Política de Privacidad

1. Quiénes somos y a quién se aplica esta política

TF Chat es una central de atención para vendedores de comercio electrónico: reúne las conversaciones con compradores de Shopee, TikTok Shop, Mercado Livre y WhatsApp, permite responder con ayuda de inteligencia artificial (IA), traduce mensajes y muestra pedidos, posventa y productos de tus tiendas. El servicio lo presta TF SOFTWARE LTDA, CNPJ 40.673.061/0001-34, con sede en Praça João Duran Alonso, 34 — Cidade Monções, São Paulo/SP, Brasil (“TF Software” o “nosotros”).

Esta política explica cómo tratamos los datos personales de acuerdo con la Ley General de Protección de Datos Personales (LGPD, Ley n.º 13.709/2018). Se aplica al sitio tfchat.com.br (incluidos el centro de ayuda y la página de descargas), a la aplicación web, a la aplicación para Windows (que abre la misma aplicación web) y a las aplicaciones para Android y iPhone.

“Tú” eres el vendedor que contrata TF Chat o una persona de su equipo. Quien crea la cuenta y la administra es el “titular de la cuenta” (en la aplicación, la “Cuenta principal”); cada persona del equipo entra con un acceso propio creado por el titular, llamado “asiento”. La “cuenta de la empresa” reúne la cuenta del titular, los asientos, las tiendas conectadas y el saldo. “Comprador” es la persona que conversa con la tienda a través del marketplace o de WhatsApp.

Nuestro papel en cada tipo de dato

También eres controlador de los datos de gestión de tu equipo: quién recibe un asiento, a qué tiendas tiene acceso y la fecha del último acceso de cada asiento, que ves en el panel. Algunos tratamientos los definimos nosotros para todas las cuentas, como los plazos de conservación (sección 7), los registros técnicos y los registros de cobro, y están descritos en esta política.

Como controlador de los datos de tus compradores, te corresponde tener una base legal para tratarlos, informarles sobre ese tratamiento (incluido el uso de TF Chat, de IA y de traducción) y atender sus solicitudes. Te ayudamos en lo que dependa de TF Chat.

2. Datos que recopilamos

2.1 Cuenta y asientos

2.2 Tiendas conectadas (Shopee, TikTok Shop y Mercado Livre)

Al conectar una tienda, autorizas a TF Chat en la plataforma, que nos entrega claves de acceso (“tokens”) para obtener y enviar datos en tu nombre. Tratamos:

2.3 Canal WhatsApp (función piloto)

• El canal es un piloto y no usa la API oficial de WhatsApp: tu número se conecta a TF Chat como “dispositivo vinculado”, como en WhatsApp Web. Antes de conectarlo, confirmas un aviso sobre los riesgos del piloto, y registramos quién lo confirmó y cuándo. En TF Chat, el número conectado aparece como una tienda; eliminarlo tiene los efectos descritos en “Cuando eliminas una tienda” (sección 7).
• Guardamos en nuestros servidores las credenciales del dispositivo vinculado y datos de la sesión (número, nombre de perfil, tipo de celular y estado de la conexión).
• Al conectarlo, WhatsApp sincroniza las conversaciones de los últimos 7 días (con un límite de mensajes), la lista de contactos y de conversaciones y los grupos del número (nombre, descripción y el número de cada participante). Esto puede incluir a personas que no compran en tu tienda.
• Recibimos mensajes individuales y de grupos y descargamos en nuestros servidores los archivos multimedia recibidos y los que envías; esos archivos se borran 7 días después (sección 7).
• El componente que conecta el número guarda en disco una cola técnica con la copia de los eventos recibidos de WhatsApp (mensajes, contactos y grupos) hasta entregarlos a nuestro servidor principal; el plazo figura en la sección 7.
• De los contactos, guardamos número, nombre de perfil, nombre comercial verificado, foto (enlace), indicación de bloqueo y fecha de la última conversación.
• Cuando alguien de tu equipo abre una conversación en TF Chat, la confirmación de lectura puede enviarse al contacto.
• El canal no usa respuesta automática con IA, mensaje de bienvenida ni respuesta por inactividad. Se puede usar la traducción.

