El resumen, en cinco líneas
- Regrado guarda lo que tú le mandas: tus registros, tus recordatorios y los mensajes de la conversación.
- No se conecta a tu banco, no lee extractos y no tiene acceso a ninguna cuenta tuya.
- La IA lee tu mensaje para entenderlo, no para entrenar nada con él.
- No vendemos ni alquilamos tus datos. Nunca. No es nuestro negocio.
- Borras tu cuenta entera desde el panel, con tu contraseña, y la borramos.
1. Quién es el responsable
Regrado es operado por Marketing Solutions Brasil Ltda, inscrita con el número de empresa brasileño (CNPJ) 27.300.241/0001-02, que es la controladora de los datos personales tratados aquí, conforme a la ley brasileña 13.709/2018, la Lei Geral de Proteção de Dados (LGPD).
Para cualquier asunto de privacidad, incluido el ejercicio de tus derechos, escríbenos a contato@regrado.com.br o por el WhatsApp de soporte.
2. Lo que Regrado no hace
Empezamos por aquí porque es lo que más tranquiliza, y es verificable en el producto:
- No pedimos, no guardamos y no usamos tu contraseña de banco, token bancario ni ninguna credencial financiera.
- No nos conectamos a open banking, a banca en línea ni a ninguna app de banco. Regrado solo sabe lo que tú le cuentas.
- No leemos tu extracto ni tu estado de cuenta. Lo que aparece en el panel es lo que tú registraste.
- No vendemos, alquilamos ni cedemos tus datos para publicidad de terceros.
- No tenemos acceso al número de tu tarjeta. Quien procesa el pago es Asaas, o Stripe para quien paga en dólares, y la tarjeta se escribe allí.
3. Qué datos tratamos
3.1. Datos que te identifican
- Número de WhatsApp. Es tu identidad aquí: la cuenta nace cuando mandas el primer mensaje, y el número lo verifica el propio WhatsApp.
- Nombre y, si te suscribes en reales, nombre de facturación, correo, identificación fiscal y dirección, que la pasarela de pago exige para emitir el cobro. Quien se suscribe en dólares no le da a Regrado identificación fiscal ni dirección: los datos de cobro se escriben en la página de Stripe.
- Foto de perfil, si envías una.
3.2. Lo que tú mandas
- Mensajes de texto, audios y fotos (de un recibo, por ejemplo) enviados en la conversación, en WhatsApp o en el chat interno.
- Registros: gastos, ingresos, importes, fechas, categorías, formas de pago, tarjetas que registres, cuotas.
- Recordatorios, metas y límites de gasto que crees.
- Tus propias palabras: los términos que le enseñas a Regrado para que categorice a tu manera.
3.3. Datos de funcionamiento
- Zona horaria, idioma, moneda y preferencias de pantalla.
- Registros técnicos de acceso y de error, que incluyen dirección IP y fecha y hora, y existen para seguridad y para diagnosticar fallos. El registro de error de Regrado no guarda lo que escribes: el texto se convierte en un código que no permite leerlo, el teléfono aparece solo con los cuatro últimos dígitos y el correo, sin la parte de antes de la arroba. El aviso que el propio servidor escribe cuando una parte del programa falla puede llevar un trozo del dato que se estaba tratando en ese momento.
- Desde dónde llegaste al sitio, si tocas el botón para empezar en WhatsApp: el nombre del sitio, del buscador o de la red que te trajo (sin la dirección completa de la página), los parámetros de campaña del enlace y, cuando existe, el identificador de clic que el anuncio o la red social agrega al enlace. Mira la sección 9.
- Si aceptas la medición y los anuncios, datos de navegación en el sitio y tu toque en el botón para empezar (mira la sección 9).
- Los pasos de tu llegada: el primer mensaje, la cuenta creada, el pago abierto y el pago hecho, que el servidor le cuenta a Meta con el teléfono en hash (mira la sección 5).
Datos sensibles. Regrado no pide datos sensibles en el sentido de la LGPD (origen racial, convicción religiosa, opinión política, salud, vida sexual, biometría). Si escribes algo así en un mensaje, se trata como el resto del contenido de la conversación, y puedes borrarlo cuando quieras.
4. Para qué tratamos, y con qué base legal
| Para qué | Base legal (LGPD) |
|---|---|
| Mantener tu cuenta y hacer que Regrado funcione: entender el mensaje, registrar, categorizar, recordar, mostrar el panel. | Ejecución de contrato, art. 7, V |
| Cobrar la suscripción, emitir el cobro y gestionar reembolsos. | Ejecución de contrato, art. 7, V |
| Guardar registros fiscales y contables del cobro. | Obligación legal, art. 7, II |
| Seguridad de la cuenta, prevención de fraude y de abuso, y límites de uso justo. | Interés legítimo, art. 7, IX |
| Mejorar el producto a partir de patrones de uso agregados, sin identificar a nadie. | Interés legítimo, art. 7, IX |
| Saber por qué canal llegaste a nosotros (búsqueda, red social, anuncio), para decidir dónde dar a conocer Regrado. | Interés legítimo, art. 7, IX |
| Medir la audiencia del sitio y el resultado de nuestros anuncios. | Consentimiento, art. 7, I |
| Avisar a Meta, con el teléfono en hash, cuando un contacto nuevo escribe en WhatsApp, crea la cuenta, abre el pago o paga, para saber qué anuncios de Regrado funcionan. | Interés legítimo, art. 7, IX |
Cuando la base es el interés legítimo, puedes oponerte. Escríbenos y lo evaluamos y respondemos.
5. Con quién lo compartimos
Regrado usa proveedores que actúan como operadores: tratan datos por nuestra cuenta y siguiendo nuestras instrucciones, para que la cosa funcione, y no para uso propio. Son estos, y solo estos:
| Quién | Para qué | Qué recibe |
|---|---|---|
| Proveedor de conexión con WhatsApp | Entregar y recibir los mensajes de WhatsApp | Número y contenido de los mensajes |
| OpenRouter | Entender el texto, transcribir el audio y leer la foto del recibo | El texto, el audio o la imagen del mensaje |
| Asaas | Procesar la suscripción y el cobro | Nombre, correo, identificación fiscal, dirección y los datos de pago que escribes allí |
| Stripe | Procesar la suscripción y el cobro en dólares, de quien tiene un número de fuera de Brasil | El nombre de la cuenta, el correo cuando Regrado tiene uno, el idioma y un identificador interno; y los datos de la tarjeta y de cobro que escribes allí. El número de WhatsApp y el contenido de los mensajes no se envían |
| Google Analytics | Medir la audiencia del sitio | Datos de navegación, solo si aceptas |
| Meta (Píxel) | Medir el resultado de los anuncios de Regrado en Facebook e Instagram, y mostrarlos a quien visitó el sitio | Datos de navegación y tu toque en el botón para empezar, solo si aceptas |
| Meta (API de Conversiones) | Medir qué anuncios de Regrado traen contactos, cuentas y suscripciones | El teléfono, el correo, el nombre, la ciudad, el estado o provincia, el código postal y el país, y un identificador interno, todos en hash; lo que pasó y cuándo; el monto, si fue un pago; cuando abres el pago en el sitio, la dirección IP; y, si llegaste desde un anuncio o aceptaste las cookies en el sitio, el identificador del clic, la cookie de Meta y el navegador |
| Proveedor de alojamiento | Servir el sitio y guardar la base de datos | Todo lo que está guardado, en reposo |
Anuncios en Meta. Cuando un número nuevo le escribe a Regrado por WhatsApp, crea la cuenta, abre el pago o paga, el servidor de Regrado se lo cuenta a Meta por la API de Conversiones. Vale también para quien llega directo a WhatsApp, sin pasar por el sitio, y por eso no depende de aceptar las cookies. El teléfono, el correo, el nombre, la ciudad, el estado o provincia, el código postal y el país, cuando Regrado los tiene, y el identificador salen de aquí ya en hash (SHA-256), como pide Meta: Meta compara esos códigos con los de sus propias cuentas y no recibe los datos en sí. La excepción es la dirección IP de cuando abres el pago en el sitio, que Meta pide tal como es y que borramos de nuestro lado apenas Meta confirma que la recibió. La identificación fiscal, la calle y el número de la dirección y el contenido de los mensajes nunca se envían. Puedes oponerte a este envío: escribe a contato@regrado.com.br.
