1Quién cuida tus datos
Esta política explica qué datos trata benflow, para qué, con quién los comparte y cómo ejerces tus derechos, conforme a la Lei Geral de Proteção de Dados (Ley 13.709/2018, LGPD, la Ley General de Protección de Datos de Brasil).
- ally:code (ALLYCODE DESENVOLVIMENTO DO SOFTWARE LTDA., CNPJ 60.545.857/0001-19, Ourinhos, SP) es la controladora de los datos de registro y de cobro de quienes contratan benflow.
- Para el contenido que cada empresa coloca en benflow (tickets, mensajes, adjuntos y actas), la empresa suscriptora es la controladora y ally:code actúa como operadora, tratando los datos según las instrucciones de ella.
- Encargado del tratamiento de datos: alexandre.luccia@allycode.com.br
2Qué datos tratamos
- Registro y suscripción: nombre, correo, nombre de la empresa, número de proyectos y estado de la suscripción. Teléfono y CPF o CNPJ, si los informas.
- En el proyecto gratis de la promoción de lanzamiento: nombre, correo, celular, nombre de la empresa, la dirección IP del registro y la fecha de aceptación de estos términos. El celular sirve para que entres por Telegram, para evitar más de una prueba con el mismo número y para que hablemos contigo sobre tu cuenta.
- Acceso al panel: correo, contraseña (guardada solo en forma de hash, nunca en texto), perfil en cada organización y registros de acceso (fecha, hora y dirección IP).
- Entrar por teléfono: cuando pides un acceso, el bot de tu empresa envía un enlace y un código a tu Telegram. Guardamos la fecha, la dirección IP y el navegador del pedido por hasta 2 días.
- Tickets: títulos, descripciones, comentarios, historial, adjuntos (hasta 20 MB por archivo) y actas de reunión enviadas por enlace, archivo o texto.
- Telegram: nombre, @usuario e identificador de quien habla con el bot; los mensajes enviados al bot en privado; y, en los grupos, los mensajes que abren un pedido (con hashtag o mención al bot), responden a un mensaje de ticket o envían un acta (enlace o archivo con la palabra ata). Los demás mensajes del grupo se ignoran.
- Teléfono: solo cuando la persona elige compartir el teléfono con el bot, para entrar al panel o vincular la cuenta de Telegram al registro.
- Audios: transcritos por el Speech-to-Text de Google o en el servidor de benflow (ver Inteligencia artificial y transcripción). En los grupos, los audios que no son pedidos se descartan al instante, sin guardar la transcripción.
- Equipo IA: registros de cada ejecución (duración, turnos, tokens y costo equivalente), etapa del trabajo y evidencias enviadas por el agente del dev, como resultados de pruebas, capturas de pantalla y logs.
- Pago: Mercado Pago nos informa el estado de la suscripción y los identificadores del cobro. No recibimos los datos de la tarjeta.
- Navegación: páginas vistas, de dónde vino la visita, dispositivo, navegador, ciudad aproximada y tiempo de uso del sitio y del panel, medidos por Google Analytics (ver Cookies). También las etapas del comienzo, para saber dónde se traba la prueba: registro hecho, proyecto creado, bot de Telegram conectado, primer ticket recibido (solo el canal) y suscripción. En el panel, solo el tipo de pantalla y esas etapas: sin el nombre de la organización, sin el contenido de los tickets y sin lo que escribes.
3Para qué lo usamos
- Prestar el servicio contratado: inicio de sesión, panel, bot de Telegram, avisos, funciones de IA y cobro (ejecución de contrato, art. 7º, V, de la LGPD).
- Cumplir obligaciones legales: guardar registros de acceso y documentos de cobro (art. 7º, II).
- Mantener benflow seguro y funcionando: prevenir fraudes y abusos y corregir errores (interés legítimo, art. 7º, IX).
- Medir las visitas y mejorar benflow: cuántas personas visitan el sitio y usan el panel, de dónde vienen y qué funciona mejor (interés legítimo, art. 7º, IX). Con tu consentimiento (art. 7º, I), también medimos nuestras campañas de anuncios en Google y mostramos anuncios de benflow a quien ya visitó el sitio (anuncios personalizados).
- Hablar contigo sobre la cuenta, el cobro y cambios importantes en el servicio.
