Política de Privacidad
Última actualización: octubre de 2026
Versión preliminar — este documento está en revisión jurídica y puede ajustarse sin cambiar las prácticas descritas.
1. Quiénes somos
AutoController es una plataforma de gestión financiera para grupos empresariales, operada en Brasil. Esta política cubre el sitio público (autocontroller.ai) y la plataforma (app.autocontroller.ai).
2. Datos que tratamos
Datos de cuenta (nombre, correo, rol en la organización), datos financieros y contables importados por su organización — mediante un agente de solo lectura instalado en su entorno — y registros técnicos de uso necesarios para operar y asegurar el servicio. También tratamos los datos de contacto enviados en solicitudes de demostración o de prueba gratuita, descritos en sus propias secciones más abajo.
3. Finalidades y bases legales
Tratamos datos para ejecutar el contrato con su organización, cumplir obligaciones legales y, con consentimiento específico, para fines opcionales como grabación de reuniones y telemetría de producto. Para responder a solicitudes de contacto comercial, como una solicitud de demostración, la base legal es el interés legítimo. No vendemos datos personales.
4. Inteligencia artificial
Los análisis generados por IA procesan datos de su organización con salvaguardas: antes del envío al modelo, el CPF se sustituye por un código y la fecha de nacimiento por un rango de edad; nombre, correo electrónico y teléfono se envían sin enmascarar, porque los especialistas los necesitan para identificar a las personas. Las respuestas pasan por validación numérica y cada evento queda en una traza de auditoría.
5. Subencargados
Usamos proveedores de infraestructura e IA que tratan datos personales en nuestro nombre, bajo contrato. La lista completa y actualizada — con la finalidad, los lugares de tratamiento y la base de transferencia de cada uno — está en la página de subencargados.
6. Residencia de datos
Los datos de la plataforma se almacenan en la región São Paulo (sa-east-1), y los backups permanecen en Brasil. Algunos proveedores tratan datos fuera de Brasil — los modelos de IA, por ejemplo; los países, la base de cada transferencia internacional y sus derechos están en la sección Transferencia internacional de datos de la página de subencargados.
7. Seguridad
Aislamiento por organización a nivel de fila (RLS), cifrado en reposo y en tránsito, datos personales sensibles cifrados con AES-256-GCM y traza de auditoría append-only. Detalles en autocontroller.ai/seguranca.
8. Retención
Conservamos los datos el tiempo necesario para ejecutar el contrato y cumplir obligaciones legales; los registros de operaciones de tratamiento se retienen por 5 años.
9. Sus derechos (LGPD)
Puede solicitar confirmación de tratamiento, acceso, corrección, portabilidad, eliminación e información sobre compartición, según el art. 18 de la LGPD. Las solicitudes se atienden por el canal del Encargado.
10. Cookies y telemetría
El sitio no carga herramientas de analytics de terceros sin su consentimiento previo y explícito. Nada de telemetría antes del opt-in.
11. Encargado (DPO)
El Encargado del tratamiento de datos personales es Anderson Souza dos Santos, que atiende en el correo dpo@autocontroller.ai.
12. Cambios
Los cambios relevantes de esta política se publicarán en esta página con nueva fecha de actualización.
Solicitudes de prueba gratuita
Esta sección complementa la política anterior para quien solicita una prueba gratuita de la plataforma. Los datos de la solicitud se tratan antes de que exista cualquier cuenta u organización, y AutoController es su responsable. Una vez creada la prueba, sus datos como usuario de la cuenta siguen el resto de esta política.
Datos de la solicitud
Nombre, correo, empresa, segmento e idioma; el teléfono y el cargo son opcionales y solo se guardan si usted los informa. Registramos también las versiones de los Términos de Uso y de esta Política presentadas con la solicitud, el momento del envío y el estado de la solicitud. No guardamos en la solicitud la dirección IP, usada solo de forma transitoria para limitar el número de solicitudes, ni parámetros de campaña (UTM) o texto libre, y nada se almacena en su dispositivo para ello.
Finalidades y bases legales
| Finalidad | Base legal (LGPD) |
|---|---|
| Crear la cuenta y la organización de prueba que usted solicitó | Procedimientos preliminares relacionados con un contrato, a pedido del titular (art. 7, V) |
| Dar seguimiento a esta solicitud, para ayudar en la implantación y la contratación, con contacto por correo solo a una dirección confirmada | Interés legítimo (art. 7, IX, y art. 10, I). Puede oponerse en cualquier momento, y la oposición se atiende con la eliminación de la solicitud |
| Marketing: boletines, campañas o cualquier contacto que no sea sobre esta solicitud | No es finalidad de este tratamiento: los datos de la solicitud no se usan para marketing |
Cualquier persona puede informar una dirección de correo en el formulario; por eso, la aceptación dada allí es el registro de la solicitud, y no un acto atribuido al titular de la dirección. Nada se crea en su nombre antes de su propio acto: con el enlace enviado a su correo, usted confirma la dirección, ve la empresa y el segmento que se crearán, define su contraseña y acepta los Términos de Uso y esta Política. Esa aceptación es la que queda registrada como suya.
