Última actualización: 3 de octubre de 2026
Esta Política de Privacidad explica cómo IT Desenvolvimento de Software ME, con sede en R. Floresta, 276, Nossa Sra. Aparecida, Florestal/MG, CEP 35690-000, Brasil, que opera bajo la marca CREATHORIA ("Creathoria", "nosotros"), recopila, usa, comparte, almacena y protege datos personales cuando usted:
También explica cómo tratamos datos de personas que no son usuarias de Creathoria, como titulares de perfiles públicos analizados en los Servicios.
Esta Política sigue la Ley General de Protección de Datos de Brasil (Ley nº 13.709/2018 — LGPD) y el Marco Civil da Internet (Ley nº 12.965/2014). Los términos que no estén definidos aquí tienen el significado dado en los Términos de Uso.
Dudas o solicitudes: contato@creathoria.com (asunto "Privacidad").
1.1. Responsable del tratamiento. IT Desenvolvimento de Software ME es la responsable del tratamiento (controladora) de los datos personales tratados para operar el sitio y los Servicios: datos de registro, de cuenta, de facturación, de uso, de atención, del programa de socios y datos públicos recopilados para los análisis.
1.2. Encargado del tratamiento. En cuanto a los datos personales de terceros que usted inserta en sus proyectos (por ejemplo, nombres o información de clientes, colaboradores u otras personas citadas en briefings, documentos de la base de conocimiento o conversaciones), el titular del proyecto actúa como responsable del tratamiento y Creathoria trata esos datos como encargado del tratamiento (operador), en nombre del cliente y para prestar los Servicios.
No pedimos datos personales sensibles (como datos de salud, origen racial, religión, opinión política o vida sexual). Le pedimos que no los inserte en los Servicios. Las publicaciones públicas analizadas pueden eventualmente contener información de esa naturaleza, que no buscamos y no usamos para elaborar perfiles.
| Finalidad | Datos principales | Base legal (LGPD) |
|---|---|---|
| Crear y mantener su cuenta, autenticar el acceso, verificar el correo electrónico | Registro, sesión, dispositivo | Ejecución de contrato (art. 7º, V) |
| Prestar los Servicios: marcas, análisis, chat, planificaciones, piezas, radar, guía de marca en PDF, equipo y aprobaciones | Contenido del proyecto, datos de uso, datos públicos analizados | Ejecución de contrato (art. 7º, V) |
| Cobrar la suscripción y los créditos y emitir comprobantes | Facturación, historial financiero | Ejecución de contrato (art. 7º, V) y cumplimiento de obligación legal (art. 7º, II) |
| Recopilar y analizar datos públicos de perfiles de terceros | Datos públicos de redes sociales | Interés legítimo (art. 7º, IX y §§ 3º y 4º), ver sección 5 |
| Enviar comunicaciones sobre la cuenta, facturación, créditos, aprobaciones, invitaciones y resúmenes del radar | Correo electrónico, token push, datos de uso | Ejecución de contrato (art. 7º, V) |
| Enviar mensajes de seguimiento y consejos de uso personalizados | Nombre, plan, uso, historial de soporte | Interés legítimo (art. 7º, IX) |
| Enviar marketing y novedades | Correo electrónico | Interés legítimo o consentimiento; usted puede cancelar en cualquier momento |
| Atender solicitudes de soporte y de titulares | Datos de atención | Ejecución de contrato y ejercicio regular de derechos (art. 7º, V y VI) |
| Operar el programa de socios: registro, atribución de referidos, comisiones, pagos y prevención de fraude | Datos del socio, documentos, IP, dispositivo | Ejecución de contrato (art. 7º, V), obligación legal (art. 7º, II) e interés legítimo en la prevención de fraudes (art. 7º, IX) |
| Seguridad, prevención de fraudes y abusos | IP, dispositivo, sesiones, señales de cobro | Interés legítimo (art. 7º, IX) y protección del crédito (art. 7º, X) |
| Guardar registros de acceso | IP, fecha y hora | Cumplimiento de obligación legal (art. 7º, II; Marco Civil, art. 15) |
| Medir audiencia, entender el uso y mejorar los Servicios | Cookies de análisis, datos de uso | Interés legítimo (art. 7º, IX) o consentimiento, cuando se exija |
| Medir campañas de divulgación | Cookies e identificadores de anuncios, datos seudonimizados | Consentimiento o interés legítimo, según el caso |
| Cumplir la ley, órdenes de autoridades y defender derechos | Datos necesarios para el caso | Obligación legal y ejercicio regular de derechos (art. 7º, II y VI) |
Cuando usamos el interés legítimo, evaluamos que no prevalezca sobre sus derechos y libertades y adoptamos medidas de transparencia y minimización.