No vendemos datos personales y no usamos el contenido de los tickets para publicidad.
4Inteligencia artificial y transcripción
- Para entender un pedido o leer un acta, benflow puede enviar el texto a Claude, de Anthropic, que devuelve título, sector, descripción, plazo y sugerencias de tareas. Junto con un acta, van también los nombres de los miembros del panel, para que la IA sugiera los responsables. benflow también funciona sin IA externa, con reglas simples. Si tu empresa prefiere que nada vaya a Anthropic, habla con nosotros.
- Los audios se convierten en texto con el Speech-to-Text de Google (Google Cloud): el audio va a Google solo para ser transcrito en portugués, y el texto vuelve a benflow. Si Google está fuera de servicio, el propio servidor de benflow transcribe, con whisper.cpp. Vale para los audios de Telegram, el Grabar el pedido de Nuevo ticket, el Grabar audio de los campos de texto, el Terminal de Claude y los audios de los grupos.
- En el Equipo IA, Claude Code corre en la máquina del dev, con su cuenta en Anthropic. El agente no lee archivos .env ni secretos, usa solo comandos liberados, y su token queda guardado en la bóveda de contraseñas del sistema. Quien conecta el Codex de OpenAI usa su cuenta en OpenAI: Codex corre en la máquina del dev, en un entorno aislado que solo deja escribir en las carpetas del trabajo, y lo que lee para trabajar va a OpenAI por la cuenta del dev.
- Cuando la organización conecta una bóveda de Obsidian, las notas se indexan para búsqueda y la IA las consulta. La bóveda personal del dev se lee solo en su máquina.
- En el Marketing del Equipo IA, la imagen de una pieza puede ser generada por OpenAI, a partir de la descripción de la escena, o buscada en Unsplash y Pixabay, por los términos de búsqueda. La ilustración en líneas la dibuja el Claude del proyecto, y las Referencias de la marca van a ese Claude cuando un pedido de ajuste o el estudio las usa (ver Con quién compartimos).
5Bóveda de Obsidian (Conocimiento)
Cuando el administrador de un proyecto envía una bóveda de Obsidian en Equipo IA, Conocimiento, benflow trata el contenido de las notas como contenido de la empresa suscriptora (ella es la controladora, y ally:code es la operadora).
- Qué guardamos: las notas (.md) enviadas, con la ruta de cada una dentro de la bóveda, en dos entornos (homologación y producción), y el historial de los envíos y activaciones (fecha, quién lo hizo y qué notas cambiaron). Configuraciones, plugins, adjuntos, archivos ocultos y notas comerciales (carpetas Privado y Comercial) no se guardan.
- Para qué lo usamos: para que la IA del proyecto consulte las notas de producción al leer actas y documentos, analizar tarjetas y sugerir tareas, para mostrar la red de notas en la pantalla Conocimiento y para la búsqueda. En esos usos, solo los fragmentos relevantes van junto a Claude, de Anthropic (por el servidor de benflow o por el Claude conectado de alguien del proyecto). Si faltan perfiles, reglas y notificaciones, el Claude conectado del proyecto lee la homologación para armar esas partes (ver Con quién compartimos).
- Dónde se guarda: en el servidor de benflow y, la bóveda de producción, en una copia de seguridad en el Google Drive de ally:code (Google Workspace), actualizada cada 15 minutos, en una carpeta separada por proyecto. Solo el equipo responsable de benflow accede a esa copia, para recuperar las notas en caso de falla y dar soporte al proyecto.
- Lo que no hacemos: no vendemos, no usamos para publicidad, no usamos para entrenar modelos de IA y no mostramos a otros clientes.
- Cómo borrar: en Equipo IA, Conocimiento, usa Borrar la bóveda (o elimina el proyecto). Las notas y el historial salen de benflow al instante y de la copia de seguridad en hasta 30 minutos; la papelera de Google Drive se vacía en hasta 30 días. Antes, puedes descargar todo en .zip.
6Extensión benflow Grupos (Chrome)
La extensión benflow Grupos, para Chrome, lleva a benflow la conversación de un grupo que abres en WhatsApp Web. Es opcional y solo funciona después de que la instalas y la conectas al panel.
