Política de Privacidad

1. Quiénes somos

UXTap es una plataforma de estudio con usuarios operada por Qualitap Soluções e Serviços Ltda. (QualiTAP), CNPJ 59.701.681/0001-68, con sede en Osasco/SP. Esta política explica qué datos tratamos, con qué finalidad, con qué base legal, por cuánto tiempo y con quién compartimos.

1. 1.1Encargado del tratamiento de datos (DPO): contacto por el correo contato@paineltap.com.br.
2. 1.2Canal del titular: el mismo correo, o el formulario público disponible en uxtap.app/privacidade/meus-dados.
3. 1.3Plazo de respuesta: confirmación de existencia o acceso en formato simplificado, de inmediato; declaración completa, en hasta 15 días desde la solicitud, conforme al artículo 19 de la Ley General de Protección de Datos de Brasil.

2. Dos roles diferentes, y por qué esto importa

La distinción a continuación es la columna vertebral de esta política. Define quién decide qué sucede con cada dato y a quién debe recurrir el titular.

1. 2.1Somos controladores de los datos de quien contrata: registro del usuario, espacio de trabajo, datos de facturación, registros de uso y soporte. Aquí, nosotros definimos las finalidades.
2. 2.2Somos operadores de los datos de quien participa en los estudios. El cliente que creó el estudio es el controlador: él decide las preguntas, quién es invitado, si habrá grabación y por cuánto tiempo se usarán los datos. Nosotros tratamos esos datos conforme a sus instrucciones y el Contrato de Tratamiento de Datos.
3. 2.3Si tú participaste en un estudio y quieres ejercer derechos, puedes buscarnos: lo remitimos al cliente controlador y, cuando la solicitud pueda ser atendida directamente por nosotros, ejecutamos la eliminación.

3. Datos de quien contrata, y para qué

1. 3.1Registro: nombre, correo electrónico, contraseña guardada solo como resumen criptográfico (bcrypt), idioma preferido y rol en el espacio de trabajo. Finalidad: crear y operar la cuenta. Base legal: ejecución de contrato.
2. 3.2Aceptación de los documentos: fecha, hora y versión de los Términos de Uso y de la Política de Privacidad aceptados en el registro. Finalidad: acreditar la contratación. Bases legales: ejecución de contrato y ejercicio regular de derechos.
3. 3.3Autenticación corporativa (SSO), cuando tu espacio de trabajo la usa: identificador proporcionado por el proveedor de identidad y el correo informado por él. Base legal: ejecución de contrato.
4. 3.4Uso de la plataforma: estudios creados, acciones en el panel, registros técnicos de acceso y errores. Finalidad: operar, dar soporte y mejorar el servicio, además de seguridad. Bases legales: ejecución de contrato e interés legítimo. También guardamos eventos de uso del propio UXTap (qué pantalla se abrió, qué acción se realizó) por hasta dieciocho meses, siempre con identificadores y metadatos breves, nunca con contenido de estudios ni respuestas de participantes.
5. 3.5Registros de acceso a la aplicación: fecha, hora y dirección IP de cada acceso, vinculados a la cuenta. Finalidad: cumplir el artículo 15 del Marco Civil de Internet de Brasil y proteger la cuenta. Base legal: cumplimiento de obligación legal.
6. 3.6Claves de API y conexiones de herramientas de IA (MCP): registro de las claves, alcances concedidos y registro de uso, incluida la dirección IP. Bases legales: ejecución de contrato e interés legítimo, para seguridad.
7. 3.7Facturación: nombre, correo electrónico, documento y datos de pago tratados directamente por Stripe. No almacenamos número de tarjeta. Finalidad: facturación. Bases legales: ejecución de contrato y cumplimiento de obligación legal y fiscal.
8. 3.8Créditos de reclutamiento: pedidos, pagos y movimientos de la billetera del espacio de trabajo. Bases legales: ejecución de contrato y cumplimiento de obligación legal.
9. 3.9Comunicación: correos electrónicos transaccionales de invitación, cuota, restablecimiento de contraseña y resúmenes. Finalidad: operar el servicio. Bases legales: ejecución de contrato y legítimo interés. Los resúmenes pueden ser desactivados en la configuración.
10. 3.10Integración con Figma, cuando tú conectas tu cuenta: guardamos un token de acceso cifrado con AES-256-GCM, usado solo para importar las pantallas que tú indiques.
11. 3.11Solicitudes de titulares: correo, referencia, dirección IP y navegador de quien envía, guardados por 5 años como prueba de atención. Bases legales: cumplimiento de obligación legal y ejercicio regular de derechos.
12. 3.12Visitas al sitio público, con tu autorización: identificadores aleatorios, páginas, clics y desplazamiento; sesiones por hasta 30 días y agregados por hasta 90 días.
13. 3.13Contacto por el sitio: nombre, correo electrónico, empresa, WhatsApp y mensaje, para responder, guardados por 12 meses; dirección IP y navegador, para prevenir abusos, guardados por 30 días. Base: interés legítimo/procedimientos preliminares a un contrato. Los datos enviados por el formulario también se registran en el CRM del grupo Painel TAP.

