Política de Privacidad y Seguridad de Datos Personales

La presente Política de Privacidad y Seguridad de Datos Personales (“Política de Privacidad”), elaborada conforme a la Ley n.º 13.709 de 2018 – Ley General de Protección de Datos de Brasil (“LGPD”), tiene por finalidad exponer el compromiso de ShopCom1 Intermediação e Agenciamento de Serviços S.A., sociedad anónima de capital cerrado inscrita en el CNPJ con el n.º 45.106.699/0001-07, con sede en Rua Olimpíadas, nº 205, 4º andar, Vila Olímpia, São Paulo/SP – CEP 04551-000 (“Intelimidia”), con la privacidad y la protección de los datos personales de los usuarios de las plataformas de Intelimidia (“Usuarios”), especialmente la aplicación móvil de Intelimidia, la “App”.

La Política de Privacidad establece reglas para el tratamiento de los datos de Usuario de la App proporcionados a Intelimidia a partir del registro y de la utilización de la App por el Usuario, observados los parámetros legales. La Política de Privacidad puede ser modificada en cualquier momento, a criterio de Intelimidia, y abarca las actividades de tratamiento de datos realizadas por Intelimidia. Intelimidia podrá agregar datos personales de Usuarios captados por diferentes fuentes (sitios web, aplicaciones, redes sociales de terceros, socios comerciales, Servicio de Atención al Consumidor, entre otras formas de contacto electrónico u offline del Usuario con Intelimidia, en especial la App). La Política de Privacidad se aplica a los empleados, socios, colaboradores y aliados de Intelimidia que, de forma directa o indirecta, realicen el tratamiento o de cualquier modo tengan contacto con los datos personales recopilados de los usuarios para la prestación de los servicios.

I — Definiciones

(a) "Usuario"

Persona física o jurídica a quien se refieren los datos personales que serán objeto de tratamiento.

(b) "Tratamiento"

Cualquier operación de acceso, recopilación, recepción, procesamiento, utilización, clasificación, reproducción, transmisión, distribución, archivo, almacenamiento, eliminación, transferencia, modificación, evaluación, difusión, extracción o control de datos personales, conforme a las disposiciones de la LGPD, por medio de cualquier plataforma de conexión establecida por Intelimidia.

(c) "Datos Personales"

Cualquier información relacionada con una persona física identificada o identificable. A título de ejemplo: el número de inscripción en el CPF (registro de contribuyentes personas físicas).

(d) "Datos Anonimizados"

Cualquier dato relativo a un Usuario que no pueda ser identificado, considerando la utilización de medios técnicos razonables y disponibles en el momento del Tratamiento.

(e) "Datos Sensibles"

Cualquier Dato Personal sobre origen racial o étnico, convicción religiosa, política, afiliación a un sindicato o a una organización de carácter religioso, filosófico o político, dato referente a la salud o a la vida sexual, o dato genético o biométrico vinculado a un Usuario.

(f) "Datos Recopilados"

Cualesquiera datos de Usuarios recopilados por Intelimidia conforme a esta Política de Privacidad.

(g) "Afiliadas"

Cualquier persona, física o jurídica, que sea controlada por Intelimidia, ejerza el control sobre ella o esté bajo control común con ella.

(h) "Responsable del Tratamiento"

Aquel a quien competen las decisiones referentes a los Datos Personales ("Controlador", en la LGPD).

(i) "Encargado del Tratamiento"

Aquel que efectúa el Tratamiento de los Datos Personales en nombre del Responsable del Tratamiento ("Operador", en la LGPD).

(j) "Delegado de Protección de Datos"

Persona física o jurídica designada por el Responsable o el Encargado del Tratamiento para actuar como canal de comunicación entre el Responsable del Tratamiento, el Usuario y la Autoridad Nacional de Protección de Datos de Brasil (ANPD) ("Encarregado", en la LGPD).

