Política de Privacidad de Felku Connect
Versión 2026-11-01 — vigente desde el 1 de noviembre de 2026 (versión anterior: 1.0, del 28 de octubre de 2026)
Esta Política es una traducción de la versión en portugués, que prevalece en caso de cualquier divergencia.
Índice
Responsable y encargado
Datos que tratamos
Finalidades y bases legales
Compartición y dónde están los datos
Retención y eliminación
Tus derechos
Seguridad
Cookies y almacenamiento en el navegador
Transferencia internacional
Cambios y contacto
Esta política explica qué datos personales trata Felku Connect, por qué, con quién los comparte, cuánto tiempo los guarda y cómo ejerces tus derechos, según la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, "LGPD") y el Marco Civil de Internet (Ley 12.965/2014). Las reglas de uso del servicio están en los Términos de Uso.
El resumen en cinco líneas:
Tu agente de IA solo lee los chats que pones en tu lista de contactos.
Guardamos los mensajes por poco tiempo: 24 horas, 7 días o 30 días, según el plan, y solo lo que llegó después de la conexión.
Al desconectar un número o un bot, borramos de nuestra base, en el momento, la credencial y los mensajes guardados de esa conexión; cuando la copia de seguridad esté activa, las copias cifradas desaparecen en hasta 8 días.
El servicio de IA que lee tus mensajes es el que tú elegiste; Felku no lo controla.
No vendemos datos, no usamos tus mensajes para entrenar IA y no usamos cookies de rastreo, de análisis ni de publicidad.
1. Responsable y encargado
Responsable de los datos de tu cuenta, del cobro, del uso del servicio y del sitio: Paulo Henrique Reis Alves (empresario individual), CNPJ 65.508.556/0001-39, Av. Eng. Luiz Carlos Berrini, 1681, conj. 111 e 112, Cidade Monções, São Paulo, SP, Brasil, CEP 04571-011 ("Felku", "nosotros"). Es la misma empresa que opera el bot y la aplicación de stickers de Felku; esta Política vale solo para Felku Connect. Los datos de Felku Connect están en un área propia de la base (separada de la del bot de stickers) y los datos de los dos servicios no se cruzan.
Contenido de tus chats: cuando el servicio trata mensajes de tus chats (incluidos datos de las personas con quienes hablas), lo hacemos para ti y según tus instrucciones (lo que conectas, tu lista de contactos, el plan de retención). En ese papel, Felku actúa como encargado del tratamiento y tú eres el responsable de esos datos, incluidos los datos de contactos menores de edad.
Encargado de datos (DPO): Paulo Henrique Reis Alves · contato.suporte@felku.com.br.
2. Datos que tratamos
| Categoría | Ejemplos | De dónde vienen |
|---|---|---|
| Cuenta | nombre, correo, contraseña (guardada solo como hash), idioma, fecha y versión de la aceptación de los Términos y de esta Política | tú, en el registro |
| Confirmación de correo y contraseña | código de 6 dígitos enviado al correo (guardamos solo una huella, que vale 10 minutos) | generado por nosotros |
| Sesión de inicio | dirección IP y navegador, mientras la sesión esté activa (hasta 7 días) | uso del panel |
| Cobro | identificador de cliente en Stripe, plan, historial de pagos, marca y 4 últimos dígitos de la tarjeta, país de cobro. No recibimos el número completo de la tarjeta. | tú y Stripe |
| Origen del registro | de dónde llegaste al sitio antes de crear la cuenta: nombre de la campaña (parámetros utm), el sitio del que viniste (solo la dirección del sitio, sin la página) y la primera página que abriste (sin parámetros); y la zona horaria del navegador | tu navegador, en el registro |
| Conexiones | número de WhatsApp conectado, nombre del perfil, estado de la conexión; credencial de la sesión de WhatsApp y token del bot de Telegram (ambos cifrados); nombre del bot | tú, WhatsApp y Telegram |
| Lista de contactos | números de teléfono e identificadores de los contactos y chats que autorizas | tú |
| Contenido de los chats | mensajes de los chats de la lista de contactos que llegaron después de la conexión: texto, remitente, hora, identificador del mensaje; mensajes enviados por tu agente. Las imágenes y los documentos no se guardan | WhatsApp y Telegram, a partir de tus chats |
