Política de Privacidad

1. Quiénes somos

Futuriza, inscrita con el CNPJ 53.532.749/0001-46, con oficinas en Rua Leocádia Pedra Santos, 115, Vitória/ES, 29.050-370, y Rua Dona Francisca, 8300, Joinville/SC, 89.219-600, Brasil. Futuriza es la responsable de los datos descritos en esta política.

Contacto para asuntos de privacidad y del encargado de protección de datos (DPO): privacidade@futuriza.io.

2. Datos que recopilamos

Recopilamos solo los datos necesarios para prestar nuestros servicios:

• Datos de contacto enviados por los formularios del sitio: nombre, correo electrónico, teléfono, empresa y el mensaje enviado.
• Datos de cuenta en las plataformas: nombre, correo electrónico e identificador de la cuenta usada para ingresar (incluido el inicio de sesión con Google).
• Contenido enviado por los clientes: fotos de productos, imágenes de referencia, briefings, comentarios y aprobaciones.
• Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y cookies, recopilados por Google Tag Manager y Google Analytics/Google Ads.
• Datos de cuentas de Google, solo cuando el usuario conecta Google Drive (detallados en la sección 3).

3. Datos de Google Drive

El portal de entregas de Futuriza permite que el cliente importe fotos de productos directamente desde carpetas de Google Drive. Esta integración solo se activa cuando el propio usuario decide conectar su cuenta de Google y autoriza el acceso en la pantalla de consentimiento de Google.

Datos a los que accedemos. Con el permiso de solo lectura de Google Drive (drive.readonly), Futuriza accede a:

• el identificador y el correo electrónico de la cuenta de Google conectada;
• el nombre y la lista de archivos de las carpetas que el usuario elige importar o seguir;
• el contenido de los archivos de imagen de esas carpetas, además del nombre, tipo y fecha de modificación de cada archivo;
• los tokens de acceso OAuth que Google emite para esa conexión.

Uso. Los datos de Google Drive se usan exclusivamente para: (a) importar las fotos de las carpetas elegidas al proyecto del cliente en la plataforma; (b) revisar periódicamente las carpetas que el cliente pidió seguir e importar fotos nuevas; y (c) producir las imágenes y videos de entrega contratados por el cliente a partir de esas fotos. Futuriza no lee archivos fuera de las carpetas elegidas por el usuario, no modifica ni borra nada en Google Drive, y no usa estos datos para publicidad, para crear perfiles de usuarios ni para ninguna finalidad ajena al servicio.

Almacenamiento. Las fotos importadas se copian al almacenamiento en la nube de Futuriza (Google Cloud y Amazon Web Services), vinculadas al proyecto del cliente. Los tokens OAuth se guardan solo en el servidor, con acceso restringido, y nunca se exponen al navegador de otros usuarios.

Compartición. Las fotos importadas pueden enviarse a proveedores de inteligencia artificial que procesan las imágenes en nuestro nombre para generar las entregas (listados en la sección 5). Estos proveedores actúan como encargados del tratamiento, bajo contrato, solo para ejecutar el servicio. Los datos de Google Drive no se venden, no se comparten con terceros para publicidad y no se transfieren para ninguna otra finalidad.

Inteligencia artificial. Los datos obtenidos mediante las APIs de Google no se usan para desarrollar, mejorar ni entrenar modelos generalizados de inteligencia artificial o de aprendizaje automático, propios o de terceros.

Acceso humano. El equipo de Futuriza solo visualiza las fotos importadas para ejecutar el servicio contratado (por ejemplo, el control de calidad de las entregas), para dar soporte a pedido del cliente, por motivos de seguridad o cuando lo exija la ley.

Revocación. El usuario puede desconectar una carpeta seguida en cualquier momento dentro de la plataforma, y puede revocar todo el acceso de Futuriza a su cuenta de Google en myaccount.google.com/permissions. Para solicitar la eliminación de los tokens y de las fotos importadas, escriba a privacidade@futuriza.io.

El uso y la transferencia, por parte de Futuriza, de la información recibida de las APIs de Google a cualquier otra aplicación se ajustarán a la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

4. Cómo usamos los datos

• Prestar los servicios contratados: generar, revisar y entregar fotos y videos de productos.
• Responder consultas comerciales y dar soporte.
• Enviar notificaciones sobre el avance de los proyectos (correo electrónico y WhatsApp).
• Mantener la seguridad de las plataformas y prevenir fraudes.
• Medir el rendimiento del sitio y de las campañas de marketing, a partir de los datos de navegación.
• Cumplir obligaciones legales y regulatorias.

Las bases legales son la ejecución de un contrato, el interés legítimo, el cumplimiento de una obligación legal y, cuando corresponde, el consentimiento (art. 7 de la LGPD).

5. Con quién compartimos

Compartimos datos solo con encargados que nos ayudan a prestar el servicio, siempre limitados a lo necesario:

• Infraestructura y almacenamiento: Google Cloud (incluido Firebase) y Amazon Web Services.
• Procesamiento de imágenes y videos con IA: Google Vertex AI, OpenAI, Replicate, BytePlus, Kling y Higgsfield.
• Comunicación: proveedores de envío de correo electrónico y de mensajes de WhatsApp.
• Medición del sitio: Google Analytics y Google Ads.

También podemos compartir datos cuando lo exija la ley o una orden de autoridad competente. No vendemos datos personales.

6. Transferencia internacional

Algunos de estos proveedores procesan datos fuera de Brasil, principalmente en Estados Unidos. En esos casos adoptamos las salvaguardas previstas en el art. 33 de la LGPD, como cláusulas contractuales de protección de datos.

7. Conservación y eliminación

Los archivos y entregas de cada proyecto se conservan durante la vigencia del contrato y hasta 6 meses después de su término (o 90 días después de la entrega, en las compras por créditos), según los Términos de Uso. Después se eliminan.

Los tokens de Google Drive se conservan mientras la conexión esté activa y se eliminan a pedido del usuario. Cuando el acceso se revoca en Google, dejan de funcionar de inmediato.

Los datos necesarios para cumplir obligaciones legales, como registros fiscales, se conservan por el plazo que exige la ley.

8. Seguridad

Usamos cifrado en tránsito (HTTPS/TLS), control de acceso por cuenta y por proyecto, credenciales guardadas solo en el servidor y acceso interno restringido al equipo que necesita los datos para trabajar. Ningún sistema es totalmente inmune a incidentes; si ocurre alguno que afecte sus datos, se lo comunicaremos a usted y a la ANPD según la ley.

9. Sus derechos

Usted puede, en cualquier momento, solicitar la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad o la eliminación de sus datos, información sobre la compartición y la revocación del consentimiento, escribiendo a privacidade@futuriza.io. Respondemos en un plazo de 15 días. También puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

10. Cookies

El sitio usa cookies propias y de terceros (Google Tag Manager, Google Analytics y Google Ads) para medir visitas y el rendimiento de las campañas. Puede bloquear o borrar las cookies en la configuración de su navegador.

11. Cambios en esta política

Podemos actualizar esta política. La fecha de la última actualización aparece al inicio de la página. Los cambios relevantes, especialmente sobre el uso de datos de Google, se comunicarán a los clientes antes de entrar en vigor.