Política de Privacidad de Pirl
Última actualización: 7 de octubre de 2026 (revisión 1)
Alcance y responsabilidad
Esta política describe Pirl, además del sitio de marketing. Pirl es responsable de identidad, facturación, seguridad y soporte del panel y encargado de datos de clientes controlados por espacios/cuentas. Maicon Lourenco de Souza, nombre comercial Hypherdyne, CNPJ 40.157.494/0001-37, es el responsable del tratamiento y contratante de Pirl. Para consultas de privacidad y solicitudes de derechos de titulares conforme a la LGPD, escriba a privacidade@pirl.com.br.
Datos y finalidades
Los perfiles de facturación incluyen nombre, correo, CPF/CNPJ, teléfono brasileño y dirección de facturación. Los perfiles se cifran y los campos necesarios se envían a Asaas para crear el cliente, procesar pagos y emitir documentos fiscales. Los datos de tarjetas se introducen en páginas alojadas por Asaas y Pirl no los recibe ni almacena.
Pirl trata identidad, perfil, preferencias, miembros, invitaciones, sesiones, solicitudes de acceso, facturación, seguridad y auditoría. Datos de clientes incluyen identidades, conversaciones, mensajes, medios, archivos, entradas/salidas de IA, conversaciones del asistente, adjuntos y embeddings de búsqueda. Pirl no recibe datos de tarjetas de Asaas. Credenciales se cifran o resumen y no aparecen en respuestas, eventos o registros ordinarios.
Identidad/sesiones apoyan el contrato y los intereses legítimos de seguridad. Los datos de clientes siguen la base configurada por el responsable; IA exige una base declarada. La publicidad opcional depende de una elección separada y revocable. Aceptar términos no autoriza publicidad.
Autenticación y seguridad
El acceso con Google recibe correo verificado, identificador de Google, nombre e imagen de perfil disponible. La importación opcional mediante Google People API requiere autorización separada y recibe información profesional para revisión antes de guardarla. Google trata las solicitudes de autenticación y API autorizadas conforme a sus términos aplicables.
Las passkeys opcionales guardan solo material público de credenciales y metadatos. Las claves privadas y los datos biométricos permanecen en el autenticador y nunca llegan a Pirl; la supresión de la cuenta elimina las credenciales almacenadas.
Sesiones guardan IP, user agent, navegador y dispositivo para seguridad y la lista de sesiones. Correos de verificación, restablecimiento y nuevo navegador incluyen hora, navegador/dispositivo, ubicación aproximada de conexión e IP; esa ubicación no se almacena en la cuenta. Cookies necesarias mantienen sesiones, protegen contra CSRF, vinculan verificación, conservan estado OAuth y reconocen navegadores usados. Para asuntos de seguridad y vulnerabilidades, escriba a seguranca@pirl.com.br.
Comunicaciones por correo
Los correos de marketing e investigación requieren consentimientos separados y revocables y están deshabilitados por defecto para usuarios del panel. Los mensajes esenciales de seguridad y transaccionales no dependen de esta elección opcional. Las suscripciones públicas por correo son independientes de las cuentas y requieren confirmación; las no confirmadas se eliminan después de siete días. La evidencia registra elección, versión de política y hora. Puede cancelar mediante enlaces de correo o preferencias del perfil. Las solicitudes de privacidad de suscriptores públicos se envían a privacidade@pirl.com.br; eliminar una cuenta no elimina automáticamente una suscripción pública independiente.
Publicidad opcional
Solo con permiso, el Meta Pixel separado de Pirl mide páginas públicas de acceso, registro, solicitud de acceso y aceptación con URLs limpias y la finalización de nuevos registros de autoservicio por correo/Google tras verificación y aceptación. Meta recibe información de navegador/red, URLs públicas, identificadores de cookies disponibles y etiquetas estáticas. No se envían intencionalmente datos del panel, identificadores de usuario/espacio, correos, credenciales, tokens ni valores de formularios. Eventos, metadatos y coincidencia automáticos están deshabilitados. El documento del panel autenticado no contiene scripts publicitarios.
La elección es independiente del sitio de marketing, caduca en un año y se invalida al cambiar la versión. Evidencia anónima guarda identificador aleatorio del navegador, decisión, versión, idioma, hora y caducidad; se elimina al caducar. Cerrar preferencias no autoriza publicidad. Puede rechazar o revocar en Configuración de cookies sin bloquear el servicio. Fallos publicitarios no afectan el registro.
Proveedores y transferencias
PostgreSQL Azure y su recuperación configurada están en Brazil South. Cloudflare Workers, R2, KV, colas, Durable Objects, Images, Email, Turnstile, Workers AI y Vectorize apoyan infraestructura y búsqueda. Meta apoya mensajes y publicidad opcional separada; Google, acceso e importación opcional de perfil; Asaas, pagos, facturación y documentos fiscales; proveedores de IA, tareas habilitadas. Puede haber tratamiento en otras regiones; la residencia del banco no garantiza que todos los datos permanezcan en Brasil.
Conservación y derechos
La conservación sigue la configuración de sesiones, invitaciones, clientes, conversaciones, archivos, IA, notificaciones, auditoría y limpieza. Registros inactivos no verificados se eliminan después de siete días. Copias privadas de conservación están deshabilitadas por defecto, tienen plazo propio y no se crean por supresión solicitada. La telemetría de excepciones aún no tiene eliminación automática. Evidencia de aceptación registra versiones/hora y se elimina con el titular según el flujo actual.
Usuarios autenticados pueden solicitar acceso, rectificación, portabilidad o supresión; operadores autorizados gestionan solicitudes verificadas de clientes. El objetivo es 15 días. Exportaciones incluyen manifiestos y descargas autorizadas de medios con caducidad. La supresión elimina o anonimiza datos, revoca sesiones/permisos y programa limpieza; espacios compartidos pueden exigir transferir titularidad. Seguridad y derechos siguen disponibles antes de aceptar. Incidentes siguen contención, investigación y deberes de notificación.
Cloudflare Turnstile
Pirl utiliza Cloudflare Turnstile para proteger los formularios públicos contra bots y abusos, incluidas verificaciones que pueden ejecutarse de forma invisible. Cloudflare puede tratar señales del navegador, dispositivo y red para esta verificación de seguridad. Consulte el Adendo de Privacidad de Cloudflare Turnstile para más información.