Política de Privacidad
La presente Política de Privacidad describe el tratamiento de datos personales realizado por Desejo IA, en cumplimiento de la Ley General de Protección de Datos (LGPD — Lei 13.709/18). La protección de la privacidad de los titulares constituye un elemento central de la operación de la plataforma.
1.Del Controlador
El Controlador de los datos personales, en los términos del art. 5º, VI, de la LGPD, es Alfa Engenharia de Software Ltda., sociedade empresária limitada inscrita no CNPJ sob o nº 47.250.542/0001-86, com sede na R. Sete de Abril, 264, andar 4, sala 410, Centro, São Paulo/SP, CEP 01.044-904 ("Desejo IA" o "Controladora"), operadora de la plataforma.
Encargado del Tratamiento de Datos Personales (DPO): Encargado designado por la Controladora — contacto: dpo@desejoweb.online.
2.Datos personales tratados
Datos de registro y de cuenta: dirección de correo electrónico, contraseña (almacenada como un hash generado por una función de derivación de clave (KDF) moderna, resistente a fuerza bruta, conforme a las mejores prácticas de OWASP — nunca en texto plano), nombre opcional, fecha de aceptación de los términos relativos a la mayoría de edad y foto de perfil, cuando se proporcione.
Datos de uso: mensajes intercambiados con los personajes, prompts utilizados en la generación de imágenes y videos, rasgos de personajes creados, archivos multimedia recibidos, saldo de Corazones y registros de transacciones.
Datos técnicos: dirección IP (almacenada de forma hasheada con salt — no reversible en la práctica), navegador, sistema operativo, identificador de dispositivo y registros de acceso (período mínimo de 6 meses, conforme al Marco Civil de Internet).
Datos de pago: nombre, CPF (necesario para el procesamiento de Pix y la emisión de factura) y dirección de facturación, cuando corresponda. Los datos de tarjeta de crédito no son almacenados por la Controladora, siendo conservados exclusivamente por la pasarela de pago regulada por el Banco Central de Brasil.
Datos sensibles: la plataforma está destinada a la compañía adulta. Las elecciones de personaje, los mensajes y las preferencias del Usuario pueden revelar aspectos de la intimidad. Dichos datos se tratan con máxima confidencialidad, sobre la base legal del consentimiento expreso (art. 11, II, 'a', de la LGPD), manifestado por el Usuario al crear una cuenta y utilizar el servicio.
3.Finalidades y bases legales del tratamiento
| Finalidad | Base legal |
|---|---|
| Operación del servicio (autenticación, generación de respuestas, almacenamiento de conversaciones, procesamiento de pagos) | Ejecución de contrato (art. 7º, V) |
| Prevención de fraude y abuso (lockout, anti-CSAM, detección de bots) | Interés legítimo (art. 7º, IX) |
| Mejora del producto y elaboración de estadísticas agregadas | Interés legítimo (art. 7º, IX), con evaluación de impacto |
| Marketing y comunicaciones sobre la plataforma | Consentimiento (art. 7º, I), revocable en cualquier momento |
| Cumplimiento de obligaciones legales (fiscales, regulatorias y órdenes judiciales) | Cumplimiento de obligación legal (art. 7º, II) |
| Tratamiento de datos sensibles (preferencias íntimas y contenido adulto) | Consentimiento expreso (art. 11, II, 'a') |
4.Compartición de datos
La Controladora comparte los datos estrictamente necesarios con las siguientes categorías de terceros:
- Proveedores de inteligencia artificial especializados en modelos de lenguaje y generación de medias, mediante contrato con cláusulas de protección de datos. Solo se transmite a cada proveedor el contenido necesario para la generación.
- Pasarela de pago regulada por el Banco Central de Brasil, para el procesamiento del cobro.
- Proveedores de infraestructura (hospedaje, almacenamiento de medias y correo electrónico transaccional), los cuales actúan como operadores bajo contrato con cláusulas de protección de datos.
- Autoridades competentes, mediante orden judicial o requerimiento legal válido.
La Controladora no comercializa datos personales y no comparte el contenido de los mensajes con anunciantes o terceros con fines de marketing.
5.Transferencia internacional de datos
Parte de los proveedores mencionados anteriormente tiene su sede fuera del territorio nacional (en particular Estados Unidos y Europa). La transferencia internacional de los datos se realiza con fundamento en garantías adecuadas de protección, cláusulas contractuales estándar y, cuando corresponda, en el consentimiento informado manifestado por el titular al utilizar el servicio.
6.Derechos del titular
La LGPD (art. 18) garantiza al titular los derechos indicados a continuación, ejercitables mediante una solicitud enviada a dpo@desejoweb.online:
- Confirmación de la existencia de tratamiento y acceso a los datos.
- Corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación de datos innecesarios o tratados en disconformidad.
- Portabilidad de los datos a otro proveedor.
- Eliminación de los datos tratados sobre la base del consentimiento, observadas las obligaciones legales de retención.
- Información sobre las entidades con las cuales la Controladora comparte los datos.
- Revocación del consentimiento en cualquier momento.
- Oposición al tratamiento fundamentado en el interés legítimo.
Las solicitudes serán respondidas en un plazo máximo de 15 (quince) días. En caso de tratamiento inadecuado, el titular podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).
7.Retención de datos
- Datos de registro: durante la vigencia de la cuenta y por 5 (cinco) años tras su cierre, por exigencia fiscal y prevención de fraude.
- Registros de acceso: período mínimo de 6 (seis) meses (Marco Civil), pudiendo extenderse a 1 (un) año.
- Conversaciones y medias: durante la vigencia de la cuenta. La eliminación anticipada podrá solicitarse a través del canal del DPO.
- Transacciones financieras: 5 (cinco) años tras el hecho generador (Decreto 9.580/18 — Reglamento del Impuesto sobre la Renta).
- Tras el transcurso de los plazos, los datos son anonimizados o eliminados.
8.Seguridad de la información
La Controladora adopta las siguientes medidas técnicas y administrativas:
- Contraseñas almacenadas mediante una función de derivación de clave (KDF) moderna, resistente a fuerza bruta, conforme a las mejores prácticas de OWASP.
- TLS 1.2+ en todas las conexiones.
- Cookies marcadas como HttpOnly, Secure y SameSite.
- Hash de IP con salt previamente al registro en log (art. 12 de la LGPD — anonimización).
- Lockout automático tras múltiples intentos de autenticación.
- Principio del menor privilegio en los accesos internos, con registro de auditoría.
- Copias de seguridad cifradas y almacenadas en un local segregado.
En caso de un incidente de seguridad que implique riesgo para los titulares, la Controladora actuará con diligencia razonable para la contención, investigación y notificación a los titulares y a la ANPD, conforme a las exigencias legales aplicables.
9.Cookies y tecnologías similares
La plataforma utiliza cookies esenciales (sesión y preferencias) y analíticas, conforme a la descripción a continuación:
- Esenciales: indispensables para el funcionamiento del servicio. No pueden desactivarse.
- Funcionales: almacenan las preferencias del Usuario (tema, idioma).
- Analíticas: miden el uso agregado de la plataforma con fines de mejora del producto. Se configuran con la retención y el muestreo mínimos necesarios y no realizan cruces con datos sensibles de conversación o generación de medias.
10.Menores de edad
El uso de la plataforma está prohibido para menores de 18 años. La Controladora no recopila intencionalmente datos de menores. En caso de identificación de la recopilación de datos de un menor, la Controladora procederá a su eliminación inmediata. Los responsables legales que identifiquen el uso de la plataforma por un menor bajo su guarda deben comunicar de inmediato el hecho al canal dpo@desejoweb.online.
11.Modificaciones de esta Política
Las modificaciones sustanciales se comunicarán con una antelación mínima de 30 (treinta) días, por correo electrónico o mediante aviso en la plataforma.
12.Contacto
Para el ejercicio de derechos, la aclaración de dudas relativas a la privacidad o la presentación de denuncias:
- DPO: dpo@desejoweb.online
- Soporte general: contato@desejoweb.online
- ANPD (Autoridad Nacional de Protección de Datos): gov.br/anpd