Política de Privacidad

Virio es operado por Latitude Zero Studios LTDA, CNPJ 63.297.891/0001-00, con sede en Curitiba, Paraná, Brasil, responsable de los datos personales tratados mediante la Plataforma (art. 5, VI de la LGPD).

Encargado de protección de datos (art. 41 de la LGPD): Rodrigo Santos Kroehn — contato@virio.com.br.

Recopilamos los siguientes datos personales:

• Datos de registro: nombre, correo electrónico, contraseña (almacenada con hash), nombre de la empresa, identificación fiscal y teléfono cuando se informen;
• Datos de uso: registros de acceso, funcionalidades utilizadas, dirección IP, tipo de navegador y dispositivo;
• Datos de perfil: foto de perfil (opcional), nombre visible, ciudad;
• Datos de pago: procesados por Asaas (pagos en reales) y por Stripe (otras monedas); no almacenamos datos de tarjetas de crédito;
• Datos de contacto: información enviada por el formulario de contacto o el soporte;
• Datos de plataformas conectadas: descritos en las secciones 3 a 3.6.

Cuando conectas una cuenta de red social, Virio accede solo a los datos que autorizas en la pantalla de consentimiento de esa plataforma, y solo para prestar las funcionalidades que utilizas:

• Instagram (mediante Inicio de sesión con Facebook para empresas, Meta): información de la cuenta profesional (nombre de usuario, nombre, foto, biografía, número de seguidores, seguidos y publicaciones); publicaciones y sus metadatos; métricas e insights de la cuenta y de las publicaciones (alcance, visualizaciones, guardados, compartidos y datos demográficos agregados de la audiencia); la lista de Páginas de Facebook que administras, usada solo para identificar la cuenta de Instagram vinculada; y la publicación de contenidos que creas y decides publicar o programar. También consultamos datos públicos de otras cuentas profesionales que eliges monitorear (función Business Discovery de Meta).
• YouTube (Google): datos del canal, lista de videos y métricas de YouTube Analytics. Con los permisos adicionales que concedas, Virio también muestra impresiones y tasa de clics de las miniaturas y los ingresos del canal, permite responder y moderar comentarios en el Inbox y sube a tu canal los videos que elijas publicar (sección 3.2). El uso de datos recibidos de las APIs de Google sigue la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy
• LinkedIn (perfil personal): datos básicos del perfil (identificador, nombre y foto), la publicación de posts y encuestas que creas y autorizas en tu propio perfil y, si concedes los permisos de analytics, las estadísticas agregadas de tus propios posts y de tu perfil. Páginas de empresa: sección 3.1.

Lo que no hacemos: no vendemos ni alquilamos datos de las plataformas; no usamos datos de las cuentas conectadas para entrenar modelos de inteligencia artificial; no compartimos estos datos con anunciantes ni con intermediarios de datos; no los usamos para publicidad dirigida ni para evaluación crediticia. Los mensajes directos solo se acceden donde esta Política lo dice expresamente (X, sección 3.3, y, cuando se habiliten, Instagram y Messenger, sección 3.4), únicamente para mostrarlos a tu equipo en el Inbox; el equipo de Virio no los lee, salvo a tu pedido de soporte, por seguridad o por obligación legal. Los datos de una cuenta conectada solo se muestran a los usuarios autorizados del espacio de trabajo (tenant) que la conectó.

IA en el Inbox (sentimiento y sugerencia de respuesta): en los planes pagos, Virio envía al proveedor de IA (Google, API Gemini paga, sin usar los datos para entrenar modelos) solo el texto de comentarios y menciones públicos recibidos en Instagram, Facebook, Threads y Bluesky, para clasificar el sentimiento (positivo, neutro o negativo y temas) y, cuando alguien de tu equipo lo pide, sugerir una respuesta basada en la base de conocimiento de la marca. La sugerencia nunca se publica sola: una persona la revisa y la envía. Los mensajes directos (DM) nunca van a la IA, ni los datos de LinkedIn, YouTube, TikTok, Pinterest, Perfil de Empresa de Google, X, Discord o Telegram. Guardamos solo el resultado (sentimiento, hasta 3 temas y si la conversación necesita a una persona), que se elimina junto con el mensaje.

Protección: los tokens de acceso se almacenan cifrados (AES-256-GCM) y nunca se exponen al navegador.

Revocación: puedes desconectar la cuenta en cualquier momento en Virio, lo que elimina los tokens de acceso. También puedes revocar el acceso directamente en la plataforma: Facebook (Configuración > Integraciones comerciales), Instagram (Configuración > Apps y sitios web), Google (https://security.google.com/settings/security/permissions o https://myaccount.google.com/permissions) o LinkedIn (Configuración > Privacidad de datos > Servicios permitidos). Para solicitar la eliminación de los datos recibidos de Meta o de cualquier plataforma, sigue las instrucciones en https://www.virio.com.br/data-deletion

Estas conexiones son opcionales y las realiza un owner o admin del espacio de trabajo, una marca por vez. En cada una, Virio accede solo a lo que la plataforma autoriza y solo para las funcionalidades que usas (publicar, programar y seguir tus propias publicaciones):

