Política de privacidad

1. Quién trata los datos

El controlador de los datos personales tratados en offmem es ARQORIA LTDA, CNPJ 68.055.055/0001-32. Solicitudes sobre tus datos: por correo electrónico a contato@offmem.app.

2. Contenido de las conversaciones

offmem no almacena el contenido que envías ni las respuestas, en el chat o en la API. El contenido pasa por nuestros servidores en memoria, solo para llegar al modelo y volver, y no se graba en una base de datos ni en un registro.

El historial del chat, los proyectos y los archivos generados se guardan únicamente en tu navegador. Puedes exportar o borrar todo en la configuración. Si borras los datos del navegador, el historial se pierde.

Los archivos como hojas de cálculo, documentos e imágenes creados por la IA se generan en tu propio navegador y no pasan por nuestros servidores.

No usamos tu contenido para entrenar modelos.

3. Datos que guardamos

Cuenta: correo electrónico, nombre y foto de perfil (si se informan) y datos de inicio de sesión, tratados por el proveedor de autenticación.

Uso: por cada solicitud, el modelo, la cantidad de tokens, el costo, el estado, la duración y la clave de API usada. Nunca el contenido.

Financieros: plan, pagos, recargas, consumo, bonificaciones y referidos. Nombre, CPF o CNPJ y código postal informados en el pago van al procesador de pagos y a la factura; no quedan en nuestra base de datos.

Comunicaciones: correos que enviamos (tipo y fecha) y tu preferencia sobre correos de novedades.

Registros de acceso: dirección IP y fecha y hora de uso, guardados en secreto por 6 meses, como exige el art. 15 del Marco Civil da Internet (Marco Civil de Internet de Brasil, Ley 12.965/2014), y borrados automáticamente después.

Aceptación de estos documentos: versión, fecha, hora, IP y navegador.

4. Para qué los usamos

Para prestar el servicio, medir el uso, cobrar, aplicar límites, prevenir fraude y abuso, mantener la seguridad, cumplir obligaciones legales y regulatorias y ejercer derechos en procesos. Las bases legales son la ejecución del contrato, el cumplimiento de una obligación legal, el ejercicio regular de derechos y el interés legítimo (LGPD, Ley General de Protección de Datos de Brasil, Ley 13.709/2018, art. 7).

5. Con quién los compartimos

Con prestadores de servicios necesarios para que offmem funcione, cada uno solo con los datos de su función: alojamiento y base de datos, en Brasil; autenticación e inicio de sesión con Google; procesamiento de pagos; emisión de facturas, que incluye el envío de los datos de la factura al municipio; envío y recepción de correos; y la infraestructura en la nube que ejecuta la IA, que recibe el contenido del mensaje solo para generar la respuesta. Los datos de cuenta, uso, pago y acceso se guardan en Brasil. Parte de estos servicios, como el inicio de sesión y la infraestructura que ejecuta la IA, está fuera de Brasil, lo que constituye una transferencia internacional en los términos del art. 33 de la LGPD.

Los prestadores de alojamiento y base de datos mantienen registros técnicos propios (dirección consultada, hora e IP), sin el contenido de las conversaciones, por los plazos que ellos definen.

Con autoridades, mediante orden judicial o requerimiento legal. No vendemos datos personales.

6. Por cuánto tiempo

Datos de cuenta y de uso: mientras la cuenta exista. Registros de acceso: 6 meses, incluso después de eliminar la cuenta. Aceptación de estos documentos: hasta 5 años después del fin de la cuenta, para comprobar la aceptación. Datos financieros: por el plazo que exija la legislación fiscal.

Al eliminar una cuenta sin pagos, borramos el correo electrónico, las claves, el saldo y el historial de uso. Si hubo pagos, borramos el correo electrónico y las claves y conservamos, sin identificación directa, los pagos, los movimientos de saldo y el historial de uso (solo números, nunca contenido). El historial de conversaciones guardado en el navegador se borra al eliminar la cuenta desde él.

7. Tus derechos

Puedes pedir confirmación del tratamiento, acceso, corrección, anonimización, portabilidad, eliminación, información sobre el uso compartido y revisión de decisiones automatizadas (LGPD, art. 18), por correo electrónico a contato@offmem.app. También puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

8. Seguridad

Conexión cifrada, claves de API guardadas solo como hash, base de datos accesible solo por el servidor, registros financieros inmutables. El navegador solo envía datos a offmem, al servicio de inicio de sesión y a la verificación antirrobots; el contenido de las conversaciones solo va a offmem. Ningún sistema es invulnerable; en caso de un incidente relevante, avisaremos a los afectados y a la ANPD.

9. Límites de esta política

Esta política no promete anonimato: para usar el servicio se necesita una cuenta, y los registros de acceso son obligatorios por ley. No hay cifrado de extremo a extremo, y los modelos no se ejecutan en tu dispositivo.

Podemos actualizar esta política. Los cambios relevantes se informarán en el servicio.