4.1. Qué enviamos a los proveedores de IA. Para generar análisis y contenidos, enviamos a los proveedores de IA únicamente la información necesaria para cada tarea, como el briefing de la marca, fragmentos de la base de conocimiento, logotipos e imágenes de referencia (cuando usted pide el resumen visual), contenidos públicos analizados (descripciones, imágenes, portadas y transcripciones de videos), sus mensajes en el chat y el contexto de la planificación. Los audios de videos públicos pueden enviarse a proveedores de transcripción.
4.2. Proveedores. Usamos modelos de proveedores como Google (Gemini), Anthropic (Claude), OpenAI, Groq y OpenRouter (que puede reenviar la solicitud a otros modelos como contingencia). Estos proveedores procesan los datos para devolver la respuesta, conforme a sus contratos y políticas para el uso por API.
4.3. Sin entrenamiento propio. Creathoria no entrena modelos de IA propios con sus datos y no usa su contenido para publicidad.
4.4. Registros. Guardamos el registro de las solicitudes y respuestas de IA (incluido el contenido enviado y generado) para entregar el resultado, permitir auditoría, soporte, seguridad y control de costos y calidad.
4.5. Caché de análisis públicos. Los análisis de publicaciones públicas pueden almacenarse y reutilizarse para atender a otros usuarios que analicen la misma publicación. Esta caché contiene únicamente el análisis del contenido público, y no los datos privados de su proyecto.
4.6. Mensajes personalizados. Algunos mensajes de seguimiento enviados al propietario del proyecto (por correo electrónico, en la plataforma o por push) pueden redactarse con ayuda de IA a partir de información de uso del proyecto.
4.7. Decisiones automatizadas. Los Servicios no toman decisiones automatizadas que produzcan efectos jurídicos sobre usted, excepto el análisis automatizado de riesgo de fraude en el programa de socios, que puede retener o cancelar comisiones. Usted puede pedir la revisión de esas decisiones (art. 20 de la LGPD) por el correo electrónico de contacto.
5.1. Qué recopilamos. Cuando un usuario pide el análisis de su propio perfil, de un perfil de referencia o de un competidor, o de una publicación específica, recopilamos información públicamente disponible en las redes sociales compatibles (actualmente Instagram y TikTok, pudiendo incluir otras): nombre de usuario, nombre, biografía, foto de perfil, enlace externo, cantidad de seguidores, seguidos y publicaciones, indicación de cuenta verificada y, de las publicaciones, descripciones, hashtags, imágenes, videos y sus transcripciones, fecha y métricas públicas (me gusta, comentarios y visualizaciones). No recopilamos el texto de los comentarios, mensajes, datos de perfiles privados ni información que exija iniciar sesión en el perfil analizado.
5.2. Cómo recopilamos. La recopilación se realiza por medio de proveedores externos especializados en datos públicos (como Apify) y, cuando están disponibles, de API oficiales. Las imágenes de perfil y las miniaturas se copian a nuestro almacenamiento para su visualización en los Servicios. Para el radar de referentes, esta recopilación se repite periódicamente.
5.3. Finalidad y base legal. Tratamos estos datos con base en el interés legítimo (art. 7º, IX, y §§ 3º y 4º de la LGPD), para permitir que nuestros usuarios estudien contenidos publicados públicamente y planifiquen su propia estrategia de contenido. Estos datos no se venden, no se usan para publicidad y no se usan para contactar a los titulares. Los Términos de Uso prohíben el uso de estos análisis para monitorear, perseguir o exponer personas y para copiar contenidos de terceros.
5.4. Sus derechos como titular. Si su perfil o publicación fue analizado en Creathoria, usted puede pedir información, oposición o eliminación por el correo electrónico contato@creathoria.com o en https://creathoria.com/legal/remove-data, indicando el perfil en cuestión.
6.1. Inicio de sesión con Google. Si usted ingresa con Google, recibimos nombre, correo electrónico y foto de su perfil de Google, únicamente para crear y autenticar su cuenta.
6.2. Cuentas conectadas. Cuando esté disponible y por elección suya, usted puede conectar cuentas de terceros por autenticación oficial (OAuth). En ese caso, guardamos el token de acceso proporcionado por la plataforma y accedemos únicamente a los datos permitidos por la autorización, por ejemplo:
Creathoria no publica, no programa, no envía mensajes y no responde comentarios en sus cuentas. Usted puede revocar el acceso en cualquier momento, desconectando la cuenta en Creathoria o en la configuración de la plataforma; al revocar, el token deja de usarse y la integración se desactiva o se elimina.
