Política de Privacidad

Ohanax, marca de Metav Tecnologia da Informação Ltda (CNPJ 41.546.982/0001-07) ("nosotros", "nuestro" o la "Empresa"), operadora de la plataforma Cenvia, se compromete a proteger la privacidad de quienes usan nuestros servicios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información personal cuando usted utiliza Cenvia.

Cenvia es una plataforma de atención omnicanal: reúne en una única bandeja de entrada las conversaciones que su empresa mantiene con clientes a través de WhatsApp Business Cloud API, Messenger, Instagram y Telegram, distribuye esas conversaciones entre el equipo, guarda el historial en la empresa y ofrece automatizaciones y recursos de inteligencia artificial sobre esa atención.

Esta política trata dos relaciones distintas, y la diferencia entre ellas determina a quién debe dirigir el ejercicio de sus derechos:

• Prestar el servicio: recibir, mostrar, distribuir y enviar los mensajes de la atención
• Organizar el trabajo: colas, departamentos, transferencia, horario de atención y plazos de respuesta
• Automatizar: ejecutar los flujos que la propia empresa diseñó
• Recursos de IA: responder mediante un agente de IA, sugerir texto al agente, buscar en la base de conocimiento y observar conversaciones según los monitores que la empresa configure
• Reportes: producir los indicadores de atención de la propia empresa
• Seguridad: autenticación, prevención de abusos y registro de auditoría
• Cobro: controlar la suscripción y el consumo
• Soporte: atender los tickets de la empresa contratante

Los recursos de IA de Cenvia (agente que responde, copiloto del agente, monitores, asistente de anuncios y búsqueda en la base de conocimiento) dependen de un modelo de lenguaje proporcionado por Ohanax: la empresa no elige proveedor ni registra clave de API.

Las respuestas generadas por IA pueden contener imprecisiones. Corresponde a la empresa contratante revisar, configurar límites y decidir dónde actúa la automatización — véanse los Términos de Uso.

Ninguna medida de seguridad es absoluta. Si ocurre un incidente de seguridad que pueda generar un riesgo o daño relevante a los titulares de los datos, Ohanax comunicará a las empresas contratantes afectadas (responsables del tratamiento) dentro de las 48 horas siguientes a tomar conocimiento, con la información disponible sobre lo ocurrido, los datos involucrados y las medidas adoptadas, para que puedan cumplir sus propias obligaciones. En los casos en que Ohanax es la responsable del tratamiento (sección 2.1), comunica a la Autoridad Nacional de Protección de Datos (ANPD) y a los titulares de los datos dentro de los plazos de la reglamentación de la ANPD.

No vendemos datos personales. Compartimos únicamente con los proveedores estrictamente necesarios para que la plataforma funcione:

También podemos compartir información cuando exista una obligación legal (ley, reglamento u orden judicial) o para proteger derechos, propiedad o seguridad.

La Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) le garantiza:

Para ejercer cualquiera de ellos, escriba a privacidade@tzo.com.br o use nuestra página de eliminación de datos. Si la solicitud se refiere a una conversación que usted tuvo con una empresa que usa Cenvia, vuelva a leer la sección 2.2: la solicitud debe dirigirse a esa empresa, y nosotros le ayudamos a llegar a ella.

Cuentas publicitarias (ads_read)

Con el consentimiento de quien conecta, leemos de las cuentas publicitarias el nombre, la moneda, la zona horaria y el estado de la cuenta, las campañas, los conjuntos de anuncios, los anuncios, las miniaturas de los creativos y los indicadores de rendimiento (impresiones, alcance, frecuencia, clics, importe gastado, resultados y costos), solo para mostrar a la propia empresa cómo van sus anuncios. El acceso es de solo lectura: nunca creamos, modificamos ni pausamos anuncios. Guardamos el token, cifrado, y el identificador de quien autorizó. Los indicadores no se guardan en nuestra base de datos: permanecen en un caché temporal de máximo 6 horas y nunca se vinculan a una persona ni a un lead.

