Política de Privacidad

1. Quiénes Somos y Cómo Contactarnos

Esta Política de Privacidad describe cómo Chattie recopila, trata, almacena y comparte datos personales, en cumplimiento de la LGPD (Lei Geral de Proteção de Dados, Brasil — Lei nº 13.709/2018) y demás normas aplicables.

2. A Quiénes Se Aplica Esta Política

Esta Política se aplica a:

• Usuarios de la plataforma: founders, consultores, SDR y equipos comerciales que contratan y utilizan Chattie;
• Prospects/Leads: personas cuyos datos son importados por los Usuarios para campañas de prospección.

3. Datos que Recopilamos

3.1 Chattie recopila únicamente los datos estrictamente necesarios para la prestación del servicio, en observancia del principio de necesidad previsto en el Art. 6º, III de la LGPD.

3.2 Datos de los Usuarios (clientes de Chattie)

3.3 Datos de Leads/Prospects (importados por los Usuarios)

Cuando el Usuario importa leads para campañas, Chattie trata los siguientes datos:

• Nombre completo;
• URL del perfil de LinkedIn;
• Cargo y empresa actual;
• Headline profesional;
• Ubicación;
• Foto de perfil (referencia de URL — la imagen no se almacena directamente);
• Historial de mensajes intercambiados en la campaña;
• Estado de la conversación y resultado de la calificación por IA.

Estos datos son tratados por Chattie en calidad de encargado del tratamiento, bajo instrucción del Usuario (responsable del tratamiento). El Usuario es responsable de la base legal que justifica el tratamiento.

3.4 Datos que NO recopilamos

• Contraseñas de LinkedIn o de cualquier servicio de terceros;
• Datos financieros completos (número de tarjeta, datos bancarios) — gestionados exclusivamente por el procesador de pagos contratado;
• Datos sensibles conforme al Art. 5º, II de la LGPD (origen racial, salud, biometría, etc.).

4. Cómo y Por Qué Usamos sus Datos

Comunicaciones de marketing: el consentimiento se recopila mediante una casilla de verificación específica y opcional en el momento del registro, separada de la aceptación de los Términos de Uso. El titular puede revocar el consentimiento en cualquier momento haciendo clic en el enlace de baja presente en todos los correos electrónicos de marketing, o solicitando la eliminación en hello@trychattie.com. La revocación no afecta los tratamientos realizados con anterioridad.

5. Compartición de Datos con Terceros

Para operar, Chattie cuenta con proveedores de infraestructura y servicios especializados. Estos socios acceden a datos personales únicamente en la medida necesaria para la ejecución de sus funciones y están contractualmente obligados a proteger los datos conforme a la legislación aplicable.

No vendemos, alquilamos ni comercializamos datos personales con terceros con fines de marketing.

6. Transferencia Internacional de Datos

Algunos de nuestros proveedores operan total o parcialmente fuera de Brasil. Estas transferencias internacionales se realizan con base en:

• Cláusulas contractuales estándar en los términos de la Resolução CD/ANPD nº 19/2024 (Art. 33, II de la LGPD), establecidas con cada proveedor;
• Necesidad para la ejecución del contrato con el Usuario, conforme al Art. 33, V de la LGPD;
• Nivel de protección equivalente al de la LGPD, verificado en los proveedores con sede en jurisdicciones con regulación compatible.

Todos los proveedores contratados poseen certificaciones y políticas compatibles con estándares internacionales de protección de datos.

7. Conservación de Datos

Transcurridos los plazos anteriores, los datos son eliminados o anonimizados de forma irreversible.

8. Sus Derechos como Titular de los Datos

Conforme a la LGPD (Art. 18), usted tiene derecho a:

Plazo de respuesta: respondemos a todas las solicitudes en un plazo máximo de 15 (quince) días hábiles. Podemos solicitar la verificación de identidad antes de procesar la solicitud.

8-A. Decisiones Automatizadas — Art. 20 LGPD

Chattie utiliza modelos de lenguaje (IA) para tomar las siguientes decisiones automatizadas sobre datos personales de leads:

El titular afectado por estas decisiones automatizadas puede solicitar revisión humana en cualquier momento, a través de privacy@trychattie.com. Chattie responderá en un plazo máximo de 15 (quince) días hábiles, identificando al Usuario responsable de la campaña para que el titular también pueda ejercer sus derechos directamente ante el responsable del tratamiento de los datos.

9. Cookies y Tecnologías de Rastreo

Al acceder al sitio de Chattie, al Usuario se le presentará un banner de cookies que permite aceptar únicamente las cookies esenciales o gestionar las categorías de forma individual. La preferencia se almacena y puede revisarse en cualquier momento mediante el enlace en el pie del sitio. Las cookies esenciales no pueden desactivarse, pues son necesarias para el funcionamiento de la plataforma.

10. Seguridad de los Datos

Chattie adopta medidas técnicas y organizativas para proteger los datos personales contra el acceso no autorizado, la alteración, la divulgación o la destrucción, incluyendo:

• Cifrado en tránsito (TLS 1.2+) y en reposo;
• Contraseñas almacenadas con hash criptográfico robusto (nunca en texto plano);
• Control de acceso basado en roles (RBAC) dentro de los workspaces;
• Aislamiento de datos por tenant — cada cuenta es un workspace independiente;
• Infraestructura alojada en proveedores con certificación SOC 2;
• Copias de seguridad periódicas con retención controlada;
• Monitoreo continuo de registros de acceso y actividad.

En caso de incidente de seguridad que resulte en riesgo o daño relevante a los titulares, Chattie notificará a la ANPD en un plazo máximo de 3 (tres) días hábiles tras la confirmación del incidente, conforme a la Resolução CD/ANPD nº 2/2022. Los titulares afectados serán comunicados en un plazo proporcional a la gravedad del evento y al alcance del impacto.

Chattie mantiene actualizados el Informe de Impacto a la Protección de Datos (RIPD) y el Plan de Respuesta a Incidentes, disponibles para su presentación a la ANPD cuando sea solicitado. Ninguna medida de seguridad es 100% infalible.

11. Niños y Adolescentes

Chattie es una plataforma destinada exclusivamente a adultos con fines comerciales. No recopilamos intencionalmente datos de menores de 18 años — ya sea de Usuarios o de leads importados por Usuarios. Si identificamos que se recopilaron datos de un menor de forma inadvertida, los eliminaremos de inmediato y notificaremos al Usuario responsable.

12. Enlaces e Integraciones Externas

Chattie puede contener enlaces a servicios externos. Esta Política no se aplica a esos servicios. Recomendamos la lectura de las políticas de privacidad de cada plataforma accedida externamente, especialmente la de LinkedIn, cuya política rige los datos de perfil tratados por la plataforma.

13. Modificaciones de esta Política

Esta Política puede ser actualizada periódicamente. Las modificaciones relevantes serán comunicadas por correo electrónico y/o notificación en el panel con una antelación mínima de 15 (quince) días. La fecha de vigencia en la parte superior del documento indica la versión en vigor. El historial completo de versiones está disponible en trychattie.com/legal/changelog y las versiones anteriores pueden solicitarse en privacy@trychattie.com.

14. Autoridad de Protección de Datos

Si usted entiende que sus derechos fueron vulnerados y no obtuvo una resolución adecuada por nuestros canales, puede acudir a la Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

15. Contacto