• Telegram (Bot API): agregas el bot de Virio como administrador de tu canal. Guardamos el identificador, el título y el @ del canal, los posts que publicas por Virio y el número diario de suscriptores. No leemos ni guardamos mensajes de otras personas.
• Discord (webhook de canal): guardamos, cifrado, el webhook del canal que elijas, el nombre del canal y los posts que publicas. No leemos el servidor, sus miembros ni los mensajes; no hay métricas.
• Bluesky (OAuth del AT Protocol): guardamos el identificador (DID), el @ y el nombre de la cuenta, los tokens de acceso cifrados, los posts que publicas por Virio y contadores públicos de tu propia cuenta y de esos posts (seguidores, me gusta, reposts y respuestas).
• Pinterest (API v5): guardamos el identificador, el @ y el nombre de la cuenta, los tokens de acceso cifrados y, de cada Pin publicado por Virio, el identificador y el enlace. Tus tableros y las métricas de tus Pines se consultan en Pinterest en el momento en que abres la pantalla y no se guardan. Si autorizas la lectura de anuncios (ads:read), el rendimiento de las cuentas publicitarias de Pinterest a las que tienes acceso (cuentas, campañas, grupos de anuncios, anuncios y sus métricas) también se consulta en vivo para mostrar el informe y no se guarda. La gestión de campañas de Pinterest (ads:write: pausar, reanudar y ajustar presupuesto) está en preparación y solo funcionará con las aprobaciones y el tope de gasto de la sección 3.5; hasta entonces, Virio no crea, no modifica ni paga campañas. Cada Pin lo eliges y publicas tú. No usamos datos de Pinterest para comparaciones con competidores, benchmarks ni entrenamiento de IA.
• TikTok (Login Kit, Content Posting API y Display API): datos básicos del perfil (identificador, nombre, foto y @), datos del perfil (como biografía, enlace del perfil e insignia de verificación) y contadores (seguidores, seguidos, me gusta y videos), con los alcances user.info.basic, user.info.profile y user.info.stats; la lista y las métricas de tus videos (video.list), con una serie diaria de la propia cuenta; la publicación directa de los videos que creas y confirmas, con la privacidad, las interacciones y la divulgación de contenido comercial que eliges en ese momento (video.publish); y el envío del video como borrador a tu bandeja de entrada de TikTok, donde terminas la publicación en la propia app (video.upload). Estos datos se usan solo para operar Virio para ti, sin formar bases de datos ni perfiles, sin comparación con otras cuentas y sin estadísticas comerciales.
• LinkedIn — Páginas de empresa y perfil (Community Management API): cuando conectas una Página que administras: nombre, logotipo e identificador de la Página; los posts, encuestas, imágenes, videos y documentos publicados por Virio; las estadísticas de la Página, de los seguidores (agregadas, incluidas demográficas como antigüedad, área, tamaño, sector y país) y de los posts; los comentarios y las menciones a la Página, mostrados en el Inbox para que respondas o moderes, con el autor identificado solo por el identificador de LinkedIn (el nombre y la foto del autor no se guardan); y las notificaciones de la Página por webhook, de las que guardamos solo identificadores y el tipo de acción, nunca el texto. En el perfil personal: publicación en tu propio perfil (w_member_social) y, con r_member_postAnalytics y r_member_profileAnalytics, las estadísticas agregadas de tus propios posts y de tu perfil. No usamos datos de miembros de LinkedIn para otros fines, no armamos perfiles de miembros y no los combinamos con otras fuentes.
• X (antes Twitter) — API v2 con OAuth 2.0: publicación en tu nombre, métricas de tus propios posts y de tu perfil y menciones y mensajes directos en el Inbox. Detalles en la sección 3.3.
• YouTube — subida de videos: cuando activas la subida, Virio sube a tu canal los videos que elijas publicar (archivo, título, descripción, miniatura y privacidad), con el permiso de subida que concediste a Google. El uso sigue la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. Los demás permisos de YouTube están en la sección 3.2.

Finalidad y base legal: ejecutar el servicio contratado (art. 7, V de la LGPD) y tu consentimiento al conectar cada cuenta (art. 7, I). Los mismos compromisos de la sección 3 valen aquí: no vendemos ni compartimos estos datos con anunciantes o corredores de datos, no los usamos para entrenar modelos de IA y solo se muestran a los usuarios autorizados del espacio de trabajo que hizo la conexión. Tokens y webhooks se guardan cifrados (AES-256-GCM).

Cada plataforma es una responsable independiente del contenido que publicas en ella y trata esos datos según su propia política de privacidad: Telegram (https://telegram.org/privacy), Discord (https://discord.com/privacy), Bluesky (https://bsky.social/about/support/privacy-policy), Pinterest (https://policy.pinterest.com/privacy-policy), TikTok (https://www.tiktok.com/legal/privacy-policy), LinkedIn (https://www.linkedin.com/legal/privacy-policy) y X (https://x.com/privacy).

Revocación: desconecta la cuenta en Virio en cualquier momento — los tokens y webhooks se eliminan al instante (en Bluesky y en X Virio también revoca el acceso; en Telegram el bot sale del canal). También puedes revocar directamente en la plataforma: Telegram (quita el bot de los administradores del canal), Discord (Ajustes del servidor > Integraciones > Webhooks), Bluesky (configuración de privacidad y seguridad de la cuenta, sesiones y apps conectadas), Pinterest (configuración de la cuenta, aplicaciones conectadas), TikTok (Configuración y privacidad > Seguridad > Permisos de apps), LinkedIn (Configuración > Privacidad de datos > Servicios permitidos), X (Configuración y privacidad > Seguridad y acceso a la cuenta > Aplicaciones y sesiones > Aplicaciones conectadas) y Google (https://security.google.com/settings/security/permissions).

El uso y la transferencia, por parte de Virio, a cualquier otra app de información recibida de las APIs de Google siguen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado: https://developers.google.com/terms/api-services-user-data-policy Texto original exigido por Google: "Virio's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

Compromisos de Uso Limitado: usamos los datos de Google solo para ofrecer y mejorar las funcionalidades visibles que usas en Virio; solo los transferimos para prestar esas funcionalidades, por seguridad, para cumplir la ley o en una operación societaria, con tu consentimiento previo; no los vendemos y no los usamos ni transferimos para publicidad, incluida la dirigida, ni para evaluación crediticia; ninguna persona los lee, salvo con tu consentimiento expreso para un caso específico, para investigar abuso o incidentes de seguridad, para cumplir la ley o cuando están agregados y anonimizados para operación interna; y no los usamos para desarrollar, mejorar o entrenar modelos generalizados de inteligencia artificial o aprendizaje automático.

