Política de Privacidad de Visionauta

Versão:: v2026.3
Data:: desconhecida
Idioma autoritativo:: português

Lo esencial, en seis frases

Hay dos modos de usar Visionauta — anónimo y con cuenta — y la diferencia entre ellos es exactamente lo que guardamos.
En el modo anónimo, no guardamos ningún contenido tuyo ni ningún dato sensible. Ninguna foto, ninguna grabación, ninguna transcripción, ninguna memoria. Lo que registramos son estadísticas técnicas de operación — por ejemplo, el código del dispositivo, contadores de cuota, qué funciones se usaron y los registros de acceso que la ley obliga a guardar —, nada que cuente lo que viste o dijiste.
Las funciones esenciales de Visionauta están disponibles con y sin cuenta. La cuenta habilita la experiencia mejorada — como la memoria del asistente entre sesiones —, que depende, por naturaleza, del almacenamiento de las conversaciones; y los planes y las cuotas pueden ser diferentes entre los dos modos.
Con la Cuenta Visionauta, guardamos — en servidores cifrados — las imágenes de la cámara, el audio de tu voz, las transcripciones de las conversaciones, memorias entre sesiones, datos de sensores del dispositivo (como giroscopio, acelerómetro, brújula y nivel de batería) y tu ubicación, cuando la compartes, y analizamos esos datos para mejorar la aplicación. Crear la cuenta es autorizar esto, y está escrito en la propia pantalla de creación, antes de que decidas. La cuenta es para mayores de 18 años.
Usar tus datos para entrenar los modelos de inteligencia artificial es otra decisión, separada y opcional: un interruptor que viene apagado y que activas solo si quieres.
Eliminar la cuenta borra lo que guardamos — excepto lo que la ley obliga a retener por un plazo determinado, y decimos exactamente qué y por cuánto tiempo. Borrar datos o la cuenta se hace con un botón dentro de la app o mediante una página en nuestro sitio web.

El resto de este documento explica cada uno de esos puntos y todo lo demás que hacemos con tus datos.

1. Quién es responsable de tus datos

El controlador de tus datos es:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Dirección: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Sitio web: www.tensorial.com.br Correo general: contato@tensorial.com.br

Tensorial es la marca del grupo. Visionauta es un producto de la empresa.

Encargado del Tratamiento de Datos Personales (DPO)

Jonathan da Silva Santos Canal de contacto: privacidade@tensorial.com.br

El encargado recibe reclamaciones de titulares y de la ANPD, ofrece aclaraciones y adopta medidas. Escribe a esa dirección para cualquier asunto de privacidad.

2. Los dos modos de usar Visionauta

Esta es la decisión más importante que tomas sobre tus datos, y merece una sección solo para ella. Visionauta tiene dos modos, y quien elige eres tú.

2.1 Modo anónimo — sin contenido, sin dato sensible

Es el modo predeterminado. Abres la app y la usas. No hay registro, no hay inicio de sesión, no hay correo electrónico. Se te identifica por un código del dispositivo — no sabemos tu nombre, tu CPF ni tu correo, a menos que nos escribas.

En este modo, no guardamos ningún contenido tuyo ni ningún dato sensible:

Ninguna foto y ningún vídeo de lo que captó tu cámara.
Ninguna grabación de tu voz.
Ninguna transcripción de tus conversaciones.
Ninguna memoria entre una sesión y otra — cada conversación empieza de cero.

Cuando haces una pregunta, la imagen y el audio son procesados por los modelos de inteligencia artificial para generar la respuesta en ese instante y se descartan enseguida.

Lo que registramos en el modo anónimo son estadísticas técnicas de operación, sin contenido y sin identificar quién eres: el código del dispositivo, contadores de cuota, eventos estadísticos de uso (qué funciones, cuándo) y los registros de acceso que la ley obliga a guardar (IP, fecha y hora — art. 15 del Marco Civil da Internet). Nada de eso cuenta lo que viste, mostraste o dijiste. La tabla de la sección 4 enumera cada elemento.

2.2 Modo con cuenta — qué guardamos, y por qué

Si creas una Cuenta Visionauta — con correo y contraseña, con Google o con Apple —, el funcionamiento cambia, y cambia porque para eso sirve la cuenta. Con la cuenta, guardamos, en servidores cifrados:

Las imágenes que captó tu cámara durante las conversaciones.
El audio de tu voz durante las conversaciones.
Las transcripciones en texto de lo que dijiste y de lo que respondió el asistente.
Memorias en texto extraídas de las interacciones, para que el asistente se acuerde de ti entre una sesión y otra.