(k) "ANPD"

Autoridad Nacional de Protección de Datos de Brasil (Autoridade Nacional de Proteção de Dados), órgano público responsable de velar por la protección de los Datos Personales y por el cumplimiento de la LGPD.

(l) "Plataformas de Conexión"

Sitios web, aplicaciones, redes sociales de terceros, socios comerciales, Servicio de Atención al Consumidor, entre otras formas de contacto electrónico u offline del Usuario con Intelimidia, en especial la App.

II — Recopilación y Finalidad de los Datos Recopilados

2.1. Los Datos Personales serán recopilados por Intelimidia incluyendo, entre otros supuestos, (i) cuando cualquier Usuario, de forma voluntaria, los proporcione en el proceso de registro por la App, incluida cualquier otra Plataforma de Conexión con Intelimidia; o (ii) cuando un Usuario acceda, mediante la introducción de usuario y contraseña, manual o automática, a la App de Intelimidia o a cualquiera de las Plataformas de Conexión ofrecidas por Intelimidia, proporcionando así datos de navegación, fecha, hora, lugar de acceso y modelo del dispositivo utilizado en la conexión.

2.2. Los Datos Recopilados en el registro o acceso de un Usuario en cualquier Plataforma de Conexión podrán ser, entre otros, los siguientes:

2.3. Los servicios ofrecidos por Intelimidia dependen directamente de los datos que podrán ser recopilados en el registro y acceso del Usuario. Si el Usuario opta por no proporcionar alguno de estos datos, la prestación de los servicios por Intelimidia podrá resultar inviable total o parcialmente.

2.4. Tras el registro del Usuario en las Plataformas de Conexión, Intelimidia, las empresas asociadas o los Usuarios podrán realizar comunicaciones de actualización, promociones y gestión del registro en las Plataformas de Conexión.

2.5. Los datos de identificación digital podrán ser registrados mediante procesos y herramientas de seguimiento de la navegación, incluidas Cookies u otras tecnologías de seguimiento. Las Cookies u otras tecnologías de seguimiento pueden ser deshabilitadas o bloqueadas directamente en el navegador que elija el Usuario. Al deshabilitar las Cookies, el Usuario puede no ser capaz de visitar las Plataformas de Conexión de Intelimidia o de acceder a la información disponible en la App.

III — Tratamiento de los Datos Recopilados

3.1. El Tratamiento de los Datos Personales será realizado por Intelimidia con observancia de los términos de esta Política de Privacidad y de la LGPD.

3.2. El Tratamiento de los Datos Recopilados se realizará tras el consentimiento del Usuario a la Política de Privacidad mediante la utilización o el registro en la App, o mediante el consentimiento y acceso a cualquier Plataforma de Conexión.

3.3. Los Datos Recopilados objeto de Tratamiento servirán a las finalidades generales de prestación de servicios de intermediación a los Usuarios de la App de Intelimidia y de creación de una base de datos y acercamiento de los Usuarios de la App a las Afiliadas de Intelimidia.

3.4. Todos los Datos Recopilados serán tratados por Intelimidia en calidad de Responsable y Encargada del Tratamiento de los Datos Personales, exclusivamente para los fines a los que se destinan, conforme a esta Política de Privacidad y a la LGPD.

3.5. El Tratamiento de Datos Personales de personas incapaces o menores de 18 (dieciocho) años se realizará mediante el consentimiento de su representante legal. Las actividades ejercidas por mayores de 16 (dieciséis) y menores de 18 (dieciocho) deben ser asistidas por sus padres o representantes.

3.6. Tras la transmisión voluntaria de información o archivos por el Usuario por medio del Chat a cualesquiera otros Usuarios, Intelimidia podrá borrar, cancelar, suprimir o, de cualquier forma, impedir el acceso a la información y los archivos divulgados por el Chat, sin responsabilizarse por la información y los archivos copiados a plataformas y dispositivos externos a la App.