YouTube: Virio usa los Servicios de API de YouTube (YouTube API Services). Al conectar un canal de YouTube a Virio, aceptas los Términos de Servicio de YouTube (https://www.youtube.com/t/terms) y los datos se tratan también conforme a la Política de Privacidad de Google (https://policies.google.com/privacy). Con los permisos que concedas, Virio: lee los datos del canal y la lista de videos (youtube.readonly); muestra el analytics del canal — visualizaciones, tiempo de reproducción, retención, países, fuentes de tráfico y dispositivos — y las impresiones y la tasa de clics de las miniaturas por video y por día, obtenidas mediante la YouTube Reporting API (yt-analytics.readonly); muestra los ingresos estimados del canal solo a owners y admins, consultados en vivo y no guardados (yt-analytics-monetary.readonly); lista, responde y modera comentarios de tus videos en el Inbox (youtube.force-ssl); y sube a tu canal los videos que elijas publicar (youtube.upload). No aplicamos inteligencia artificial a datos obtenidos de YouTube, no calculamos métricas derivadas, no combinamos datos de canales de distintos propietarios y no usamos datos de YouTube en benchmarks.

Virio no muestra anuncios de terceros; las cookies y el almacenamiento local que usamos se describen en la sección 11 (esenciales y, solo en el sitio público y con tu consentimiento, estadísticas de Google Analytics, que no usan datos de tu Cuenta de Google). Puedes revocar el acceso de Virio a tus datos en cualquier momento en la página de configuración de seguridad de tu Cuenta de Google: https://security.google.com/settings/security/permissions (también en https://myaccount.google.com/permissions). Tras la desconexión o la revocación, los datos obtenidos de YouTube se eliminan en un plazo de 7 días (sección 9). Consultas sobre privacidad: contato@virio.com.br.

Google Ads: cuando un owner o admin conecta Google Ads (alcances openid, email y adwords), Virio accede al correo de la Cuenta de Google que hizo la conexión (para identificar la conexión; mostrado completo solo a owner y admin), a la lista de cuentas publicitarias accesibles, a nombres y estados de campañas, grupos y anuncios y a las métricas de rendimiento (impresiones, clics, costo y conversiones). Finalidad: informes de medios pagos de la propia cuenta del cliente y, cuando lo pides y apruebas, cambios en las campañas, siempre con las aprobaciones y el tope de gasto de la sección 3.5. Desconectar en Virio revoca el acceso en Google y elimina los tokens al instante; también puedes revocar en https://myaccount.google.com/permissions

Perfil de Empresa de Google (Google Business Profile): cuando conectas el Perfil de Empresa, Virio usa el permiso business.manage para listar las ubicaciones que gestionas, leer y responder reseñas (y eliminar tus respuestas), publicar, listar y eliminar publicaciones del perfil y mostrar las métricas diarias de rendimiento de cada ubicación. Las reseñas, publicaciones y métricas se leen en vivo de Google y Virio no las almacena; guardamos solo el identificador y el nombre de cada ubicación, y el nombre se elimina tras 30 días sin actualización.

Google Drive: cuando usas "Guardar en Google Drive", Virio usa el permiso drive.file para crear una carpeta "Virio" en tu Drive y guardar en ella copias de los medios de tus contenidos. Virio solo accede a los archivos y a la carpeta que él mismo creó; el resto de tu Drive no se lee. Guardamos solo la autorización (tokens cifrados) y el identificador de esa carpeta; los archivos guardados son tuyos y permanecen en tu Drive.

Google Analytics 4 y Search Console: cuando un dueño o administrador conecta el sitio web de una marca, Virio usa los permisos de solo lectura analytics.readonly (Google Analytics Data y Admin API) y webmasters.readonly (Search Console API) para listar las propiedades de GA4 y los sitios de Search Console a los que esa cuenta tiene acceso y, para la propiedad y el sitio elegidos, leer números diarios agregados: sesiones, usuarios, usuarios nuevos, sesiones con interacción, eventos clave e ingresos (total y por canal) de GA4; clics, impresiones, CTR y posición media (total del día, principales búsquedas y páginas de los últimos 28 días) de Search Console. Finalidad: mostrar esos números en la pestaña Sitio del Análisis de la marca. Virio no lee datos de visitantes individuales del sitio, no cambia nada en tus cuentas de Google, no envía estos datos a servicios de inteligencia artificial y no los incluye en exportaciones, API, hojas de cálculo ni informes públicos.

Hojas de cálculo de Google: cuando activas "Copiar a Hojas de cálculo de Google", Virio usa el mismo permiso drive.file para crear una hoja de cálculo en la carpeta "Virio" de tu Drive y reemplazarla una vez al día con los números del Análisis de Virio (los datos de YouTube no se incluyen). Virio solo accede a esa hoja; el resto de tu Drive no se lee. Al detener la copia, la hoja sigue siendo tuya, en tu Drive.

Looker Studio: el conector "Virio" de Looker Studio obtiene los números de tu workspace en Virio con una clave de API que creas y puedes revocar en Virio. El conector no lee datos de tu Cuenta de Google (solo usa el permiso de conexión externa de Apps Script, script.external_request, para llamar a la API de Virio) y no incluye datos de YouTube.

Puedes desconectar el Perfil de Empresa, Google Drive, Google Analytics o Search Console en Virio en cualquier momento y revocar el acceso en https://myaccount.google.com/permissions. Los tokens de acceso están cifrados y se eliminan en un plazo de 7 días tras la desconexión.

Los datos de Google no se venden, no se usan para publicidad, no los leen personas (salvo con tu consentimiento, por seguridad, para cumplir la ley o cuando están agregados y anonimizados para operación interna), no se usan para entrenar modelos de inteligencia artificial y no alimentan benchmarks, informes de nicho ni comparaciones con otros clientes.

Cuando conectas una cuenta de X, guardamos el identificador, el @ y el nombre de la cuenta y los tokens de acceso cifrados, para publicar en tu nombre (incluidos hilos, encuestas y medios con texto alternativo), leer las métricas de tus propios posts y de tu perfil y mostrar menciones y mensajes directos en el Inbox.

Las menciones y los mensajes directos recibidos de X permanecen en Virio como máximo 24 horas; las respuestas enviadas por tu equipo, 30 días. Las métricas de los posts publicados por Virio y de tu perfil se conservan mientras la cuenta esté conectada y hasta 400 días.