Retención de los datos de la solicitud
Los datos de la solicitud se eliminan automáticamente, según el estado en que se encuentra. Mientras la prueba no se crea, el plazo se cuenta desde el primer envío de la solicitud y no se prorroga por un nuevo envío de la misma dirección; si la activación de la prueba falla, se cuenta desde la falla. Una vez que la prueba se crea o la solicitud se cierra, se cuenta desde ese cambio.
| Estado de la solicitud | Eliminación |
|---|---|
| Recibida, prueba aún no creada | 30 días desde la solicitud, o 90 días desde la falla en la activación |
| No concluida | 30 días desde la solicitud, o 90 días desde la falla en la activación |
| Cerrada por nuestro equipo | 30 días desde el cierre de la solicitud |
| Prueba creada | 180 días desde la creación de la prueba, o antes, si la organización se elimina |
Para enviar el enlace, creamos un registro de acceso aún no confirmado. Si la dirección no se confirma dentro del plazo de 7 días para la activación, ese registro se elimina, salvo que todavía haya una solicitud en curso o una invitación pendiente para el mismo correo.
El registro de auditoría del ciclo de vida de la solicitud sigue el plazo de la sección Retención y no contiene nombre, correo, teléfono, cargo ni empresa.
Sus derechos y el Encargado
Quien solicitó una prueba, aunque nunca haya llegado a usar una cuenta, puede ejercer los derechos del art. 18 de la LGPD (confirmación, acceso, corrección, eliminación y oposición) por el canal del Encargado, dpo@autocontroller.ai. La declaración completa de los datos se entrega en hasta 15 días. Si usted también es usuario de una organización cliente, la respuesta trata ambas relaciones.
Subencargados y ubicación
La prueba gratuita no agrega subencargados a los que la plataforma ya utiliza. Los datos de la solicitud se almacenan en la región São Paulo (sa-east-1), y los correos de la solicitud se envían por el mismo servicio de correo transaccional de la plataforma, con solo la dirección del destinatario y el enlace, sin ningún texto escrito en la solicitud.
Solicitudes de demostración
Esta sección complementa la política anterior para quien solicita una demostración mediante el formulario del sitio. AutoController es el responsable de los datos de la solicitud y los usa solo para responder a esa solicitud.
Datos de la solicitud
Nombre, correo, empresa e idioma; el teléfono y un mensaje de contexto son opcionales y solo se guardan si usted los informa. Registramos también la versión de esta Política presentada con la solicitud, el momento del envío, el estado de la solicitud y, cuando se reenvía, el estado del reenvío, sin ningún dato suyo. Nuestro equipo puede registrar una nota breve sobre el avance de la solicitud, que se guarda con ella y que usted puede pedir leer. No guardamos en la solicitud la dirección IP ni parámetros de campaña (UTM), y nada se almacena en su dispositivo para ello. No incluya datos sensibles (salud, religión, opinión política) en el mensaje.
Finalidades y bases legales
| Finalidad | Base legal (LGPD) |
|---|---|
| Responder a su solicitud: ponernos en contacto, agendar y realizar la demostración y dar seguimiento a la negociación que resulte de ella | Interés legítimo (art. 7, IX, y art. 10, I y II). Puede oponerse en cualquier momento, y la oposición se atiende con la eliminación de la solicitud |
| Marketing: boletines, campañas o cualquier contacto que no sea sobre esta solicitud | No es finalidad de este tratamiento: los datos de la solicitud no se usan para marketing |
Retención de los datos de la solicitud
Los datos de la solicitud se eliminan automáticamente, según el estado en que se encuentra. El plazo se cuenta desde el último cambio de estado o el último envío de la solicitud, lo que sea más reciente. Si usted pide la eliminación, se hace de inmediato, sin esperar el plazo.
| Estado de la solicitud | Eliminación |
|---|---|
| Recibida, aún sin atención | 30 días |
| En atención | 180 días |
| Concluida con la contratación | 30 días |
| Cerrada sin contratación | 30 días |
Cuando se envió una copia de la solicitud al sistema de gestión de clientes descrito más abajo, esa copia sigue los mismos plazos.
El registro de auditoría del ciclo de vida de la solicitud sigue el plazo de la sección Retención y no contiene nombre, correo, teléfono, empresa, mensaje ni nota.
Sus derechos y el Encargado
Quien solicitó una demostración puede ejercer los derechos del art. 18 de la LGPD (confirmación, acceso, corrección, eliminación y oposición) por cualquier canal en que hable con nosotros, incluido el canal del Encargado, dpo@autocontroller.ai. La eliminación borra de una vez todas las solicitudes del mismo correo, de demostración y de prueba gratuita, y, cuando haya una copia en el sistema de gestión de clientes, también se borra allí. La declaración completa de los datos se entrega en hasta 15 días.
Subencargados y ubicación
Los datos de la solicitud se almacenan en la infraestructura de la plataforma, en la región São Paulo (sa-east-1). Cuando el reenvío está activo, una copia de la solicitud va al sistema de gestión de clientes (CRM) que usamos para atender la solicitud, operado por un proveedor contratado que trata los datos solo en nuestro nombre; proveedor, país y base de transferencia están en autocontroller.ai/suboperadores. Para limitar el número de solicitudes, la dirección IP de quien envía se usa, de forma transitoria, como clave de un contador de envíos que expira con la ventana de conteo, y no se guarda en la solicitud.