Política de privacidad

Nos tomamos la privacidad en serio. Esta política explica de forma directa qué recopilamos, por qué y cómo lo controla usted.

1. Datos que recopilamos

Cuenta: nombre, correo, teléfono (opcional), idioma preferido.
Contenido: tickets, proyectos, tareas, clientes y adjuntos que usted crea.
Uso: registros de auditoría (quién hizo qué y cuándo) y la IP de acceso, usada para seguridad y límites de uso.
No recopilamos: datos de navegación fuera de la app, comportamiento en otros sitios, datos sensibles sin consentimiento explícito.

2. Cómo los usamos

Prestar el servicio contratado (tickets, proyectos y registro de clientes).
Autenticación vía OTP (no almacenamos contraseñas).
Notificaciones que usted haya habilitado (correo, push).
Auditoría y seguridad (los registros se conservan mientras exista la cuenta).

3. Dónde residen los datos

Servidores DigitalOcean en Estados Unidos, región de San Francisco (sfo3), con replicación. Adjuntos en Spaces (compatible con S3) con CDN. Backups diarios cifrados.

4. Cookies y medición

En la app: solo lo necesario para mantener su sesión abierta. Sin cookie de rastreo y sin rastreo entre sitios.
En este sitio: la medición de audiencia (Google Analytics) y el Píxel de Meta solo se cargan después de que usted los acepta en el aviso de cookies. Si los rechaza, no se carga nada y el sitio funciona igual.
Píxel de Meta: con su aceptación, el navegador informa a Meta (Facebook e Instagram) de las páginas visitadas y de cuándo se completa un registro de la prueba gratuita o un mensaje de contacto. La finalidad es medir qué anuncios traen personas interesadas y mostrar bFocus a quien busca algo parecido. No enviamos nombre, e-mail ni teléfono a Meta. La cookie _fbp queda en nuestro dominio, y Meta trata estos datos según su propia política de privacidad.
Cómo desactivarlo: haga clic en (también en el pie de todas las páginas) y elija "Rechazar". La medición y el píxel se detienen en el acto y sus cookies se borran. También puede bloquear las cookies de terceros en el navegador y ajustar los anuncios en las preferencias de anuncios de Meta.
En el widget: la conversación queda en el almacenamiento local del navegador de quien lo usa, para no perderse al recargar la página. No es una cookie y no sirve para rastrear.

5. Sus derechos (LGPD)

Solicitar acceso a todos sus datos.
Solicitar corrección o eliminación.
Exportar sus datos personales en formato abierto (JSON), a solicitud.
Revocar el consentimiento en cualquier momento.

6. Compartición

No vendemos datos. No los compartimos con terceros excepto:

Proveedores esenciales (DigitalOcean, Mailgun, Firebase y Stripe, este último solo para la facturación) bajo NDA + DPA.
Meta Platforms (Facebook e Instagram), mediante el Píxel de Meta en este sitio y solo después de su aceptación: páginas visitadas y registros o mensajes de contacto completados, para medir y dirigir anuncios (ver ítem 4).
Cloudflare Turnstile, la verificación invisible contra robots en el inicio de sesión y en el widget de los sitios (confirma que hay una persona en un navegador, sin CAPTCHA): su uso sigue el Turnstile Privacy Addendum de Cloudflare.
bZapper, socio de WhatsApp de bFocus (bzapper.com.br), también de Berni Software, cuando la empresa usa WhatsApp: por él pasan los avisos por WhatsApp y, si la empresa activa el canal de WhatsApp en la Mesa, los mensajes de las conversaciones de atención.
Orden judicial brasileña, con notificación previa al titular siempre que esté legalmente permitido.

Inteligencia artificial: bFocus no provee IA y no entrena modelos con sus datos. Cuando su empresa registra la clave de un proveedor (OpenAI, Anthropic, Google y otros), el contenido enviado al modelo viaja a ese proveedor bajo el contrato que ella mantiene con él. Sin clave registrada, no se envía nada — incluida la búsqueda por significado en la base de conocimiento, que también usa la clave de la empresa.

7. Visitante del sitio y lead (módulo Comercial)

Cuando su empresa activa el asistente en la puerta del sitio, quien llega conversa antes de identificarse. Nada que identifique a alguien se guarda antes de la aceptación: sin cookie, sin IP y sin huella del navegador.

Quien solo conversa: se vuelve un registro anónimo, sin contacto y sin documento. Correo, teléfono y CPF se eliminan del texto; del correo corporativo queda solo el dominio. El registro se borra a los 90 días.
Quien deja un contacto: se vuelve un lead, con el consentimiento registrado: el texto exacto aceptado, el idioma y el origen del dato.
Los correos de Comercial: llevan baja con un clic. La lista de bloqueo guarda solo la huella de la dirección, no la dirección.
Verificación anti-robot: es Cloudflare Turnstile, el mismo del inicio de sesión y del widget.

8. App bFocus Atendimento

La app para iPhone y Android es del equipo de las empresas que usan bFocus y sigue esta misma política. No crea cuentas: el acceso es el que la empresa ya le dio a la persona en bFocus. Lo que la app envía, y para qué:

Correo de trabajo: para enviar y verificar el código de acceso.
Datos del dispositivo: plataforma, nombre y modelo del dispositivo, versiones del sistema y de la app, idioma y zona horaria — para la lista de dispositivos conectados.
Token de notificación: para avisar de conversaciones nuevas, mensajes del cliente y guardia. El texto de la notificación pasa por los servicios de push de Apple (APNs) y de Google (Firebase), el único camino para notificaciones en iPhone y Android.
Lo que usted escribe y adjunta: mensajes, notas internas, respuestas de tickets y las fotos y archivos que elige enviar desde la cámara, la galería o los archivos. La app recibe solo el archivo elegido, sin acceso al resto.
Estado de la guardia, activada o desactivada por empresa.
IP de acceso: para seguridad y límites de uso, como en el resto de la plataforma.

Biometría: el desbloqueo con Face ID o huella ocurre solo en el dispositivo; bFocus no recibe ningún dato biométrico. Las credenciales de acceso quedan en la bóveda del propio sistema (Keychain en iPhone, Keystore en Android).

La app no tiene anuncios, no usa herramientas de análisis ni de rastreo y no accede a ubicación, contactos, calendario ni micrófono.

Salir y eliminar: en Ajustes › Dispositivos conectados puede desconectar cualquier dispositivo en el que entró, y "Salir de todo" cierra las sesiones del dispositivo en uso y borra lo que estaba guardado en él. Para eliminar la cuenta y los datos personales, pídalo a quien administra bFocus en su empresa o escriba a [email protected] con su correo de acceso. El historial de atención pertenece a la empresa contratante, que lo conserva según sus obligaciones legales.

9. Conector de IA (Claude, ChatGPT, Codex y otros)

El conector permite que una app de IA elegida por su empresa (Claude, ChatGPT, Codex, Cursor y otras compatibles con MCP) lea y actúe en bFocus en nombre de quien la conectó. Solo funciona después de que alguien de su empresa lo autoriza, y solo con lo que esa persona liberó.

Qué recibe la app de IA: solo el resultado de las consultas que hace — errores del Monitoreo (mensaje, pila, versiones, clientes afectados), tickets y su conversación, tareas, proyectos y novedades (release notes) —, limitado a los módulos contratados y a los permisos marcados en la autorización. El contenido marcado como confidencial nunca sale.
Adónde va: el contenido pasa a ser tratado por el proveedor de la app de IA (por ejemplo, Anthropic u OpenAI), según su política de privacidad y el contrato que su empresa o la persona mantiene con él. bFocus no provee la IA y no entrena modelos con estos datos.
Qué no recibe bFocus: la conversación con la IA. Recibimos solo los pedidos a las herramientas del conector, nunca el historial del chat.
Qué guarda bFocus: la autorización (app, persona, empresa, permisos, fecha de conexión y de último uso), el registro de la app (nombre y dirección de retorno) y las credenciales de acceso solo como huella criptográfica (hash). Las acciones hechas por el conector quedan en el historial como cualquier acción de la persona. La IP de acceso se usa para seguridad y límites de uso.
Retención: el acceso vale una hora y se renueva mientras exista la conexión; la renovación vale hasta 90 días sin uso. La autorización queda registrada hasta ser revocada; el historial de acciones sigue la regla de la auditoría.
Cómo revocar: en Integraciones › IA (MCP), cada persona revoca sus conexiones y el administrador revoca cualquiera. El acceso cae en la llamada siguiente. Dejar de ser administrador o gestor, o ser desactivado, también termina la conexión.
Respuesta al cliente: solo con el permiso propio "Responder al cliente", desmarcado en la autorización; la respuesta sale a nombre de quien conectó, como en la consola. El conector no abre tickets, no avisa a terceros y no borra nada.

10. Encargado (DPO)

Encargado de Datos: [email protected]. Respondemos solicitudes LGPD en hasta 15 días hábiles.