El contenido eliminado en X se elimina de Virio en un plazo de 24 horas. Al desconectar, revocamos el acceso en X y eliminamos los tokens de inmediato.

No usamos datos de X para entrenar ni ajustar modelos de inteligencia artificial, no los combinamos con otros registros sin consentimiento, no los usamos para segmentar anuncios y no los usamos en estadísticas agregadas ni en comparaciones entre clientes.

Virio solo responde menciones y mensajes cuando un usuario de tu equipo envía la respuesta; no enviamos mensajes automáticos ni no solicitados. X trata los datos según su propia política de privacidad: https://x.com/privacy

Las funcionalidades siguientes están en preparación y dependen de la aprobación de Meta. Solo están disponibles después de esa aprobación y cuando un owner o admin concede los permisos correspondientes en la pantalla de consentimiento de Meta; hasta entonces, no se recopila ninguno de estos datos. Una vez habilitadas, Virio podrá acceder a:

• Comentarios y menciones de Instagram (instagram_manage_comments): leer, responder, ocultar y eliminar comentarios de tus posts en el Inbox y ver las menciones a tu cuenta.
• Mensajes directos de Instagram y Messenger de la Página (instagram_manage_messages, pages_messaging, pages_manage_metadata): mostrar en el Inbox las conversaciones que las personas inician con tu cuenta o Página y enviar las respuestas escritas por tu equipo, dentro de la ventana de atención definida por Meta (24 horas, o hasta 7 días con la etiqueta de agente humano). No enviamos mensajes automáticos, masivos ni promocionales no solicitados.
• Páginas de Facebook (pages_manage_posts, read_insights, pages_read_user_content, pages_manage_engagement): publicar en la Página los contenidos que creas, leer las métricas de la Página y de los posts y leer, responder, ocultar o eliminar comentarios.
• Búsqueda por hashtag (Instagram Public Content Access): medios públicos recientes o populares con los hashtags que eliges monitorear, para PULSE.
• Lead Ads (leads_retrieval): recibir en el CRM de Virio los datos que las personas envían en los formularios de tus anuncios (como nombre, correo y teléfono, según el formulario que creaste). Para estos datos, tú eres el responsable y Virio actúa como encargado (Términos, sección 18).
• Meta Ads (app "Virio Ads": ads_read, ads_management, business_management, pages_manage_ads): informes de tus cuentas publicitarias y, a pedido y con aprobación, promocionar posts y gestionar campañas, según la sección 3.5.

Conservación: los plazos de cada uno de estos datos se publicarán en esta sección antes de la activación. En cualquier caso, al desconectar, los tokens se eliminan al instante y los datos de la cuenta en un plazo de 30 días (sección 9).

Compromisos con Meta: no vendemos, no licenciamos ni compramos datos de la Plataforma de Meta; no los usamos para publicidad fuera de las tecnologías de Meta; y los eliminamos si Meta lo solicita.

Eliminación de datos: puedes solicitar la eliminación de los datos recibidos de Meta en cualquier momento siguiendo las instrucciones en https://www.virio.com.br/data-deletion o escribiendo a contato@virio.com.br. También puedes quitar Virio en Facebook (Configuración > Integraciones comerciales) o Instagram (Configuración > Apps y sitios web).

Las funcionalidades siguientes están en preparación o en habilitación gradual y dependen de la aprobación de cada plataforma. Solo funcionan después de esa aprobación y cuando un owner o admin conecta la cuenta y concede los permisos; hasta entonces, no se recopila ninguno de estos datos.

• Threads (app "Virio Threads", inicio de sesión de Threads): identificador, @, nombre y foto de la cuenta; publicar y eliminar los posts que creas (texto, imagen, video, carrusel y encuesta); métricas de tus posts y de tu cuenta; respuestas a tus posts en el Inbox, para responder, ocultar o gestionar; y búsqueda por palabra clave en posts públicos para PULSE.
• TikTok for Business (Organic API y Marketing API): para las cuentas Business que conectes: insights de la cuenta y de los videos, comentarios en el Inbox (leer, responder y ocultar) y menciones a tu cuenta en PULSE; mediante la Marketing API, informes de campañas, Spark Ads y leads de tus cuentas publicitarias.
• Gestión de medios pagos (Google Ads, Meta Ads, Pinterest Ads, LinkedIn Ads y TikTok Ads): cuentas publicitarias, campañas, conjuntos o grupos, anuncios, presupuestos y métricas. Un cambio solo se ejecuta después de una solicitud registrada, de la aprobación de otra persona de tu espacio de trabajo, de la aprobación de tu cliente cuando se exija y dentro del tope mensual de gasto definido por marca; las campañas nuevas se crean pausadas; hay un botón de pausa general y un registro de cambios que no puede alterarse. Los medios los cobra la plataforma directamente en tu cuenta publicitaria.
• Leads y audiencias: los leads de formularios de anuncios entran en el CRM de Virio, donde tú eres el responsable y Virio el encargado. Las audiencias personalizadas, cuando estén disponibles, solo usan contactos con base legal informada por ti y siguen los términos de audiencias de cada plataforma.

Conservación: métricas de anuncios, hasta 37 meses; al desconectar, tokens eliminados al instante y datos de la cuenta en un plazo de 30 días, como en Google Ads (sección 9). Los plazos específicos de Threads y TikTok for Business se publicarán en esta sección antes de la activación.

Cada plataforma trata los datos según su propia política: Threads y Meta (https://www.facebook.com/privacy/policy), TikTok (https://www.tiktok.com/legal/privacy-policy), LinkedIn (https://www.linkedin.com/legal/privacy-policy), Pinterest (https://policy.pinterest.com/privacy-policy) y Google (https://policies.google.com/privacy).

Resumen de consulta rápida. Los detalles están en las secciones 3 a 3.5 y 9. "En vivo" significa consultado en la plataforma cuando abres la pantalla, sin guardar. En todas las plataformas: tokens cifrados, nada se vende, nada se usa para entrenar IA y puedes desconectar en Virio en cualquier momento.

• Instagram (Meta): perfil profesional, posts, métricas e insights, Páginas vinculadas y publicación; perfiles públicos que monitoreas · Uso: análisis, publicación e informes · Conservación: mientras esté conectada y 30 días después; perfiles públicos, hasta 25 meses · Revocar: Instagram > Configuración > Apps y sitios web, o https://www.virio.com.br/data-deletion
• Páginas de Facebook, Messenger, Lead Ads y Meta Ads (en preparación): ver sección 3.4 · Uso: Inbox, publicación, métricas, leads y medios pagos · Conservación: se publicará antes de la activación · Revocar: Facebook > Configuración > Integraciones comerciales
• Threads (en preparación): perfil, posts, métricas, respuestas y búsqueda por palabra clave · Uso: publicación, Inbox y PULSE · Conservación: se publicará antes de la activación · Revocar: desconectar en Virio o en la configuración de Threads
• YouTube (Google): canal, videos, analytics, impresiones y CTR, ingresos (en vivo), comentarios y subida de videos · Uso: informes, Inbox y publicación · Conservación: estadísticas mientras haya consentimiento (impresiones hasta 400 días); comentarios y detalles, hasta 30 días; todo eliminado en un plazo de 7 días tras revocar · Revocar: https://security.google.com/settings/security/permissions
• Google Ads: correo de la conexión, cuentas, campañas, grupos, anuncios y métricas · Uso: informes y cambios aprobados · Conservación: métricas hasta 37 meses; datos de la cuenta 30 días tras desconectar · Revocar: https://myaccount.google.com/permissions
• Perfil de Empresa de Google: ubicaciones, reseñas, publicaciones y métricas (en vivo) · Uso: responder reseñas, publicar y mostrar rendimiento · Conservación: solo id y nombre de la ubicación (nombre eliminado tras 30 días sin actualización) · Revocar: https://myaccount.google.com/permissions
• Google Drive: solo los archivos y la carpeta que crea Virio (drive.file) · Uso: guardar copias de medios en tu Drive · Conservación: autorización e id de la carpeta; tokens eliminados en un plazo de 7 días tras desconectar · Revocar: https://myaccount.google.com/permissions
• Google Analytics 4 y Search Console: propiedades y sitios a los que das acceso; números diarios agregados de visitas, canales, eventos clave, ingresos, clics, impresiones, CTR, posición y principales búsquedas y páginas (solo lectura) · Uso: pestaña Sitio del Análisis · Retención: mientras esté conectado, hasta 25 meses; desconectar elimina el token y los números al instante; el acceso revocado en Google y no reconectado se elimina en 7 días · Revocar: https://myaccount.google.com/permissions
• Hojas de cálculo de Google: solo la hoja que Virio crea (drive.file) · Uso: copia diaria de los números del Análisis en tu Drive · Retención: identificador de la hoja mientras la copia esté activa; la hoja es tuya y queda en tu Drive · Revocar: detener la copia en Virio o https://myaccount.google.com/permissions
• TikTok: perfil, contadores, videos y métricas, publicación directa y borrador · Uso: publicación y métricas de la propia cuenta · Conservación: mientras esté conectada; eliminado en un plazo de 30 días tras desconectar · Revocar: TikTok > Configuración y privacidad > Seguridad > Permisos de apps
• TikTok for Business (en preparación): insights, comentarios, menciones, campañas y leads · Uso: Inbox, PULSE y medios pagos · Conservación: se publicará antes de la activación · Revocar: desconectar en Virio o en TikTok for Business
• LinkedIn: perfil básico, Páginas, posts, encuestas, estadísticas, comentarios y menciones, analytics del propio perfil · Uso: publicación, Inbox e informes · Conservación: comentarios y menciones, 48 horas; actividad de la Página, 6 meses; informes, 1 año; Página eliminada en un plazo de 1 día tras desconectar · Revocar: LinkedIn > Configuración > Privacidad de datos > Servicios permitidos
• X (antes Twitter): cuenta, posts publicados, métricas, menciones y mensajes directos · Uso: publicación, métricas e Inbox · Conservación: menciones y mensajes, 24 horas; respuestas, 30 días; métricas, hasta 400 días · Revocar: X > Configuración y privacidad > Seguridad y acceso a la cuenta > Aplicaciones y sesiones
• Pinterest: cuenta, Pines publicados (id y enlace), tableros y métricas (en vivo), informe de anuncios (en vivo) · Uso: publicar Pines y mostrar rendimiento · Conservación: ninguna métrica guardada; conexión eliminada en un plazo de 24 horas tras desconectar · Revocar: Pinterest > Configuración > Aplicaciones conectadas
• Bluesky: DID, @, nombre, posts publicados y contadores públicos · Uso: publicación y métricas · Conservación: contadores, hasta 37 meses; conexión, 30 días tras desconectar · Revocar: configuración de apps conectadas de Bluesky
• Telegram: id, título y @ del canal, posts publicados y suscriptores por día · Uso: publicación y métricas · Conservación: suscriptores, hasta 37 meses; conexión, 30 días tras desconectar · Revocar: quitar el bot de los administradores del canal
• Discord: webhook del canal (cifrado), nombre del canal y posts · Uso: publicación · Conservación: webhook eliminado al instante al desconectar; demás datos, 30 días · Revocar: Ajustes del servidor > Integraciones > Webhooks
• Tiendas y marketplaces (Shopify, Nuvemshop, WooCommerce, Hotmart, Kiwify, Eduzz, Mercado Libre, Magalu): pedidos, valores, tarifas y productos, sin datos personales del comprador · Uso: panel de ventas, CRM e informes · Conservación: mientras esté conectado · Revocar: quitar la plataforma en Análisis → Ventas

Cuando conectas una tienda, marketplace o plataforma de ventas (Shopify, Nuvemshop, WooCommerce, Hotmart, Kiwify, Eduzz, Mercado Libre, Magalu, TikTok Shop), Virio recibe los pedidos para mostrar ingresos, tarifas e ingresos netos en el panel de ventas: número de pedido, estado, valores, moneda, producto, fechas y parámetros de campaña (UTM). De los compradores no guardamos nombre, documento, e-mail, teléfono ni dirección; cuando la plataforma envía el e-mail, guardamos solo un código irreversible (hash) para relacionar la venta con un contacto de tu CRM.