3.7. Intelimidia podrá divulgar los Datos Recopilados y Personales de los Usuarios a cualesquiera terceros y Afiliadas, respetadas las limitaciones legales, cuando sea necesario o apropiado (i) para la prestación de los servicios ofrecidos por Intelimidia; (ii) para los propósitos administrativos y corporativos de la propia Intelimidia; (iii) en caso de enajenación, fusión, liquidación o disolución de Intelimidia; y (iv) para el cumplimiento de una obligación legal, de una determinación de autoridad competente o de una decisión judicial.

IV — Seguridad de los Datos Recopilados

4.1. Los Datos Personales serán almacenados en la base de datos de Intelimidia o en bases de datos mantenidas por terceros contratados por Intelimidia, incluso en entorno de almacenamiento en la nube (cloud computing), pudiendo Intelimidia transmitir, procesar, almacenar y realizar cualesquiera medidas necesarias para el Tratamiento de los Datos Recopilados en territorio brasileño o en el exterior.

4.2. El Usuario es responsable de la confidencialidad de sus Datos Personales y reconoce, al consentir la Política de Privacidad, que compartir el usuario y las contraseñas de acceso compromete la seguridad de sus Datos Recopilados e infringe esta Política de Privacidad.

4.3. El Usuario, al consentir el Tratamiento de los Datos Recopilados, reconoce la inexistencia de cualquier responsabilidad de Intelimidia por el acceso a los sistemas de almacenamiento, por la divulgación, alteración, destrucción o cualesquiera otros actos practicados por terceros en infracción de esta Política de Privacidad o de la legislación aplicable.

4.4. Intelimidia comunicará a la ANPD y al Usuario, por medio de la dirección de correo electrónico registrada, la eventual ocurrencia de un incidente que pueda acarrear un daño relevante al Usuario, ocasión en la que mencionará (i) la descripción de la naturaleza de los Datos Personales afectados, (ii) la información sobre los Usuarios involucrados, (iii) las medidas técnicas y de seguridad utilizadas para la protección de los Datos Personales, (iv) los riesgos relacionados con el incidente, y (v) las medidas que fueron o serán adoptadas para revertir o mitigar los efectos del daño.

V — Almacenamiento de los Datos Recopilados

5.1. Intelimidia mantendrá bajo su Tratamiento los Datos Recopilados proporcionados por los Usuarios mientras los respectivos registros estén activos y según sea necesario para la prestación de sus servicios o para el cumplimiento de obligaciones legales. Los Datos Personales recopilados en el registro del Usuario podrán ser almacenados hasta 5 (cinco) años después del término de la relación, y los Datos Recopilados cuya finalidad sea la identificación digital del Usuario podrán ser almacenados hasta 6 (seis) meses.

5.2. Los Datos Recopilados podrán ser eliminados, en todo o en parte, mediante la revocación total o parcial del consentimiento por el Usuario, que deberá realizarse por medio del canal de contacto.

5.3. Intelimidia se reserva el derecho de retener los Datos Recopilados de los Usuarios si fuera necesario para el cumplimiento de obligaciones legales o regulatorias, así como para su uso exclusivo mediante la anonimización de los datos.

VI — Datos Biométricos

6.1. Los Datos Biométricos, entre los que se incluyen huellas dactilares, reconocimiento facial, reconocimiento de voz, patrones de retina, geometría de la mano, patrones de firma u otros que se definan en las Plataformas, se consideran Datos Personales Sensibles y serán tratados conforme a esta Política de Privacidad y a la legislación aplicable.

6.2. El Usuario tiene conocimiento y acepta expresamente que Intelimidia podrá capturar Datos Biométricos para utilizarlos en la certificación, el acceso y la navegación del Usuario en las Plataformas, y para dar al Usuario, a Intelimidia y a los demás usuarios una capa adicional de seguridad.