4. Datos de quien participa en un estudio

Lo que se recolecta depende de cómo el cliente configuró el estudio. La lista a continuación es lo máximo que la plataforma es capaz de recolectar.

1. 4.1Respuestas a las preguntas del estudio, incluyendo respuestas abiertas escritas por el participante.
2. 4.2Comportamiento durante la tarea: clics con coordenadas, pantallas visitadas, desplazamiento, tiempo por pantalla, camino recorrido y abandono.
3. 4.3Datos técnicos: tipo de dispositivo, navegador, sistema, idioma y dimensiones de la pantalla. No usamos cookies de rastreo en la pantalla de respuesta.
4. 4.4Cuando el estudio proviene de un panel de reclutamiento: un identificador opaco enviado en la URL y las variables que el cliente configuró, como rango de edad o estado. Este identificador es proporcionado por el panel y no contiene, por sí mismo, nombre o contacto.
5. 4.5Cuando el reclutamiento lo hace un panel socio: la situación de la participación (completada, descalificada, cuota cerrada) y, si corresponde, el motivo codificado de indisponibilidad de la grabación, enviados al panel.
6. 4.6Grabación de pantalla de la pestaña del estudio, cuando el participante consiente de forma específica.
7. 4.7Imagen de la cámara, cuando el estudio o la entrevista moderada la solicita y el participante consiente.
8. 4.8Audio del micrófono, cuando el estudio pide que la persona piense en voz alta o cuando hay entrevista por voz, siempre con consentimiento específico.
9. 4.9En entrevistas agendadas: nombre, correo, zona horaria y respuestas a las preguntas de selección definidas por el cliente. El participante recibe por correo la confirmación y la invitación.
10. 4.10En entrevistas moderadas: audio y video de la conversación, pantalla compartida y nombre mostrado en la sala. Personas del equipo del cliente pueden asistir como observadoras.
11. 4.11En estudios en sitio real: páginas visitadas, clics, desplazamiento y capturas de pantalla del sitio indicado. Nunca capturamos teclas digitadas ni contenido de campos de texto.
12. 4.12Encuesta en el sitio del cliente y medición de comportamiento: página de origen, identificador seudónimo del visitante, país aproximado inferido por la red y, en el colector de comportamiento, páginas, clics y desplazamiento, sin texto escrito ni contenido de formularios.

La voz, la imagen de la cámara y la imagen de pantalla requieren cuidado reforzado porque pueden revelar más de lo que pedía la pregunta. Por eso exigen consentimiento separado, quedan en almacenamiento privado con acceso por enlace firmado de corta duración y se eliminan al final del plazo de retención del plan. Compartir fragmentos por enlace público es decisión del cliente responsable, que declara tener la autorización del participante para el uso de su imagen y voz fuera de la finalidad de la investigación.

5. Consentimiento del participante

1. 5.1Antes de comenzar, el participante ve un aviso claro sobre lo que se recolectará, por quién y para qué, con un enlace a esta política y a la lista de subprocesadores.
2. 5.2La grabación de pantalla, cámara y micrófono exige un segundo consentimiento, explícito y separado, con la opción de rechazar y continuar sin grabación, salvo cuando el estudio exija grabación: en ese caso, se informa de forma destacada antes del inicio, y la persona puede no participar, sin otra consecuencia que no recibir el incentivo de la participación, si lo hubiera.
3. 5.3El participante puede interrumpir en cualquier momento, incluso deteniendo el compartir por la propia interfaz del navegador, sin perjuicio de las respuestas ya dadas.
4. 5.4El consentimiento se registra con fecha y hora y con la versión del texto presentado.

6. Niños y adolescentes

1. 6.1UXTap no está destinado a menores de 18 años.
2. 6.2Si el cliente realiza investigaciones con menores, declara haber obtenido el consentimiento específico y destacado de al menos uno de los padres o del responsable legal, conforme al artículo 14 de la Ley General de Protección de Datos de Brasil, y es responsable de obtenerlo, comprobarlo y conservarlo.
3. 6.3Si tomamos conocimiento de recolección de datos de un menor sin este consentimiento, podemos suspender el estudio y eliminar los datos.

7. Con quién compartimos

1. 7.1Con proveedores de servicios necesarios para la operación, listados en la página de subencargados con finalidad, dato tratado y país. Los proveedores de inteligencia artificial aparecen agrupados por función; la lista nominal completa se entrega al cliente responsable previa solicitud.
2. 7.2Con el cliente controlador del estudio, en lo que se refiere a los datos de sus participantes.
3. 7.3Con el panel de reclutamiento indicado por el cliente, en la medida necesaria para confirmar la participación.
4. 7.4Con herramientas que el propio cliente conecte por API o MCP, por su instrucción.
5. 7.5Con autoridades, cuando haya requisición legal u orden judicial, en la medida estricta del pedido.
6. 7.6En caso de reorganización societaria, con el sucesor, mantenidas las condiciones de esta política.
7. 7.7No vendemos datos personales y no los usamos para publicidad de terceros.

8. Inteligencia artificial

1. 8.1Usamos proveedores de inteligencia artificial contratados para transcribir audio, sintetizar la voz de la entrevistadora, identificar temas, generar informes, analizar imágenes de las pantallas y conducir la entrevistadora automatizada. Aparecen agrupados por función en la página de subencargados.
2. 8.2Enviamos solo el contenido necesario para la tarea: fragmentos de respuestas, transcripciones, imágenes de las pantallas del estudio y, en el modo de voz en tiempo real, el audio de la conversación.
3. 8.3Contratamos estos proveedores en modalidad empresarial de pago y no autorizamos el uso de los datos enviados para entrenar modelos.
4. 8.4Los resultados son probabilísticos y pueden contener errores. No tomamos decisiones automatizadas con efecto jurídico sobre participantes.
5. 8.5El participante es informado cuando conversa con una entrevistadora automatizada.

9. Transferencia internacional

1. 9.1Parte de los proveedores trata datos fuera de Brasil, en Estados Unidos y en la Unión Europea, según se indica en la página de subencargados. Desde el 29 de septiembre de 2026, los servidores de la aplicación y la base de datos están en Estados Unidos (región de Virginia).
2. 9.2Estas transferencias se realizan con base en el artículo 33 de la Ley General de Protección de Datos de Brasil, bajo las garantías contractuales de protección de datos que ofrece cada proveedor.
3. 9.3QualiTAP adoptará las cláusulas contractuales tipo aprobadas por la Resolución CD/ANPD n.º 19/2024 conforme al plazo regulatorio e informa, a quien lo solicite por el canal del titular, cómo se realiza cada transferencia.

10. ¿Por cuánto tiempo guardamos?

1. 10.1Grabaciones de pantalla, cámara y audio: según el plan del cliente. En el plan gratuito, 30 días; en Starter, 90 días; en Pro, 180 días; en Business, 365 días; o un plazo distinto acordado en contrato. Vencido el plazo, el archivo se elimina del almacenamiento y la grabación queda marcada como vencida.
2. 10.2Respuestas, eventos de navegación y resultados agregados: mientras el estudio exista en la cuenta del cliente, salvo solicitud de eliminación.
3. 10.3Las transcripciones de grabaciones y los audios de turnos de entrevista siguen el plazo de la grabación. El texto de las respuestas de la entrevista con IA, por ser respuesta al estudio, permanece mientras exista el estudio.
4. 10.4Datos de registro y facturación: durante la relación contractual y, después de ella, por los plazos legales de guarda fiscal y de prescripción.
5. 10.5Registros de acceso a la aplicación: 6 meses, según el artículo 15 del Marco Civil de Internet.
6. 10.6Solicitudes de titulares: 5 años, como prueba de atención. Eventos de uso del propio UXTap: hasta 18 meses.
7. 10.7Mensajes del formulario de contacto del sitio: 12 meses; después se eliminan automáticamente, junto con los correos que los reproducen. La dirección IP y el navegador de quien envió: 30 días.
8. 10.8Las copias de seguridad pueden conservar datos por un período adicional limitado y se eliminan en hasta 30 días.
9. 10.9Las cuentas gratuitas sin acceso durante 24 meses serán avisadas por correo y, sin respuesta en 30 días, eliminadas con sus datos.
10. 10.10Cancelar la suscripción no elimina datos: la cuenta pasa al plan gratuito. El cierre de la cuenta sigue la Política de Cancelación y Reembolso.

11. Seguridad

Las medidas a continuación están implementadas hoy. La Política de Seguridad de la Información, en página propia, detalla esto y lo que aún está en evolución.

1. 11.1Tráfico cifrado en tránsito por HTTPS, con HSTS para que el navegador nunca intente una conexión no cifrada.
2. 11.2Contraseñas guardadas solo como resumen criptográfico con bcrypt; nunca en texto claro.
3. 11.3Grabaciones y audios en almacenamiento privado, sin URL pública, accesibles solo por enlace firmado con validez de 1 hora.
4. 11.4Tokens de integración de terceros cifrados con AES-256-GCM antes de ser grabados.
5. 11.5Control de acceso por rol dentro del espacio de trabajo, verificado en el servidor en cada solicitud.
6. 11.6Limitación de solicitudes por dirección y por sesión en las rutas públicas, y límites diarios de uso de recursos por cuenta.
7. 11.7Monitoreo de errores con eliminación de cuerpo de solicitud y de contenido de respuesta antes del envío al proveedor.

12. Incidentes de seguridad

1. 12.1Mantenemos un plan interno de respuesta a incidentes, con responsables, plazos y registro.
2. 12.2Cuando actuamos como operadores, comunicamos al cliente controlador sin demora injustificada tan pronto como tenemos conocimiento de un incidente que pueda afectar los datos bajo su responsabilidad.
3. 12.3Cuando actuamos como responsables, comunicamos a la ANPD y a los titulares, en los casos exigidos, en el plazo de 3 días hábiles contados desde que sabemos que el incidente afectó datos personales, o en el plazo diferenciado aplicable al agente de tratamiento de pequeño porte, cuando corresponda, conforme a la Resolución CD/ANPD n.º 15/2024.

13. Cookies y almacenamiento en el navegador

1. 13.1En el panel, usamos una cookie de sesión, estrictamente necesaria para mantenerte autenticado, y un identificador técnico de la pestaña, en el almacenamiento de sesión del navegador, para medir el uso de las funciones del producto, sin contenido de estudios. Sin la cookie de sesión, el inicio de sesión no funciona.
2. 13.2En la pantalla de respuesta, usamos almacenamiento local del navegador solo para permitir reanudar la investigación desde el punto en que se detuvo y para guardar eventos mientras la conexión esté inestable.
3. 13.3En páginas públicas, con tu autorización, UXTap mide páginas visitadas, clics y desplazamiento con identificadores aleatorios del navegador, sin texto escrito ni parámetros de URL.
4. 13.4Con autorización separada del análisis del sitio, usamos Google Ads para medir cuentas con registro completo, activación profesional tras publicar un estudio y solicitudes de demostración atribuidas a anuncios, sin personalización.
5. 13.5Google Ads solo se carga tras tu autorización específica. Recibe el tipo de conversión, un identificador opaco para evitar duplicados, identificadores del clic en el anuncio e información técnica de la conexión, como IP y navegador. No enviamos nombre, correo, texto escrito, contenido de estudios ni URL privadas.
6. 13.6Las conversiones de registro y activación profesional ocurren en un documento separado y vacío, solo al abrir la página inicial del panel sin parámetros ni fragmentos en la dirección. El registro exige contexto completo y una cuenta creada hace como máximo 24 horas; la activación exige intención profesional declarada en el registro y la publicación de un estudio en el workspace original, dentro de los 90 días desde la creación de la cuenta. Crear un borrador de ejemplo no basta. No habilitamos conversiones mejoradas ni personalización de anuncios.
7. 13.7La autorización de anuncios se guarda en el navegador hasta 180 días. Los identificadores de clic y las cookies propias de atribución duran hasta 90 días; los recibos opacos usados contra duplicados, hasta 180 días. Al rechazar o revocar, detenemos la medición y borramos esos datos locales. Google trata los datos ya recibidos conforme a su política de privacidad (policies.google.com/privacy), incluso fuera de Brasil.
8. 13.8Puedes permitir o rechazar cada medición por separado y revocar tu elección en Preferencias de privacidad, al pie de la página. DNT y GPC impiden la medición de anuncios.
9. 13.9Puedes rechazar o revocar el análisis en Preferencias de privacidad en el pie de página. Las sesiones se conservan hasta 30 días y los agregados hasta 90 días; se respetan DNT y GPC.
10. 13.10Cuando el cliente instala la etiqueta o el colector de UXTap en su propio sitio, es el responsable de los datos de los visitantes de ese sitio, conforme al Aviso de Cookies.

14. Tus derechos

La Ley General de Protección de Datos asegura al titular los derechos a continuación, ejercidos gratuitamente.

1. 14.1Confirmación de la existencia de tratamiento y acceso a los datos.
2. 14.2Corrección de datos incompletos, inexactos o desactualizados.
3. 14.3Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad.
4. 14.4Portabilidad e información sobre el intercambio.
5. 14.5Revocación del consentimiento e información sobre la posibilidad de no consentir y las consecuencias.
6. 14.6Oposición a tratamiento fundado en legítimo interés.
7. 14.7Para ejercerlos, usa uxtap.app/privacidade/meus-dados o escribe a contato@paineltap.com.br. Respondemos en un plazo máximo de 15 días. Cuando la solicitud se refiera a datos de un estudio de cliente, la remitimos al controlador y apoyamos técnicamente la atención.

15. Cambios en esta política

1. 15.1Podemos actualizar esta política. Los cambios relevantes se comunican por correo electrónico o en el panel con 30 días de antelación.
2. 15.2La versión vigente siempre estará en esta página, con número de versión, fecha e historial.