Política de privacidad

Foi Enviado! es operado por Leonardo de Oliveira, inscrito en el CNPJ 53.961.037/0001-42, con sede en Barueri, São Paulo, Brasil. Para la Ley General de Protección de Datos de Brasil (Ley 13.709/2018), esta es la figura del controlador.

Contacto para cualquier asunto de esta política, incluido el ejercicio de derechos: contato@foienviado.com.

Recopilamos los datos que proporcionas y los recibidos de las integraciones que conectas. Los mensajes, eventos y métricas pueden recibirse o actualizarse automáticamente mientras la integración esté activa.

• Registro. Correo y contraseña. La contraseña nunca se guarda como texto: lo que queda en la base de datos es el resultado de una función de hash, y ni nosotros podemos leerla.
• Perfil. Nombre, tipo de perfil, objetivo con el contenido, frecuencia deseada de publicación, tu @ de Instagram y la foto de perfil. Es lo que respondes al inicio y puedes editar después.
• Contenido que creas. Imágenes, títulos, leyendas y el texto de las piezas, publicadas o no.
• Conexión con Instagram. Un token de acceso emitido por Meta, el identificador de tu cuenta profesional y tu @. El token es lo que autoriza publicar en tu nombre.
• Conexión con WhatsApp. Un token emitido por Meta, el identificador de tu cuenta de WhatsApp Business y el del número. Es lo que autoriza enviar y recibir mensajes en tu nombre. El token se cifra de la misma forma que el de Instagram.
• Conexión con Telegram. El identificador de tu conversación con el bot, cuando activas este canal. Sirve para que el bot sepa con quién está hablando.
• Conversaciones y adjuntos. Documentos, imágenes, videos y audios enviados en la atención y los mensajes intercambiados en el Direct de Instagram y en WhatsApp: el texto, la fecha, la dirección y la respuesta original que envía Meta. Junto con ellos quedan el número de teléfono y el identificador de quien escribió. Todo se explica en la sección sobre quién conversa contigo.
• Tu conversación con el asistente. Lo que escribes en la pantalla Asistente y lo que responde, con la fecha y la cuenta en que se hizo cada pedido. Se guarda para que la conversación continúe donde quedó, y puedes borrarla entera allí mismo, con el botón de limpiar.
• Clave de IA del espacio. La clave de API del proveedor de inteligencia artificial que el dueño o un administrador conecta para que el asistente funcione, junto con el proveedor y el modelo elegidos, los 4 últimos caracteres de la clave, su estado (funcionando, rechazada o sin crédito) y quién la registró. La clave está cifrada, y la sección sobre su protección explica cómo.
• Listas de envío. Cuando envías una campaña por WhatsApp, se guardan los números elegidos y el estado de cada envío.
• Métricas de las publicaciones. Alcance, me gusta, comentarios, guardados y compartidos, leídos de la API de Instagram, junto con la respuesta original de Meta y la fecha de la lectura.
• Suscripción y cobro. Datos del plan contratado, estado de la suscripción, identificadores de cliente y suscripción y registros de cobro. En el pago por Stripe, los datos de la tarjeta se completan en sus campos; la aplicación no recibe el número completo de la tarjeta.
• Programaciones. La cola de lo que está programado para publicar, el horario elegido y el registro de cada intento, incluidos los fallidos.

Guardamos invitaciones, identificación de los miembros, roles, canales, sectores, presencia declarada y registros de asignación de conversaciones. Estos datos permiten organizar la atención y controlar el acceso.

El dueño y los administradores gestionan el equipo. Los supervisores y operadores acceden a los canales y conversaciones según sus permisos. Los adjuntos privados de atención siguen los permisos de la conversación. Quien administra el espacio debe revisar los accesos y retirarlos cuando dejen de ser necesarios.

Si activas las notificaciones, guardamos la suscripción del dispositivo, la dirección de entrega, las claves técnicas y tus preferencias. El envío pasa por el servicio de notificaciones del navegador o del sistema operativo.

Según las preferencias, el aviso puede mostrar el nombre del contacto y una vista previa del mensaje, incluso en la pantalla bloqueada. Puedes desactivar las notificaciones en la aplicación o en la configuración del dispositivo.

Los datos de suscripción y cobro se usan para ejecutar la contratación y administrar el acceso al servicio. Ningún dato se recopila para reventa, perfilamiento publicitario o entrenamiento de modelos de inteligencia artificial de terceros. La pantalla Asistente envía parte de tu contenido al proveedor de IA que el espacio conectó, para que el modelo pueda responder, y esto tiene su propia sección más abajo.

• El registro y el perfil existen para que entres a tu cuenta y para que la aplicación sepa para quién escribe. La base legal es la ejecución del contrato entre tú y Foi Enviado!
• El contenido existe porque es el producto: sin guardar la pieza, no hay qué publicar ni qué reabrir después.
• El token existe para publicar y leer métricas en tu nombre. Sin él, la API de Meta rechaza cualquier llamada.
• Las métricas existen para responder cómo fue cada publicación. Vienen de Meta y no las calculamos nosotros.
• Las conversaciones existen porque la bandeja de entrada es el producto: sin guardar el mensaje, no hay qué responder ni historial para entender de qué se hablaba.

Todo lo anterior es sobre ti. Esta sección es sobre otra persona: la que envía un mensaje a tu Instagram o a tu WhatsApp. Nunca creó una cuenta aquí ni leyó esta política y, aun así, sus datos pasan por este sistema.

Lo que se guarda de esa persona: el texto que escribió, el número de teléfono en el caso de WhatsApp, el identificador que Meta usa para ella, el nombre visible cuando Meta lo envía, la fecha de cada mensaje y la respuesta original de Meta tal como llegó.

Quien responde por estos datos eres tú. La conversación es tuya con tu público, y Foi Enviado! es la herramienta que la guarda y la muestra. En el lenguaje de la Ley General de Protección de Datos de Brasil (LGPD), tú eres el controlador de esta conversación y Foi Enviado! es el operador. En la práctica, esto significa tres cosas:

• Un pedido de acceso o de eliminación hecho por quien te escribió llega a ti, y no a nosotros. Si necesitas ayuda técnica para atenderlo, escribe a contato@foienviado.com.
• Foi Enviado! no usa el contenido de estas conversaciones para nada más que mostrártelo y permitirte responder. No hay venta, no hay perfilamiento y no hay entrenamiento de modelos de inteligencia artificial. Tampoco se envían al modelo de IA de la pantalla Asistente: no tiene acceso a tu bandeja de entrada.
• Las reglas de WhatsApp Business valen por encima de todo: solo se puede enviar un mensaje libre dentro de las 24 horas desde el último mensaje de la persona, y fuera de eso solo plantillas aprobadas por Meta. Quien pide no recibir más debe dejar de recibir.

La base de datos y los archivos están en Supabase, en servidores de la región de São Paulo, en Brasil. El alojamiento de la aplicación lo hace Vercel.

La comunicación con Meta atraviesa su infraestructura, que es internacional. Es decir: en el momento en que conectas Instagram y publicas, hay una transferencia internacional de datos a Meta Platforms. Los recursos de IA, pago, correo y notificaciones también pueden implicar procesamiento fuera de Brasil, según la infraestructura de los proveedores utilizados.

El token merece un párrafo propio porque es el dato más sensible aquí: quien lo tiene publica en tu perfil.

• Se cifra con AES-256-GCM antes de entrar en la base de datos. Quien viera la tabla vería texto ilegible.
• La clave que descifra no está en la base de datos ni en el navegador. Vive solo en el entorno del servidor.
• La tabla que lo guarda tiene la seguridad a nivel de fila activada y ninguna regla de lectura. En la práctica, ningún navegador puede leerla, ni siquiera el tuyo. Solo el proceso del servidor que publica.
• Las pantallas nunca reciben el token. Lo que leen es una vista que dice solo si la cuenta está conectada y cuál es el @.

Quien tiene la clave de IA gasta el crédito de tu cuenta en el proveedor. Por eso recibe la misma protección que el token de Instagram, y algunas más.

• Se cifra con AES-256-GCM antes de entrar en la base de datos, con una clave de cifrado propia, separada de la usada en los tokens de las redes. La clave que descifra vive solo en el entorno del servidor.
• Ningún navegador lee ni graba la clave directamente en la base de datos. Solo el servidor la graba, después de confirmar que quien la pide es el dueño o un administrador del espacio y de probar la clave en el proveedor.
• Una vez guardada, la clave nunca más aparece en la pantalla, ni siquiera para quien la registró. Lo que se ve son los 4 últimos caracteres, el proveedor y el modelo.
• La prueba de la clave usa solo la consulta de la lista de modelos, que no gasta crédito, y habla solo con las direcciones oficiales de los proveedores de la lista. Hay un límite de intentos por hora.
• La clave no se graba en los registros de error. Cuando el proveedor rechaza la clave, guardamos solo el código de la respuesta y un fragmento del motivo informado, con cualquier parte que parezca una clave oculta.

Los datos se comparten con los proveedores necesarios para operar el servicio:

• Meta Platforms. Recibe el contenido que mandas a publicar y devuelve las métricas. Es el propio Instagram y también WhatsApp Business: los mensajes que envías y recibes pasan por ella.
• Supabase. Guarda la base de datos, los archivos y la autenticación.
• Vercel. Aloja la aplicación y registra datos técnicos de acceso, como la dirección IP, en la operación normal de un servidor.
• Stripe. Procesa los pagos y gestiona las suscripciones contratadas por este medio. Recibe el correo, el nombre del espacio y los datos necesarios para el pago y el cobro.
• Proveedor de IA elegido por el espacio. Es quien ejecuta el modelo detrás de la pantalla Asistente, con la clave de API del propio espacio: Claude (Anthropic), ChatGPT (OpenAI), Gemini (Google), OpenRouter, DeepSeek, Mistral, Grok (xAI) o Groq, según los proveedores disponibles en la pantalla. Recibe lo necesario para responder, y la sección siguiente lo detalla punto por punto.
• Anthropic. Es el modelo de inteligencia artificial del modo de IA del bot de Telegram, contratado por Foi Enviado!.

Cuando usas el bot de Telegram, Telegram también recibe los mensajes de esa conversación, porque es el medio que los transporta.

Los correos de autenticación, invitaciones y avisos se envían por Resend, que recibe el destinatario y el contenido necesario para la entrega. Los recursos de grupos de WhatsApp usan una infraestructura con Evolution API para conexión, participantes y envío de mensajes.

Al activar las notificaciones, también hay comunicación con el servicio de push de tu navegador o sistema operativo.

Fuera de estos usos necesarios para la operación, tus datos no se venden ni se intercambian. Si la ley o una orden judicial exige entregarlos, se cumplirá, y se te avisará siempre que esté permitido avisar.

La pantalla Asistente funciona con el modelo del proveedor de IA que el espacio conectó, usando la clave de API del propio espacio. Sin una clave conectada, el asistente no está disponible. El modo de IA del bot de Telegram funciona con un modelo de Anthropic. Esto significa que parte de lo que está en tu aplicación sale de aquí y va a los servidores del proveedor, con cada mensaje que envías en esa pantalla.

La lista siguiente se leyó del código, no se estimó. Es exactamente lo que se envía:

• Todo el perfil de tu marca: lo que vendes, con quién hablas, el mensaje central, el tono de voz, lo que el producto no hace y las palabras que prohibiste.
• El nombre del espacio y el @ de la cuenta en que estás trabajando.
• Lo que escribes en la conversación, y sus últimos 24 mensajes, para que el asistente recuerde lo ya acordado.
• El resultado de lo que consulta a tu pedido: el título y el horario de lo programado, y las cifras de alcance y me gusta cuando preguntas cómo fue. También pueden enviarse datos de funcionamiento del espacio y la estructura de las automatizaciones consultadas, incluidos textos, condiciones y configuraciones de los flujos.

Lo que no se envía, y esto importa: tus conversaciones de Direct y de WhatsApp. El asistente no tiene acceso directo al historial del Inbox. Si copias mensajes o datos personales al asistente o a los textos de una automatización que consulta, ese contenido puede formar parte del contexto enviado. Las credenciales y los tokens de las cuentas conectadas no se proporcionan como contexto.

Los proveedores de IA de la lista son empresas de fuera de Brasil, por lo que usar el asistente es una transferencia internacional de datos. Como el asistente usa la clave de tu espacio, el tratamiento por el proveedor sigue el contrato entre tú y él, incluido lo que hace en cuanto a retención y uso de datos para entrenar modelos. Cada proveedor tiene reglas propias, que puedes revisar en tu cuenta con él. Por el lado de Foi Enviado!, nada de lo que envías se usa para entrenar modelos. En el modo de IA del bot de Telegram, Anthropic declara no entrenar sus modelos con lo que recibe por la vía comercial que usamos.

Usarlo es tu elección. Toda la aplicación funciona sin abrir la pantalla Asistente: puedes crear en el estudio, programar, publicar y responder mensajes sin que nada de esto llegue a un proveedor de IA por estos flujos. El modo de IA del bot de Telegram también envía contexto a Anthropic cuando se usa.

Foi Enviado! no usa cookies de seguimiento, píxeles publicitarios ni herramientas de analítica. Aquí no hay nada que mida tu comportamiento para terceros.