2.4 Pagos y créditos

• Recarga por PIX: nombre completo y CPF o CNPJ de quien paga (que puede ser otra persona o empresa), importe, número de la recarga y datos del cobro PIX, exigidos por el banco para emitirlo. Si proporcionas datos de otra persona, asegúrate de que lo sepa.
• Datos del titular en la recarga: apodo (o nombre de usuario), correo electrónico, celular e identificador del titular de la cuenta, para identificar a tu empresa en nuestro sistema financiero, y el nombre de usuario de quien inició la recarga.
• Billetera y consumo: saldo, bonos, recargas y movimientos. En cada llamada de la respuesta automática con IA, registramos tienda, agente, proveedor, modelo, cantidad de tokens (unidades de texto que los proveedores de IA usan para medir el uso), costo y un identificador interno de la conversación, sin el texto de los mensajes. La traducción no genera cobro ni registro de consumo.
• En la aplicación para iPhone no es posible hacer recargas, solo consultar facturas.

2.5 Dispositivos, sitio y seguridad

• Notificaciones: en el iPhone (y en Android, cuando está habilitado), si lo permites, registramos el token de notificación (código que Apple o Google usan para entregar notificaciones al dispositivo), el sistema (iPhone o Android), el idioma y la fecha de la última actividad.
• Aplicación para Windows: guarda la preferencia de iniciarse con Windows y un identificador aleatorio de la instalación, que se envía a nuestro servidor al buscar actualizaciones.
• Archivos que eliges: las fotos, videos, audios y documentos para enviar a un comprador solo se leen cuando usas la función.
• Dirección IP: además de aparecer en los registros técnicos (abajo), permanece de 1 minuto a 1 hora en contadores que limitan los intentos de inicio de sesión, el captcha y el envío de códigos. El captcha lo generan nuestros servidores, sin servicios de terceros.
• Intentos de inicio de sesión: los fallos se cuentan durante 15 minutos, asociados a un resumen criptográfico (hash) del identificador de inicio de sesión ingresado, y no al identificador en sí.
• Registros técnicos (logs): nuestros servidores registran eventos de funcionamiento y de seguridad, como dirección IP, dirección web solicitada, navegador, fecha y hora y acciones de cuenta (por ejemplo, cambio de contraseña, con el identificador del usuario). Estos registros también pueden contener fragmentos de mensajes de compradores y de respuestas de la IA, nombres y correos electrónicos de compradores presentes en las respuestas de las plataformas, números de WhatsApp conectados, identificadores de conversaciones y de usuarios y números de pedidos, que se usan para diagnóstico.
• Vínculo de la tienda: para impedir que una tienda se vincule a otra cuenta de TF Chat durante 3 meses, registramos la tienda, la cuenta y la fecha del vínculo.

2.6 Datos sensibles

TF Chat no solicita ni usa, por iniciativa propia, datos personales sensibles (como datos de salud, origen racial o étnico, convicción religiosa, opinión política, afiliación sindical, vida sexual, datos genéticos o biométricos). Sin embargo, los mensajes de compradores y contactos son texto libre y pueden contener este tipo de información cuando la propia persona la escribe. En ese caso, se tratan como los demás mensajes: son visibles para el equipo con acceso a la tienda, pueden enviarse al proveedor de IA cuando la respuesta automática está activa y a DeepSeek cuando alguien solicita la traducción, y siguen los plazos de la sección 7. No pidas datos sensibles a los compradores a través de TF Chat.

3. Para qué usamos los datos y bases legales

Datos obligatorios y opcionales: para crear la cuenta es necesario proporcionar un celular o un correo electrónico y una contraseña (o usar la cuenta TF HUB, que nos proporciona el correo electrónico); sin ellos no es posible usar TF Chat. Para conectar una tienda es necesario autorizar a TF Chat en la plataforma. Para recargar por PIX es necesario proporcionar el nombre y el CPF o CNPJ de quien paga, exigidos para emitir el cobro; sin ellos no es posible la recarga por PIX. Las notificaciones, la respuesta automática con IA, la traducción, los mensajes automáticos y el canal WhatsApp son opcionales: sin ellos, las demás funciones siguen disponibles.