- Qué lee: el nombre del grupo abierto y los mensajes que ya están en pantalla (autor, fecha y hora, texto y, en los audios, la duración). No desplaza la conversación, no cambia de grupo y no envía mensajes. Ningún script queda instalado en WhatsApp Web.
- Cuándo lee: cuando haces clic en Capturar ahora o, si lo activas, sola cada X minutos, solo en el grupo elegido. Para la lectura automática, Chrome te pide permiso para WhatsApp Web.
- Audios (opcional): si activas Descargar y transcribir los audios, la extensión reproduce cada audio nuevo en silencio para descargar el archivo, que queda como escuchado para quien lo envió. El audio se envía a benflow y se transcribe en el servidor, como cualquier otro audio.
- Adónde va: solo al benflow de tu empresa (benflow.net o la dirección a la que te conectaste), mediante una clave creada en el panel. El contenido aparece en la pestaña Grupos, donde la IA señala los pedidos y tú eliges qué se vuelve ticket, y sigue las reglas de esta política para el contenido del panel. No lo enviamos a terceros ni lo usamos para publicidad.
- Qué queda en el navegador: la dirección de benflow, el proyecto, la clave de conexión y tus elecciones (grupo, intervalo y audios). Sin conexión, la conversación queda solo en la memoria de la sesión del navegador, por pocos minutos, hasta que la página de benflow la busque.
- Cómo borrar: haz clic en Desconectar la extensión en su ventana (o elimina la extensión en Chrome) para borrar la clave y las elecciones del navegador. Las capturas ya enviadas quedan en benflow hasta que el admin del proyecto elimine la captura, en la pestaña Grupos, y rigen las reglas de retención de abajo.
Cuidado con el contenido de los grupos: captura solo conversaciones de trabajo y avisa a las personas del grupo. La extensión no es un producto de WhatsApp ni tiene vínculo con él.
7App de benflow en el celular (iPhone y Android)
La app de benflow muestra en el celular tus proyectos, el flujo de trabajo, el chat, el calendario y los avisos. Usa la misma cuenta y las mismas reglas del panel.
- Entrada: con el número del celular, con el código que el bot de tu proyecto envía por Telegram, o con correo y contraseña. La app guarda la sesión en el almacenamiento protegido del celular (Keychain en iPhone, Keystore en Android) y la borra al Salir.
- Micrófono: solo graba cuando tocas Dictar, para escribir el pedido de una tarjeta. El audio va a benflow, se convierte en texto con la misma transcripción de los otros audios (ver Inteligencia artificial y transcripción) y no se guarda: vuelve solo el texto, para que lo revises.
- Avisos (push): si permites las notificaciones, la app genera una dirección de push del celular y benflow guarda esa dirección vinculada a tu sesión. Cada aviso de la campanita (el título, un fragmento y el proyecto) sale por el servicio de push de Expo, que lo entrega por Apple (APNs) o por Google (Firebase Cloud Messaging). Al Salir, la dirección se borra y el celular deja de recibir.
- Lo que la app no hace: no lee contactos, fotos ni ubicación, no te rastrea en otras apps y no muestra anuncios.
8Traer de Gmail (datos de tu cuenta Google)
En Archivos > Traer de Gmail, puedes conectar tu Gmail a benflow para convertir correos recibidos en tarjetas. Es opcional y solo funciona después de que haces clic en Entrar con Google y autorizas en la pantalla de Google.
- A qué accedemos: la dirección de tu cuenta Google y, con el permiso de solo lectura de Gmail (gmail.readonly), los correos de tu bandeja, para listar los recibidos y que tú elijas cuáles traer. benflow no envía, no borra, no altera ni marca correos como leídos.
- Qué guardamos: la dirección de la cuenta y las claves de acceso que entrega Google, cifradas en nuestra base de datos. De los correos, solo los que marcas: remitente, destinatarios, asunto, fecha, cuerpo, adjuntos y el texto de los adjuntos, que se vuelven una tarjeta o un ítem de Archivos en el proyecto elegido, y el identificador de cada correo traído, para mostrar lo que ya llegó. La lista de la bandeja de entrada se lee en el momento y no se guarda.
