1. Roles
Para los datos de quienes comentan, envían mensajes o se convierten en contactos en las cuentas que conectas, tú eres el responsable y Murify es el encargado del tratamiento, según la LGPD (y el RGPD cuando se aplique). Para los datos de tu propia cuenta en Murify, el responsable somos nosotros y rige la Política de privacidad.
2. Qué tratamos y para qué
El texto de comentarios y mensajes, el nombre de usuario y el identificador de quien escribió, el correo y el teléfono que la persona escribe en uno de tus flujos, los consentimientos (opt-ins) y el registro de los envíos. Tratamos estos datos solo para ejecutar lo que configuraste: publicar, responder, moderar, ejecutar automatizaciones y difusiones y medir el resultado.
3. Tus instrucciones
Tratamos los datos según tus instrucciones, que son la configuración del producto y este acuerdo. No usamos estos datos para fines propios, no los vendemos y no los usamos para entrenar modelos de IA. Si una instrucción nos parece ilegal, te avisamos antes de cumplirla.
4. Confidencialidad y seguridad
El acceso se limita a quienes lo necesitan para operar el servicio, bajo deber de confidencialidad. Los datos viajan cifrados, los tokens de las redes se guardan cifrados, cada workspace solo alcanza lo suyo y el contenido enviado a la IA no entra en nuestros registros de diagnóstico.
5. Subencargados
Autorizas el uso de subencargados para prestar el servicio: Meta y las demás redes que conectes (publicación, comentarios y mensajes), Google (Gemini, para generar y moderar), Resend (correo) y los proveedores de nube que alojan la base de datos y los archivos. Cada uno recibe solo lo necesario y está sujeto a obligaciones equivalentes a las de este acuerdo. Los cambios en la lista se publican en esta página con 15 días de antelación; si no estás de acuerdo, puedes cerrar la cuenta sin costo.
6. Transferencia internacional
Algunos subencargados procesan datos fuera de Brasil. En esos casos la transferencia se apoya en las garantías previstas en la LGPD, como las cláusulas contractuales tipo, y en las equivalentes del RGPD cuando se aplique.
7. Solicitudes de los titulares
Si alguien que interactuó con tus cuentas nos pide acceso, corrección o eliminación, te remitimos la solicitud y te ayudamos a atenderla. El producto ya trae lo necesario: exportación completa del workspace, eliminación de contactos y conversaciones y la desactivación de la moderación por marca.
8. Incidentes
Si un incidente de seguridad afecta a datos tratados en tu nombre, te avisamos sin demora injustificada, en un máximo de 72 horas tras confirmarlo, con lo que sabemos: qué pasó, qué datos, qué hicimos y qué recomendamos. Comunicarlo a la autoridad y a los titulares es decisión tuya, y te ayudamos con la información.
9. Conservación y devolución
Los comentarios y mensajes de terceros se borran solos a los 90 días. Al eliminar el workspace o la cuenta, borramos el resto en el momento, archivos incluidos, y recibes un comprobante de lo eliminado. Antes de eso, la exportación lo devuelve todo en JSON. Solo quedan los movimientos fiscales de créditos, sin vínculo con persona ni contenido.
10. Auditoría y vigencia
Respondemos a cuestionarios razonables de seguridad y privacidad y entregamos la información necesaria para que demuestres cumplimiento. Este acuerdo rige mientras tratemos datos en tu nombre y prevalece sobre los Términos de uso en materia de protección de datos.
¿Necesitas una copia firmada o tienes dudas sobre este acuerdo? Habla con nosotros