Política de privacidad de KonnektAI
Versión 2026-10-08.
Traducción de cortesía; en caso de divergencia, prevalece la versión en portugués.
Corrección del 2026-10-16: el plazo de conservación del CPF pasó a escribirse completo (antes decía "Igual", el mismo plazo de la fila de arriba). Nada cambió en el tratamiento de los datos, y la versión aceptada sigue siendo la misma.
Adición del 2026-10-27: la sección 4.3, sobre los canales de Meta (el Messenger de la página de Facebook e Instagram): qué datos entrega Meta, para qué, por cuánto tiempo y cómo pedir la eliminación.
Qué cambió desde la versión 2026-10-01: las secciones 4.1 y 4.2 (la misma, en inglés), sobre los datos de Google Calendar.
1. Los dos roles
KonnektAI trata dos tipos de datos, y la responsabilidad cambia según el tipo:
- Datos de quienes usan la plataforma (usted y el equipo del contratante): Enough es la responsable.
- Datos de los pacientes que conversan con la atención: el contratante es el responsable, y Enough es la encargada, actuando en su nombre. Los derechos de los pacientes se ejercen ante el contratante.
Esta política trata principalmente de los datos de quienes usan la plataforma, y resume lo que hacemos con los de los pacientes.
2. Sus datos que tratamos, y por qué
| Dato | Para qué | Por cuánto tiempo |
|---|---|---|
| Nombre, correo electrónico y teléfono | Identificarlo, permitir el ingreso y enviar avisos de la plataforma | Mientras exista la cuenta, más el plazo legal después de la eliminación |
| CPF (identificación fiscal brasileña) | Identificar de forma inequívoca a quien responde por un acto registrado, y mantener una sola identidad entre contratantes | Mientras exista la cuenta, más el plazo legal después de la eliminación |
| Contraseña (guardada solo como resumen criptográfico) | Autenticar | Mientras exista la cuenta; nadie ve la contraseña |
| Segundo factor y códigos de recuperación (cifrados) | Proteger la cuenta | Mientras el factor esté activado |
| Registro de su aceptación (documento, versión, fecha, IP) | Probar que usted aceptó estos términos | Mientras la aceptación tenga efecto, más el plazo de prueba |
| Registro de auditoría e intentos de ingreso (acción, fecha, IP, navegador) | Rendir cuentas, detectar ataques, investigar incidentes | Plazo en definición; cuando usted es eliminado, su nombre sale y el registro del acto permanece |
| Registros técnicos (logs) | Diagnosticar fallas | 90 días, sin contenido de mensajes de pacientes |
Las bases legales son la ejecución del contrato con el contratante, el cumplimiento de una obligación legal, el ejercicio regular de derechos y el interés legítimo en mantener segura la plataforma.
3. Los datos de los pacientes, en resumen
- El identificador del canal (el número de WhatsApp, por ejemplo) y el texto de las conversaciones se guardan, porque no hay atención sin saber de quién es la conversación. Las conversaciones pueden contener datos de salud escritos por el paciente.
- No guardamos ficha del paciente: el nombre, el seguro médico y el historial se leen del sistema de gestión del contratante en el momento de la atención.
- El mensaje que llega se guarda tal como llegó, en un almacenamiento privado, para que ninguno se pierda. El plazo de conservación de las conversaciones está en definición con el área jurídica, y se informará al contratante antes de que entre en vigor.
4. Con quién se comparten los datos
Solo con estos, y solo para prestar el servicio:
- Proveedores de canal (WhatsApp y sus proveedores, Telegram): por donde pasa el mensaje.
- Proveedor de inteligencia artificial: el recorte mínimo de la conversación, bajo contrato de no retención y no entrenamiento.
- Sistema de gestión del contratante: es su sistema; KonnektAI consulta y agenda en él.
- Amazon Web Services: la infraestructura donde todo funciona, en Brasil y en los Estados Unidos.
- Proveedor de correo electrónico: su correo y el contenido de los avisos — nunca datos de pacientes.
No vendemos datos, y no los usamos para publicidad.
4.1 Los datos de Google (Google Calendar)
Cuando una empresa conecta Google Calendar a KonnektAI, la persona que conecta autoriza, en la pantalla de Google, tres accesos — y solo estos:
- ver la lista de sus calendarios (
calendar.calendarlist.readonly), para que la gestora elija qué calendarios atienden cada servicio; - ver cuándo cada calendario está ocupado (
calendar.freebusy) — solo el inicio y el fin de los períodos ocupados, sin título, descripción ni participantes —, para que la atención ofrezca al cliente de la empresa solo horarios libres; - crear, modificar y cancelar eventos (
calendar.events), solo los que el propio KonnektAI creó — la cita que el cliente de la empresa pidió en la conversación. Los eventos creados por otras personas o sistemas no se modifican ni se borran, y su contenido no se usa.
Lo que guardamos:
- la credencial de renovación que entrega Google (refresh token), cifrada, nunca mostrada en pantalla y borrada cuando la empresa se desconecta;
- el identificador de los calendarios que atienden cada servicio (el del calendario principal es el correo de la cuenta de Google);
- en los eventos que creamos: el título, con el nombre del servicio y el teléfono del cliente, y marcas internas (la empresa, el cliente y el servicio) para encontrarlos después;
- en el historial de la conversación: los horarios ofrecidos al cliente y las referencias de sus citas (el identificador del calendario y del evento), para que pueda confirmar, reprogramar o cancelar; y, cuando la cita espera la aprobación del equipo, el pedido en la cola de aprobación (el horario y el identificador del calendario).
Los períodos ocupados no se guardan: se leen en el momento y se descartan.
Con quién compartimos: para responder al cliente de la empresa, el asistente de la conversación (el proveedor de inteligencia artificial del punto 4) recibe los horarios libres y las citas del propio cliente — fecha y hora, servicio y el identificador del calendario —, bajo contrato de no retención y no entrenamiento. Ningún otro dato de Google sale de KonnektAI.
Uso Limitado. El uso y la transferencia, a cualquier otra aplicación, de información recibida de las API de Google siguen la Política de Datos del Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado. En particular: los datos de Google se usan solo para ofrecer y agendar horarios en el calendario de la empresa; no se venden; no se usan para publicidad; no se usan para entrenar modelos de inteligencia artificial generalizados; y nadie de Enough los lee, salvo con el consentimiento expreso de la empresa para una atención de soporte, cuando la ley lo exija, o para investigar un abuso o un incidente de seguridad.
Cómo deshacerlo: la empresa desconecta Google en la pantalla Sistema de gestión — la credencial se borra y KonnektAI ya no lee ni graba nada en el calendario — y también puede retirar el acceso en myaccount.google.com/permissions. Los eventos ya creados permanecen en el calendario de la empresa, que es suyo.
4.2 Google user data (English version of section 4.1)
When a business connects Google Calendar to KonnektAI, the person connecting grants, on Google's consent screen, three accesses — and only these:
- see the list of their calendars (
calendar.calendarlist.readonly), so the manager can choose which calendars serve each service; - see when each calendar is busy (
calendar.freebusy) — only the start and end of busy periods, without title, description or attendees —, so the assistant offers the business's customers only free times; - create, change and cancel events (
calendar.events), only those KonnektAI itself created — the appointment the business's customer asked for in the conversation. Events created by other people or systems are not changed or deleted, and their content is not used.
What we store:
- the refresh token Google issues, encrypted, never shown on screen and deleted when the business disconnects;
- the identifiers of the calendars that serve each service (the primary calendar's identifier is the Google account e-mail);
- in the events we create: the title, with the service name and the customer's phone number, and internal marks (business, customer and service) to find them later;
- in the conversation history: the times offered to the customer and the references of that customer's bookings (calendar and event identifiers), so they can confirm, reschedule or cancel; and, when a booking awaits the team's approval, the request in the approval queue (the time and the calendar identifier).
Busy periods are not stored: they are read on demand and discarded.
Who we share with: to answer the business's customer, the conversation assistant (the artificial-intelligence provider in section 4) receives the free times and that customer's own bookings — date and time, service and calendar identifier —, under a no-retention, no-training contract. No other Google data leaves KonnektAI.