| Claves y uso | claves de acceso (guardamos solo lo necesario para validarlas), alcances, y un registro de cada llamada de tu agente: herramienta usada, fecha y hora, duración y resultado; y un registro de actividad de la conexión (caídas, pausas, mensajes aceptados, con un código seudonimizado de quien escribió, sin el número ni el texto). No registramos el contenido de los mensajes en ese registro. | uso del servicio |
| Registros de acceso | dirección IP, fecha y hora (con zona horaria) y el tipo de evento: registro, inicio de sesión, intento fallido, salida, cambio de contraseña, llamada de tu agente, acción en el panel. Quedan en un área separada, que el propio servicio solo puede escribir y borrar por plazo, sin leer | uso del servicio |
| Control de la prueba gratis | un código seudonimizado (HMAC con clave secreta) de tu correo y de la identificación de la tarjeta que nos da Stripe. No guardamos el correo ni la tarjeta en texto en ese registro. Sigue siendo un dato personal: con la clave, es posible comprobar si un correo o una tarjeta ya tuvo prueba. | generado por nosotros al empezar la prueba |
| Soporte | correos y mensajes que nos envías | tú |
Funciones opcionales todavía no disponibles: importar historial y multimedia recibida vienen apagados y, hoy, no se pueden encender en el panel; por eso no tratamos esos datos. Cuando se liberen, esta Política se actualizará antes (sección 10).
Sobre las personas con quienes hablas: no tienen cuenta en Felku. Sus datos pasan por el servicio porque conectaste tu número y las pusiste en tu lista de contactos. Mira la sección 6 sobre cómo ejercen sus derechos.
El servicio no está destinado a menores de 18 años y no aceptamos menores como clientes.
3. Finalidades y bases legales
| Finalidad | Datos | Base legal (LGPD) |
|---|---|---|
| Crear y mantener la cuenta, autenticar, prestar el servicio contratado | cuenta, sesión de inicio, conexiones, claves | ejecución de contrato (art. 7, V) |
| Recibir, guardar por el plazo del plan y entregar a tu agente los mensajes de la lista de contactos; enviar los mensajes que tu agente pida | contenido de los chats, lista de contactos | como encargado, según las instrucciones del cliente; la base legal la define el cliente, que es el responsable |
| Cobrar y cumplir obligaciones contables | cobro, cuenta | ejecución de contrato (art. 7, V) y cumplimiento de obligación legal (art. 7, II) |
| Saber por dónde llegan los clientes, para decidir dónde promocionar el servicio | origen del registro | interés legítimo (art. 7, IX), sin identificador de navegador y sin cruzar con otros sitios |
| Avisos del servicio (cuenta, cobro, seguridad, cambios de estos documentos) | correo | ejecución de contrato (art. 7, V) |
| Frenos de envío, prevención de spam, fraude y abuso, seguridad del servicio | registro de uso, metadatos de envío, registros de acceso | interés legítimo (art. 7, IX), con registros limitados a metadatos |
| Garantizar una prueba gratis por persona | control de la prueba gratis | interés legítimo (art. 7, IX), prevención de fraude, solo con código seudonimizado |
| Guardar registros de acceso por 6 meses | registros de acceso | cumplimiento de obligación legal (art. 7, II; Marco Civil, art. 15) |
| Atender pedidos de soporte y de titulares | soporte | ejecución de contrato y cumplimiento de obligación legal |
| Defender derechos en procesos judiciales, administrativos o arbitrales | lo que sea necesario | ejercicio regular de derechos (art. 7, VI) |
Lo que no hacemos: no vendemos datos; no usamos el contenido de tus chats para entrenar modelos de IA ni para publicidad; no enviamos eventos a Google ni a redes de anuncios; no usamos herramientas de análisis de visitas; no enviamos correos de marketing; no leemos tus mensajes, salvo cuando lo pidas en una atención de soporte o cuando la ley lo exija.