4. Inteligencia artificial y traducción

4.1 Respuesta automática con IA

La respuesta automática viene desactivada. Solo funciona en las tiendas en las que un usuario de tu cuenta vincula un agente de IA y la activa. Para cada agente, eliges el proveedor y el modelo: Anthropic (Claude, EE. UU.), OpenAI (EE. UU.) o DeepSeek (China). El canal WhatsApp no usa respuesta automática con IA.

Con la IA activada, en cada nuevo mensaje del comprador enviamos al proveedor del agente:

• las instrucciones que escribiste para el agente y las situaciones de transferencia a la atención humana que configuraste, con la plataforma, la región y el nombre de la tienda;
• el apodo del comprador, la ciudad y el estado de entrega, el número de pedidos y el total gastado en la tienda;
• hasta 5 pedidos recientes y los pedidos mencionados en la conversación: número, estado, importe, fecha, transportista, código y últimos eventos de seguimiento y hasta 4 artículos;
• los productos mencionados y los más vendidos de la tienda (nombre, precio, stock, atributos y descripción resumida);
• hasta los 30 mensajes más recientes de la conversación, cada uno limitado a 500 caracteres (de las imágenes y los videos solo se envía la indicación de que existen);
• una frase sobre el estado de la conversación (por ejemplo, si es el primer contacto).

No enviamos a la IA el identificador, el teléfono ni el correo electrónico del comprador, la dirección completa del destinatario ni los datos fiscales (CPF/CNPJ). Sin embargo, el texto de los mensajes se envía tal como se escribió y puede contener datos que el propio comprador proporcionó.

El contexto se envía incluso cuando la IA decide no responder, y puede reenviarse más tarde si una respuesta falla. Cada llamada genera un registro de consumo, sin el texto. Las respuestas generadas se envían al comprador a través de la plataforma y se guardan como mensajes de la conversación. Los proveedores tratan los datos recibidos de acuerdo con los términos de sus respectivas API.

El mensaje de bienvenida y la respuesta por inactividad vienen desactivados, usan solo los textos que escribes y no envían datos a proveedores de IA.

4.2 Traducción

• La traducción es gratuita y siempre usa DeepSeek (China); no es posible elegir otro proveedor.
• Solo se realiza cuando alguien de tu equipo hace clic en traducir un mensaje o un borrador. Nunca es automática.
• Solo enviamos el texto a traducir (hasta 5.000 caracteres) y el idioma de destino. No enviamos nombres ni identificadores, pero el propio texto puede contener datos personales.
• La traducción de un mensaje se guarda junto con él, visible para las personas de tu cuenta que tienen acceso a la conversación, y se borra con el mensaje. La traducción de borradores no se guarda.

4.3 Límites de la IA y tu responsabilidad

• Las respuestas de IA y las traducciones pueden contener errores o información incorrecta. Revisa las instrucciones de los agentes y supervisa las conversaciones.
• Las respuestas salen en nombre de tu tienda, y TF Chat no le indica al comprador que fueron generadas por IA. Te corresponde informar a tus compradores sobre el uso de respuestas automáticas o con IA siempre que las reglas del marketplace o la ley lo exijan.
• No pongas en las instrucciones de los agentes datos personales innecesarios. Si no quieres que los datos de los compradores lleguen a un proveedor de IA, no actives agentes de ese proveedor; si no quieres que lleguen a DeepSeek (China), tampoco uses la traducción.

5. Con quién compartimos

Compartimos datos personales solo en la medida necesaria para prestar el servicio, cumplir la ley o proteger derechos. No vendemos datos personales.

Protección por parte de terceros: los proveedores que tratan datos para TF Chat (alojamiento, proveedores de IA y de traducción, envío de SMS y correo electrónico y notificaciones) reciben solo los datos necesarios para la función indicada en la tabla. TF Software no los autoriza a usar esos datos para otras finalidades y se compromete a mantener solo proveedores que ofrezcan una protección de datos compatible con la de esta política y con la LGPD. Los marketplaces, WhatsApp y C6 Bank también tratan los datos que reciben como controladores independientes, según sus propias políticas.

Dentro de tu cuenta: el titular ve los datos de todas las tiendas. Cada asiento ve solo las tiendas que tiene asignadas y, en ellas, las conversaciones y los pedidos, con nombre, teléfono y dirección del destinatario y, en Mercado Livre, los datos fiscales del comprador, que pueden copiarse. Asigna tiendas solo a quien las necesite.

Equipo de TF Software: las personas autorizadas de TF Software pueden acceder a datos de las cuentas, incluidos conversaciones, pedidos y datos de compradores, solo en la medida necesaria para operar, dar soporte, proteger y mantener el servicio, y están sujetas a deberes de confidencialidad. Nuestro equipo de operaciones también ve los datos de registro de las cuentas (como apodo, correo electrónico y celular) y la información de saldo y consumo, para soporte y cobro.

Imágenes de las plataformas: los stickers, las imágenes de productos y los archivos multimedia de las conversaciones de Shopee y TikTok Shop los carga tu navegador o aplicación directamente desde los servidores de esas plataformas, que reciben tu dirección IP y datos técnicos del navegador.

6. Transferencia internacional de datos

El almacenamiento principal de TF Chat (base de datos, archivos y registros técnicos) está en Brasil, en Tencent Cloud, región de São Paulo. Algunos destinatarios tratan datos fuera de Brasil:

• EE. UU.: Anthropic, OpenAI, Apple, Twilio SendGrid, Google Firebase (cuando está habilitado) y WhatsApp (Meta), este también en otros países;
• China: DeepSeek, en todas las traducciones y en las respuestas de agentes DeepSeek; y el servicio de SMS de Tencent Cloud, que recibe el número de celular y el código de verificación;
• Singapur y otros países: Shopee;
• Otros países, según la infraestructura de cada empresa: TikTok Shop (fuera de Brasil) y, posiblemente, Mercado Livre.

Estas transferencias se realizan porque son necesarias para ejecutar el contrato contigo y prestar los servicios que solicitaste (art. 33, IX, en relación con el art. 7º, V, de la LGPD). En el caso de los datos de los compradores, siguen las funciones que tú, como controlador, decides usar, como el proveedor de un agente de IA o la traducción. En esos países, los datos también quedan sujetos a las leyes locales.

7. Cuánto tiempo conservamos los datos

Estos son los plazos que se aplican hoy. Cuando no existe eliminación automática, se indica claramente.

Registros de acceso: TF Software cumplirá, cuando corresponda, el deber legal de conservar los registros de acceso a aplicaciones de internet del art. 15 del Marco Civil da Internet (Ley n.º 12.965/2014), durante el plazo y en las condiciones de la ley.

Borrar datos en TF Chat no borra las copias que conservan los marketplaces y WhatsApp, ni las posibles copias que conserven, según los términos de cada uno, los proveedores de IA y de traducción, Apple, los servicios de SMS y correo electrónico y C6 Bank. TF HUB y el sistema financiero de TF Software no reciben un aviso automático de una eliminación; pídeselo al Encargado si quieres que los datos también se borren en ellos, salvo los registros que la ley nos obliga a conservar. Los datos eliminados de nuestras bases activas pueden permanecer durante un período adicional en copias de seguridad.

Cuando eliminas una tienda

Los asientos no pueden eliminar tiendas; esa función le corresponde al titular de la cuenta. Borramos de inmediato las conversaciones y mensajes, los pendientes, las configuraciones de IA y de mensajes automáticos, la asignación de la tienda a los asientos y los tokens de autorización. En WhatsApp, también desconectamos el número y borramos la sesión, la cola técnica del canal, los contactos, los grupos y los registros de archivos multimedia (los archivos siguen la limpieza de 7 días). No se borran automáticamente: pedidos, perfiles de compradores, posventa, productos, registros de consumo de IA, agentes, reglas de pendientes y el registro de vínculo de la tienda. Para borrarlos, pídeselo al Encargado. Como estos datos quedan vinculados a la tienda en la plataforma, si la misma tienda se vuelve a conectar a TF Chat — desde tu cuenta o, después del bloqueo de 3 meses, desde otra cuenta — pueden volver a aparecer y a usarse en la atención y en el contexto de la IA de esa cuenta. Si no quieres que eso ocurra, pide la eliminación al Encargado antes de eliminar la tienda.

En los marketplaces, la eliminación borra las claves de acceso guardadas en TF Chat, pero no revoca la autorización en la plataforma; para ello, retira el acceso de TF Chat en el panel del marketplace.

Datos recibidos de los marketplaces

Los datos obtenidos mediante las API de Shopee, TikTok Shop y Mercado Livre se usan solo para prestar TF Chat, en las funciones descritas en las secciones 3 y 4; no se venden ni se usan para publicidad. Si la autorización se revoca directamente en el marketplace o caduca, los datos ya sincronizados no se borran automáticamente: elimina la tienda en TF Chat y pide al Encargado la eliminación de los demás datos. Atendemos las solicitudes de eliminación hechas por el vendedor y las exigidas por los marketplaces.

8. Seguridad

Entre las medidas técnicas en funcionamiento:

• Conexiones cifradas (HTTPS/TLS) en el sitio, en la aplicación web, en las aplicaciones y en la conexión en tiempo real.
• Contraseñas guardadas solo como hash BCrypt.
• Códigos de verificación aleatorios, de un solo uso, válidos durante 5 minutos y con un máximo de 5 intentos, guardados solo como resumen criptográfico (HMAC).
• Protección contra abusos: captcha antes del envío de códigos; límites de envío por IP, por destino y por día; bloqueo temporal tras 8 intentos fallidos de inicio de sesión en 15 minutos; límite de intentos por IP.
• Sesiones con un código aleatorio que caduca tras 7 días sin uso. Cambiar o recuperar la contraseña, desactivar o eliminar un asiento y eliminar la cuenta desconectan todas las sesiones y dispositivos de ese usuario.
• Control de acceso por función y por tienda: las solicitudes sobre los datos de una tienda (conversaciones, pedidos, posventa, productos) verifican que la tienda pertenezca a tu cuenta y que el asiento tenga acceso a ella. Los agentes de IA pertenecen a toda la cuenta. Los asientos no tienen acceso al cobro, a las recargas, a la gestión de asientos ni a la eliminación de tiendas: esas funciones le corresponden al titular de la cuenta.
• Enmascaramiento en la interfaz: el celular y el correo electrónico aparecen enmascarados en el perfil; los tokens de los marketplaces nunca se muestran; el CPF/CNPJ del pagador aparece enmascarado en el detalle de la factura.
• Integraciones autenticadas: el cobro PIX se autentica ante el banco con un certificado digital y credenciales de acceso; verificamos la firma digital de los avisos automáticos de Shopee y TikTok Shop; en Mercado Livre, cuyos avisos no están firmados, verificamos la aplicación y el vendedor y obtenemos los datos directamente de la plataforma; la comunicación con TF HUB y entre los componentes de WhatsApp está firmada digitalmente y rechaza mensajes repetidos o antiguos.
• WhatsApp: los archivos de credenciales tienen permisos de acceso restringidos al servicio que los usa. El componente de conexión con WhatsApp oculta el contenido de los mensajes y enmascara los teléfonos en sus propios registros; sin embargo, el servidor principal registra el número conectado y un fragmento de los mensajes recibidos (sección 2.5). Los archivos multimedia se abren mediante enlaces con un código aleatorio largo; quien tenga el enlace puede abrir el archivo, por eso no compartas esos enlaces.
• Minimización en el envío a la IA: el contexto enviado no incluye la dirección completa (solo ciudad y estado), el teléfono, el correo electrónico, el CPF/CNPJ ni los identificadores de los compradores (sección 4).

Incidentes: si ocurre un incidente de seguridad que pueda acarrear un riesgo o daño relevante para las personas cuyos datos tratamos, lo comunicaremos a la Autoridad Nacional de Protección de Datos (ANPD) y a las personas afectadas (los titulares de los datos), en los términos del art. 48 de la LGPD y de la reglamentación de la ANPD. Cuando involucre datos que tratamos como operador, te avisaremos a ti, controlador, para que puedas cumplir tus obligaciones.

9. Tus derechos

De acuerdo con el art. 18 de la LGPD, puedes solicitar, en cualquier momento y sin costo:

• la confirmación de que tratamos tus datos y el acceso a ellos;
• la corrección de datos incompletos, inexactos o desactualizados;
• la anonimización, el bloqueo o la eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
• la portabilidad de los datos a otro proveedor, según la reglamentación de la ANPD;
• la eliminación de los datos tratados con base en el consentimiento, salvo en los supuestos del art. 16;
• información sobre las entidades públicas y privadas con las que compartimos datos;
• información sobre la posibilidad de no dar el consentimiento y sus consecuencias, y la revocación del consentimiento, cuando este sea la base legal;
• la oposición a un tratamiento realizado con base en un supuesto legal distinto del consentimiento, en caso de incumplimiento de la LGPD (art. 18, § 2º), incluidos los tratamientos basados en el interés legítimo descritos en la sección 3;
• la revisión de decisiones tomadas únicamente con base en el tratamiento automatizado que afecten tus intereses (art. 20), cuando corresponda.

Cómo ejercerlos

Puedes corregir tu celular, correo electrónico, apodo y zona horaria en tu perfil. Para las demás solicitudes, escribe a privacidade@tfsoftware.com.br. Podemos pedirte que confirmes tu identidad, por ejemplo con un código enviado al celular o al correo electrónico registrado; en las solicitudes hechas por un representante, se debe acreditar la representación.

Respondemos en los plazos de la LGPD. La confirmación de que tratamos tus datos y el acceso a ellos se proporcionan de inmediato, en formato simplificado, o en un plazo de hasta 15 días desde la solicitud, mediante una declaración completa (art. 19). Algunos datos pueden conservarse tras una solicitud de eliminación cuando la ley lo permita, por ejemplo para cumplir obligaciones fiscales o ejercer derechos (art. 16). Cuando corrijamos, anonimicemos, bloqueemos o eliminemos datos a petición tuya, informaremos a los agentes con los que los compartimos, en los términos del art. 18, § 6º, de la LGPD, salvo cuando sea imposible o implique un esfuerzo desproporcionado. Las solicitudes sobre datos de compradores se remiten al vendedor responsable (sección 10).

Eliminar tu cuenta

• En la aplicación para Android o iPhone: Perfil → Eliminar mi cuenta, confirmando con tu contraseña.
• Por correo electrónico: pídeselo al Encargado en privacidade@tfsoftware.com.br. Usa esta vía si accedes a TF Chat desde la computadora (aplicación web o para Windows), donde la opción no aparece.
• En el correo electrónico, indica tu número de usuario o el celular o correo electrónico registrado y di si quieres eliminar solo tu acceso o también los datos de la empresa que no se borran automáticamente (pedidos, perfiles de compradores, posventa y productos). Confirmaremos tu identidad antes de ejecutar la solicitud.
• Si creaste la cuenta con el botón “Iniciar sesión o registrarse con TF HUB” y no tienes contraseña, usa “¿Olvidaste tu contraseña?” en la pantalla de inicio de sesión para crear una, o pide la eliminación por correo electrónico.

Qué ocurre:

• De inmediato: se cierra tu sesión en todos los dispositivos, las notificaciones se detienen y se borran tu celular, correo electrónico, apodo y vínculo con la cuenta TF HUB; el nombre de usuario se sustituye. Tu cuenta en TF HUB, si la tienes, no se elimina.
• Después de 30 días: se borra el resto del registro de la cuenta (identificadores, hash de la contraseña, zona horaria, fecha del último acceso).
• Permanecen en la cuenta de la empresa: las tiendas conectadas y sus autorizaciones, que siguen activas; las conversaciones, hasta que caduquen; los pedidos, perfiles de compradores, posventa, productos y pendientes; los contactos y grupos de WhatsApp; los agentes de IA y las respuestas rápidas; el saldo y los registros financieros, incluidos los datos del titular y del pagador registrados en las recargas.
• Los asientos son cuentas separadas, gestionadas por el titular, y no se eliminan ni se desactivan cuando el titular elimina su propia cuenta. El titular puede eliminar un asiento en cualquier momento, con efecto inmediato. Un asiento también puede eliminar su propio acceso desde la aplicación; el titular no recibe un aviso automático.
• Después de la eliminación del titular: los asientos siguen teniendo acceso a las tiendas asignadas, pero ya nadie de la empresa puede hacer recargas, gestionar asientos ni eliminar tiendas, y los asientos no pueden cambiar ni recuperar la contraseña, porque los códigos se enviaban al celular o al correo electrónico del titular.

Si consideras que no se atendieron tus derechos, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos (www.gov.br/anpd) o ante los organismos de defensa del consumidor.

10. Si eres comprador o contacto de una tienda

Si conversaste con una tienda a través de Shopee, TikTok Shop, Mercado Livre o WhatsApp y esa tienda usa TF Chat, TF Software trata tus datos en nombre del vendedor responsable de la tienda, como operador. Ese vendedor es el controlador y decide cómo usar TF Chat.

Podemos tratar, en nombre del vendedor: tu apodo, tu identificador en la plataforma y tu foto de perfil; tu correo electrónico, cuando la plataforma lo proporciona (por ejemplo, en pedidos de TikTok Shop y en devoluciones de Shopee); tus mensajes y adjuntos; tus pedidos, incluidos el nombre, el teléfono y la dirección de entrega y, en Mercado Livre, datos de facturación como el CPF o el CNPJ; tus solicitudes de posventa; y un resumen de tu historial de compras en la tienda (ciudad y estado de entrega, número de pedidos y total gastado). En WhatsApp, también tu número y nombre de perfil y, si estás en la lista de contactos del número conectado o en un grupo del que forme parte, tus datos de contacto y los mensajes del grupo, aunque nunca le hayas comprado a la tienda.

La tienda puede usar IA para responder y para traducir tus mensajes, con proveedores en EE. UU. o en China (sección 4). Las conversaciones se borran 7 días después del último mensaje; los pedidos y la posventa no tienen eliminación automática (sección 7).

Tu apodo y un fragmento de tus mensajes pueden aparecer en las notificaciones de los dispositivos del equipo de la tienda, enviadas por Apple (y por Google, cuando está habilitado) o mostradas por Windows, y fragmentos de mensajes pueden constar en los registros técnicos de nuestros servidores. Las personas autorizadas de TF Software pueden acceder a esos datos solo en la medida necesaria para operar, dar soporte, proteger y mantener el servicio. En WhatsApp, la tienda usa un canal piloto que no es la API oficial de WhatsApp (sección 2.3).

Cómo ejercer tus derechos: habla primero con la tienda, por el mismo canal de la conversación. Si no lo consigues, escribe a nuestro Encargado (privacidade@tfsoftware.com.br): remitiremos tu solicitud al vendedor y lo ayudaremos a atenderla en lo que dependa de TF Chat. Los marketplaces y WhatsApp también tratan tus datos como controladores independientes, según sus propias políticas.

11. Aplicaciones, almacenamiento local y cookies

Cookies y almacenamiento local

El sitio y la aplicación de TF Chat no usan cookies. El inicio de sesión funciona mediante un código de sesión que la aplicación envía en cada solicitud. El navegador y las aplicaciones guardan localmente:

En dispositivos compartidos, cierra sesión y borra los datos del navegador o de la aplicación.

Sin publicidad, rastreo ni herramientas de análisis

No usamos anuncios, identificadores de publicidad, rastreo entre aplicaciones o sitios, ni herramientas de análisis, de informes de fallos o de telemetría. La aplicación para Android incluye la biblioteca de notificaciones de Google Firebase, que hoy está inactiva y no envía datos; cuando se habilite, se usará para notificaciones.

Permisos del sistema

• iPhone: cámara (tomar fotos y enviarlas al comprador), micrófono (grabar audio) y fotos (adjuntar imágenes), que se solicitan solo cuando usas la función; y notificaciones.
• Android: la aplicación no solicita permiso de cámara ni de micrófono; usa el selector de archivos y la cámara del propio sistema. Notificaciones, cuando están habilitadas.
• Ninguna aplicación solicita acceso a tu ubicación ni a la agenda de contactos del dispositivo.

Notificaciones

En el iPhone, Apple envía las notificaciones cuando no tienes TF Chat abierto. Muestran el apodo del comprador o el nombre de la tienda y una vista previa corta del mensaje; en un nuevo pendiente, el apodo del comprador y el fragmento que lo generó; para el titular, avisos de saldo bajo o agotado, con el importe. En Android, cuando estén habilitadas, funcionarán de la misma forma, a través de Google. La aplicación para Windows usa las notificaciones del propio Windows, con el apodo del comprador y una vista previa del mensaje; la aplicación web no usa notificaciones del navegador. Las notificaciones pueden aparecer en la pantalla de bloqueo y permanecen en el centro de notificaciones del dispositivo. Puedes desactivarlas u ocultar las vistas previas en la configuración del sistema; al cerrar sesión, el dispositivo deja de recibirlas; si el dispositivo no tiene conexión al cerrar sesión, la cancelación puede no llegar al servidor — en ese caso, cambia la contraseña para desconectar todos los dispositivos.

Aplicación para Windows y aplicaciones para celular

• La aplicación para Windows abre la aplicación web de tfchat.com.br/app, con las mismas reglas de esta política. Los datos del navegador interno se guardan en la carpeta de la aplicación, dentro de tu perfil de usuario de Windows.
• La aplicación para Android se descarga desde nuestra página de descargas, y no desde Google Play. Android puede incluir los datos locales de la aplicación, como el código de sesión, en la copia de seguridad del dispositivo, según la configuración de tu cuenta de Google.
• Los enlaces externos y las páginas de autorización de los marketplaces se abren en el navegador del sistema.
• Si cambias la dirección del servidor en la configuración de la aplicación, tus datos de inicio de sesión y de uso pasan a enviarse a ese servidor; si no lo opera TF Software, esta política no se aplica a él.
• Los archivos que descargas, como adjuntos de WhatsApp o informes exportados, van a la carpeta de descargas del dispositivo y quedan bajo tu control.

12. Niños y adolescentes

TF Chat es un servicio para empresas y profesionales del comercio electrónico y no está dirigido a menores de 18 años. No recopilamos intencionalmente datos de niños y adolescentes como usuarios. Si sabemos que una cuenta pertenece a un menor de 18 años, cerraremos la cuenta y eliminaremos los datos de registro, salvo los que la ley nos obligue a conservar.

Entre los compradores y contactos que conversan con las tiendas puede haber adolescentes. Esos datos se tratan en nombre del vendedor, que, como controlador, es responsable de observar el art. 14 de la LGPD; si sabemos de un caso así, ayudaremos al vendedor en lo que dependa de TF Chat.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en el servicio, en los proveedores o en la legislación. La fecha de la última actualización aparece en la parte superior de esta página. Cuando el cambio sea relevante, como un nuevo tipo de dato, una nueva finalidad, un nuevo destinatario de datos personales o un cambio en los plazos de conservación, te avisaremos antes de que entre en vigor, mediante un aviso en la aplicación, por correo electrónico o por ambos medios.

Esta política se publica en otros idiomas para tu comodidad. En caso de discrepancia, prevalece la versión en portugués.

14. Contacto y Encargado

Para dudas sobre esta política o solicitudes sobre tus datos, habla con el Encargado de Protección de Datos Personales de TF Software. El correo electrónico es el canal principal, porque nos permite registrar y responder formalmente, sobre todo en solicitudes de acceso o de eliminación.