Inteligencia artificial. OpenRouter es la única empresa de inteligencia artificial con la que Regrado habla. Entrega el contenido al proveedor del modelo de IA que hace la lectura.
WhatsApp. La conversación ocurre dentro de WhatsApp, que es de Meta y tiene su propia política de privacidad.
Grupo familiar. Si entras en un grupo familiar, los registros de esa cuenta pasan a ser visibles para quien esté en el grupo. Eso es la función haciendo su trabajo, y eres tú quien decide entrar o salir.
Fuera de eso, solo compartimos datos por orden judicial o requerimiento legal de autoridad competente, y hasta el límite de lo que se pida.
6. Transferencia internacional
Algunos de los operadores de arriba están fuera de Brasil, como OpenRouter y Google, y también los proveedores de los modelos de IA a los que OpenRouter entrega el contenido. Eso significa que parte del tratamiento ocurre en otro país, lo que la LGPD permite en los casos del art. 33, y aquí la base es la ejecución del contrato contigo: sin esa transferencia la IA no entiende tu mensaje y el producto no existe.
Stripe, que procesa el pago en dólares, también trata datos fuera de Brasil, y ahí la base es la misma ejecución del contrato contigo: sin ella no hay cómo cobrar en dólares.
Google Analytics y el Píxel de Meta también tratan datos fuera de Brasil, y solo reciben algo si aceptas la medición y los anuncios: ahí la base es tu consentimiento.
Los eventos que el servidor envía a Meta por la API de Conversiones (sección 5) también se tratan fuera de Brasil, y salen de aquí con los datos de identificación ya en hash, salvo la dirección IP de cuando abres el pago en el sitio.
7. Cuánto tiempo lo guardamos
- Mientras exista tu cuenta, guardamos lo que registraste, porque mostrártelo de vuelta es para lo que sirve Regrado.
- Después de que la cuenta se borra, por ti o por falta de uso, borramos tus datos personales y tu contenido. Para que la prueba gratis valga una vez por número, guardamos durante 1 año solo una marca del número de la cuenta borrada, hecha con una clave secreta. Esa marca no permite leer el número ni muestra nada de lo que registraste: solo sirve para saber que ese número ya usó la prueba y, si es el caso, el reembolso automático (el punto de abajo). Los registros fiscales del cobro se guardan durante el plazo que exige la ley.
- El reembolso automático de la garantía también vale una vez por número. Si la cuenta borrada ya había recibido ese reembolso, la misma marca del número guarda, durante el mismo 1 año, la fecha en que ocurrió: quien vuelve con el mismo número puede pedir el reembolso en los 7 días, y el pedido pasa a nuestro equipo, que lo analiza y responde.
- Cuenta inactiva. La cuenta con el acceso pausado (la prueba terminó o la suscripción venció) que pasa 180 días (6 meses) sin uso, sin entrar al panel y sin enviar mensajes, se borra para siempre, con todo lo que tiene. Antes, te avisamos dos veces por WhatsApp y, si la cuenta tiene correo, también por correo: 30 días y 7 días antes, con la fecha. Para conservar la cuenta, solo responde que quieres conservarla, o entra al panel y toca Conservar mi cuenta. Las cuentas con una suscripción activa no entran en esta regla.
- Los registros de acceso se guardan durante el plazo del Marco Civil de Internet brasileño (ley 12.965/2014).
- El origen de una visita que no se convirtió en conversación se borra a los 90 días. El que sí se convirtió queda vinculado a tu contacto mientras exista; al borrar la cuenta, el vínculo se borra con ella.
- Los eventos para Meta esperan en una cola hasta ser entregados y salen de ella 30 días después. Lo que no se entregó en 7 días sale sin enviarse.
- Quien conversa sin tener cuenta. Si conversas con Regrado por WhatsApp y no creas una cuenta, los mensajes de esa conversación se guardan hasta 180 días y después se borran. Tu contacto (el número, el nombre y la foto de perfil de WhatsApp) también se borra, 180 días después de tu último mensaje.
- La papelera. Lo que borras, como un movimiento, queda 90 días en la papelera, para poder deshacerlo, y después se va para siempre. Al borrar la cuenta, la papelera se borra con ella.
- La copia de seguridad de una cuenta borrada. Cuando la cuenta la borra nuestro equipo, y no el panel, puede guardarse una copia de seguridad de esos datos por un máximo de 90 días, solo para poder corregir un error. Después se borra.
- El registro de la inteligencia artificial. Cada mensaje que la inteligencia artificial lee deja un registro técnico con el texto leído y su respuesta. En ese registro, el texto se guarda 90 días y después se borra; el costo de la lectura sigue sumado, sin el texto. La conversación en tu cuenta no cambia: se guarda mientras la cuenta exista.
- Los registros técnicos de error se guardan hasta 30 días y después se borran (lo que guardan está en la sección 3.3).
8. Tus derechos
La LGPD te da derechos sobre tus datos, y en Regrado la mayoría se ejercen hablando en la propia conversación, sin formulario y sin esperar:
- Saber qué existe sobre ti y acceder a esos datos.
- Corregir lo que esté mal. En la conversación: "fueron 45, corrige".
- Borrar un registro, en la conversación, o la cuenta entera, desde el panel, con tu contraseña y 24 horas para arrepentirte.
- Llevarte tus datos, en planilla (CSV), desde el panel.
- Elegir si tus audios, fotos y archivos siguen apareciendo en la conversación: en Configuración > Privacidad y seguridad, quitas de la conversación los audios en cuanto se transcriben, las fotos y los archivos en cuanto se leen, y los que ya enviaste. El texto y tus registros siguen en tu cuenta.
- Oponerte a un tratamiento hecho con base en el interés legítimo.
- Revocar el consentimiento de la medición y de los anuncios cuando quieras, con el enlace Cookies del pie del sitio.
- Reclamar ante la autoridad brasileña de protección de datos (ANPD).
Si prefieres por escrito, mándalo a contato@regrado.com.br. Respondemos en hasta 15 días.
9. Cookies, medición y anuncios
El sitio guarda tres tipos de cosa en tu navegador:
- Lo necesario para funcionar, como recordar el idioma que elegiste y mantener tu sesión cuando entras. Sin eso el sitio no funciona, y por eso no pedimos que lo aceptes.
- El origen de la visita, guardado solo en esta pestaña del navegador y borrado cuando la cierras: desde dónde llegaste al sitio, sin cookie. Solo sale de tu navegador si tocas el botón para empezar en WhatsApp: se nos envía junto con un código corto, que va en el mensaje ya escrito, y ese código es lo que vincula tu conversación con la visita. Este registro no incluye tu IP ni la dirección completa de la página de donde viniste.
- Medición y anuncios, con Google Analytics, para saber de dónde vienen las visitas, y con el Píxel de Meta, para medir los anuncios de Regrado en Facebook e Instagram y mostrarlos a quien visitó el sitio. Solo después de que aceptes. Si rechazas, no se graba nada, y el sitio funciona igual. Cambias de idea cuando quieras con el enlace Cookies del pie.
Lo que pasa fuera del sitio (la conversación en WhatsApp, la cuenta, el pago) no pasa por cookies: es el servidor el que se lo cuenta a Meta, como explica la sección 5.
10. Seguridad
Lo que hacemos para proteger lo que es tuyo: tráfico cifrado, contraseña guardada como hash y nunca como texto, credenciales de integración fuera del alcance del navegador, sesión separada para el área administrativa, límite de intentos en todo lo que compara un secreto, y archivos enviados guardados fuera de carpeta pública, accesibles solo por quien tiene la cuenta.
Ningún sistema es inviolable. Si hay un incidente de seguridad con riesgo relevante para ti, te avisamos a ti y a la ANPD, como manda la LGPD.
11. Niños y adolescentes
Regrado está hecho para mayores de 18 años. No creamos cuentas sabiendo que son de un niño o de un adolescente. Si lo descubrimos, las borramos.
12. Cambios en esta política
Cuando cambie, la fecha de arriba cambia con ella. Si el cambio es relevante para ti, te avisamos por el propio WhatsApp, que es por donde ya hablamos.
13. Encargado de datos
El canal del encargado del tratamiento de datos personales es contato@regrado.com.br.