Una excepción queda fuera de todo esto: la pantalla compartida. Cuando compartes tu pantalla durante la conversación en tiempo real, las imágenes de la pantalla no se almacenan bajo ninguna circunstancia — ni en el modo anónimo, ni con la Cuenta Visionauta. Se usan únicamente para que el asistente describa, en vivo, lo que aparece en la pantalla en ese instante, y se descartan enseguida: no van al acervo, no se convierten en memoria entre sesiones, no se usan para entrenar modelos y no quedan grabadas en ningún lugar. Como la pantalla puede contener una contraseña, un dato bancario o un mensaje privado de otra persona, esta regla estricta vale siempre. El audio de tu voz durante la conversación sigue el régimen normal de esta sección.

Y hacemos dos cosas con esos datos:

Servirte a ti: dar continuidad a las conversaciones, recordar tus preferencias, mejorar las respuestas que recibes.
Analizar para mejorar Visionauta: encontrar y corregir errores de comprensión y de descripción, entender situaciones de riesgo vividas por quien usa la app, y desarrollar el producto. Este análisis lo hace nuestro equipo, bajo deber de secreto, y lo hacen nuestros sistemas.

La cuenta también autoriza el almacenamiento y el procesamiento analítico de datos de sensores del dispositivo — como giroscopio, acelerómetro, brújula y nivel de batería — y de tu ubicación, cuando la compartes, aproximada, precisa o inferida, para mejorar la aplicación. Sobre esto, una franqueza de tiempo verbal: la recogida de sensores de movimiento aún no está implementada — hoy la app no lee giroscopio, acelerómetro ni brújula. Lo declaramos desde ya porque pretendemos usarlos (por ejemplo, para entender si una descripción errónea coincidió con la cámara en movimiento) y porque tienes que saberlo antes de crear la cuenta, no después. La ubicación ya se usa hoy para regionalizar la experiencia y responder preguntas sobre lugares; con la cuenta, también puede guardarse y analizarse junto con lo demás.

También pueden guardarse derivados numéricos de esos datos — por ejemplo, los llamados embeddings, resúmenes en números que los modelos de inteligencia artificial usan para trabajar. Un derivado de estos no vuelve a ser la foto o el sonido originales por los medios técnicos de los que disponemos hoy, pero no lo tratamos como anónimo: la LGPD (art. 12) llama a eso dato seudonimizado, y nosotros lo protegemos como dato personal, sensible incluso, con las mismas reglas del dato que lo originó.

Crear la cuenta es autorizar todo lo que está en esta sección. El texto que ves en la pantalla de creación lo dice con todas las letras, y la sección 3 lo reproduce. Lo que la cuenta no autoriza es el entrenamiento de modelos de inteligencia artificial con tus datos — eso es un interruptor separado, opcional y apagado por defecto, explicado en la sección 3.

¿Y si prefieres no tener cuenta? Las funciones esenciales de Visionauta siguen disponibles en el modo anónimo, sin que se guarde ningún contenido tuyo. La cuenta existe para quien quiere la experiencia mejorada — un asistente que se acuerda de ti y evoluciona con el uso — y esa experiencia depende, por naturaleza, del almacenamiento: sin guardar las conversaciones, no hay nada que recordar. Los planes y las cuotas también pueden ser diferentes entre los dos modos (Términos de Uso, sección 3). Y la cuenta es para mayores de 18 años.

2.3 Dónde quedan esos datos

El acervo de tu cuenta — imágenes, audio, transcripciones y memorias — queda en servidores en Brasil (Google Cloud, São Paulo), cifrado en reposo y en tránsito, en un área de acceso restringido al equipo autorizado. La sección 9 detalla la seguridad; la sección 6 dice quién más recibe qué.

3. Las autorizaciones, una por una

3.1 La autorización de la cuenta

En la pantalla de creación de la cuenta, das una aceptación única que cubre el régimen de usuario con sesión iniciada: reafirmas que leíste y aceptas los Términos de Uso y esta Política de Privacidad — presentados de nuevo de forma destacada, porque crear la cuenta cambia el régimen de tus datos — y das el consentimiento específico y destacado para el almacenamiento y el análisis descritos en la sección 2.2. El texto que aparece en la pantalla es este, y es el mismo que vale aquí:

Tu cuenta hace que Visionauta se acuerde de ti

Con la cuenta, el asistente guarda tus conversaciones — imágenes, audio, transcripciones y memorias — de forma segura y cifrada, para dar continuidad entre una sesión y otra y para mejorar Visionauta. Los datos de ubicación y de los sensores del dispositivo también pueden ayudar en esa mejora. Todo queda bajo tu control: eliminar la cuenta borra lo que se guardó. Y entrenar la inteligencia artificial con tus datos solo ocurre si activas un interruptor separado, que viene apagado. ¿Prefieres no guardar las conversaciones? Sigue sin cuenta — lo esencial de Visionauta funciona igual.

Y la confirmación que marcas es esta:

Confirmo que tengo más de 18 años, he leído y acepto los Términos de Uso y la Política de Privacidad, y estoy de acuerdo con la cuenta tal como se describe arriba.

El texto de la pantalla es deliberadamente corto y dice lo esencial; el detalle completo — qué se guarda exactamente, por cuánto tiempo, qué nos obliga a retener la ley — está en esta Política, en las secciones 2, 5 y 10, accesible desde la propia pantalla. Si algún día los dos textos discrepan, vale lo que esté en la pantalla de la app — es lo que leíste cuando decidiste.

Como lo que la cámara ve y lo que dices pueden contener un dato sensible — un medicamento, un documento, una condición de salud —, ese consentimiento se pide de forma específica y destacada, como exige el artículo 11, inciso I, de la LGPD. La sección 4 explica por qué puede ser condición de la cuenta sin ser un consentimiento viciado.

Revocación. La forma de revocar esta autorización es eliminar la cuenta — porque no es un extra colgado de la cuenta: es lo que la cuenta hace. Eliminar la cuenta borra el acervo (sección 10) y te devuelve al modo anónimo: las funciones esenciales continúan; lo que deja de existir es lo que depende del almacenamiento — la memoria del asistente y los demás recursos de la cuenta.

3.2 El interruptor de entrenamiento de inteligencia artificial — separado y opcional

Independientemente de la autorización de la cuenta, existe una segunda decisión, que es solo tuya: permitir que los datos guardados en tu cuenta se usen para entrenar y ajustar los modelos de inteligencia artificial de Visionauta.

El texto que aparece en la app es este, y es el mismo que vale aquí:

Entrenar la inteligencia artificial (opcional)

Si activas este interruptor, los datos guardados en tu cuenta — imágenes, audio, transcripciones y memorias — también podrán usarse para entrenar, ajustar y evaluar los modelos de inteligencia artificial de Visionauta. El interruptor viene apagado. Puedes apagarlo cuando quieras: apagarlo interrumpe el uso de tus datos en entrenamientos de ahí en adelante, pero no deshace un entrenamiento que ya haya ocurrido. Las conversaciones de menores de 18 años quedan fuera del entrenamiento. Activarlo o no activarlo no cambia ninguna función de la app.

Reglas de este interruptor:

Viene apagado por defecto. Si no haces nada, tus datos no entrenan ningún modelo.
No es condición para nada. Ni para la cuenta, ni para función alguna de la app.
Puede apagarse en cualquier momento, en los Ajustes de la cuenta.
La revocación vale hacia adelante. Un modelo que ya fue entrenado no desaprende. Apagar el interruptor impide que tus datos entren en cualquier entrenamiento a partir de ahí — pero no deshace un entrenamiento ya ocurrido. Lo decimos ahora, antes de que decidas, porque es el tipo de cosa que nadie quiere descubrir después.
Los datos de menores de 18 años no entrenan ningún modelo. La Cuenta Visionauta es para mayores de 18 años (Términos, sección 1); si descubrimos una cuenta creada por un menor, se cierra y los datos se eliminan.
No vendemos y no cedemos. Tus datos no se venden, no se licencian ni se entregan a terceros para que entrenen modelos suyos. El entrenamiento es de los modelos de Visionauta.

3.3 ¿Y en el modo anónimo?

No hay ninguna autorización que dar, porque no hay nada que se guarde. Versiones anteriores (nunca publicadas) de esta política preveían un interruptor opcional que permitía guardar transcripciones sin cuenta. Ya no existe. El modo anónimo ahora es una promesa sin asterisco: nada de tu contenido se guarda, con interruptor o sin interruptor — porque no hay interruptor.

4. Qué datos tratamos, para qué, y con qué base legal

Cada línea es un tratamiento diferente, con regla propia.

En los dos modos

Dato	Para qué	Base legal
Imagen de la cámara y tu pregunta, durante la conversación	Describir lo que está frente a ti y responder en ese instante	Ejecución de contrato (art. 7º, V)
Audio del micrófono en la conversación en tiempo real	Entender lo que dices y responder por voz	Ejecución de contrato (art. 7º, V)
Ubicación (cuando la compartes)	Regionalizar la experiencia; responder preguntas sobre lugares	Ejecución de contrato (art. 7º, V)
Identificador del dispositivo, IP, contadores de uso	Aplicar cuotas y proteger el servicio contra abusos	Interés legítimo (art. 7º, IX)
Registros de acceso a la aplicación (IP, fecha y hora)	Conservación obligatoria del Marco Civil da Internet (art. 15)	Obligación legal (art. 7º, II)
Eventos de uso de la app (qué funciones, cuándo)	Métricas de producto	Interés legítimo (art. 7º, IX)
Token de notificación	Enviar avisos del producto y de cambio de política	Interés legítimo (art. 7º, IX)
Datos de suscripción	Activar y mantener Visionauta Plus	Ejecución de contrato (art. 7º, V)
Registros fiscales de la suscripción	Cumplir obligación fiscal y contable	Obligación legal (art. 7º, II)

En el modo anónimo, es solo eso. El contenido — imagen, audio, transcripción — aparece en la primera y en la segunda línea porque es procesado durante la conversación; no es guardado en ningún caso.

Solo en el modo con cuenta

Dato	Para qué	Base legal
Correo electrónico, contraseña e identificador de usuario	Crear tu cuenta, autenticarte y permitir la recuperación de la contraseña	Ejecución de contrato (art. 7º, V)
Datos básicos del perfil de Google o de Apple (solo si entras por ellos)	Crear y autenticar tu cuenta	Ejecución de contrato (art. 7º, V)
Imágenes de la cámara, audio de la voz y transcripciones, almacenados	Servirte a ti (continuidad, calidad) y analizar para mejorar Visionauta	Consentimiento específico y destacado (art. 11, I), dado en la creación de la cuenta
Memorias en texto entre sesiones	Que el asistente se acuerde de ti	Consentimiento específico y destacado (art. 11, I), dado en la creación de la cuenta
Sensores del dispositivo (como giroscopio, acelerómetro, brújula y nivel de batería — cuando se implemente) y ubicación (cuando la compartes), almacenados y analizados	Mejorar la aplicación	Consentimiento específico y destacado (art. 11, I), dado en la creación de la cuenta
Derivados numéricos (embeddings y similares) de los datos anteriores	Las mismas finalidades del dato de origen	La misma base del dato de origen
Todos los datos anteriores, usados en entrenamiento de modelos	Entrenar, ajustar y evaluar los modelos de IA de Visionauta	Consentimiento destacado, separado y opcional (art. 11, I) — el interruptor de entrenamiento de la sección 3.2

Dato sensible: por qué el consentimiento de la cuenta puede ser obligatorio sin ser viciado

El contenido que envías — la imagen de tu entorno, de tus documentos, de tus medicamentos, y tu voz — puede contener dato personal sensible según la definición de la LGPD. Y el propio hecho de que uses Visionauta sugiere discapacidad visual, que la ley también trata como dato sensible. El dato sensible tiene regla propia: el artículo 11 exige consentimiento específico y destacado.

La aceptación de los Términos y de esta Política es condición para usar la app — en los dos modos —, porque procesar la imagen para describir lo que está frente a ti no es un extra: es el producto. Y el consentimiento de almacenamiento es condición para tener la cuenta, por la misma lógica: una cuenta cuyo propósito es que el asistente se acuerde de ti es, por naturaleza, una cuenta que guarda. La ley nos obliga a decir esto de forma destacada antes de que decidas (art. 9º, §3º), y es lo que hacen esta sección y la pantalla de creación.

Puede parecer contradictorio: si el consentimiento tiene que ser libre, ¿cómo puede ser obligatorio? La respuesta es la estructura de todo lo que has leído hasta aquí:

El consentimiento es viciado cuando alguien ata al servicio una finalidad que no tiene que ver con él. No es el caso: el almacenamiento es necesario para lo que la cuenta ofrece — un asistente que se acuerda de ti solo existe si las conversaciones se guardan; no hay forma de prestar ese servicio sin ese tratamiento. Y negarse no excluye a nadie de Visionauta: las funciones esenciales siguen disponibles en el modo anónimo, sin ningún contenido guardado. Quien crea la cuenta no está siendo presionado — está eligiendo, entre dos modos honestos, aquel cuya naturaleza es guardar. Y la única cosa que sigue siendo opcional dentro de la cuenta es justamente la que no es de su naturaleza: el entrenamiento de modelos, que tiene interruptor propio y apagado.

Somos francos sobre lo que esto es: la lectura anterior es la nuestra, fundamentada en los artículos 11, I y 9º, §3º de la LGPD. No es decisión de autoridad ni de tribunal. Escribimos el razonamiento entero, en vez de solo afirmar la conclusión, para que puedas evaluarlo — y para que, si algún día se cuestiona, quede claro qué pensamos y por qué.

Cómo se te identifica

Sin cuenta — código del dispositivo. No sabemos quién eres.

Con cuenta — tu correo electrónico y un identificador de usuario; si entras con Google o con Apple, también los datos básicos del perfil (nombre y correo). Nada más que eso. La cuenta no existe para construir un registro de clientes ni para publicidad.

Sobre el interés legítimo

Usamos el interés legítimo en tres casos: métricas de uso, notificaciones y seguridad del servicio. En ninguno de ellos circula el contenido de tus preguntas ni de las respuestas. Puedes oponerte a esos tratamientos escribiendo a privacidade@tensorial.com.br.

5. Por cuánto tiempo guardamos

Dato	Plazo
Contenido en el modo anónimo (imagen, audio, transcripción)	No se guarda
Acervo de la cuenta (imágenes, audio, transcripciones, memorias, sensores, ubicación y derivados)	Mientras exista la cuenta; borrado cuando elimines la cuenta
Memorias entre sesiones	Mientras exista la cuenta; borradas automáticamente tras 180 días sin uso del servicio, y de inmediato al eliminar la cuenta
Datos de la cuenta (correo electrónico, identificador de usuario)	Mientras exista la cuenta; borrados cuando elimines la cuenta
Registros de acceso a la aplicación (IP, fecha y hora)	6 meses (obligación del art. 15 del Marco Civil da Internet — vale incluso después de una solicitud de eliminación)
Registros técnicos y de seguridad (logs de aplicación)	90 días
Eventos de uso de la app	2 años
Datos fiscales y de suscripción	5 años (exigencia legal)
Registro de tus autorizaciones y de tus solicitudes de eliminación	Mientras dure la relación, más el plazo legal de prescripción

El registro de las autorizaciones se guarda porque la ley pone sobre nosotros la carga de probar que existieron (art. 8º, §2º). Guarda la fecha, la versión de este documento y el estado de cada opción — no el contenido de tu conversación.

6. Con quién se comparten los datos

Visionauta usa servicios de terceros para funcionar. Abajo está la lista completa y real. Ninguno de ellos compra tus datos: son empresas contratadas para ejecutar una tarea en nuestro nombre.

Reciben contenido (imagen, audio o texto de la conversación) — en los dos modos, durante la conversación

Empresa	Qué recibe	País
Google	Imagen de la cámara, audio y texto de la conversación	EE. UU.
Groq	Audio de tu voz y texto de la conversación	EE. UU.
Cloudflare	Imagen de la cámara y descripciones de lo que muestra	EE. UU.
SiliconFlow	Imagen de la cámara	China
DeepSeek	Texto de la conversación, para generar y consultar memorias y descripciones	China
xAI	Texto de la respuesta, para convertirlo en voz	EE. UU.
Apple	Audio de tu voz, en el reconocimiento de voz del iPhone	EE. UU.

Esos envíos ocurren para generar la respuesta, en el momento de la conversación, en los dos modos. Lo que cambia entre los modos no es quién procesa: es lo que nosotros guardamos después. El acervo de tu cuenta no se entrega a ninguna de esas empresas — queda en nuestros servidores en Brasil.

Nota sobre xAI. xAI no recibe tu voz, no recibe la imagen de la cámara y no recibe el identificador de tu dispositivo. Recibe únicamente el texto de la respuesta, para convertirlo en sonido. Aun así, la incluimos en la lista: cuando pides que se lea una carta, la respuesta es la carta, con nombre y dirección dentro. No tenemos forma de separar los dos casos, así que tratamos ambos por el criterio más riguroso.

Reciben solo datos técnicos, sin contenido

Empresa	Qué recibe	País
Google (Firebase)	Token de notificación, código del dispositivo, idioma	EE. UU.
Google (Firebase Authentication)	Correo electrónico, credenciales de acceso e identificador de usuario — solo si creas una cuenta	EE. UU.
Google (Google Sign-In)	Datos básicos de tu perfil de Google — solo si entras con él	EE. UU.
Apple (Sign in with Apple)	Datos básicos de tu perfil de Apple — solo si entras con él	EE. UU.
Google (Play Billing)	Datos de tu suscripción	EE. UU.
Apple (StoreKit)	Datos de tu suscripción	EE. UU.
Meta (SDK de las gafas)	Telemetría propia del SDK — mira la nota	EE. UU.

Nota sobre la cuenta. Tu contraseña no queda con nosotros: quien guarda y verifica la credencial es Firebase Authentication, de Google. Lo que llega a nuestros servidores es la confirmación de que el inicio de sesión es válido, con tu correo electrónico y el identificador de usuario. El acervo de la cuenta — imágenes, audio, transcripciones, memorias — no va a ninguno de esos servicios de inicio de sesión: queda en nuestros servidores en Brasil.

Nota sobre Meta. Visionauta integra las gafas Ray-Ban de Meta. Las imágenes de las gafas no van a servidores de Meta a través de nuestra aplicación: pasan por nuestro servidor, como cualquier otra imagen. Sin embargo, el componente de Meta incorporado en la app de Android tiene un sistema propio de telemetría, que envía a Meta datos como modelo del dispositivo, versión del sistema e identificadores de sesión.

Siendo directos: ese componente se inicia cada vez que se abre la app de Android, incluso en el dispositivo de quien nunca ha usado las gafas. Es decir, si usas Visionauta en Android, es probable que Meta reciba esos datos técnicos aunque no tengas ningunas gafas. No son imágenes, no es audio y no es el contenido de tus conversaciones — pero es un envío a un tercero, y tienes que saber que ocurre.

No tenemos forma de inspeccionar lo que ese componente hace por dentro: es cerrado. Lo que describimos aquí es lo que conseguimos determinar analizándolo.

Dónde están nuestros propios servidores

La base de datos y el acervo de la cuenta están en Brasil. Los identificadores de dispositivo, las cuotas, los datos de suscripción, el registro de consentimiento y — si tienes cuenta — las imágenes, el audio, las transcripciones y las memorias quedan guardados en São Paulo (Google Cloud). El servidor que procesa tus peticiones, y el de la conversación en tiempo real, también están en São Paulo.

Dónde se ejecuta	Región
Base de datos y servidor principal (Google Cloud)	São Paulo, Brasil
Servidor de la conversación en tiempo real (Google Cloud)	São Paulo, Brasil
Acervo de la cuenta (Google Cloud Storage)	São Paulo, Brasil

La sección 7 trata de las transferencias fuera del país.

También podemos compartir

Cuando la ley, un reglamento o una orden judicial lo exijan.
Para proteger derechos y la seguridad de los usuarios y del servicio.
En caso de fusión, adquisición o venta de la empresa (total o parcial): tus datos pueden transferirse al sucesor como parte de la operación, y el sucesor asume las obligaciones de esta política en los términos de la ley. Se te avisará con antelación y podrás ejercer tus derechos — incluso eliminar tus datos o tu cuenta — antes de la transferencia.

No vendemos, no alquilamos y no cedemos tus datos para publicidad. La única excepción es la de la lista anterior: en una fusión, adquisición o venta de la empresa, los datos pueden integrar la operación — con el aviso y las garantías descritos allí.

7. Transferencia internacional

Parte de tus datos sale de Brasil.

Los servicios enumerados en la sección 6 están fuera del país: la mayoría en Estados Unidos, y dos de ellos en China. Cuando usas Visionauta, el contenido que necesitan procesar ellos cruza la frontera — en los dos modos, durante la conversación.

La sección 6 dice exactamente quiénes son esas empresas y qué recibe cada una. No hay ninguna más allá de esas.

Si creas una cuenta, los datos de la cuenta — correo electrónico, credenciales e identificador de usuario — quedan en Firebase Authentication, de Google, en Estados Unidos. El acervo de la cuenta, no: imágenes, audio, transcripciones y memorias quedan en nuestros servidores en Brasil y no se transfieren fuera para su almacenamiento.

Nuestros propios servidores están en Brasil, incluidos la base de datos y el acervo de la cuenta (sección 6).

8. Lo que se ejecuta dentro de tu dispositivo

Buena parte de Visionauta funciona sin enviar nada a ningún lugar: lectura de texto por OCR, identificación de billetes, voz sintetizada local y traducción. El historial de tus conversaciones queda guardado en tu dispositivo; con la Cuenta Visionauta, las conversaciones también se guardan en nuestros servidores, como parte del acervo descrito en la sección 2.2 — es lo que permite la memoria entre sesiones. Procesar en el dispositivo lo que puede procesarse ahí es minimización deliberada.

Sobre la copia de seguridad de Android. El sistema Android hace una copia de seguridad automática de los datos de las aplicaciones en el Google Drive de tu cuenta. El historial de tus conversaciones con Visionauta está excluido de esa copia de seguridad: no sale del dispositivo por esa vía. La decisión fue esa porque una copia en tu Drive sería una copia que nosotros no controlamos, que nuestra retención no alcanza y que "eliminar mis datos" no conseguiría borrar.

La transferencia directa de un dispositivo a otro, cuando cambias de móvil, sigue llevando el historial — ahí el dato pasa de tu mano a tu mano, sin el servidor de nadie en medio.

9. Seguridad

Lo que hacemos hoy:

Contenido cifrado en tránsito, siempre.
El acervo de la cuenta está cifrado en reposo, en un bucket dedicado, con acceso restringido por permisos de infraestructura — no es un directorio abierto en un servidor cualquiera.
Las claves de acceso a los modelos quedan en el servidor, nunca en tu dispositivo.
Lista cerrada de destinos permitidos: la app no puede enviar datos a un servicio que no esté en esa lista.
Las sesiones en tiempo real usan credenciales temporales.
Infraestructura propia en Brasil.
Separación entre acervos: el almacenamiento de la cuenta, las memorias y los registros técnicos viven en áreas separadas, con permisos separados.
Acceso restringido al equipo autorizado, bajo deber de secreto.

Lo que no prometemos: ningún sistema es totalmente seguro. Si hay un incidente con riesgo relevante, te lo comunicaremos a ti y a la ANPD, en el plazo de la Resolución CD/ANPD 15/2024.

10. Tus derechos

La LGPD te da, en el artículo 18, los siguientes derechos:

Saber si tratamos tus datos.
Tener acceso a tus datos.
Corregir datos incompletos o erróneos.
Pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados fuera de la ley.
Llevar tus datos a otro proveedor (portabilidad).
Eliminar datos tratados con base en tu consentimiento.
Saber con quién compartimos tus datos.
Saber qué ocurre si no consientes.
Revocar tu consentimiento en cualquier momento.
Oponerte a un tratamiento hecho con base en el interés legítimo.
Pedir la revisión de una decisión tomada solo por una máquina.

Cómo ejercerlos

Para borrar los datos de este dispositivo hay dos caminos, y ninguno de ellos exige correo electrónico ni cuenta:

Botón dentro de la app: Ajustes → Privacidad → Eliminar mis datos.
Página en nuestro sitio web: www.tensorial.com.br/visionauta/excluir-dados. Existe para quien ya desinstaló la app y no tiene ningún botón que pulsar, y se puede operar con lector de pantalla.

Esos dos caminos siguen existiendo para todo el mundo, con o sin cuenta.

Si tienes cuenta, hay un tercer camino, y es el más completo: Ajustes → Cuenta → Eliminar cuenta, dentro de la app. Confirmas con tu propio inicio de sesión — correo y contraseña, Google o Apple — y nosotros borramos la cuenta, el acervo entero — imágenes, audio, transcripciones, memorias, sensores y derivados — y los datos de los dispositivos vinculados a ella, todo de una vez. El inicio de sesión es la prueba de que eres tú: nadie elimina tu cuenta sabiendo únicamente el código de un dispositivo.

Para apagar solo el interruptor de entrenamiento (sección 3.2), no hace falta eliminar nada: Ajustes → Cuenta, y apágalo. Vale de ahí en adelante.

¿Olvidaste la contraseña? En la pantalla de entrada, usa "Olvidé mi contraseña" e indica tu correo electrónico. Te enviamos un enlace de restablecimiento. Nosotros nunca pedimos tu contraseña por correo, mensaje o llamada — si alguien la pide, no somos nosotros.

Para cualquier otro derecho: escribe a privacidade@tensorial.com.br.

Plazo: respondemos en hasta 15 días (art. 19, II). Las confirmaciones simples se responden de inmediato.

Lo que necesitamos de ti. Si no tienes cuenta, no podemos vincular una solicitud a una persona por su nombre. Necesitamos el código de identificación de tu dispositivo, que está disponible dentro de la app en Ajustes → Privacidad → Identificador del dispositivo (el valor puede copiarse ahí mismo). Sin él, no conseguimos localizar tus datos — y está bien que sea así, porque significa que tampoco lo consigue nadie más. Si tienes cuenta, el propio inicio de sesión resuelve la identificación.

Lo que no se borra

Incluso después de la solicitud de eliminación — por dispositivo o de la cuenta entera —, guardamos:

Los registros de acceso a la aplicación (IP, fecha y hora — no el contenido), durante los 6 meses que el art. 15 del Marco Civil da Internet nos obliga a guardar. No es elección nuestra: es una obligación legal, y la solicitud de eliminación no la anula.
Los registros fiscales de la suscripción, durante los 5 años que la ley exige.
El registro de que autorizaste o revocaste algo, y el registro de la propia solicitud de eliminación, para poder probar que respetamos tu elección.

Reclamación ante la ANPD

Si consideras que tratamos tus datos fuera de la ley, puedes presentar una petición directamente ante la Autoridad Nacional de Protección de Datos (ANPD), en el sitio gov.br/anpd. Ese derecho es tuyo independientemente de que nos contactes antes.

11. Niños y adolescentes

Visionauta es para personas a partir de 12 años. La Cuenta Visionauta es solo para mayores de 18 años — la creación de la cuenta exige la confirmación de edad, y una cuenta creada por un menor se cierra, con eliminación de los datos.

No recogemos intencionadamente datos de niños menores de 12 años. Si nos enteramos de que eso ocurrió, los borramos.

Entre los 12 y los 17 años, el uso es en el modo anónimo — sin cuenta, sin almacenamiento de contenido — y el tratamiento se hace en el mejor interés del adolescente, conforme al artículo 14 de la LGPD. Los datos de menores de 18 años no entran en el entrenamiento de ningún modelo.

12. Cuando esta política cambie

A partir de esta versión, tienes el siguiente compromiso: cualquier cambio en esta política se avisará con 30 días de antelación, antes de que pase a valer.

El aviso llega por dos caminos al mismo tiempo: notificación push y aviso dentro de la app.

Un cambio material exige que aceptes de nuevo. Material quiere decir: empezar a tratar un dato nuevo, cambiar una finalidad, incluir un nuevo destinatario de contenido, o aumentar un plazo de conservación. En esos casos, verás el texto nuevo y decidirás. El uso continuado no sustituye a la aceptación.

Las correcciones de redacción que no cambian nada de fondo no exigen una nueva aceptación, pero quedan registradas.

Historial de versiones. Toda versión de este documento está numerada y queda disponible en www.tensorial.com.br/visionauta/versoes. Cuando aceptas, guardamos el número de la versión aceptada — así la pregunta "¿con qué estuvo de acuerdo esta persona?" tiene una respuesta exacta.

13. Disposiciones finales

Ley aplicable. Esta política se rige por las leyes de Brasil, en especial la Ley 13.709/2018 (LGPD).

Idioma. Existen traducciones de esta política. En caso de divergencia entre versiones, prevalece el texto en portugués.

Foro. Se elige el Foro Central de la Comarca de São Paulo, SP. Si eres consumidor, esto no impide tu derecho a demandar en el foro de tu domicilio, garantizado por el Código de Defensa del Consumidor.

Contacto. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Privacidad y encargado: privacidade@tensorial.com.br Asuntos generales: contato@tensorial.com.br Sitio web: www.tensorial.com.br