- Para qué lo usamos: solo para mostrar tu bandeja en la pantalla de benflow y crear las tarjetas y archivos que pediste. No usamos los datos de Gmail para anuncios, no los vendemos, no los transferimos a corredores de datos y no los usamos para entrenar ni mejorar modelos de inteligencia artificial generales. Nadie del equipo de benflow lee tus correos, salvo a petición tuya (por ejemplo, en soporte), por seguridad o cuando la ley lo exija.
- Con quién compartimos: la tarjeta o el archivo creado queda visible para los miembros del proyecto, como cualquier otro contenido del panel. Si eliges Leer con IA, los correos marcados y el texto de los adjuntos van a la IA del proyecto (Claude, de Anthropic, por el servidor de benflow o por el Claude conectado del proyecto), solo para sugerir las tarjetas. Nada más sale de benflow.
- Cómo desconectar y borrar: haz clic en Desconectar en la pantalla Traer de Gmail. benflow revoca el permiso en Google y borra las claves al instante. También puedes quitar el permiso en myaccount.google.com/permissions (se abre en una pestaña nueva). Las tarjetas y archivos ya creados quedan en el proyecto hasta que alguien del proyecto los elimine, y rigen las reglas de retención de abajo. Para borrar todo lo que vino de tu Gmail, habla con nosotros en alexandre.luccia@allycode.com.br.
El uso y la transferencia, a cualquier otra aplicación, de la información recibida de las API de Google se rigen por la Política de Datos del Usuario de los Servicios de API de Google (se abre en una pestaña nueva), incluidos los requisitos de Uso Limitado.
El uso y la transferencia por parte de benflow, a cualquier otra aplicación, de la información recibida de las API de Google se regirán por la Política de Datos del Usuario de los Servicios de API de Google (se abre en una pestaña nueva), incluidos los requisitos de Uso Limitado.
9Conexiones de Marketing (Instagram, LinkedIn, Meta Ads, Google Analytics, Search Console y Hotjar)
En el Equipo IA, en Marketing > Conexiones, el administrador del proyecto puede conectar cuentas de redes y de medición a benflow. Es opcional, y cada conexión solo existe después de que la persona entra al servicio y autoriza en su pantalla (en Hotjar, con las credenciales de API que el proyecto pega).
- Instagram (Meta): con la cuenta profesional autorizada, recibimos el identificador, el @, el nombre, el tipo y la foto de la cuenta, y el permiso de publicar y de leer los números de las publicaciones. benflow solo publica las piezas que el administrador del proyecto publica o programa, y lee el alcance, los me gusta, los comentarios, los guardados y los compartidos solo de las publicaciones que él mismo hizo. Al publicar, la imagen queda en una dirección pública con un código difícil de adivinar, de donde Instagram la busca.
- LinkedIn: recibimos el identificador, el nombre y la foto del perfil de quien conecta y el permiso de publicar en ese perfil. Cuando benflow está preparado para Páginas, recibimos también la lista de las Páginas de empresa en que la persona es administradora (el número, el nombre, la dirección y el logo) y el permiso de publicar en ellas. benflow solo publica las piezas programadas por el administrador del proyecto, en el perfil o en la Página elegida, y no lee publicaciones, comentarios, seguidores ni números de LinkedIn.
- Facebook (Meta): con el Facebook de quien conecta, recibimos el identificador y el nombre de esa persona, los permisos que otorgó y la lista de las Páginas en que crea contenido (el número, el nombre, la dirección y la foto), con el permiso de publicar en la Página elegida y de leer sus números. benflow solo publica las piezas que el administrador del proyecto publica o programa, en la Página elegida, y lee el alcance, las visualizaciones, las reacciones, los comentarios, los compartidos y los clics solo de las publicaciones que él mismo hizo, además de los seguidores y el alcance de la Página. No publica en el perfil personal y no lee los mensajes de la Página.
- Meta Ads (Meta): con el Facebook de quien administra la cuenta de anuncios, recibimos el identificador y el nombre de esa persona, la lista de las cuentas de anuncios que ve (el número, el nombre, la moneda y la empresa) y el permiso de solo lectura de los anuncios (ads_read). De la cuenta elegida, leemos los números agregados de las campañas, los conjuntos y los anuncios (gasto, alcance, impresiones, clics y resultados) y qué publicación de Instagram impulsa cada anuncio, para mostrar en Marketing. benflow no crea, no cambia y no pausa anuncios y no recibe datos de las personas que vieron los anuncios.
- Google Analytics y Search Console: recibimos el correo de la cuenta Google y, con los permisos de solo lectura (analytics.readonly y webmasters.readonly), leemos los informes agregados de la propiedad y del sitio elegidos (visitas, orígenes, páginas y búsquedas), que aparecen en Marketing y entran en el estudio del proyecto. benflow no modifica nada en esas cuentas.
- Hotjar: con las credenciales de API del proyecto, leemos las encuestas y las respuestas del sitio. Los mapas de calor y las grabaciones quedan en Hotjar.
- Qué guardamos y por cuánto tiempo: las claves de acceso que entrega cada servicio quedan cifradas en nuestra base de datos y no van a la pantalla, a la IA ni a la publicación del sistema; los datos de la cuenta mencionados arriba; las publicaciones (la imagen, el texto, la fecha y el enlace de la publicación); y los números leídos. Las claves quedan hasta que alguien haga clic en Desconectar; el resto, mientras el proyecto exista (rigen las reglas de retención de abajo).
- Para qué lo usamos: solo para publicar lo que el proyecto pidió y para mostrar los números en Marketing y en el estudio del proyecto, que arma el Claude conectado del proyecto. No usamos estos datos para anuncios, no los vendemos y no los transferimos a terceros.
- Cómo desconectar y borrar: haz clic en Desconectar en la tarjeta de la conexión, en Marketing > Conexiones: benflow borra las claves al instante. También puedes quitar el permiso en el propio servicio: en Instagram, en Configuración > Apps y sitios web; en Facebook (Página y Meta Ads), en Configuración > Integraciones comerciales; en LinkedIn, en Configuración > Privacidad de datos > Servicios permitidos; en Google, en myaccount.google.com/permissions (se abre en una pestaña nueva); en Hotjar, borrando la clave de API. Lo que ya fue publicado permanece en la red hasta que lo borres allí.
10Con quién compartimos
Solo con quien es necesario para que el servicio funcione:
- Mercado Pago: procesa los pagos y la suscripción.
- Telegram: los mensajes con el bot pasan por la plataforma de Telegram.
- Anthropic: recibe el texto de los pedidos y de las actas cuando la IA de interpretación está activada. Junto con el acta, la IA recibe los nombres de los miembros del panel para sugerir los responsables. En Traer de Gmail, recibe los correos que marcas para que la IA los lea (ver Traer de Gmail). En Marketing, las Referencias de la marca (la imagen, la nota y lo que la IA vio) van al Claude del proyecto, el Claude Code de alguien del proyecto, en su cuenta de Anthropic, cuando un pedido de ajuste de la pieza o el estudio las usa. Cuando la IA del proyecto es el Codex de OpenAI, lo mismo va a OpenAI, por la cuenta de ChatGPT de quien conectó Codex.
- OpenAI: cuando el proyecto usa Generar con IA en las piezas de Marketing, recibe solo la descripción de la imagen (la escena, el tipo, el tono, los colores de la marca y qué evitar) para generar la imagen, con la clave del proyecto o la de benflow.
- Unsplash y Pixabay: cuando el proyecto busca fotos para las piezas de Marketing, reciben los términos de búsqueda (por ejemplo, wooden table) y, en Unsplash, el aviso de que una foto fue usada, como piden las reglas de la API. Las fotos de Unsplash y las miniaturas de la búsqueda se cargan directo desde sus servidores, que reciben la dirección IP y el navegador de quien ve la pieza.
- GitHub: consultamos, solo en lectura, el estado de las Actions y de los deploys de los repositorios que la organización conecta.
- Meta (Instagram y Meta Ads), LinkedIn y Hotjar: cuando el proyecto conecta esas cuentas en Marketing, reciben las piezas publicadas (la imagen y el texto) y los pedidos de lectura de los números (ver Conexiones de Marketing).