6.3. Uso Limitado de los datos de Google. El uso y la transferencia, por parte de Creathoria, de la información recibida de las API de Google siguen la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluidos sus requisitos de Uso Limitado. Los datos recibidos de las API de Google: (i) se usan únicamente para prestar y mejorar las funcionalidades dirigidas a usted; (ii) no se usan para publicidad; (iii) no se venden; (iv) no se usan para entrenar modelos de IA generalizados; y (v) no se transfieren a terceros, excepto cuando sea necesario para prestar los Servicios, por seguridad, para cumplir la ley o con su consentimiento. Usted puede revocar el acceso en https://myaccount.google.com/permissions.
6.4. El uso de datos de cada plataforma también observa los términos y políticas de esta (Meta: https://developers.facebook.com/terms; TikTok: https://www.tiktok.com/legal; YouTube: https://www.youtube.com/t/terms y https://policies.google.com/privacy).
No vendemos datos personales. Compartimos datos únicamente en las situaciones siguientes.
7.1. Proveedores (encargados del tratamiento) que nos ayudan a prestar los Servicios, bajo contrato y solo para las finalidades de esta Política:
| Categoría | Proveedores | Uso |
|---|---|---|
| Alojamiento e infraestructura | Google Cloud / Firebase, proveedores de servidores contratados, Cloudflare (almacenamiento R2 y protección antirrobots Turnstile) | Alojar el sitio, la API, las bases de datos y los archivos |
| Inteligencia artificial y transcripción | Google (Gemini), Anthropic, OpenAI, Groq, OpenRouter | Generar análisis, transcripciones y contenidos (sección 4) |
| Recopilación de datos públicos | Apify | Recopilar datos públicos de perfiles y publicaciones (sección 5) |
| Pagos | Asaas | Tokenizar tarjetas, cobrar y pagar comisiones vía PIX |
| Correo electrónico y notificaciones | Mailgun, Expo (notificaciones push) | Enviar y recibir correos electrónicos y enviar notificaciones |
| Monitoreo y análisis | Sentry, Google Analytics, Microsoft Clarity, IpInfo | Detectar errores, medir el uso y estimar la ubicación aproximada por IP |
| Atención y operación interna | Discord | Encaminar tickets de soporte y alertas internas a nuestro equipo |
| Integraciones elegidas por usted | Meta, Notion, Google | Operar las integraciones que usted conecte |
| Fuentes tipográficas | Google Fonts | Mostrar tipografía en el sitio y en la guía de marca |
7.2. Medición de campañas. Podemos compartir con plataformas de anuncios, como Meta y Google, eventos de conversión (por ejemplo, registro o suscripción) acompañados de identificadores de clic y de datos de contacto seudonimizados mediante hash, para medir la eficacia de nuestras campañas.
7.3. Dentro de su proyecto. Los miembros del proyecto ven las marcas, planificaciones y demás contenidos según su rol; los aprobadores ven las marcas a las que fueron invitados. Si el proyecto es administrado por un Socio Agencia aprobado, el nombre, correo electrónico, foto, sitio web e Instagram de la agencia pueden mostrarse a los miembros del proyecto.
7.4. Skill para agentes de IA. Cuando usted usa la skill de Creathoria en un agente de IA de terceros, la información consultada o mostrada pasa por el proveedor del agente elegido por usted, bajo la política de privacidad de este.
7.5. Exigencia legal y defensa de derechos. Podemos compartir datos con autoridades públicas, mediante requerimiento legal u orden judicial, o cuando sea necesario para defender nuestros derechos.
7.6. Operaciones societarias. En caso de fusión, adquisición, reorganización o venta de activos, los datos pueden transferirse al sucesor, que quedará obligado a respetar esta Política.
Algunos de nuestros proveedores (como los proveedores de IA, nube, correo electrónico y análisis) están ubicados o almacenan datos fuera de Brasil, especialmente en los Estados Unidos y en la Unión Europea. Estas transferencias se realizan para ejecutar el contrato con usted y con base en los mecanismos del art. 33 de la LGPD, como cláusulas contractuales y garantías de protección ofrecidas por esos proveedores.
Usamos cookies, almacenamiento local del navegador y tecnologías similares:
| Tipo | Para qué sirve | Duración aproximada |
|---|---|---|
| Necesarias | Mantenerlo conectado, guardar preferencias (idioma, proyecto seleccionado), registrar el aviso de cookies, seguridad y prevención de fraudes | Sesión a 1 año |
| Referidos | Registrar el enlace de referido o cupón por el cual usted llegó | 30 días |
| Análisis | Google Analytics (_ga, _ga_*) y Microsoft Clarity (_clck, _clsk), que miden visitas y registran interacciones con las páginas (como clics, desplazamiento y navegación) para que mejoremos la experiencia. Cuando usted está conectado, Clarity puede asociar la sesión a su identificador de usuario y correo electrónico |
Hasta 2 años (Google Analytics) y hasta 1 año (Clarity) |
| Atribución de campañas | Identificadores de clic de anuncios de Meta y de Google (_fbp, _fbc, gclid) y un identificador de visitante, para medir el origen de los registros |
90 días |
Usted puede bloquear o borrar cookies en la configuración del navegador; el bloqueo de cookies necesarias puede impedir el inicio de sesión. Para Google Analytics, también puede usar https://tools.google.com/dlpage/gaoptout. Conozca más sobre Clarity en https://privacy.microsoft.com/privacystatement.
