Política de Privacidad
LGPD · Oct 2026.

consultor.app es el responsable del tratamiento de los datos personales de los Usuarios de la plataforma, conforme al Art. 5, VI de la LGPD (Ley n.º 13.709/2018).

Respecto de los datos personales de los clientes de los Usuarios tratados dentro de la plataforma: el Usuario actúa como responsable del tratamiento y consultor.app actúa como encargado del tratamiento, conforme al Art. 5, VII y al Art. 39 de la LGPD. El Usuario es responsable de definir las finalidades y las bases legales de ese tratamiento.

Privacidad y DPO: contact@consultor.app

Proporcionados por el titular de los datos:

• Nombre completo y correo electrónico
• Contraseña: almacenada únicamente como hash bcrypt; nunca en texto plano y nunca accesible para ningún empleado de la Operadora
• Perfil profesional (área de actuación, biografía, foto)
• Contenido creado en la plataforma: metodologías, historial de conversaciones con el agente, base de conocimiento, documentos y datos de clientes
• Datos de pago: procesados directamente por Stripe; consultor.app no almacena números de tarjeta, CVV ni datos bancarios

Recopilados automáticamente:

• Dirección IP y geolocalización aproximada (a nivel de ciudad)
• Identificadores del dispositivo y del navegador (user agent, resolución)
• Registros de acceso y uso de la plataforma (páginas, acciones, marcas de tiempo)
• Cookies esenciales y de analítica (detalladas en la Sección 9)

De integraciones autorizadas por el Usuario:

• Google Workspace: eventos de Calendar, archivos de Drive y enlaces de Meet compartidos por el Usuario
• Slack: mensajes y canales autorizados por el Usuario
• Notion: páginas y bases de datos autorizadas por el Usuario

Cuando el Usuario conecta una cuenta de Google, consultor.app solicita acceso únicamente a los alcances (scopes) indicados a continuación, y solo después de que el Usuario lo autorice en la pantalla de consentimiento de Google. Sin esa autorización, no se lee ningún dato de Google.

Datos a los que se accede y finalidad:

• Correo electrónico de la cuenta de Google: para identificar al Usuario y permitir el inicio de sesión
• Google Calendar (calendar.events, calendar.events.freebusy): para consultar horarios libres y leer eventos, y para crear, actualizar o cancelar eventos y enlaces de Meet de las reuniones y reservas que el Usuario solicite en la plataforma
• Google Drive (drive.file, drive.readonly, drive.metadata.readonly y, en la integración de reuniones y flujos de trabajo, drive): para listar y leer archivos y carpetas que el Usuario elija vincular a un proyecto, y para crear o compartir archivos en las carpetas que el Usuario indique, de modo que pueda consultarlos, organizarlos y usarlos como contexto para el agente dentro de la plataforma

Cómo los usamos y protegemos:

• Usamos los datos de Google únicamente para prestar y mejorar las funcionalidades dirigidas al Usuario descritas arriba
• No vendemos los datos de Google, no los usamos para publicidad y no los transferimos a terceros, salvo cuando sea necesario para prestar la funcionalidad solicitada, para cumplir la ley o con el consentimiento del Usuario
• No usamos los datos de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático de propósito general
• Nadie en consultor.app lee los datos de Google del Usuario, salvo con consentimiento expreso, por seguridad, para cumplir una obligación legal o cuando sea necesario para un soporte solicitado por el Usuario
• Los tokens de acceso se almacenan cifrados y se usan únicamente en el servidor

Conservación, revocación y eliminación:

• El Usuario puede desconectar la cuenta de Google en cualquier momento en Configuración → Integraciones. Al desconectar, revocamos el token ante Google y eliminamos la conexión y los vínculos asociados
• El acceso también puede eliminarse en myaccount.google.com/permissions
• Para solicitar la eliminación de los datos obtenidos de Google, escribe al contacto indicado en la Sección 1

El uso y la transferencia a cualquier otra app de la información recibida de las APIs de Google se ajustarán a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

Puedes conectar consultor.app con apps de IA de terceros, como Claude, ChatGPT y Cursor, mediante el protocolo MCP. Al autorizar, eliges un workspace y si la app puede crear, editar y eliminar. La app actúa entonces con los permisos de tu rol en ese workspace, y nada más allá de ellos.

• A qué accede la app de IA: solo a lo que las herramientas de consultor.app devuelven en respuesta a las solicitudes hechas en la app, como clientes, negocios, contactos, proyectos, tareas, informes, reuniones y metodologías del workspace autorizado.
• Qué conservamos: el registro de la autorización (app, workspace, permisos, fecha y último uso) y los tokens de acceso, solo en forma de hash. No recibimos ni conservamos las conversaciones que tienes en la app de IA.
• Registro de actividad: por cada llamada conservamos qué app y qué persona la realizó, la herramienta utilizada, los datos enviados por la app (con contraseñas, tokens, números de identificación fiscal de personas físicas y números de tarjeta enmascarados), un extracto de la respuesta, cuánto tardó y si tuvo éxito. En los cambios, conservamos además el valor anterior y el nuevo de cada campo, para mostrar el historial y permitir deshacer. Puedes ver tu actividad en Configuración → Apps de IA; los propietarios y administradores del workspace pueden ver la de todos.
• Proveedor de la app de IA: lo que devuelven las herramientas pasa luego a ser tratado por el proveedor de la app que conectaste (por ejemplo, Anthropic u OpenAI), conforme a su política de privacidad.
• Conservación y control: la autorización es válida hasta que se revoque. Puedes revocarla en cualquier momento en Configuración → Apps de IA, y también deja de ser válida si sales del workspace. Los tokens de acceso expiran en 1 hora; los tokens de actualización, tras 30 días sin uso.

La app Consultor usa la misma cuenta y los mismos datos que la plataforma web. Solo solicita acceso a funciones del dispositivo cuando usas la función correspondiente, y puedes denegar o revocar cada permiso en los ajustes del sistema:

• Micrófono: llamadas, dictado para Consultor AI y grabación de reuniones
• Cámara: videollamadas y fotos que adjuntas
• Fotos y archivos: solo los elementos que eliges adjuntar
• Notificaciones: un identificador del dispositivo (push token) para avisarte de mensajes, tareas y llamadas; se elimina al cerrar sesión

La app registra eventos de uso y errores (PostHog) para corregir fallas y mejorar el producto, sin seguimiento entre apps o sitios web de terceros y sin publicidad.

Los datos se comparten únicamente con los proveedores necesarios para operar la plataforma, enumerados a continuación. Los proveedores marcados "cuando se configura" solo reciben datos si el Usuario habilita esa integración en el workspace.

Ningún dato personal se vende, alquila ni comparte con terceros para marketing, publicidad o cualquier finalidad no descrita en esta Política.

Algunos de los proveedores enumerados en la Sección 4 tratan datos fuera de Brasil: la mayoría en Estados Unidos (por ejemplo, Vercel, OpenAI, Google, Meta y Stripe) y los modelos de IA de DeepSeek y Alibaba (Qwen) en China. Estas transferencias internacionales procuran apoyarse en mecanismos reconocidos por la LGPD, como las Cláusulas Contractuales Estándar, cuando el proveedor las ofrece.

Actualmente no existe una opción de residencia de datos restringida a una única región geográfica. Las consultas sobre un proveedor específico pueden enviarse al DPO.

Los titulares de los datos tienen los siguientes derechos, que pueden ejercerse en cualquier momento y sin costo:

Para ejercer cualquiera de estos derechos, envía una solicitud a contact@consultor.app. El plazo de respuesta es de hasta 15 días corridos; la mayoría de las solicitudes se atienden en 72 horas.

Eliminar tu cuenta: puedes eliminar la cuenta tú mismo en la app (Perfil → Mi perfil → Eliminar cuenta) o en la web (Configuración → Perfil). Los pasos y lo que ocurre con los datos están en consultor.app/es/privacy/excluir-conta.

• Cuenta activa: datos conservados mientras el contrato esté vigente
• Tras la cancelación: 30 días para su exportación por el Usuario; destrucción segura en 30 días más, incluidas las copias de seguridad
• Registros de seguridad: conservados durante 90 días con fines de auditoría y respuesta a incidentes
• Obligaciones legales: los datos y registros fiscales y contractuales exigidos por ley se conservan durante el plazo legal aplicable, de al menos 5 años (Código Civil brasileño, Art. 206)

Medidas técnicas y organizativas vigentes:

• Cifrado en tránsito (TLS) en todas las conexiones
• Cifrado en reposo ofrecido por el proveedor de la base de datos
• Row Level Security (RLS) en Postgres: aislamiento por workspace
• RBAC con roles de acceso y principio de mínimo privilegio
• Aprobación humana obligatoria (human in the loop) antes de cualquier acción irreversible del agente de IA
• Pista de auditoría de las acciones realizadas por el agente de IA

Para reportar vulnerabilidades de seguridad: contact@consultor.app (programa de divulgación responsable).

Esenciales: necesarias para la autenticación, la seguridad de la sesión y el funcionamiento básico de la plataforma. No pueden deshabilitarse sin comprometer el servicio.

Analíticas: recopilan datos agregados y anónimos sobre el uso de la plataforma para mejorar el producto. La exclusión voluntaria (opt-out) está disponible en los ajustes de la cuenta.

Marketing: con tu consentimiento, usamos el Meta Pixel y la etiqueta de Google Ads para medir y segmentar nuestros anuncios. Sin consentimiento, el Meta Pixel no se carga y la etiqueta de Google solo envía señales sin cookies que no te identifican. Para cambiar tu elección, borra los datos de este sitio en tu navegador: el aviso de cookies vuelve a aparecer.

El servicio no está dirigido a personas menores de 18 años y no recopila intencionalmente datos personales de menores. Si la Operadora identifica que se recopilaron datos de un menor sin el consentimiento de su responsable legal, esos datos se eliminarán de inmediato. Para reportarlo: contact@consultor.app.

En caso de un incidente de seguridad que pueda acarrear un riesgo o daño relevante para los titulares de los datos, consultor.app notificará a la autoridad de protección de datos de Brasil (ANPD) y a los titulares afectados en un plazo de 72 horas desde la confirmación del incidente, conforme al Art. 48 de la LGPD.

La notificación incluirá:

• La naturaleza y la categoría de los datos personales afectados
• El número estimado de titulares involucrados
• Las medidas técnicas y organizativas adoptadas para mitigar los efectos
• Los datos de contacto del DPO: contact@consultor.app

Los cambios significativos en esta Política se notificarán por correo electrónico con al menos 15 días de anticipación a la fecha de entrada en vigor. La versión anterior estará disponible previa solicitud al DPO.

La continuación del uso de la plataforma después de la fecha de entrada en vigor de los cambios constituye aceptación de la nueva Política. Si el Usuario no está de acuerdo, podrá cancelar la cuenta sin penalización antes de la fecha de entrada en vigor.