenta por Direct: el identificador que Instagram asigna a esa persona en la conversación con el negocio (ID de Instagram, que no es el teléfono ni la @), el nombre, la @ (nombre de usuario) y la foto de perfil, y el contenido de los mensajes intercambiados con el negocio — texto, foto, video, audio y documentos, incluidas las respuestas a las historias del negocio y las historias en las que la persona lo menciona y, cuando la conversación empieza por un anuncio del negocio, la identificación de ese anuncio. Las respuestas que el equipo envía desde la propia aplicación de Instagram también se registran, para que el historial de la atención quede completo. La consulta del perfil también devuelve el número de seguidores de la persona y si sigue al negocio; esas dos informaciones no se guardan. No recibimos de Instagram teléfono, correo, contraseña ni mensajes de otras conversaciones de la persona.
• Cuenta de Instagram conectada: el ID, la @, el nombre y la foto de la cuenta profesional del negocio, y el token de acceso emitido por Meta, guardado en una bóveda de secretos y renovado automáticamente mientras la conexión esté activa.
• Datos de salud (cuando aplique): respuestas de fichas de anamnesis e información clínica que el negocio registra para realizar el procedimiento. Son datos personales sensibles y siguen la sección 6.
• Imágenes y audio: fotos y videos de portafolio, antes y después, y audios enviados en la atención, según el negocio use esos recursos.
• Datos de pago: información necesaria para procesar anticipos y cobros, procesada por los proveedores de pago (no almacenamos datos completos de tarjeta).
• Datos técnicos: registros de acceso (dirección IP, fecha y hora), dispositivo y cookies/píxeles de medición, conforme a la sección 11.

• Ofrecer y operar la Plataforma (agenda, atención, comanda, facturación).
• Hacer posible la comunicación por WhatsApp entre el negocio y sus clientes (confirmaciones, recordatorios y atención solicitada).
• Mostrar los mensajes de Instagram Direct en la bandeja de Conversaciones del negocio, con el nombre y la foto de quien escribió, para que su equipo atienda y responda a sus clientes allí mismo — y registrar de qué anuncio del negocio vino la conversación, cuando corresponda. No vendemos esos datos, no los usamos para publicidad y no los cruzamos con los de otros negocios.
• Operar los recursos de inteligencia artificial contratados por el negocio, conforme a la sección 5.
• Procesar pagos y emitir documentos fiscales.
• Prevenir fraudes, garantizar la seguridad y cumplir obligaciones legales.
• Brindar soporte técnico — lo que puede implicar acceder a la cuenta del negocio, conforme a la sección 9.
• Mejorar la Plataforma a partir de datos agregados y anonimizados, que no identifican a ninguna persona ni negocio.

Tratamos datos personales con fundamento en:

• ejecución de contrato y procedimientos preliminares (art. 7, V);
• cumplimiento de obligación legal o regulatoria (art. 7, II);
• interés legítimo, cuando aplique y sin sobreponerse a los derechos del titular (art. 7, IX);
• consentimiento, cuando se exija — por ejemplo, para comunicaciones de marketing (art. 7, I) y para datos de salud (art. 11, I);
• tutela de la salud, en procedimiento realizado por profesional de salud o servicio de salud (art. 11, II, "f"), cuando corresponda.

La Plataforma ofrece recursos de inteligencia artificial que el negocio contrata y activa: sugerir y escribir respuestas en la atención, resumir una conversación, consultar el manual del propio negocio y apoyar la agenda.

Para ello, el contenido necesario de la conversación y de la atención se envía a nuestro proveedor de IA, OpenAI, con servidores en Estados Unidos. Ese envío ocurre sin retención por parte del proveedor: los datos se usan para generar esa respuesta y él no los guarda.

No usamos los datos de clientes para entrenar modelos de IA de terceros. Cuando el negocio opta por mejorar la IA a partir de sus propias conversaciones, eso ocurre solo dentro de su cuenta, mediante activación específica y reversible.

En Instagram Direct, la IA no responde por sí sola a los clientes: allí la atención la hace el equipo del negocio. Si alguien del equipo pide la transcripción de un audio recibido por Direct, o si el negocio activa la mejora de la IA a partir de sus propias conversaciones, los mensajes involucrados siguen las reglas de esta sección.

Las respuestas generadas por IA pueden contener errores. Son una herramienta de trabajo del negocio, que responde por el contenido enviado a sus clientes, conforme al Anexo de Tratamiento de Datos.

Las fichas de anamnesis y la información clínica son datos sensibles y exigen consentimiento específico y destacado, u otro supuesto del art. 11 de la LGPD. La Plataforma guarda el texto exacto del consentimiento en el momento de la firma, incluso en cuanto al uso de imagen — y quien lo recoge y responde por él es el negocio, en calidad de responsable.

La atención a menores de 18 años debe observar el art. 14 de la LGPD, en el mejor interés del niño, niña o adolescente, con el consentimiento de al menos uno de los padres o del representante legal cuando se exija. Obtener ese consentimiento corresponde al negocio.

No vendemos datos personales. Compartimos datos solo cuando es necesario para operar la Plataforma, con las empresas listadas — de forma nominal, con finalidad, datos accedidos y país — en azendy.com.br/subprocessadores (en portugués). Entre ellas: Amazon Web Services (infraestructura), Meta Platforms (WhatsApp e Instagram), OpenAI (inteligencia artificial), Vercel, Resend, Asaas, Pagar.me/Stone, Mercado Pago, Whop y Focus NFe.

También compartimos datos con autoridades, cuando lo exija la ley o una orden judicial, y en las integraciones que el propio negocio activa.

Estos socios tratan los datos conforme a nuestras instrucciones y están sujetos a obligaciones de confidencialidad y seguridad.

Parte del procesamiento y del almacenamiento ocurre fuera de Brasil — en especial en Estados Unidos, en la infraestructura en la nube, en los canales de WhatsApp e Instagram y en los recursos de inteligencia artificial. La página de subencargados identifica el país de cada empresa. Esas transferencias son necesarias para la ejecución del contrato y cuentan con las salvaguardas contractuales aplicables (LGPD, art. 33).

Para diagnosticar problemas, nuestro equipo puede acceder a la cuenta de un negocio viendo las mismas pantallas que él ve. Ese acceso queda registrado (quién entró, cuándo entró y cuándo salió), expira automáticamente y ocurre para resolver un ticket, investigar un incidente o cumplir una obligación legal. El negocio puede solicitar el registro de los accesos a su cuenta.

Conservamos cada dato por el tiempo necesario para su finalidad:

• Datos de los clientes del negocio: mientras dure el contrato, conforme a la instrucción del negocio, que es el responsable.
• Conversaciones de Instagram Direct: como las demás conversaciones, quedan en el historial del negocio mientras dure el contrato — incluso si desconecta Instagram o quita a Azendy de los permisos de la cuenta, lo que solo interrumpe la recepción de nuevos mensajes. Se eliminan antes si la persona pide la eliminación, conforme a la sección 12.
• Tras el cierre de la cuenta: el negocio tiene 30 días para solicitar la exportación de los datos. Pasado ese plazo, eliminamos o anonimizamos los datos personales tratados por cuenta de él.
• Registros de acceso: al menos 6 meses, conforme al art. 15 del Marco Civil de Internet de Brasil.
• Documentos fiscales y financieros: por el plazo exigido por la legislación fiscal, en general 5 años.
• Prueba de aceptación de los Términos: mientras haya contrato y por el plazo de prescripción aplicable, para la defensa en un eventual proceso.

La Plataforma y las páginas de reserva usan cookies necesarias para el funcionamiento y la seguridad (sesión, autenticación, prevención de fraude), que no dependen de consentimiento.

Las cookies y píxeles de medición y publicidad (por ejemplo Meta, Google, TikTok) se usan según la configuración de cada negocio en su página de reserva, y en el sitio de Azendy para medir nuestro propio embudo. Puedes aceptar o rechazar esas cookies en el aviso mostrado, y cambiar de opinión en cualquier momento borrando las cookies del navegador.

Como titular, conforme a la LGPD (art. 18), puedes solicitar:

• confirmación de la existencia de tratamiento y acceso a los datos;
• corrección de datos incompletos, inexactos o desactualizados;
• anonimización, bloqueo o eliminación de datos innecesarios;
• portabilidad e información sobre el intercambio de datos;
• revocación del consentimiento, cuando esa sea la base legal.

Responderemos en un plazo de 15 días desde la recepción de la solicitud, en la dirección de la sección 14. Podemos pedir información para confirmar tu identidad antes de atenderla — entregar datos personales a quien no es el titular también es una infracción.

Para datos tratados en nombre de un negocio (clientes de una clínica o salón), quien atiende la solicitud es el propio negocio, que es el responsable. En ese caso, le remitimos tu solicitud y te avisamos de esa remisión.

Eliminación de los datos de Instagram Direct. Si conversaste con un negocio por Instagram Direct, puedes pedir la eliminación de tus datos desde el propio Instagram. Meta nos envía la solicitud automáticamente, firmada, a través de la dirección de eliminación de datos que registramos en ella (api.azendy.com.br/public/v1/integrations/instagram/data-deletion), y la eliminación se ejecuta en el mismo instante, en todos los negocios que usan Azendy con los que conversaste por Direct.

Eliminamos las conversaciones y los mensajes de Direct, los archivos (fotos, videos, audios, documentos y tu foto de perfil) y los registros de recepción de esos mensajes. En el embudo del negocio, el registro de la conversación queda sin tu nombre ni tu contacto. Las citas, comandas y facturas ya existentes quedan con el negocio, que está obligado por ley a guardarlas, al igual que la ficha de cliente que haya creado contigo.

Meta te muestra un código de confirmación, con el que puedes seguir la solicitud en azendy.com.br/exclusao-de-dados. De la solicitud, guardamos solo su registro (el identificador de Meta, el código, la fecha y cuántos elementos se eliminaron), sin el contenido eliminado. También puedes pedir la eliminación en la dirección de la sección 14.

Adoptamos medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida o alteración — incluidos control de acceso por rol, autenticación en dos pasos disponible, cifrado en tránsito, aislamiento entre negocios, registro de auditoría y copias de seguridad diarias.

En caso de un incidente de seguridad que pueda acarrear riesgo o daño relevante, comunicamos a los responsables afectados y, en lo que nos corresponda, a la Autoridad Nacional de Protección de Datos de Brasil (ANPD) y a los titulares, en los plazos de la regulación vigente.

Las vulnerabilidades pueden reportarse a security@azendy.com.br.

Para ejercer tus derechos o resolver dudas sobre privacidad, escribe a nuestro Encargado de Protección de Datos:

privacidade@azendy.com.br

Azendy Tecnologia LTDA - ME — CNPJ 62.492.990/0001-80.

Podemos actualizar esta Política periódicamente. La fecha de la última actualización se indica arriba, y las versiones anteriores quedan archivadas. Los cambios relevantes se comunicarán por los canales apropiados.