Tu sesión de inicio queda guardada en el almacenamiento local de tu propio navegador, con el nombre publicador-sessao. Es lo que hace que sigas conectado al recargar la página. Limpiar los datos del sitio borra esta sesión y te desconecta.

Los historiales de contenido, atención y configuraciones se mantienen para permitir el uso del servicio. Algunas categorías tienen rutinas propias de limpieza; no existe un plazo único aplicable a todos los datos.

Las conversaciones sin actividad por más de 30 días se archivan, no se borran. El archivado no elimina mensajes ni adjuntos.

La clave de IA se guarda mientras esté conectada al espacio. Quitar la clave, o eliminar el espacio, borra la clave de nuestra base de datos. Los registros técnicos de los intentos de conectar una clave, usados para el límite por hora, se borran después de un día.

La eliminación de un espacio se programa para 30 días después del pedido. Eliminar la cuenta, eliminar el espacio y cancelar la suscripción son procedimientos diferentes.

El registro de cada venta y de cada cobro (fecha, monto, moneda, tipo de cambio, comisiones, número de factura y los datos fiscales informados en el pago, como nombre, correo electrónico, país e identificación fiscal) se conserva durante el plazo que exige la legislación fiscal y contable, incluso después de eliminar el espacio o la cuenta. Este registro no se usa para ninguna otra finalidad.

La eliminación de registros de la base de datos no garantiza la eliminación simultánea de todos los archivos. Los archivos antiguos, las copias de seguridad y los registros mantenidos por los proveedores requieren una verificación específica al atender el pedido. No prometemos la eliminación instantánea de todas las copias.

La LGPD te da derechos que valen independientemente de lo que esté escrito aquí. Puedes pedir, en cualquier momento:

• Confirmación de que existe tratamiento de tus datos
• Acceso a los datos que tenemos sobre ti
• Corrección de datos incompletos, inexactos o desactualizados
• Anonimización, bloqueo o eliminación de datos innecesarios
• Portabilidad de los datos a otro proveedor
• Información sobre con quién compartimos
• Revocación del consentimiento y eliminación de la cuenta

El nombre, el objetivo y la frecuencia los corriges tú en la pantalla de tu cuenta. Para todo lo demás, incluidos acceso, portabilidad y eliminación, escribe a contato@foienviado.com. Podemos solicitar información para confirmar tu identidad. Los pedidos de confirmación y acceso pueden atenderse mediante una declaración simplificada inmediata o una declaración completa en hasta 15 días, según las reglas aplicables. Para los demás pedidos, informaremos las medidas, los plazos aplicables y los eventuales motivos que impidan la atención inmediata.

Para solicitar la eliminación de la cuenta o de datos personales, escribe a contato@foienviado.com usando el correo registrado. Después de verificar la identidad y el alcance del pedido, informaremos el procedimiento, los datos incluidos y las eventuales retenciones necesarias. No se promete la eliminación inmediata de todos los registros y archivos.

El dueño puede pedir la eliminación de un espacio en Configuraciones, confirmando su nombre. El espacio se desactiva y su eliminación definitiva queda programada para después de 30 días. Hasta el final del plazo, el pedido puede cancelarse. La aplicación impide eliminar el último espacio activo; para cerrar la cuenta entera, usa el contacto anterior.

Cancelar el pedido de eliminación no reactiva automáticamente canales, automatizaciones, programaciones ni accesos del equipo. Retirar a un miembro tampoco borra el historial de atención del espacio.

Para interrumpir una integración sin eliminar el historial, desconecta Instagram o WhatsApp en Configuraciones. Esto quita la autorización almacenada para el uso de esa conexión.

Para borrar la clave de IA, usa Configuraciones, Asistente de IA, Quitar. Esto borra la clave de nuestra base de datos; en tu cuenta del proveedor sigue existiendo hasta que la desactives allí.

Si el pedido es de alguien que conversó con un cliente de la plataforma, el responsable de la conversación debe orientar y atender al titular. Podemos ayudar técnicamente por contato@foienviado.com.

Eliminar datos aquí no borra publicaciones ni mensajes ya entregados en plataformas externas. Cancelar la suscripción tampoco equivale a solicitar la eliminación de los datos.

Foi Enviado! no está destinado a menores de 18 años y no recopila datos de niños y adolescentes de forma consciente. Si identificamos una cuenta en esa situación, se elimina.

Cuando esta política cambie, la fecha de vigencia en la parte superior cambia con ella. Si el cambio altera de forma relevante lo que se recopila o con quién se comparte, se te avisará por correo antes de que entre en vigor.