Conservamos los datos solo por el tiempo necesario para las finalidades de esta Política o para cumplir obligaciones legales:
| Datos | Plazo |
|---|---|
| Cuenta y registro | Mientras la cuenta esté activa. Tras la eliminación, los datos de identificación se anonimizan (sección 13) |
| Contenido de proyectos y marcas | Mientras el proyecto exista, incluso después de la cancelación, para permitir la reactivación, hasta la eliminación por el propietario o a pedido de este. Los archivos de una fuente o marca eliminada se borran junto con ella |
| Datos públicos analizados | Mientras estén vinculados a una marca o proyecto, o por el tiempo necesario para la caché de análisis; se eliminan junto con la marca o el proyecto, o mediante solicitud del titular |
| Registros de acceso (IP, fecha y hora) | Como mínimo 6 meses (Marco Civil, art. 15) |
| Datos de facturación y fiscales | Por el plazo exigido por la legislación fiscal y contable (por regla general, 5 años) |
| Datos del programa de socios | Mientras usted participe en el programa y, después, por los plazos legales, fiscales y de prescripción aplicables |
| Registros de IA, atención y seguridad | Por el tiempo necesario para soporte, auditoría, seguridad y defensa de derechos |
| Copias de seguridad (backups) | Hasta que sean reemplazadas en los ciclos regulares de respaldo |
Vencidos los plazos, los datos se eliminan o se anonimizan.
Adoptamos medidas técnicas y administrativas para proteger los datos, como conexiones cifradas (HTTPS), almacenamiento de contraseñas únicamente en hash, tokenización de tarjetas por el procesador de pagos, control de acceso por proyecto y rol, enlaces temporales firmados para archivos privados, tokens de acceso con plazo de validez y permisos restringidos para la aplicación y la skill, y acceso interno restringido. Ningún sistema es totalmente seguro. En caso de incidente de seguridad que pueda causar riesgo o daño relevante, comunicaremos a los titulares afectados y a la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en los términos de la ley.
En los términos del art. 18 de la LGPD, usted puede solicitar:
Cómo ejercerlos. Envíe su solicitud a contato@creathoria.com o use el formulario en https://creathoria.com/legal/remove-data. Usted puede corregir parte de sus datos directamente en la cuenta. Para su seguridad, podemos pedir la confirmación de su identidad. Respondemos dentro del plazo legal; las solicitudes de acceso completo se atienden en hasta 15 días. Algunos datos pueden conservarse cuando la ley lo permita o lo exija (sección 10).
Usted también puede presentar un reclamo ante la ANPD (https://www.gov.br/anpd) o ante los organismos de defensa del consumidor.
Marketing. Usted puede dejar de recibir correos electrónicos de marketing en cualquier momento mediante el enlace del propio correo electrónico. Seguiremos enviando los mensajes necesarios para la cuenta, como avisos de acceso y de cobro.
Usted puede pedir la eliminación de la cuenta por la aplicación, por el formulario https://creathoria.com/legal/remove-data o por el correo electrónico de contacto. Con la eliminación:
Los Servicios están destinados a mayores de 18 años. No recopilamos intencionalmente datos de niños y adolescentes. Si sabemos que una cuenta pertenece a un menor de 18 años, será desactivada y los datos eliminados. Avísenos por contato@creathoria.com. Los Términos de Uso también prohíben enviar datos de niños y adolescentes a los Servicios sin base legal adecuada.
Si usted se encuentra en el Espacio Económico Europeo, en el Reino Unido o en Suiza, tratamos sus datos con base en la ejecución de contrato, el interés legítimo, el cumplimiento de obligaciones legales y, cuando corresponda, el consentimiento, y usted tiene derechos de acceso, rectificación, supresión, limitación, portabilidad y oposición, además de poder reclamar ante la autoridad de protección de datos local. Si usted reside en los Estados Unidos, puede tener derechos similares conforme a la ley de su estado (como acceso, corrección, eliminación y opción de no participar en la venta de datos o en la publicidad dirigida). No vendemos datos personales. Para ejercer cualquiera de estos derechos, use los contactos de la sección 17.
Podemos actualizar esta Política para reflejar cambios en los Servicios, en los proveedores o en la ley. La fecha de "Última actualización" indica la versión vigente. Los cambios relevantes se comunicarán por correo electrónico o en la plataforma.
Para dudas sobre esta Política o para ejercer sus derechos, comuníquese con nuestro canal de atención al titular y Encargado del tratamiento de datos personales: