← Back to Policies

Privacy Policy — AutoJus

Published on September 20, 2026Version 5

Política de Privacidad — AutoJus

Versión 1.4 | Vigente desde 20/09/2026 · Sustituye a la versión 1.3 de 20/09/2026.

1. Responsable del Tratamiento

F2W Brasil Ltda., CNPJ 60.943.300/0001-36, es la responsable del tratamiento de los datos personales de usuarios, visitantes del sitio web y contactos comerciales. En relación con el contenido de los asuntos introducidos en la Plataforma por despachos y profesionales jurídicos, F2W Brasil actúa como encargada, conforme al Acuerdo de Tratamiento de Datos (DPA).

Delegado de protección de datos (DPO): privacy@autojus.com.

2. Datos Recogidos y Finalidades

DatosFinalidad
Nombre, correo electrónico y datos de perfil profesionalCrear y administrar la cuenta; comunicaciones sobre el servicio
Datos de uso de la Plataforma (logs de acceso, funcionalidades utilizadas, log de auditoría)Seguridad, auditoría, soporte y mejora del servicio mediante métricas agregadas
Documentos, archivos, transcripciones y base de conocimiento cargadosPrestación del servicio, bajo instrucción del Usuario (DPA)
Datos de facturaciónCobro y obligaciones fiscales, a través de Stripe
Claves de API de proveedores de IAEjecutar las llamadas de IA en la cuenta del Usuario; cifradas en reposo, descifradas solo en memoria
Medios enviados en la entrevista de onboarding (Scan), antes de la contrataciónTranscripción para la demostración, con clave de API de AutoJus en OpenAI (EE. UU.); no es contenido de asuntos y no debe contener datos de clientes
Datos de navegación en el sitio público (IP, cookies, páginas)Analítica de audiencia del sitio, a través de Google Analytics / Tag Manager — solo si se activa y tras su consentimiento (§9); no activo a esta fecha

Mejora del servicio significa métricas agregadas de uso — nunca contenido de asuntos, documentos, prompts o salidas. Esos datos no se utilizan para entrenar, ajustar o evaluar modelos de IA.

3. Bases Jurídicas

Ejecución de contrato (art. 7, V, LGPD) para la prestación del servicio; cumplimiento de obligación legal (art. 7, II) para facturación y conservaciones legales; interés legítimo (art. 7, IX) para seguridad, prevención del fraude y métricas agregadas; consentimiento (art. 7, I) para cookies analíticas. Para usuarios en la UE/EEE, las bases correspondientes del art. 6 del RGPD.

4. Arquitectura BYOK y Soberanía de Datos

4.1. Las llamadas a los proveedores de IA se realizan con la clave y en la cuenta del propio Usuario. Los proveedores son contratados por el Usuario y no son subencargados de F2W Brasil. Su tratamiento se rige por el contrato del Usuario con el proveedor. 4.2. La consola ejecuta y almacena el contenido de los asuntos en la región de São Paulo, Brasil (Vercel gru1 y Supabase sa-east-1). 4.3. La Plataforma produce estudios y borradores y no presenta, no envía a terceros ni firma documentos; esas acciones dependen de un acto humano del Usuario.

5. Compartición de Datos

Compartimos datos únicamente con los subencargados necesarios para la prestación del servicio:

SubencargadoFunciónRegión¿Trata contenido de asuntos?
SupabaseBase de datos, almacenamiento y autenticaciónsa-east-1 (São Paulo, Brasil)
VercelAlojamiento y ejecucióngru1 (São Paulo, Brasil); borde globalSí, en tránsito
StripePagosEE. UU. / globalNo
ResendCorreo electrónico transaccionalsa-east-1 (São Paulo, Brasil)No
Google Analytics / Tag ManagerAnalítica del sitio público — no activo a esta fecha; solo tras su consentimiento (§9)EE. UU. / globalNo
GitHubEspejo de contenido editorial propioEE. UU.No

Los proveedores de IA seleccionados por el Usuario reciben el contenido enviado por el Usuario, en la cuenta del Usuario. No vendemos datos personales. Podemos revelar datos por obligación legal u orden de autoridad competente.

6. Conservación y Eliminación

  • Cuenta y contenido de asuntos: mientras la cuenta esté activa. Tras la finalización, eliminación en un plazo de 90 días, con confirmación por correo electrónico, salvo obligación legal de conservación.
  • Log de auditoría: mínimo 12 meses, ampliable hasta 5 años a solicitud del Usuario; tras el cierre de la cuenta, 12 meses más, para seguridad y ejercicio regular de derechos, y luego se elimina. Contiene identificadores, nombres de contenedores y de clientes registrados y correos de usuarios invitados; nunca documentos ni contenido de asuntos.
  • Medios (audio y vídeo): eliminados al concluir la transcripción o, como máximo, 60 días después de la carga; la transcripción permanece en el acervo.
  • Datos de facturación: durante el plazo legal aplicable.
  • Datos de navegación en el sitio: si las cookies analíticas se activan con su consentimiento, según la configuración de Google Analytics, como máximo 14 meses.

7. Derechos del Interesado

Puede solicitar confirmación, acceso, rectificación, anonimización, bloqueo, supresión, portabilidad, información sobre compartición y revocación del consentimiento (art. 18, LGPD; arts. 15 a 22, RGPD, cuando sea aplicable), por correo a privacy@autojus.com. Respondemos en un plazo de 15 días.

La portabilidad del acervo de un despacho (documentos, skills e historial) se atiende en formatos abiertos, en un plazo de 30 días, sin coste, a solicitud a admin@autojus.com (DPA, cláusula 11.2).

8. Seguridad

Cifrado en tránsito y en reposo; claves de API cifradas (AES-256-GCM) y descifradas solo en memoria; aislamiento lógico por workspace; control de acceso por roles; log de auditoría con checksum por registro; notificación de incidentes al responsable en un plazo de 72 horas (DPA, cláusula 9).

9. Cookies

Cookies esenciales para autenticación y funcionamiento; cookies analíticas opcionales (Google Analytics / Tag Manager), activadas solo con su consentimiento y desactivables en cualquier momento en las preferencias del sitio o en el navegador.

10. Transferencia Internacional

10.1. El procesamiento y el almacenamiento del contenido de asuntos se realizan en Brasil (São Paulo). En la operación de la consola no hay transferencia internacional de ese contenido. 10.2. Stripe y GitHub operan en EE. UU. y no tratan contenido de asuntos; OpenAI recibe, en EE. UU., únicamente los medios de la entrevista de onboarding (Scan), bajo clave de AutoJus; Google Analytics, si se activa con su consentimiento (§9), también opera en EE. UU. Para los datos que tratan, adoptamos salvaguardas conforme al art. 33 de la LGPD. 10.3. La llamada al proveedor de IA la realiza el Usuario, en la cuenta del Usuario, hacia la región definida por el Usuario. 10.4. Para responsables en la UE/EEE, suscribimos Cláusulas Contractuales Tipo (Decisión 2021/914, Módulo 2) a solicitud, en cualquier plan. En el plan Enterprise, mediante contrato, aprovisionamos alojamiento dedicado en una región europea — infraestructura construida para el contrato, inexistente a esta fecha.

11. Cambios en esta Política

Publicaremos los cambios en esta página con nueva fecha de vigencia. Los cambios relevantes se comunicarán por correo electrónico a los usuarios registrados.

12. Contacto

Privacidad, derechos de los interesados, delegado de protección de datos (DPO) e incidentes: privacy@autojus.com Operación, exportación y eliminación de cuenta: admin@autojus.com F2W Brasil Ltda. — CNPJ 60.943.300/0001-36


Este documento se publica en portugués, inglés y español. En caso de discrepancia, prevalece la versión en portugués.