Decisiones automatizadas: los frenos de envío pueden aplazar o rechazar un envío, retenerlo hasta tu confirmación en el panel (envío a otro chat justo después de leer mensajes de otra persona, reenvío) o pausar una conexión automáticamente para proteger tu número. El motivo se devuelve a tu agente y aparece en el panel, en Actividad. Puedes pedir la revisión de esa decisión por el contacto de la sección 10 (LGPD, art. 20).
4. Compartición y dónde están los datos
Dónde están tus datos. El servicio tiene dos partes, las dos en Brasil (y, cuando se active, una copia de seguridad cifrada en Estados Unidos):
Base principal (cuenta, sesiones de inicio, claves, cobro, aceptaciones): Supabase, con servidores en São Paulo (región
sa-east-1).Servidor de conexiones (mensajes guardados, registro de uso y credenciales cifradas de WhatsApp y Telegram): servidor dedicado (VPS) de Hostinger, en São Paulo.
Copia de seguridad de las conexiones, cuando esté activa (todavía no lo está): una por día, cifrada antes de salir del servidor, con una clave que no queda en el servidor, guardada en Cloudflare R2, en Estados Unidos. Solo servirá para restaurar tu conexión si el servidor falla (ver la sección 9).
Proveedores que tratan datos para nosotros:
| Quién | Para qué | Datos | Dónde |
|---|---|---|---|
| Supabase | base principal | cuenta, sesiones, claves, cobro, aceptaciones | São Paulo, Brasil; empresa en Estados Unidos |
| Hostinger | servidor que ejecuta las conexiones y guarda los mensajes | contenido de los chats, credenciales cifradas, registro de uso | São Paulo, Brasil |
| Cloudflare (R2) | copia de seguridad cifrada de las conexiones, cuando esté activa | contenido de los chats, credencial de la conexión y registro de uso, todo cifrado | Estados Unidos |
| Stripe | procesar pagos y suscripciones | cuenta y cobro | Estados Unidos y otros países |
| Resend | enviar los correos del servicio (código de confirmación, cobro, avisos) | correo, nombre, contenido del aviso | Estados Unidos |
| Autoridades | cumplir la ley u orden judicial | lo que se exija | Brasil |
Para el contenido de los chats, tratamos los datos como encargado de quien contrata Felku Connect; en esa parte, Hostinger y, cuando la copia de seguridad esté activa, Cloudflare actúan como subencargadas.
Servicios que tú eliges (no son proveedores de Felku):
Tu agente de IA y el servicio de IA que usa (por ejemplo, Anthropic, OpenAI, Google). Cuando tu agente lee un mensaje por Felku Connect, el contenido va a ese servicio por iniciativa tuya, según su política de privacidad. Felku no elige, no controla ni responde por ese servicio. Revisa cómo trata los datos antes de conectar.
WhatsApp (Meta) y Telegram. Son los servicios donde existen tus cuentas; ya tratan esos mensajes según sus propias políticas.
En caso de fusión, adquisición o venta del negocio, los datos pueden transferirse al sucesor, que sigue obligado por esta Política.