Limited Use. KonnektAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular: Google data is used only to offer and book appointments in the business's calendar; it is not sold; not used for advertising; not used to train generalized artificial-intelligence models; and no one at Enough reads it, except with the business's express consent for a support request, when required by law, or to investigate abuse or a security incident.
How to undo: the business disconnects Google on the Sistema de gestão screen — the credential is deleted and KonnektAI no longer reads or writes anything in the calendar — and can also remove the access at myaccount.google.com/permissions. Events already created stay in the business's calendar, which is theirs.
4.3 Los canales de Meta (Messenger de la página de Facebook e Instagram)
Cuando una empresa conecta a KonnektAI su página de Facebook, para atender por Messenger, o, cuando esté disponible, su cuenta de Instagram, la persona de la empresa que la conecta inicia sesión con Facebook y elige, en la pantalla de Meta, las páginas que entrega a KonnektAI. A partir de ahí, Meta nos entrega:
- el token de acceso de la página, guardado cifrado, nunca mostrado en pantalla ni escrito en registros técnicos, y eliminado cuando la empresa desconecta el canal;
- el identificador y el nombre de la página, que son públicos, para saber de qué empresa es cada mensaje;
- el identificador de quien autorizó (el de la persona en la aplicación, emitido por Meta), guardado solo como resumen criptográfico, para encontrar las conexiones de esa persona cuando retira la autorización o pide la eliminación de los datos;
- los mensajes que los clientes de la empresa envían a la página y el identificador de cada cliente en la página, para mostrar la conversación al equipo y responder por el mismo canal;
- el nombre público del cliente en su perfil, cuando Meta lo proporciona, guardado con el contacto, para que el equipo sepa con quién habla.
Para qué: solo para recibir y responder los mensajes que los clientes envían a la página de la empresa. Estos datos no se venden, no se usan para publicidad, y KonnektAI nunca inicia una conversación.
Quién responde por ellos: los mensajes y los datos de los clientes son de la empresa que conectó el canal, que es la responsable; Enough es la encargada y trata esos datos en su nombre. Los datos de quien conecta, como persona que usa la plataforma, siguen la sección 2.
Por cuánto tiempo: el token, mientras la página esté conectada; el nombre público del cliente, el mismo plazo que el contacto; el resumen de quien autorizó, mientras exista la conexión o hasta el pedido de eliminación; el mensaje tal como llegó de Meta, 7 días; el instante del último mensaje de cada conversación, 8 días, para respetar la ventana de respuesta de Meta; y las conversaciones, el mismo plazo que las demás conversaciones (sección 3).
Cómo pedir la eliminación: la empresa desconecta el canal en Integraciones › Canales, y el token se elimina en el acto. La persona que autorizó también puede pedir la eliminación de sus datos en la configuración de Facebook: Meta nos avisa, y eliminamos en el acto el registro de quien autorizó. Quitar la aplicación sin pedir la eliminación solo hace que la conexión pida que alguien de la empresa la vuelva a conectar. El cliente que habló con una empresa pide la eliminación a la propia empresa, o escribe a adm@enoughsolutions.com, y le enviamos el pedido a ella. El paso a paso, y cómo seguir el pedido, están en konnektai.com.br/es/eliminacion-de-datos.
5. Seguridad
Contraseñas guardadas solo como resumen (Argon2id); credenciales de terceros cifradas; acceso por perfil, verificado en el servidor en cada pedido; separación entre contratantes en toda consulta; registro de cada acto administrativo; tráfico cifrado.
6. Sus derechos
Usted puede pedir la confirmación del tratamiento, el acceso, la corrección, la anonimización, la portabilidad, información sobre el intercambio de datos y la eliminación de la cuenta. La eliminación anonimiza sus datos y preserva el registro de los actos en el registro de auditoría, porque es la prueba de quién hizo qué ante el contratante y ante terceros. Pedidos: [correo del encargado de protección de datos — a completar].
7. Cambios
Los cambios en esta política generan una nueva versión, que usted deberá aceptar para seguir usando la plataforma.
8. Encargado y contacto
Encargado de protección de datos (DPO): [nombre y correo — a completar]. Enough Solutions — [razón social, CNPJ y dirección — a completar cuando la empresa esté constituida].
KonnektAI