- Google: cuando pegas el enlace de un acta de Google Docs o de Drive, benflow descarga ese documento; cuando conectas Gmail, benflow lee tu bandeja solo para que elijas los correos (ver Traer de Gmail). Los audios van al Speech-to-Text de Google Cloud solo para convertirse en texto (ver Inteligencia artificial y transcripción). Las notas de la bóveda de Obsidian tienen una copia de seguridad en el Google Drive de ally:code (ver Bóveda de Obsidian). Google también es el operador de la medición de visitas del sitio y del panel (Google Analytics) y, solo con tu Aceptar en el aviso de cookies, de la medición de nuestras campañas y de los anuncios personalizados en Google Ads (ver Cookies).
- Expo, Apple y Google (push de la app): cuando activas las notificaciones en la app del celular, la dirección de push del dispositivo y el texto de cada aviso pasan por el servicio de push de Expo y por Apple (APNs) o por Google (Firebase Cloud Messaging), solo para entregar el aviso (ver App de benflow en el celular).
- Resend: envía los correos de benflow (enlace de contraseña, notificaciones, avisos a quien abrió un ticket). El historial de envío queda con Resend por hasta 90 días; el contenido del correo se borra después de 7.
- Alojamiento e infraestructura: proveedores que guardan los datos en nuestro nombre.
- Autoridades: cuando la ley o una orden judicial lo exija.
11Transferencia internacional
Algunos de estos socios, como Anthropic, OpenAI, Unsplash, Pixabay, Telegram, GitHub, Google (Google Analytics y Speech-to-Text, en Estados Unidos), Meta, LinkedIn, Hotjar y Resend, procesan datos fuera de Brasil. En esos casos, la transferencia sigue el art. 33 de la LGPD, con socios que adoptan garantías adecuadas de protección de datos.
12Por cuánto tiempo guardamos
- Mientras la suscripción esté activa, guardamos los datos para que el servicio funcione.
- Después de la cancelación, eliminamos o anonimizamos los datos a pedido de la empresa o cuando dejen de ser necesarios.
- Los registros de acceso se guardan por 6 meses, como exige el Marco Civil da Internet (Ley 12.965/2014, art. 15, el Marco Civil de Internet de Brasil).
- Los datos de navegación en Google Analytics se guardan por 14 meses.
- Las notas de la bóveda de Obsidian quedan mientras el proyecto exista y la bóveda no sea borrada; la copia de seguridad sale en hasta 30 minutos después de borrar.
- El historial de correos enviados queda con Resend por hasta 90 días; el contenido se borra después de 7.
- Los datos de cobro se guardan por el plazo exigido por la legislación fiscal.
13Seguridad
- Conexiones con cifrado (HTTPS).
- Contraseñas guardadas con hash, nunca en texto.
- Acceso por perfil: cada persona ve solo los paneles en que participa.
- El agente del Equipo IA guarda el token en la bóveda de contraseñas del sistema y usa solo comandos liberados.
Ningún sistema es totalmente inmune a fallas. Si hay un incidente que traiga un riesgo relevante, te avisamos a ti y a la Autoridade Nacional de Proteção de Dados (ANPD, la Autoridad Nacional de Protección de Datos de Brasil), como manda la ley.
15Tus derechos
Según la LGPD (art. 18), puedes pedir en cualquier momento:
- confirmación de que tratamos tus datos y acceso a ellos;
- corrección de datos incompletos, errados o desactualizados;
- anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley;
- portabilidad de los datos a otro proveedor;
- información sobre con quién compartimos tus datos;
- revocación del consentimiento, cuando sea la base del tratamiento;
- revisión de decisiones tomadas solo por medios automatizados.
Para ejercer cualquiera de ellos, escribe a alexandre.luccia@allycode.com.br. Respondemos en hasta 15 días. Si el pedido es sobre el contenido de una empresa suscriptora, lo derivamos a ella, que es la controladora. También puedes presentar una queja ante la ANPD.
16Niños y adolescentes
benflow está hecho para uso profesional, por empresas y por profesionales autónomos, y no está destinado a menores de 18 años.
17Cambios en esta política
Podemos actualizar esta política. La fecha en la parte superior muestra la versión actual, y los cambios importantes se avisan por correo o en el panel.
18Contacto
ALLYCODE DESENVOLVIMENTO DO SOFTWARE LTDA.
CNPJ 60.545.857/0001-19, Ourinhos, SP
- Correo electrónico: alexandre.luccia@allycode.com.br