6.3. El Usuario tiene conocimiento y acepta que, aunque la recopilación y el uso de Datos Biométricos ofrecen una capa adicional significativa de seguridad, esta no es completamente invulnerable, pudiendo producirse fallos derivados de problemas técnicos, iluminación deficiente en el reconocimiento facial o problemas tecnológicos de los dispositivos electrónicos utilizados por los Usuarios.

6.4. El tiempo de almacenamiento, el tipo de tratamiento y las demás formas de seguridad, recopilación y finalidad serán conformes a las cláusulas II a V de esta Política de Privacidad.

VII — Derechos de los Usuarios

7.1. Los Usuarios podrán solicitar a Intelimidia la confirmación del Tratamiento, la actualización, modificación, corrección o eliminación de sus Datos Personales. El Usuario podrá solicitar a Intelimidia una copia íntegra o parcial de los datos recopilados y objeto de Tratamiento, que serán enviados al Usuario por medio del correo electrónico registrado en la App.

7.2. Intelimidia nombra a Leila de Souza Castro como Data Protection Officer (“DPO”), siendo la responsable de toda y cualquier comunicación entre los Usuarios y la ANPD. El Usuario podrá ponerse en contacto con el DPO a través del correo electrónico suporte@shoptourapp.com.br.

VIII — Publicación y Revisión de la Política

8.1. La presente Política entra en vigor en la fecha de su publicación y podrá ser revisada en cualquier momento por Intelimidia, a su exclusivo criterio, siempre con observancia de la legislación aplicable.

8.2. Tras revisiones o actualizaciones de la Política de Privacidad que exijan recabar nuevamente el consentimiento, el Usuario será notificado por medio de su dirección de correo electrónico o en su primer acceso a las Plataformas de Conexión posterior a la revisión o modificación.

IX — Disposiciones Finales

9.1. El texto íntegro de la Política de Privacidad puede ser consultado por los colaboradores de Intelimidia y por todos los Usuarios o interesados a través de la App o en la dirección electrónica intelimidia.com.br. Las dudas o consultas relacionadas con la Política de Privacidad deberán dirigirse al DPO en la forma antes prevista.

9.2. En caso de que cualquier disposición de esta Política de Privacidad llegue a ser considerada inaplicable por autoridad judicial o por la ANPD, los demás términos y condiciones permanecerán inalterados, en pleno vigor y efecto, desde su publicación.

9.3. La Política de Privacidad será interpretada conforme a las Leyes de la República Federativa de Brasil, eligiéndose el fuero de la Comarca de la Capital de São Paulo para dirimir cualesquiera dudas o litigios derivados de esta Política de Privacidad.

X — Conexión con Asistentes de Inteligencia Artificial

10.1. Intelimidia pone a disposición un servidor compatible con el Model Context Protocol (“Servidor MCP”), en la dirección mcp.intelimidia.com.br, por medio del cual el Usuario puede, por su iniciativa y a su exclusivo criterio, conectar su cuenta de Intelimidia a asistentes de inteligencia artificial operados por terceros, tales como Claude (Anthropic), ChatGPT y Codex (OpenAI), Grok (xAI) y Cursor (Anysphere), entre otras aplicaciones compatibles (“Asistentes de IA”). La conexión es opcional, no es condición para la utilización de los servicios de Intelimidia y exige que el Usuario ya tenga cuenta en Intelimidia; el Servidor MCP no crea cuentas.

10.2. La conexión se autoriza mediante el protocolo OAuth 2.1, en la modalidad de código de autorización con PKCE. Para autorizarla, el Usuario inicia sesión, en una página de la propia Intelimidia, con la misma cuenta que utiliza en la App, autenticada por el servicio Firebase Authentication (correo electrónico y contraseña, Google o Apple), y confirma los permisos en la pantalla de consentimiento. La contraseña del Usuario no se proporciona al Asistente de IA ni es almacenada por el Servidor MCP. El Asistente de IA recibe únicamente credenciales de acceso (tokens) vinculadas a la cuenta del Usuario y limitadas a los permisos concedidos por este.