Imágenes de anuncios

Cuando alguien inicia una conversación a través de un anuncio, Meta envía la imagen del anuncio junto con ella, y guardamos una copia para mostrar en la conversación de dónde vino el contacto. Si Meta no envía la imagen y la empresa tiene conectada la cuenta publicitaria de ese anuncio, podemos obtener la imagen a través de la propia cuenta publicitaria (ads_read), también solo para mostrarla en la conversación. Es contenido publicitario de la propia empresa, sin datos personales. La copia que llegó con la conversación se conserva mientras la empresa sea cliente; la que obtenemos a través de la cuenta publicitaria se elimina cuando la cuenta publicitaria sale de Cenvia, por ejemplo al desconectarse en Canales.

Lead Ads (leads_retrieval)

En las Páginas que la empresa conecta, recibimos nombre, teléfono, correo electrónico y las respuestas del formulario de cada lead, incluidas las de las preguntas personalizadas, para registrar el contacto y enviar el primer mensaje por WhatsApp con una plantilla aprobada. El mensaje solo se envía si el lead marcó la casilla de consentimiento del formulario, que menciona a la empresa y a WhatsApp. Todas esas respuestas quedan en el contacto, con la misma retención de los contactos; el registro de cada lead guarda solo identificadores y el resultado del envío. De la Página, guardamos el nombre, el ID, el token de acceso (cifrado) y el identificador de quien la conectó en Meta, usado solo para verificar el acceso a los leads y para atender la desautorización y las solicitudes de eliminación. La empresa anunciante es la responsable del tratamiento de estos datos.

Asistente de anuncios (ads_mcp_management)

Cuando un administrador de la empresa usa el Asistente (IA) en la pantalla de anuncios, Cenvia consulta, a través del servidor de anuncios de Meta (Ads MCP Server) y solo en modo de lectura, los datos de anuncios de la propia empresa: indicadores, recomendaciones y puntuación de oportunidad, alertas, errores de publicación, historial de cambios de la cuenta y calidad del píxel. Cuando hace una pregunta, la pregunta y esos datos de anuncios son procesados por los proveedores de modelo de lenguaje de las funciones de IA de Cenvia (sección 5), que actúan como encargados del tratamiento, solo para responder esa pregunta. No enviamos conversaciones, contactos ni leads al asistente. El asistente nunca crea, modifica ni pausa anuncios. Guardamos la pregunta en el historial de auditoría de la empresa; la respuesta no se guarda.

Cómo solicitar la eliminación de los datos de Meta

1. En Cenvia, quien la conectó puede desconectar en Canales la cuenta publicitaria o la Página.
2. En Facebook: Configuración y privacidad → Configuración → Integraciones comerciales → Cenvia → Quitar.
3. En el portfolio de la empresa: Configuración del negocio → Integraciones → Cenvia → Quitar.
4. O escriba a privacidade@tzo.com.br.

Al quitar Cenvia, Meta nos envía la solicitud de eliminación (Data Deletion Callback) y le muestra un código de confirmación con un enlace para dar seguimiento a la solicitud. Al recibir la solicitud, desconectamos las Páginas de Lead Ads que esa persona mantiene conectadas, eliminando el token de cada Página y su identificador, y desactivamos los canales de mensajería que conectó, eliminando sus tokens. Si algo falla, lo intentamos de nuevo cada hora, dentro del plazo de hasta 30 días.

Las cuentas publicitarias se conectan con un token de usuario del sistema del portfolio de la empresa, y la solicitud que envía Meta identifica a la persona, no a ese usuario del sistema; por eso, hoy, no garantiza su eliminación. Para las cuentas publicitarias, el camino garantizado es desconectar en Canales: la cuenta sale de Cenvia al instante, junto con las imágenes obtenidas a través de ella, y el token se elimina cuando era la última cuenta de esa autorización. También puede escribir a privacidade@tzo.com.br.

Los mensajes y contactos siguen la retención de esta política, pues son datos de la empresa cliente, al igual que las imágenes de anuncios que llegaron con las conversaciones.

