Política de privacidad

1. Quién es responsable de tus datos

EverFeed es un producto independiente, hecho en Brasil. EverFeed es el responsable del tratamiento de los datos de tu cuenta, del cobro y del uso del servicio. El contacto del delegado de protección de datos es contato@everfeed.app.

2. A qué se aplica esta política

Al sitio everfeed.app, al registro y a la página de la cuenta, al panel y a la API de EverFeed. Los servicios de terceros que usas a través de EverFeed — Instagram, Facebook, TikTok, proveedores de IA, Google y Stripe — tienen sus propias políticas.

Datos de otras personas que pones en el panel — quien aparece en los vídeos, clientes en testimonios, contactos en ofertas: en esos casos, el responsable del tratamiento eres tú, y EverFeed trata los datos en tu nombre, solo para prestar el servicio. Te corresponde contar con una base legal para ello, como la autorización por escrito de quien cede su cara y su voz.

3. Qué datos tratamos

Cuenta

Nombre, correo electrónico, contraseña (guardada solo como hash, nunca la contraseña en sí), idioma, identificador de Google si entras con Google, fechas de registro, de confirmación y de último acceso, e intentos fallidos de inicio de sesión, para bloquear ataques.

Pago

Quien procesa el pago es Stripe: el número completo de la tarjeta va directo a Stripe y nunca pasa por nuestros servidores. Guardamos los identificadores del cliente, de la suscripción y de las facturas en Stripe, el plan, la moneda, los importes y las fechas, y en tu cuenta mostramos la marca, los cuatro últimos dígitos y la fecha de vencimiento de la tarjeta. Para garantizar una sola prueba gratis por tarjeta, guardamos la huella digital que Stripe genera para la tarjeta — un código que identifica la tarjeta sin revelar su número.

Panel

• Kit de marca: nombre y razón social de la empresa, CNPJ, sector, sitio web, ciudad y provincia, descripciones, personas, ofertas y precios, colores, fuentes, logos, perfiles en las redes y avisos de cumplimiento.
• Personas en los vídeos: nombre, función, foto de la cara y muestra de voz de quien registres.
• Contenido: archivos de la biblioteca, piezas generadas y sus versiones anteriores, prompts enviados, programaciones, publicaciones y las métricas que devuelven las redes.
• Redes conectadas: nombre e identificador de la cuenta o de la página y las credenciales de acceso que concediste, guardadas cifradas.
• IA: las claves de API que registres (cifradas; el panel solo muestra el final), el registro de llamadas a los proveedores y el saldo y los movimientos de créditos.

Uso y seguridad

Dirección IP, navegador, fecha y hora de los accesos y de las acciones en el panel, que usamos para la seguridad, el límite de intentos y la verificación contra robots.

Comunicación

Los correos que nos envías y los que te enviamos sobre la cuenta: código de confirmación, recuperación de contraseña, recibos y avisos de cobro.

En tu navegador

El sitio y el panel guardan en el almacenamiento local del navegador la sesión, el idioma, el tema y el plan elegido. No usamos cookies de publicidad ni herramientas de rastreo o de analítica. Algunas páginas cargan servicios de terceros que pueden usar sus propias cookies: Stripe, en la página de pago, contra el fraude; Cloudflare Turnstile, en el registro y en el inicio de sesión, contra robots; y el servicio de fuentes de Google, que recibe tu dirección IP al entregar las fuentes.

4. Para qué usamos los datos y con qué base legal

• Crear y mantener la cuenta y prestar el servicio — panel, generación, programación, publicación y métricas: ejecución del contrato.
• Cobrar, conceder la prueba gratis y evitar abusos, como pruebas repetidas con la misma tarjeta: ejecución del contrato e interés legítimo en la prevención del fraude.
• Proteger la cuenta y el sistema — límite de intentos, verificación contra robots y registros de acceso: interés legítimo y cumplimiento de una obligación legal.
• Enviar correos sobre la cuenta — confirmación, contraseña, cobro y avisos de la prueba: ejecución del contrato. No enviamos boletines ni correos de marketing.
• Guardar registros fiscales y de acceso exigidos por ley: cumplimiento de una obligación legal.
• Atender solicitudes de soporte y defender derechos en procesos legales: ejecución del contrato y ejercicio regular de derechos.

No vendemos datos personales, no los usamos para publicidad y no usamos tu contenido para entrenar modelos de IA. Solo una decisión es automática: rechazar la prueba gratis cuando la tarjeta ya se usó en otra prueba. Si no estás de acuerdo con ella, pide la revisión por correo electrónico.

5. Con quién compartimos los datos

Solo con quien necesita los datos para que el servicio funcione:

• Stripe — pagos, suscripciones y prevención del fraude.
• Proveedores de IA — lo necesario para generar la pieza: el briefing y los textos del kit de marca, imágenes de referencia y logos y, en los vídeos, la foto y la voz de la persona elegida. Con tu clave, los datos van al proveedor que registraste. Con los créditos de EverFeed, van a los proveedores que usamos en cada tipo de pieza, como DeepSeek (texto), Alibaba Cloud con los modelos Wan (vídeo) y Google (imagen y vídeo).
• Meta (Instagram y Facebook) y TikTok — cuando conectas una cuenta y publicas: el contenido, la descripción y el horario. De ellas recibimos el nombre y el identificador de la cuenta y las métricas de las publicaciones.
• Google — inicio de sesión con Google y las fuentes del sitio y del panel.
• Cloudflare — verificación contra robots en el registro y en el inicio de sesión.
• Proveedores de alojamiento y de envío de correo — donde funciona el sistema y por donde salen los correos de la cuenta.
• Autoridades — cuando lo exija la ley o una orden judicial.

6. Transferencia a otros países

Algunos de estos proveedores guardan o procesan datos fuera de Brasil — en Estados Unidos, Singapur, China y otros países donde tienen servidores. Estas transferencias se hacen para ejecutar el contrato contigo y siguen las garantías de la Ley General de Protección de Datos de Brasil (LGPD), como cláusulas contractuales y las normas de protección de datos de cada proveedor.

7. Cuánto tiempo guardamos los datos

• Cuenta, kit de marca, redes conectadas y créditos: mientras la cuenta exista — incluso con el panel en pausa, para que puedas retomar donde lo dejaste.
• Archivos subidos y generados: con el panel activo, se borran automáticamente 15 días después de subirse o generarse, excepto los del kit de marca y los de publicaciones que todavía no han salido. Con el panel en pausa, se guardan hasta que vuelvas o pidas su eliminación.
• Registros de acceso y de acciones en el panel: 6 meses, como exige el Marco Civil de Internet de Brasil.
• Registros de cobro y facturas: durante el plazo que exige la legislación fiscal.
• Huella digital de la tarjeta usada en la prueba gratis: se conserva incluso después de eliminar la cuenta, para impedir pruebas repetidas con la misma tarjeta.

Cuando pides la eliminación de la cuenta, borramos o anonimizamos los demás datos en un plazo de hasta 30 días, también en las copias de seguridad, dentro de su ciclo normal.

8. Tus derechos

Según la LGPD, puedes, en cualquier momento:

• confirmar si tratamos tus datos y acceder a ellos;
• corregir datos incompletos, inexactos o desactualizados;
• pedir la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en contra de la ley;
• pedir la portabilidad de tus datos;
• pedir la eliminación de los datos y el cierre de la cuenta;
• saber con quién compartimos tus datos;
• revocar consentimientos y oponerte a un tratamiento;
• pedir la revisión de decisiones automatizadas.

Parte de esto puedes hacerlo por tu cuenta: cambiar la contraseña y cancelar la suscripción en Mi cuenta, y quitar archivos y redes conectadas en el panel. Para lo demás, escribe a contato@everfeed.app desde el correo de la cuenta. Respondemos en un plazo de hasta 15 días. Si la respuesta no te satisface, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Si estás fuera de Brasil, puedes ejercer por el mismo correo los derechos equivalentes que garantiza la ley de tu país.

9. Cómo borrar tus datos

1. En el panel, desconecta las cuentas de Instagram, Facebook y TikTok. Eso borra de EverFeed las credenciales, las publicaciones y las métricas de esa cuenta. Para cortar el acceso también del lado de la red, quita EverFeed en la configuración de aplicaciones de la propia red.
2. En Mi cuenta, cancela la suscripción.
3. Escribe a contato@everfeed.app, desde el correo de la cuenta, para pedir la eliminación. Confirmamos la solicitud y borramos los datos en un plazo de hasta 30 días, con las excepciones de la sección Cuánto tiempo guardamos los datos.

10. Seguridad

• Todo el tráfico usa HTTPS.
• Las contraseñas se guardan solo como hash, y lo mismo pasa con los tokens de sesión, de API y de restablecimiento de contraseña.
• Las claves de IA y las credenciales de las redes se guardan cifradas y nunca vuelven enteras por la API.
• El número de la tarjeta no pasa por nuestros servidores.
• Los archivos del panel — imágenes, vídeos, fotos y voces — se entregan mediante direcciones largas y difíciles de adivinar, que se abren sin iniciar sesión. Quien tenga el enlace puede ver el archivo: no compartas enlaces de archivos que deban mantenerse privados.
• Ningún sistema es 100% seguro. Si un incidente puede generar un riesgo o un daño relevante para ti, te avisamos a ti y a la ANPD, como exige la ley.

11. Niños y adolescentes

EverFeed es para mayores de 18 años y no está dirigido a niños ni adolescentes. Si eres responsable de un menor y crees que creó una cuenta, escríbenos para que la eliminemos.

12. Cambios en esta política

Cuando esta política cambie, actualizamos la fecha al principio de la página. Te avisamos de los cambios relevantes por correo electrónico antes de que entren en vigor.

13. Contacto

Delegado de protección de datos: contato@everfeed.app.