10.3. Los permisos (“Alcances”) son dos, presentados al Usuario en la pantalla de consentimiento antes de que se complete la conexión. El Usuario puede desmarcar el Alcance de modificación y conectar el Asistente de IA solo para consulta. El Asistente de IA solo puede consultar los datos y ejecutar las acciones comprendidos en los Alcances autorizados:

10.4. Ninguno de los Alcances permite al Asistente de IA contratar, modificar o cancelar un plan, realizar cobros, mover los fondos de la billetera, consultar números de tarjeta u otros datos de pago, consultar los números de CPF o CNPJ, eliminar la cuenta del Usuario o acceder a funciones administrativas. Estas operaciones permanecen disponibles únicamente en las Plataformas de Conexión de Intelimidia.

10.5. El Usuario puede proporcionar videos e imágenes por medio del Asistente de IA, por archivo o por dirección electrónica (URL). En el envío por archivo, el Servidor MCP genera un enlace de envío de un solo uso y plazo limitado, y el archivo es transmitido a los servidores de Intelimidia por el Asistente de IA o por el propio Usuario. En el envío por URL, incluidos enlaces de YouTube o de publicaciones de la cuenta de Instagram conectada, los servidores de Intelimidia acceden a la dirección indicada y obtienen el video, de modo que el servicio que lo aloja recibe una solicitud originada en Intelimidia. Los archivos así recibidos u obtenidos se tratan para ejecutar la operación solicitada (creación o edición de un anuncio, autocompletado o análisis de video con IA). Los archivos enviados por enlace de envío y no utilizados se borran aproximadamente 1 (una) hora después; los utilizados en un anuncio pasan a integrar el contenido del anuncio y se tratan como los demás Datos Recopilados. El Usuario debe proporcionar únicamente archivos y direcciones que esté autorizado a utilizar.

10.6. Los datos consultados por el Asistente de IA se transmiten al proveedor del Asistente de IA elegido por el Usuario, que los trata en calidad de Responsable del Tratamiento independiente, conforme a sus propios términos de uso y política de privacidad, incluso, en su caso, en territorio extranjero. Intelimidia no controla el Tratamiento realizado por el proveedor del Asistente de IA ni se responsabiliza por él, correspondiendo al Usuario conocer los términos y las políticas aplicables antes de autorizar la conexión, en especial en cuanto a los Datos Personales de terceros indicados en la cláusula 10.3, como clientes y contactos captados por los anuncios.

10.7. El Usuario puede revocar la autorización en cualquier momento: (i) eliminando el conector o la conexión con Intelimidia en la configuración del propio Asistente de IA, que solicita al Servidor MCP la revocación del acceso; o (ii) solicitando la revocación a Intelimidia por el correo electrónico suporte@shoptourapp.com.br, caso en el que Intelimidia pondrá fin a la autorización e invalidará las credenciales de acceso emitidas. Con independencia de la revocación, las credenciales de acceso tienen una validez de 30 (treinta) minutos y se renuevan automáticamente, y se exige una nueva autorización después de 180 (ciento ochenta) días o de 30 (treinta) días sin uso. Los datos transmitidos al proveedor del Asistente de IA antes de la revocación permanecen sujetos a los términos y a la política de privacidad de ese proveedor, a quien el Usuario deberá dirigir cualquier solicitud de eliminación.

10.8. El Servidor MCP no mantiene copia de los datos de la cuenta del Usuario. Almacena la autorización concedida (la aplicación autorizada, los Alcances y las fechas) y las credenciales de acceso únicamente en forma cifrada irreversible (hash), y mantiene un registro de auditoría con la operación realizada, la fecha, la hora y el resultado, sin los parámetros, las respuestas, nombres ni correos electrónicos, identificando al Usuario únicamente por un seudónimo. Estos registros se destinan a la seguridad, a la prevención de fraudes y al cumplimiento de obligaciones legales, observados los plazos previstos en la cláusula V.