Política de Privacidad

Esta Política de Privacidad (“Política”) describe cómo QVACODE DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 63.700.243/0001-52, operadora de la plataforma classbot (“QVACODE”, “nosotros”, “nuestro”), recopila, utiliza, almacena y protege los datos personales de los usuarios (“Titular”, “usted”) de nuestra plataforma, en cumplimiento de la Ley General de Protección de Datos Personales — LGPD (Ley N.º 13.709/2018) y el Marco Civil da Internet (Ley N.º 12.965/2014).

1. Controlador de Datos

classbot es el nombre de la plataforma. La persona jurídica que la opera, y el controlador responsable del tratamiento de sus datos personales, es:

• Razón social: QVACODE DESENVOLVIMENTO DE SOFTWARE LTDA
• Nombre de fantasía: QVACODE
• CNPJ: 63.700.243/0001-52
• NIRE: 35268494753 (Junta Comercial del Estado de São Paulo)
• Inscripción municipal (CMC): 375937 — Ayuntamiento de Santo André
• Sede: Rua Paranapanema, 150, apto. 22, Edifício Paranapanema — Vila Alzira, Santo André/SP, CEP 09195-120, Brasil
• Contacto del DPO: support@classbot.ai

Toda referencia a “classbot” en esta Política designa la plataforma; la responsable ante la LGPD es QVACODE.

Cuando el acceso a la Plataforma se produce a través de una escuela, la escuela actúa como controladora de los datos de sus alumnos y profesores, y QVACODE actúa como operadora, en los términos del contrato firmado entre las partes.

2. Datos Personales Recopilados

2.1 Datos proporcionados directamente

Al registrarse y utilizar la Plataforma, recopilamos:

• Datos de identificación: nombre completo, dirección de correo electrónico y foto de perfil (obtenidos a través de Google OAuth).
• Datos de perfil: rol seleccionado (Profesor o Estudiante) y preferencias de configuración.
• Datos de pago: procesados directamente por el proveedor de pagos. QVACODE no almacena números de tarjeta ni datos financieros sensibles.

2.2 Datos generados por el uso del Servicio

• Grabaciones de clases: vídeo y audio de las sesiones grabadas por el Bot, o los archivos que usted mismo suba.
• Transcripciones: texto generado a partir del procesamiento del audio.
• Contenido generado por IA: resúmenes, quizzes, análisis pedagógicos y respuestas del tutor.
• Datos de uso: registros de acceso, interacciones con la Plataforma e historial de conversaciones con el tutor o el coach.

2.3 Datos recopilados automáticamente

• Datos técnicos: dirección IP, tipo de navegador, sistema operativo, páginas visitadas y tiempo de permanencia.
• Cookies y tecnologías similares: utilizamos cookies esenciales para el funcionamiento de la autenticación. Consulte la sección 9 para más detalles.

3. Finalidades del Tratamiento

Tratamos sus datos personales para las siguientes finalidades, con base en las bases legales indicadas (LGPD, Art. 7):

• Prestación del servicio (Art. 7, V — ejecución de contrato): registro de cuenta, grabación de clases, generación de transcripciones, resúmenes y quizzes.
• Comunicaciones del servicio (Art. 7, V): envío de correos con el enlace de la clase grabada, notificaciones de cuenta y actualizaciones del servicio.
• Mejora del servicio (Art. 7, IX — interés legítimo): análisis de uso agregado y anónimo para mejorar la Plataforma y la experiencia del usuario.
• Seguridad (Art. 7, IX — interés legítimo): prevención de fraudes, detección de accesos no autorizados y protección de la integridad de la Plataforma.
• Obligaciones legales (Art. 7, II): cumplimiento de obligaciones legales y regulatorias aplicables.
• Procesamiento de pagos (Art. 7, V — ejecución de contrato): facturación y gestión de suscripciones.

4. Compartición de Datos

Sus datos personales pueden ser compartidos con los siguientes terceros, únicamente en la medida necesaria para las finalidades descritas:

• Google (OAuth): autenticación de usuarios.
• Proveedor de transcripción: procesamiento de audio para generar la transcripción. Los datos de audio son procesados y no almacenados permanentemente.
• Anthropic (Claude API): procesamiento de inteligencia artificial para generar resúmenes, quizzes y respuestas del tutor. Los datos enviados no son utilizados para entrenar sus modelos.
• Cloudflare: almacenamiento de archivos (R2) y red de distribución de contenido.
• Proveedor de pagos: procesamiento de cobros y emisión de nota fiscal.
• Proveedor de correo transaccional: envío de los correos del servicio.

No vendemos, alquilamos ni comercializamos sus datos personales con terceros para fines de marketing.

5. Transferencia Internacional de Datos

Algunos de nuestros proveedores de servicio están ubicados fuera de Brasil. La transferencia internacional de datos se realiza conforme al Art. 33 de la LGPD, garantizando un nivel adecuado de protección mediante:

• Cláusulas contractuales estándar con los proveedores.
• Utilización de proveedores que cumplen con marcos de protección de datos reconocidos internacionalmente.

6. Almacenamiento y Retención

6.1 Almacenamiento

Los datos son almacenados en servidores seguros con cifrado en tránsito (TLS) y en reposo. Las grabaciones de vídeo y audio son almacenadas en Cloudflare R2.

6.2 Períodos de retención

• Datos de cuenta: mientras la cuenta esté activa y por 6 meses después de su eliminación.
• Grabaciones de clases: según la configuración del Profesor, con un máximo definido por el plan contratado.
• Registros de acceso: por 6 meses, conforme al Marco Civil da Internet (Art. 15).
• Datos de facturación: por 5 años, conforme a la legislación tributaria brasileña.

7. Derechos del Titular (LGPD, Art. 18)

Como titular de datos personales, usted tiene derecho a:

• Confirmación y acceso: confirmar la existencia del tratamiento y acceder a sus datos.
• Corrección: solicitar la corrección de datos incompletos, inexactos o desactualizados.
• Anonimización, bloqueo o eliminación: de datos innecesarios, excesivos o tratados en disconformidad con la LGPD.
• Portabilidad: solicitar la portabilidad de sus datos a otro proveedor.
• Eliminación: solicitar la eliminación de datos tratados con base en su consentimiento.
• Información sobre compartición: conocer con qué entidades públicas o privadas se compartieron sus datos.
• Revocación del consentimiento: revocar su consentimiento en cualquier momento.
• Oposición: oponerse al tratamiento que no cumpla con la LGPD.

Para ejercer estos derechos, escriba a support@classbot.ai o utilice nuestra página de contacto. Responderemos en un plazo máximo de 15 (quince) días, conforme a la LGPD.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos, incluyendo:

• Cifrado de datos en tránsito (HTTPS/TLS) y en reposo.
• Autenticación segura mediante Google OAuth y tokens JWT.
• Control de acceso basado en roles.
• Monitoreo de accesos y registros de auditoría.
• Revisión periódica de las medidas de seguridad.

En caso de un incidente de seguridad que pueda causar riesgo o daño relevante a los titulares, notificaremos a la Autoridade Nacional de Proteção de Dados (ANPD) y a los titulares afectados en plazo razonable, conforme al Art. 48 de la LGPD.

9. Cookies

Utilizamos cookies esenciales, necesarias para el funcionamiento de la autenticación. Sin ellas no es posible acceder a las áreas protegidas de la Plataforma. No utilizamos cookies de analítica ni de publicidad.

10. Datos de Menores

La Plataforma no está dirigida a menores de 18 años. Cuando un estudiante menor de edad acceda a la Plataforma, deberá contar con el consentimiento específico y destacado de al menos uno de los padres o representante legal, conforme al Art. 14 de la LGPD. Cuando el acceso se produce a través de una escuela, corresponde a esta recabar y custodiar dicho consentimiento. QVACODE recopilará únicamente los datos estrictamente necesarios para la prestación del servicio.

11. Modificaciones de esta Política

Esta Política puede ser actualizada periódicamente. Cualquier modificación sustancial será comunicada por correo electrónico o mediante aviso destacado en la Plataforma con al menos 15 (quince) días de anticipación a su entrada en vigencia.

12. Contacto y ANPD

Para cuestiones relacionadas con esta Política o para ejercer sus derechos como titular de datos, puede contactarnos:

• Controlador: QVACODE DESENVOLVIMENTO DE SOFTWARE LTDA — CNPJ 63.700.243/0001-52
• Correo del DPO: support@classbot.ai
• Página de contacto: classbot.ai/es/contacto

Si considera que el tratamiento de sus datos no cumple con la LGPD, tiene derecho a presentar una reclamación ante la Autoridade Nacional de Proteção de Dados (ANPD), en www.gov.br/anpd.