Política de privacidad

1. Quién trata los datos

El controlador de los datos personales tratados en offmem es ARQORIA LTDA, CNPJ 68.055.055/0001-32.

Canal del titular: contato@offmem.app.

2. Contenido de las conversaciones

offmem no almacena el contenido que envías ni las respuestas, en el chat o en la API. El contenido pasa por nuestros servidores en memoria, solo para llegar al modelo y volver, y no se graba en una base de datos ni en un registro.

Excepción: la respuesta del chat en curso se guarda cifrada hasta 15 minutos, y se borra cuando llega al navegador. Sirve para que la respuesta continúe si sales de la página.

El historial del chat, los proyectos y los archivos generados se guardan únicamente en tu navegador. Puedes exportar o borrar todo en la configuración. Si borras los datos del navegador, el historial se pierde. En la configuración puedes cifrar con una contraseña el historial guardado en el navegador; la contraseña queda solo en tu dispositivo y no podemos recuperarla.

Los archivos como hojas de cálculo, documentos e imágenes creados por la IA se generan en tu propio navegador y no pasan por nuestros servidores.

No usamos tu contenido para entrenar modelos.

Los mensajes pasan por una verificación automática de seguridad, hecha con el mismo proveedor de inferencia que genera la respuesta, sin almacenar el contenido.

3. Datos que guardamos

Cuenta: correo electrónico, nombre y foto de perfil (si se informan) y datos de inicio de sesión, tratados por el proveedor de autenticación.

Uso: por cada solicitud, el modelo, la cantidad de tokens, el costo, el estado, la duración y la clave de API usada. Nunca el contenido.

Financieros: plan, pagos, recargas, consumo, bonificaciones, referidos y reembolsos. Nombre, CPF o CNPJ y código postal informados en el pago van al procesador de pagos y a la factura; no quedan en nuestra base de datos. Cuando se usa la garantía de 7 días, guardamos solo un código derivado del CPF o CNPJ (no reversible sin nuestra clave), para que la garantía valga una vez por documento.

Solicitud de aviso: si pides que te avisemos cuando haya otro medio de pago, guardamos el correo de la cuenta y el idioma hasta el aviso o hasta que pidas la eliminación.

Medición del sitio y del chat: en el sitio, la documentación, el inicio de sesión y la pantalla de pago, un código del propio offmem registra las páginas abiertas, los botones y enlaces en los que se hizo clic (con la posición en la pantalla), cuánto se desplazó la página, las secciones vistas, el tiempo en la página, los campos de formulario tocados (solo el nombre del campo, nunca lo que escribes) y el rendimiento de carga. En todas las páginas de offmem, incluido el chat, medimos el origen del acceso: el enlace o la campaña que te trajo (un enlace corto o los parámetros utm de la dirección) o el sitio del que viniste. Queda en dos cookies de offmem (primer contacto, hasta 400 días, y último contacto, 30 días) y se copia a tu cuenta cuando se crea. En el chat registramos solo etapas de uso, nunca el contenido de los mensajes: visita, inicio de la escritura (sin el texto), apertura del registro, cuenta creada, aceptación de los términos, primer mensaje, cantidad de mensajes, aviso de mensajes gratis agotados, planes vistos y elegidos, cobro generado, pago, cancelación y reembolso. Estos registros quedan ligados a un identificador aleatorio guardado en una cookie de offmem durante 180 días y, cuando creas una cuenta o inicias sesión, a tu cuenta, junto con país, tipo de dispositivo, navegador e idioma. Esta medición no registra la IP, el texto de las conversaciones, los adjuntos ni las respuestas. Los registros de páginas y clics se borran después de 180 días y las etapas del chat, después de 400 días. Con la señal Global Privacy Control del navegador activada, el identificador dura solo hasta cerrar la pestaña y las visitas al chat no se ligan a él. No usamos herramientas de análisis de terceros.

Comunicaciones: correos que enviamos (tipo y fecha) y tu preferencia sobre correos de novedades.

Registros de acceso: dirección IP y fecha y hora de uso, guardados en secreto por 6 meses, como exige el art. 15 del Marco Civil da Internet (Marco Civil de Internet de Brasil, Ley 12.965/2014), y borrados automáticamente después.

Aceptación de estos documentos: versión, fecha, hora, IP y navegador.

4. Para qué los usamos

Para prestar el servicio, medir el uso, cobrar, aplicar límites, prevenir fraude y abuso, mantener la seguridad, cumplir obligaciones legales y regulatorias y ejercer derechos en procesos. Las bases legales son la ejecución del contrato, el cumplimiento de una obligación legal, el ejercicio regular de derechos y el interés legítimo (LGPD, Ley General de Protección de Datos de Brasil, Ley 13.709/2018, art. 7).

5. Con quién los compartimos

Con prestadores de servicios necesarios para que offmem funcione, cada uno solo con los datos de su función: alojamiento y base de datos, en Brasil; autenticación e inicio de sesión con Google; procesamiento de pagos; emisión de facturas, que incluye el envío de los datos de la factura al municipio; envío y recepción de correos; y la infraestructura en la nube que ejecuta la IA, que recibe el contenido del mensaje solo para generar la respuesta. Nuestra base de datos (uso, saldo, pagos y registros de acceso) está en Brasil. Los datos de inicio de sesión quedan con el proveedor de autenticación, y nombre, CPF o CNPJ y código postal quedan con el procesador de pagos y con el emisor de la factura. Parte de los prestadores está fuera de Brasil, como el inicio de sesión, el envío de correos y la infraestructura que ejecuta la IA, lo que constituye una transferencia internacional en los términos del art. 33 de la LGPD.

Los prestadores de alojamiento y base de datos mantienen registros técnicos propios (dirección consultada, hora e IP), sin el contenido de las conversaciones, por los plazos que ellos definen.

Con autoridades, mediante orden judicial o requerimiento legal. No vendemos datos personales.

6. Por cuánto tiempo

Datos de cuenta y de uso: mientras la cuenta exista. Registros de acceso: 6 meses, incluso después de eliminar la cuenta. Aceptación de estos documentos: hasta 5 años después del fin de la cuenta, para comprobar la aceptación. Datos financieros: por el plazo que exija la legislación fiscal.

Al eliminar una cuenta sin pagos, borramos el correo electrónico, las claves, el saldo y el historial de uso. Si hubo pagos, borramos el correo electrónico y las claves y conservamos, sin identificación directa, los pagos, los movimientos de saldo y el historial de uso (solo números, nunca contenido). El historial de conversaciones guardado en el navegador se borra al eliminar la cuenta desde él.

7. Tus derechos

Puedes pedir confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación, información sobre el uso compartido y revisión de decisiones automatizadas (LGPD, art. 18), por correo electrónico a contato@offmem.app. También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

8. Seguridad

Conexión cifrada, claves de API guardadas solo como hash, base de datos accesible solo por el servidor, registros financieros inmutables. El navegador solo envía datos a offmem, al servicio de inicio de sesión y a la verificación antirrobots; el contenido de las conversaciones solo va a offmem. Ningún sistema es invulnerable; en caso de un incidente relevante, avisaremos a los afectados y a la ANPD.

9. Límites de esta política

Esta política no promete anonimato: para usar el servicio se necesita una cuenta, y los registros de acceso son obligatorios por ley. Los modelos no se ejecutan en tu dispositivo.

Podemos actualizar esta política. Los cambios relevantes se informarán en el servicio.