Para que la atención funcione, Cenvia usa lo mínimo necesario:

• Cookie httpOnly de autenticación, que lo mantiene conectado
• Almacenamiento local del navegador para preferencias de la interfaz

Medición de audiencia y publicidad

Nuestro sitio y la pantalla de registro también usan tres herramientas de medición, que guardan cookies propias:

• Google Analytics 4 — cuántas personas visitan, por qué páginas pasan y cuántas completan el registro.
• Píxel de Meta — mide el resultado de nuestros anuncios en Facebook e Instagram y permite mostrar anuncios a quien ya visitó el sitio.
• Píxel de OpenAI — mide el resultado de nuestros anuncios en ChatGPT: guarda por 30 días el identificador del clic en el anuncio y registra cuándo se envía un formulario.

Cuando usted completa un formulario nuestro, el píxel puede enviar a Meta una versión cifrada en un solo sentido (hash SHA-256) de lo que escribió, calculada en su propio navegador — el valor original nunca sale de su dispositivo. Los campos que nuestros formularios recopilan hoy y que pueden convertirse en ese código son nombre, teléfono y ciudad; el recurso de Meta también acepta correo electrónico, estado, código postal y fecha de nacimiento, que nosotros no solicitamos. Meta usa esos códigos únicamente para reconocer si usted tiene cuenta allí y atribuir la visita al anuncio correcto.

Quien conversa con la propia Cenvia por WhatsApp: después de que nuestro equipo de atención registra el resultado de la conversación (por ejemplo, si su negocio tiene perfil adecuado para el producto), podemos enviar a Meta su teléfono cifrado en un solo sentido (hash SHA-256) para medir nuestros anuncios y decidir a quién mostrar o no mostrar nuestros anuncios. El número en sí nunca sale de Cenvia, y el contenido de la conversación no se envía. Este tratamiento también se apoya en el interés legítimo (art. 7.º, IX de la LGPD); para oponerse, comuníquese con nosotros por el canal indicado al final de esta página, y el número sale de las audiencias en un plazo de hasta 15 minutos.

Quien se registra para probar Cenvia: podemos enviar a Meta el correo electrónico y el teléfono del dueño y de los administradores de la cuenta, cifrados en un solo sentido (hash SHA-256), para mostrar nuestros anuncios a quienes probaron y aún no se han suscrito, o dejar de mostrarlos a quienes ya son clientes. La misma base legal rige aquí, y usted puede oponerse por el mismo canal.

Parte del tratamiento puede ocurrir en servidores fuera de Brasil:

• Meta Platforms, para el tráfico de los canales de mensajería
• Amazon Web Services, para el almacenamiento de archivos multimedia
• Proveedor de alojamiento de los servidores de la aplicación

Estas transferencias se realizan con salvaguardas adecuadas, incluidas cláusulas contractuales y la observancia de las exigencias de la LGPD para la transferencia internacional de datos.

El texto enviado a la IA (sección 5) también puede salir de Brasil: cada llamada va directamente a DeepSeek o por OpenRouter. DeepSeek es una empresa de China, y OpenRouter, de Estados Unidos; los proveedores de IA a los que encamina pueden estar en otros países, y entre ellos pueden estar DeepSeek y OpenAI, empresa de Estados Unidos. Para esos proveedores la transferencia resulta del uso de sus servicios, bajo los términos y la política de privacidad de cada uno, y Ohanax enmascara el CPF, el teléfono y el correo electrónico antes del envío.

Cenvia es una herramienta corporativa, destinada a empresas y a sus equipos de atención. No está dirigida a menores de 18 años y no recopilamos intencionalmente datos de menores para la creación de cuentas. Si identificamos que una cuenta fue creada por un menor, tomaremos las medidas para eliminarla.

Podemos actualizar esta Política de Privacidad periódicamente. Los cambios relevantes se comunicarán por la plataforma o por correo electrónico, y la fecha de "última actualización" en la parte superior de esta página siempre indica la versión vigente.

Dudas sobre esta política o sobre el tratamiento de sus datos: