Política de Privacidad

Cómo S&OPlayers recopila, utiliza, protege y trata tus datos personales de conformidad con la LGPD.

Última actualización:

1. Visión General y Responsable del Tratamiento

La presente Política de Privacidad regula el tratamiento de datos personales realizado por S&OPlayers, en calidad de Responsable del Tratamiento de conformidad con la Ley General de Protección de Datos Personales (LGPD, Ley 13.709/2018 de Brasil).

Nuestro compromiso es tratar tu información con absoluta transparencia, integridad, confidencialidad y seguridad en todos los puntos de contacto con la plataforma.

2. Datos Personales Recopilados

Recopilamos datos en las siguientes categorías: (a) Datos de Registro: nombre, correo electrónico, contraseña cifrada e identificadores de inicio de sesión social (Google y Apple); (b) Evaluaciones y Madurez: respuestas a evaluaciones de S&OP (6 dimensiones), sector industrial y notas calculadas; (c) Datos Profesionales: currículos en PDF/DOCX enviados para revisión, historial laboral, competencias y enlace al perfil de LinkedIn; (d) Telemetría y Uso: dirección IP anonimizada, tipo de navegador, páginas visitadas y eventos de interacción (vía PostHog y Firebase Analytics); (e) Clientes Potenciales y Contacto: correo electrónico para envío de informes en PDF y listas de espera de planes; (f) Datos de Pago: nombre, CPF (documento fiscal brasileño), celular y dirección IP del comprador, recopilados en el checkout para procesar pagos y prevenir fraudes. Los datos de la tarjeta se ingresan directamente en el formulario de la procesadora (Appmax o Mercado Pago) y S&OPlayers no los almacena — solo conservamos la marca, los últimos 4 dígitos y el número de cuotas.

3. Bases Legales para el Tratamiento (LGPD)

Tratamos datos bajo las causales legales del Artículo 7 de la LGPD: (I) Ejecución de Contrato (Art. 7, V): para autenticación, cálculo de puntuaciones de la evaluación y entrega de informes; (II) Consentimiento (Art. 7, I): para boletines informativos, listas de espera y cookies analíticas; (III) Interés Legítimo (Art. 7, IX): para mejora continua de la plataforma, optimización de UX y prevención de fraudes; (IV) Obligación Legal (Art. 7, II): conservación de registros de conexión según el Marco Civil de Internet (Art. 15). Los datos de pago (nombre, CPF y celular del comprador) se tratan sobre la base de la Ejecución de Contrato (Art. 7, V); la dirección IP recopilada en el checkout se trata sobre la base del Interés Legítimo (Art. 7, IX), para prevenir fraudes. No se tratan datos personales sensibles (Art. 11) para esta finalidad.

4. Procesamiento de IA y Carga de Currículos (Garantía de No-Entrenamiento)

Las funciones de Career Hub y análisis de currículos utilizan modelos de lenguaje avanzados (LLMs) a través de proveedores seguros como OpenRouter.

Garantía de No-Entrenamiento: Los textos y datos de currículos enviados para análisis se procesan de forma privada y efímera exclusivamente para generar los conocimientos solicitados por el usuario. Tus datos personales NO se utilizan para entrenar modelos públicos de inteligencia artificial ni se comercializan a terceros.

5. Intercambio de Datos y Sub-encargados

No comercializamos datos personales. Compartimos información únicamente con proveedores de infraestructura esenciales: (a) Google Cloud / Firebase (alojamiento, base de datos Firestore, autenticación y almacenamiento de informes); (b) PostHog (análisis de producto y repetición de sesiones); (c) OpenRouter (procesamiento de IA); (d) Resend (envío de correos electrónicos transaccionales); (e) Procesadoras de pago: Appmax (Pix y tarjeta en Brasil), Mercado Pago (Mercado Pago Instituição de Pagamento Ltda.; Pix y tarjeta en Brasil), AbacatePay (Pix) y Stripe (tarjeta y pagos internacionales), cada una recibe únicamente los datos necesarios para procesar el pago. A Mercado Pago le enviamos tu nombre, correo electrónico y el monto del pedido; los datos de Pix y de la tarjeta se ingresan en la propia página de Mercado Pago y no pasan por S&OPlayers; (f) Proveedores de emisión de entradas cuando corresponda.

6. Cookies, Almacenamiento Local y Telemetría

Utilizamos cookies y localStorage para recordar tu preferencia de idioma (soplayers_language), mantener sesiones activas y registrar preferencias de consentimiento (soplayers_cookie_consent).

Puedes gestionar o rechazar las cookies analíticas a través de nuestro banner de consentimiento o en la configuración de tu navegador.

7. Transferencia Internacional de Datos

Dado que utilizamos infraestructura en la nube (Google Cloud, PostHog, OpenRouter) ubicada en Estados Unidos y la Unión Europea, tus datos pueden transferirse internacionalmente bajo cláusulas contractuales tipo y rigurosas medidas de seguridad compatibles con la LGPD.

8. Seguridad y Retención de Datos

Adoptamos cifrado TLS en tránsito y cifrado en reposo en las bases de datos de Firestore, junto con reglas estrictas de seguridad (Security Rules).

Los datos se conservan mientras tu cuenta permanezca activa. Al solicitar la eliminación de la cuenta, los datos vinculados se suprimen permanentemente de las bases activas en un plazo máximo de 30 días, salvo obligaciones legales de conservación. El CPF y el celular ingresados en el checkout se conservan mientras la cuenta exista y se eliminan al eliminar la cuenta; los registros de transacciones se conservan durante el plazo exigido por la legislación fiscal y contable.

9. Tus Derechos como Titular (Art. 18 LGPD)

De conformidad con la LGPD, tienes derecho a: confirmación del tratamiento, acceso, rectificación de datos inexactos, anonimización/bloqueo, portabilidad (exportación JSON disponible en Configuración), eliminación, información sobre entidades con las que se comparten datos y revocación del consentimiento.

Puedes ejercer estos derechos directamente en la Configuración de la plataforma o escribiendo al correo del Delegado de Protección de Datos.

10. Canal de Contacto y Delegado de Protección de Datos (DPO)

Para consultas sobre esta política, solicitudes de titulares o comunicación con nuestro DPO, contáctanos en: privacidade@soplayers.com (o contato@soplayers.com).

El plazo estándar de respuesta para solicitudes formales es de hasta 15 (quince) días hábiles.