En Mercado Libre, también mostramos en el Inbox las preguntas hechas en tus publicaciones (texto de la pregunta y de la respuesta, sin identificar a quien preguntó), las calificaciones de las ventas, las opiniones de los productos y la reputación de tu cuenta; y, en Mercado Ads, las métricas de tus campañas. Las respuestas siempre las envía una persona de tu equipo.

En TikTok Shop, con tu autorización en el Seller Center, Virio lee los pedidos, las devoluciones y reembolsos aprobados, el valor neto liquidado de cada pedido, el catálogo de productos (nombre, estado, precio y stock) y las promociones de la tienda (nombre, tipo y fechas), y recibe avisos en tiempo real firmados por TikTok Shop cuando un pedido cambia de estado. La dirección, el teléfono, el documento, el e-mail y los mensajes del comprador nunca se leen. Si quitas la autorización en TikTok Shop, Virio borra de inmediato las credenciales de acceso de la tienda y mantiene solo el historial de ventas ya importado, que puedes eliminar borrando la conexión.

Cuando conectas fuentes de reseñas (App Store, Google Play, iFood, recomendaciones de la Página de Facebook), Virio muestra las reseñas en el Inbox y en Análisis → Reseñas: nota, texto, fecha, la respuesta publicada y, cuando la tienda lo muestra públicamente, el nombre del autor.

Finalidad y base legal: ejecutar el servicio contratado (art. 7, V de la LGPD). Estos datos no se venden, no se usan para publicidad y no se usan para entrenar modelos de IA.

Tratamos datos personales con base en las siguientes hipótesis del artículo 7 de la LGPD:

• Ejecución de contrato: para prestar los servicios contratados (art. 7, V);
• Consentimiento: para conectar cuentas de redes sociales y para comunicaciones de marketing, cuando corresponda (art. 7, I);
• Interés legítimo: para mejorar los servicios, prevenir fraudes y proteger la Plataforma (art. 7, IX);
• Cumplimiento de obligación legal o regulatoria (art. 7, II).
• Ejercicio regular de derechos (art. 7, VI): conservación de la evidencia de aprobaciones de contenido (sección 19).

Usamos los datos personales para:

• Crear y administrar cuentas y espacios de trabajo;
• Prestar los servicios contratados: análisis de perfiles y competidores, monitoreo de menciones (social listening), generación de contenido con IA, calendario y publicación programada, Inbox de comentarios y mensajes, informes, gestión de medios pagos, aprobación de contenido por el cliente, Retrospectiva y CRM;
• Enviar notificaciones relacionadas con el servicio;
• Procesar pagos y gestionar suscripciones;
• Garantizar la seguridad, auditar accesos y prevenir fraudes;
• Cumplir obligaciones legales y responder solicitudes de soporte.

Para el análisis de competidores y el monitoreo de marca, la Plataforma trata datos disponibles públicamente: publicaciones de cuentas profesionales públicas de Instagram (mediante la API oficial de Meta), canales y videos públicos de YouTube (mediante la API oficial de Google) y titulares que los medios de noticias publican en RSS (solo título, enlace y fecha). Estos datos no incluyen mensajes privados ni contenidos protegidos por configuraciones de privacidad. Cuando se habiliten (secciones 3.4 y 3.5), también medios públicos encontrados mediante la búsqueda de hashtags de Instagram y posts públicos encontrados mediante la búsqueda por palabras clave de Threads, siempre mediante las APIs oficiales y sin scraping.

Compartimos datos solo con encargados necesarios para prestar el servicio, bajo obligaciones contractuales de confidencialidad y seguridad:

• Supabase: base de datos, autenticación, almacenamiento de archivos y funciones de servidor, en servidores en Brasil (São Paulo);
• Lovable: alojamiento del sitio y de la aplicación web (sin acceso a la base de datos);
• Google (Gemini API): procesamiento de funcionalidades de inteligencia artificial, sin usar los datos para entrenar modelos;
• Stripe y Asaas: procesamiento de pagos y suscripciones;
• Cloudflare Turnstile: protección contra bots en formularios;
• Perplexity: búsqueda de contexto público de la web para la herramienta de tendencias (no se usa para recopilar menciones);
• Resend: envío de correos transaccionales e informes;
• Google Analytics: estadísticas de visitas del sitio público (www.virio.com.br), solo si haces clic en "Aceptar" en el aviso de cookies; no funciona dentro de la aplicación y no recibe datos de las cuentas que conectas (sección 11);
• Plataformas que conectas (Meta — Instagram, Facebook y Threads —, YouTube y demás servicios de Google, LinkedIn, TikTok, X, Pinterest, Bluesky, Telegram y Discord): reciben el contenido que decides publicar y las acciones que realizas (respuestas, moderación, cambios de campañas) y son fuentes de los datos descritos en las secciones 3 a 3.6; cada una actúa como responsable independiente, bajo sus propios términos;
• Autoridades competentes: cuando lo exija la ley o una orden judicial.

No vendemos, alquilamos ni compartimos datos personales con terceros con fines de marketing.

Los datos se cifran en tránsito y en reposo, con control de acceso por espacio de trabajo (Row Level Security) en todas las tablas y un registro de auditoría inmutable de eventos de seguridad, conforme al artículo 46 de la LGPD.