5. Retención y eliminación
| Dato | Por cuánto tiempo |
|---|---|
| Mensajes de los chats | 24 horas (prueba y plan Personal), 7 días (Pro) o 30 días (Empresa) desde la recepción, y solo lo que llegó después de la conexión. Al cambiar de plan, vale el plazo del plan nuevo. |
| Imágenes y documentos recibidos | no los guardamos |
| Credencial de la sesión de WhatsApp y token de Telegram | mientras la conexión esté activa |
| Al desconectar un número o bot | borramos de la base, en el momento, la credencial y los mensajes guardados de esa conexión (WhatsApp y Telegram); cuando la copia de seguridad esté activa, sus copias cifradas se borran en hasta 3 días y, en cualquier caso, en hasta 8 días |
| Copias de seguridad cifradas de las conexiones (cuando estén activas) | una por día, guardada hasta 7 días; después de desconectar o borrar la cuenta, se borran en hasta 3 días y, en cualquier caso, en hasta 8 días |
| Pago rechazado | después del período de gracia de 7 días, el envío se bloquea y la suscripción se cancela; las conexiones y los mensajes no se borran por eso y siguen las reglas de arriba |
| Cuenta, lista de contactos y sesiones de inicio | mientras exista la cuenta; al borrar la cuenta, los borramos en el momento, y la suscripción se cancela en Stripe |
| Origen del registro | mientras exista la cuenta; al borrar la cuenta, lo borramos en el momento |
| Control de la prueba gratis (código seudonimizado) | 24 meses desde el inicio de la prueba, aunque la cuenta se borre antes, porque sirve justamente para impedir una segunda prueba con el mismo correo o tarjeta; después se borra automáticamente |
| Registro en Stripe (correo e identificadores de cobro) | Stripe guarda el registro de cobro incluso después de que se borre la cuenta, con fines fiscales y de prevención de fraude, por el plazo de las leyes fiscales y de la política de Stripe |
| Registros de acceso (IP, fecha, hora y evento) | 6 meses (183 días), como exige el Marco Civil (art. 15), o más si hay orden judicial. Se guardan por el plazo legal aunque borres la cuenta; después se borran automáticamente |
| Registro de lo que hicieron las claves: cada envío y acción del agente (clave, acción, destino como código, resultado), sin el texto | 30 días (prueba y plan Personal), 90 días (Pro) o 90 días (Empresa). Al cambiar de plan, vale el plazo del plan nuevo. |
| Registro de actividad de la conexión (pantalla Actividad): caídas, emparejamiento, pausas, mensajes aceptados y decisiones de los límites, sin el texto. De los mensajes recibidos guarda solo un código seudonimizado de quien escribió, no el número | el mismo plazo del registro de arriba, según el plan |
| Soporte | 2 años después de la atención |
Sobre "borrar": cuando borramos un dato, sale de la base y deja de usarse o mostrarse. En la base de mensajes, el espacio de lo que se borra se sobrescribe, para que el contenido no se pueda recuperar del disco: al desconectar o al borrar la cuenta, en el momento; al vencer el plazo de guarda o cuando un cambio de plan lo acorta, en la limpieza automática siguiente, en hasta 10 minutos. Cuando la copia de seguridad de las conexiones (sección 4) esté activa, las copias cifradas no se borran en el momento: al desconectar o borrar la cuenta, se borran en hasta 3 días y, en cualquier caso, en hasta 8 días. Hasta entonces quedan cifradas y solo se usarían para restaurar tu propia conexión.
Puedes borrar la cuenta en cualquier momento en el panel. Al cancelar la suscripción, las conexiones siguen activas hasta el final del período pagado y después siguen las reglas de arriba.
6. Tus derechos
Según la LGPD (art. 18) puedes pedir: confirmación de que tratamos tus datos; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley; portabilidad; eliminación de datos tratados con tu consentimiento; información sobre con quién los compartimos; información sobre la posibilidad de no consentir y sus consecuencias; revocación del consentimiento; y revisión de decisiones automatizadas.
En el panel: borrar la cuenta, desconectar números y bots, revocar claves y editar tu lista de contactos.
Por correo: contato.suporte@felku.com.br, para los demás pedidos, incluida una copia de tus datos en formato electrónico. Podemos pedir una confirmación de identidad antes de atender. Respondemos en hasta 15 días.
Personas con quienes hablas: quien no es cliente y quiere ejercer derechos sobre mensajes que pasaron por Felku Connect debe, en primer lugar, hablar con el cliente dueño del número (que es el responsable). Si nos contacta, enviamos el pedido al cliente. El cliente puede quitar a la persona de la lista de contactos (el agente deja de leer y de responder ese chat en el momento); los mensajes de esa persona que ya estaban guardados se borran al final del plazo de guarda del plan o cuando el cliente desconecta el número.
También puedes reclamar ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.
7. Seguridad
Las conexiones con el sitio, el panel y la API usan cifrado (HTTPS/TLS).
La credencial de la sesión de WhatsApp y el token de Telegram se guardan cifrados, con la clave de cifrado guardada por separado de los datos, y nunca se devuelven por ninguna herramienta.
Las contraseñas se guardan solo como hash con sal, nunca en texto.
El acceso interno a los datos está restringido a quien lo necesita, y los registros de uso no guardan el contenido de los mensajes.
Incidente de seguridad. Ningún sistema es totalmente seguro. Si hay un incidente de seguridad con datos personales: datos de tu cuenta (somos responsables): te avisamos a ti y a la autoridad brasileña de protección de datos (ANPD) en el plazo de la ANPD; mensajes de tus conversaciones (somos encargados): te avisamos sin demora y en un máximo de 72 horas desde que confirmemos el incidente, con lo que sepamos hasta ese momento. Como responsable, tú decides si avisas a la ANPD y a las personas afectadas, y te ayudamos. Guardamos el registro de cada incidente durante el plazo que exige la ANPD.
Tú también proteges tus datos: guarda bien la contraseña y las claves, revoca las claves que no usas y prefiere un número dedicado.
8. Cookies y almacenamiento en el navegador
Usamos solo la cookie necesaria de la sesión de inicio (
__Host-felku-connect.sid), que te mantiene conectado al panel. Sin ella, el inicio de sesión no funciona; por eso no pedimos consentimiento.En tu navegador también quedan, sin cookie: el tema (claro u oscuro) y el plan que elegiste antes de suscribirte (almacenamiento local), y un resumen de tu cuenta para que el panel abra más rápido, que desaparece cuando cierras la pestaña. El idioma viene de la dirección de la página; si eliges otro en el selector, la elección queda guardada (almacenamiento local), igual que una sugerencia de idioma que cerraste. Y, hasta que cierres la pestaña, queda el origen de la visita (campaña y sitio del que viniste), que va junto con el registro si creas la cuenta; si la zona horaria del navegador es de Europa (o de un territorio europeo, o no está informada), no queda guardado: solo se envía lo que esté en la dirección de la propia página de registro.
No usamos cookies de publicidad, de rastreo ni de análisis.
En la página de pago, Stripe puede usar cookies propias para prevención de fraude, según su política.
9. Transferencia internacional
Los mensajes de tus chats y las credenciales quedan en Brasil. Cuando la copia de seguridad diaria de las conexiones esté activa, se cifrará antes de salir del servidor y quedará en Cloudflare (R2), en Estados Unidos, por los plazos de la sección 5. Algunos proveedores están fuera de Brasil, sobre todo en Estados Unidos (Stripe, Resend, Cloudflare cuando la copia de seguridad esté activa, y Supabase como empresa, aunque la base principal esté en São Paulo). En esos casos, la transferencia se hace para cumplir el contrato contigo y con las garantías previstas en la LGPD (art. 33), como las cláusulas contractuales estándar aprobadas por la ANPD o los instrumentos contractuales equivalentes ofrecidos por esos proveedores.
El envío de tus mensajes al servicio de IA que elegiste (que puede estar en otro país) lo hace tu agente, por iniciativa tuya, y sigue la política de ese servicio.
10. Cambios y contacto
Podemos actualizar esta Política. La versión y la fecha de vigencia están arriba, y la aceptación en el registro guarda la versión aceptada. Los cambios relevantes se avisan por correo y en el panel con al menos 30 días de anticipación.
Encargado de datos: Paulo Henrique Reis Alves · contato.suporte@felku.com.br.
Responsable: Paulo Henrique Reis Alves (empresario individual), CNPJ 65.508.556/0001-39, Av. Eng. Luiz Carlos Berrini, 1681, conj. 111 e 112, Cidade Monções, São Paulo, SP, Brasil, CEP 04571-011.