Política de Privacidad
Última actualización: julio de 2026
Versión preliminar — este documento está en revisión jurídica y puede ajustarse sin cambiar las prácticas descritas.
1. Quiénes somos
AutoController es una plataforma de gestión financiera para grupos empresariales, operada en Brasil. Esta política cubre el sitio público (autocontroller.ai) y la plataforma (app.autocontroller.ai).
2. Datos que tratamos
Datos de cuenta (nombre, correo, rol en la organización), datos financieros y contables importados por su organización — mediante un agente de solo lectura instalado en su entorno — y registros técnicos de uso necesarios para operar y asegurar el servicio.
3. Finalidades y bases legales
Tratamos datos para ejecutar el contrato con su organización, cumplir obligaciones legales y, con consentimiento específico, para fines opcionales como grabación de reuniones y telemetría de producto. No vendemos datos personales.
4. Inteligencia artificial
Los análisis generados por IA procesan datos de su organización con salvaguardas: los datos personales se redactan antes de llegar al modelo, las respuestas pasan por validación numérica y cada evento queda en una traza de auditoría.
5. Subencargados
Usamos proveedores de infraestructura e IA bajo contrato — hoy AWS (alojamiento), Anthropic (modelos de IA) y Deepgram (transcripción). La lista completa y actualizada está disponible a pedido al Encargado.
6. Residencia de datos
Los datos se almacenan en la región São Paulo (sa-east-1) y los backups permanecen en Brasil.
7. Seguridad
Aislamiento por organización a nivel de fila (RLS), cifrado en reposo y en tránsito, datos personales sensibles cifrados con AES-256-GCM y traza de auditoría append-only. Detalles en autocontroller.ai/seguranca.
8. Retención
Conservamos los datos el tiempo necesario para ejecutar el contrato y cumplir obligaciones legales; los registros de operaciones de tratamiento se retienen por 5 años.
9. Sus derechos (LGPD)
Puede solicitar confirmación de tratamiento, acceso, corrección, portabilidad, eliminación e información sobre compartición, según el art. 18 de la LGPD. Las solicitudes se atienden por el canal del Encargado.
10. Cookies y telemetría
El sitio no carga herramientas de analytics de terceros sin su consentimiento previo y explícito. Nada de telemetría antes del opt-in.
11. Encargado (DPO)
El contacto del encargado del tratamiento de datos personales es dpo@autocontroller.ai.
12. Cambios
Los cambios relevantes de esta política se publicarán en esta página con nueva fecha de actualización.