• Datos de la cuenta: mientras la cuenta esté activa; tras el cierre, eliminados o anonimizados en hasta 30 días, salvo obligación legal de conservación;
• Tokens de cuentas conectadas: eliminados de inmediato al desconectar la cuenta;
• YouTube: los datos públicos de canales (competidores, menciones y perfiles monitoreados) se actualizan o eliminan en un plazo de 30 días; del canal conectado, las estadísticas y el analytics se conservan mientras haya consentimiento activo (impresiones y CTR por video, hasta 400 días); título, descripción, lista de videos y comentarios del Inbox se actualizan o eliminan en un plazo de 30 días; los ingresos no se guardan; todo se elimina en un plazo de 7 días tras la desconexión o la revocación;
• Instagram: publicaciones públicas de cuentas monitoreadas, hasta 25 meses; datos de la cuenta conectada, mientras siga conectada, eliminados 30 días después de la desconexión;
• LinkedIn: comentarios y menciones de miembros, hasta 48 horas; actividad de la Página autenticada, hasta 6 meses; perfil de la Página, actualizado al menos cada 8 semanas; informes y estadísticas agregadas de la Página y de tu perfil, hasta 1 año; registros de notificaciones por webhook (solo identificadores), 30 días; datos de la Página eliminados en un plazo de 1 día tras la desconexión; publicaciones de terceros obtenidas por la API, hasta 48 horas;
• X: menciones y mensajes directos recibidos, hasta 24 horas; respuestas enviadas por tu equipo, 30 días; métricas de tus posts y del perfil, mientras esté conectada y hasta 400 días; el contenido eliminado en X sale de Virio en un plazo de 24 horas; al desconectar, acceso revocado y tokens eliminados al instante;
• Telegram: datos del canal y posts mientras el canal esté conectado; suscriptores por día, hasta 37 meses; al desconectar, el bot sale del canal en el acto y la conexión se borra en 30 días;
• Discord: el webhook se borra en el acto al desconectar; los demás datos de la conexión, en 30 días;
• Bluesky: tokens borrados en el acto al desconectar y conexión borrada en 30 días; contadores diarios, hasta 37 meses; un post borrado en Bluesky figura como borrado en Virio tras la sincronización diaria;
• Pinterest: no se guarda ninguna métrica ni tablero; tokens borrados en el acto y conexión borrada en hasta 24 horas tras la desconexión; el identificador y el enlace de los Pines publicados quedan en el historial de publicaciones mientras mantengas ese registro o la cuenta; video en espera de procesamiento en Pinterest, hasta 2 días;
• TikTok: datos de la cuenta conectada y serie diaria mientras esté conectada; eliminados en un plazo de 30 días tras la desconexión (plazo máximo fijo);
• Google Ads: métricas de campañas, hasta 37 meses; al desconectar, tokens borrados en el acto y datos de la cuenta borrados en 30 días (salvo que otra conexión activa del mismo espacio de trabajo aún alcance la cuenta);
• Perfil de Empresa de Google: solo el identificador y el nombre de cada ubicación; el nombre se elimina tras 30 días sin actualización; reseñas, publicaciones y métricas no se guardan; tokens eliminados en un plazo de 7 días tras la desconexión;
• Google Drive: autorización e identificador de la carpeta "Virio" mientras esté conectado; tokens eliminados en un plazo de 7 días tras la desconexión; los archivos guardados en tu Drive son tuyos y permanecen allí;
• Google Analytics 4 y Search Console: números diarios agregados mientras esté conectado, hasta 25 meses; desconectar en Virio elimina al instante el token, las fuentes y los números; el acceso revocado en Google y no reconectado se elimina en 7 días;
• Aprobación de contenido por el cliente: evidencias de las decisiones, mientras exista la cuenta y durante 5 años tras su cierre (sección 19);
• Retrospectiva: informes, hasta 25 meses; los enlaces públicos expiran a los 90 días por defecto y pueden revocarse en cualquier momento (sección 20);
• Estadísticas agregadas y anonimizadas (benchmarks de nicho): conservadas mientras sean útiles para el servicio, sin identificar cuentas ni personas;
• Ventas y pedidos de tiendas y marketplaces: mientras el conector esté activo; se borran junto con el conector cuando lo quitas;
• Preguntas, calificaciones y opiniones de Mercado Libre y reseñas de tiendas de apps, iFood y Facebook: mientras la fuente esté conectada; se borran al quitar la fuente o el conector;
• Mercado Ads: métricas de las campañas, hasta 37 meses; al quitar el conector de Mercado Libre, se borran en hasta 30 días;
• Registros de auditoría de seguridad: 90 días para eventos informativos, o más cuando lo exija la seguridad o la ley.

Según los artículos 17 a 22 de la LGPD, tienes derecho a:

• Confirmación del tratamiento y acceso a tus datos;
• Corrección de datos incompletos, inexactos o desactualizados;
• Anonimización, bloqueo o eliminación de datos innecesarios;
• Portabilidad de los datos;
• Eliminación de los datos tratados con consentimiento y revocación del consentimiento;
• Información sobre la compartición y oposición al tratamiento.

Para ejercer estos derechos, escribe a contato@virio.com.br. Responderemos en un plazo de 15 días. Instrucciones específicas para la eliminación de datos: https://www.virio.com.br/data-deletion

Para los datos recibidos de plataformas conectadas, también puedes desconectar la cuenta en Virio y revocar el acceso directamente en la plataforma (secciones 3 a 3.6).

Esenciales: usamos cookies y almacenamiento local para la autenticación, la seguridad y las preferencias (idioma, tema, tu elección sobre cookies). No dependen del consentimiento y no se usan para publicidad. No usamos cookies publicitarias de terceros.

Estadísticas del sitio (opcional): si haces clic en "Aceptar" en el aviso de cookies, las páginas públicas del sitio (por ejemplo inicio, precios, funciones, herramientas, términos y esta política) usan Google Analytics 4 para medir visitas: página vista, origen de la visita, tipo de dispositivo y navegador y ciudad aproximada. No se envía nada desde dentro de la aplicación, la dirección se envía sin parámetros, las señales de Google y la personalización de anuncios están desactivadas y Google no recibe datos para publicidad. Las cookies _ga y _ga_* duran hasta 13 meses; los datos por evento se conservan 2 meses en Google Analytics (después solo informes agregados). Sin consentimiento, o si haces clic en "Rechazar", el script de Google ni siquiera se carga. Puedes cambiar tu elección en cualquier momento en "Preferencias de cookies", en el pie del sitio, lo que borra las cookies _ga.

Los datos de la Plataforma se almacenan en Brasil (São Paulo). Algunos encargados procesan datos en servidores fuera de Brasil — Google (Gemini y Google Analytics), Stripe, Resend, Cloudflare y Perplexity — y en esos casos aplicamos las garantías previstas en el artículo 33 de la LGPD. Esto incluye las APIs de las plataformas conectadas, cuyos servidores están en otros países.

La Plataforma no está dirigida a menores de 18 años y no recopilamos intencionalmente datos de menores (art. 14 de la LGPD).

Esta Política puede actualizarse. Los cambios relevantes se comunicarán por la Plataforma o por correo electrónico, y la fecha de actualización siempre se indicará al inicio.

Puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD): https://www.gov.br/anpd

Registramos acciones de uso de la Plataforma (sesión iniciada, secciones visitadas, contenidos creados, análisis y conexiones) para soporte, seguridad, prevención de cancelaciones y mejora del producto. No registramos textos ni datos de terceros. Base legal: interés legítimo y ejecución del contrato (LGPD, art. 7, IX y V). Retención: 400 días.

Generamos estadísticas agregadas y anonimizadas para mejorar el servicio y ofrecer comparaciones de mercado. Hoy usan solo datos de Instagram; los datos de YouTube, TikTok, LinkedIn, X, Pinterest, Bluesky, Telegram, Discord, Threads y Google (Perfil de Empresa, Drive, Google Ads, Analytics y Search Console) no se incluyen, porque los términos de esas plataformas no lo permiten. Una cifra agregada solo se muestra con al menos 10 cuentas distintas y cuando ninguna cuenta representa más de la mitad del total. Nunca vendemos ni licenciamos datos obtenidos de las plataformas, ni siquiera en forma agregada. Puedes salir de los benchmarks en Configuración → Privacidad y datos; los valores de colaboraciones solo se incluyen con tu autorización expresa.

Cuando un cliente usa el módulo SDR, es el responsable de los datos de los prospectos y Virio actúa como encargado. Usamos solo fuentes públicas u oficiales, informamos el origen de los datos en cada mensaje y mantenemos una lista permanente de supresión. Si recibiste un contacto y quieres oponerte, usa el enlace para darte de baja del mensaje o escribe a contato@virio.com.br; enviamos la solicitud al cliente e incluimos tu contacto en la lista de supresión.

Esta sección se aplica a quien recibe un enlace de aprobación de contenido enviado por un cliente de Virio (por ejemplo, una agencia):

• Quién decide sobre tus datos: quien envió el enlace (responsable). Virio trata los datos por cuenta de él (encargado). Las solicitudes sobre tus datos deben dirigirse a quien envió el enlace; si nos contactas, reenviaremos la solicitud;
• Qué datos: nombre declarado, correo registrado por quien envió el enlace, dirección IP, navegador, fecha y hora, decisión y comentario y, en el nivel reforzado, la confirmación del código enviado a tu correo;
• Para qué: registrar tu decisión sobre el contenido y permitir comprobarla después (LGPD, art. 7, V y VI);
• Por cuánto tiempo: mientras exista la cuenta de quien envió el enlace y durante 5 años más; los enlaces sin decisión expiran;
• Con quién compartimos: quien envió el enlace y nuestros proveedores de infraestructura (base de datos y hosting, verificación anti-bots Cloudflare Turnstile y, cuando se active, envío de correo). No vendemos ni usamos estos datos para publicidad;
• Tus derechos y seguridad: puedes solicitar acceso, corrección y anonimización. Para preservar la prueba de la decisión, los resúmenes criptográficos se mantienen incluso tras la anonimización (LGPD, art. 16). El enlace es individual y se guarda solo como resumen criptográfico, y los registros no admiten modificación.

La Retrospectiva resume el año de tu espacio de trabajo con datos que ya tienes en Virio. Los nombres de colaboradores y de aprobadores de clientes nunca aparecen fuera del espacio de trabajo; los datos de YouTube aparecen por separado, sin sumas con otras redes. Si un owner o admin crea un enlace público, elige tarjeta por tarjeta lo que se comparte y ve una vista previa; el enlace expira a los 90 días por defecto y puede revocarse en cualquier momento, con efecto inmediato. Al crear el enlace, el cliente decide divulgar ese contenido y Virio actúa como encargado. Base legal: ejecución del contrato (LGPD, art. 7, V).

La extensión tiene un único propósito: enviar al editor de publicaciones de Virio la página, el texto seleccionado, el enlace o la imagen que elijas, cuando haces clic en el ícono de la extensión o en el menú del botón derecho.

En ese clic, la extensión lee solo el título y la dirección de la pestaña actual y, según el caso, el texto seleccionado, la dirección del enlace o la dirección de la imagen, y abre Virio (www.virio.com.br) en una nueva pestaña con esos datos. No lee páginas por su cuenta, no registra el historial de navegación, no guarda inicio de sesión, contraseña, token ni cookies, no almacena nada en el navegador y no envía datos a terceros. El acceso a Virio sigue decidido por tu sesión en el sitio.

El uso de la información recibida por la extensión cumple la Política de Datos del Usuario de Chrome Web Store, incluidos los requisitos de Uso Limitado (Limited Use). Los datos no se venden, no se usan para publicidad y no se transfieren a terceros.

Para abrir la demostración de Virio pedimos tu nombre, correo y, opcionalmente, tu perfil de Instagram. Usamos estos datos para entender el interés en el producto y hablar contigo sobre Virio (base legal: consentimiento, LGPD art. 7º, I, otorgado al marcar la aceptación). También registramos las páginas de la demostración que abres, cuánto tiempo te quedas, el origen del acceso (la campaña o el sitio que te trajo) y el tipo de dispositivo — sin guardar tu dirección IP. Novedades por correo solo con tu autorización separada, que puedes retirar en cualquier momento. Si no vuelves a la demostración durante 12 meses, tus datos de identificación se eliminan y quedan solo números agregados. Puedes solicitar acceso, corrección o eliminación en cualquier momento por los canales de esta política.

Dudas sobre esta Política o sobre tus datos: contato@virio.com.br.