Cockpit AI · documento legal

Política de privacidad

Cómo Cockpit AI trata los datos en el sitio web, en el panel, en el CRM, en los agentes de IA y en las aplicaciones para Android e iOS.

Actualizado el 30 de octubre de 2026 · Términos de uso (EULA)

1. Quién trata los datos

Cockpit AI es prestado por Cockpit AI CRM Ltda, CNPJ 57.319.942/0001-54, Av. Franz Voegelli, 900, Indl. Autonomistas, Osasco/SP, CEP 06020-190, en Brasil, y por TLJ Tech Systems and Development, LLC, en Estados Unidos, denominadas aquí “Cockpit AI CRM”.

Los datos de tu cuenta (nombre, correo electrónico, teléfono, foto, contraseña) y de la relación comercial con Cockpit AI CRM: Cockpit AI CRM es la controladora.
Los datos que tu empresa coloca en el CRM — clientes, contactos, negocios, conversaciones, mensajes, archivos: tu empresa es la controladora y Cockpit AI CRM es la operadora, y trata los datos en nombre de ella y según la configuración que elija.

Si eres cliente de una empresa que usa Cockpit (por ejemplo, recibiste un mensaje, un correo electrónico o una encuesta de ella), las solicitudes sobre tus datos deben dirigirse primero a esa empresa. Cockpit AI CRM ayuda a la empresa a atenderlas.

2. Datos que tratamos

Dato	Para qué sirve	Por cuánto tiempo
Cuenta: nombre, correo electrónico, teléfono, foto, contraseña (guardada solo como hash) y confirmación de correo electrónico	Iniciar sesión, identificar quién hace qué, recuperar la contraseña y comunicarnos contigo	Mientras la cuenta exista
Registro de la prueba gratis: nombre, empresa (o nombre profesional), correo electrónico, teléfono, si es empresa o persona física y el origen de la campaña	Crear la cuenta y el espacio. El nombre, la empresa, el correo electrónico, el teléfono y el origen también entran en el CRM comercial del grupo TLJ, para que nuestro equipo ayude en la prueba y presente los planes	Cuenta: mientras exista. En el CRM comercial: hasta que pidas darte de baja o hasta 2 años sin contacto
CRM: contactos, empresas, negocios, actividades, inmuebles, ventas, productos, contratos, alquileres, notas, archivos y el historial de cada registro	El funcionamiento del CRM	Mientras la empresa lo mantenga en el CRM; se elimina cuando ella lo borra o pide la eliminación
Mensajes de WhatsApp, Messenger e Instagram (texto, multimedia, estado) de los números y páginas que la empresa conecte	Atender a los clientes de la empresa dentro del CRM, campañas, chatbot y encuestas	Mientras la empresa mantenga la conversación en el CRM
Email marketing: destinatarios, envíos, aperturas, clics, bajas y la lista de supresión	Enviar las campañas de la empresa y respetar a quienes no quieren recibirlas	Mientras la campaña exista; la supresión, mientras la cuenta exista
Formularios del sitio, vitrina, encuestas de satisfacción y leads de anuncios: lo que la persona completa, el origen de la campaña (UTM) y el consentimiento	Crear el contacto y el negocio en la empresa correcta y medir las campañas	Como los demás datos del CRM
Chat del equipo y conversaciones con los agentes de IA	La conversación interna del equipo y las respuestas de los agentes	Chat: mientras la empresa lo mantenga; memoria de la conversación con el agente: cerca de 30 minutos
Integraciones (Bitrix24, Zoho, Meta): tokens de acceso	Leer y escribir en los sistemas que conectaste	Mientras la integración esté activa
Pago: plan, valores, facturas y el identificador del cliente en Stripe	Cobrar y emitir comprobantes. Los datos de la tarjeta se quedan con Stripe; Cockpit AI CRM no los recibe	Por el plazo exigido por la ley fiscal
Registros de acceso: dirección IP, fecha y hora de cada ingreso a la cuenta	Obligación legal (Marco Civil de Internet, art. 15) y seguridad	6 meses, en secreto; solo se entregan por orden judicial
Uso y seguridad: navegador, contadores de uso de los agentes y verificación antirrobot (Cloudflare Turnstile)	Proteger contra abusos, limitar excesos, corregir errores y medir el consumo	Por el tiempo necesario para la seguridad (en general, días); contadores de consumo, mientras la cuenta exista
Agendas conectadas (Google, Microsoft, Apple): los eventos que eliges sincronizar y el token de acceso	Mostrar y crear compromisos en la agenda del CRM	Mientras la agenda esté conectada
Sitio público, solo con tu consentimiento: páginas visitadas, origen de la visita (UTM) y eventos de registro, mediante Google Analytics y el Pixel de Meta (Google Tag Manager)	Medir de dónde vienen los nuevos clientes de Cockpit AI y los resultados de nuestros anuncios	Según la Política de cookies; puedes retirar el consentimiento en cualquier momento

Google Tag Manager solo se ejecuta en las páginas públicas del sitio de Cockpit AI y solo después de tu consentimiento en el cuadro de cookies. No se ejecuta dentro del CRM ni en las páginas de las empresas clientes (vitrina, formularios y encuestas).

Pedimos solo lo necesario: el registro tiene seis campos, el teléfono sirve para la cuenta y para nuestro contacto, y los demás datos del CRM son los que tu empresa decida registrar.

3. Bases legales

Cada tratamiento realizado por Cockpit AI CRM como controladora tiene una base legal de la LGPD (art. 7º):

ejecución del contrato y procedimientos preliminares — crear y mantener la cuenta, el espacio, el cobro y el soporte;
interés legítimo — contacto comercial con quien creó la cuenta de prueba, seguridad, prevención de fraudes y mejora del servicio, siempre con la opción de pedir que paremos;
cumplimiento de una obligación legal — registros de acceso (Marco Civil de Internet), documentos fiscales y solicitudes de autoridades;
consentimiento — cookies de medición y de marketing en las páginas públicas y los permisos de las aplicaciones (notificaciones, cámara, micrófono, ubicación);
ejercicio regular de derechos — conservar lo necesario para la defensa en procesos, durante el plazo de la ley.

En los datos que tu empresa coloca en el CRM, quien elige la base legal es ella, como controladora.

4. Aplicaciones para Android e iOS

Las aplicaciones acceden a la misma cuenta y a los mismos datos del panel web. Además de lo que está en la tabla anterior, pueden tratar:

el identificador de notificaciones del dispositivo, para avisarte de mensajes, tareas y leads, si lo permites;
cámara, fotos y archivos, solo cuando eliges adjuntar algo;
micrófono, solo cuando grabas un audio o haces una llamada desde la aplicación;
ubicación, solo en funciones que la usen y si lo permites.

Cada permiso lo solicita el sistema del dispositivo y puede retirarse en su configuración. Las aplicaciones no te rastrean en otras aplicaciones ni sitios web y tienen la opción de eliminar la cuenta.

5. Inteligencia artificial

Los agentes usan modelos de lenguaje ejecutados en Cloudflare (Workers AI). Para responder, el servicio envía al modelo solo la parte de los datos necesaria para esa tarea — por ejemplo, los campos de un negocio, una lista de actividades o las notas de una encuesta.

Según la documentación de Cloudflare, ese contenido no se usa para entrenar modelos.
Cockpit AI CRM no usa tus datos ni los de tus clientes para entrenar modelos propios.
Las respuestas son producidas por un modelo estadístico y pueden contener errores.

6. Lo que no hacemos

No vendemos, alquilamos ni cedemos datos.
No usamos los datos del CRM para publicidad, nuestra ni de terceros.
No mezclamos datos de empresas diferentes: cada espacio está separado, y el equipo de Cockpit AI CRM solo accede a un espacio para dar soporte o cuando la ley lo exija.
No enviamos mensajes a los clientes de tu empresa por cuenta propia: los envíos son los que tu empresa configura.

7. Con quién compartimos

Solo con los proveedores necesarios para que el servicio funcione, cada uno en su parte:

Cloudflare — servidores, bases de datos, almacenamiento de archivos e inteligencia artificial;
Vercel — alojamiento del sitio web y del panel;
Meta — WhatsApp, Messenger, Instagram y formularios de anuncios, cuando la empresa los conecta;
Amazon Web Services (SES) — envío de correos electrónicos;
Stripe — pagos;
Google — medición de las páginas públicas del sitio (Tag Manager y Analytics), solo con consentimiento, y la agenda de Google, cuando está conectada;
Meta — Pixel en las páginas públicas del sitio, solo con consentimiento;
Microsoft y Apple — agendas, cuando están conectadas;
Bitrix24 — el CRM comercial del grupo TLJ, que recibe los registros de la prueba gratis;
Bitrix24 y Zoho — cuando la empresa cliente conecta esos sistemas;
autoridades, cuando la ley o una orden judicial lo exijan.

Algunos de estos proveedores están fuera de Brasil. La transferencia internacional sigue la LGPD, con proveedores que adoptan salvaguardas contractuales y de seguridad adecuadas.

8. Tus derechos

Según la LGPD (Ley 13.709/2018, art. 18) — y, cuando corresponda, el GDPR —, puedes solicitar confirmación del tratamiento, acceso, corrección, anonimización, bloqueo o eliminación de datos innecesarios, portabilidad, eliminación, información sobre el uso compartido y revisión de decisiones automatizadas, además de revocar consentimientos y oponerte a tratamientos basados en el interés legítimo. Escribe a atendimento@cockpitai.net.br. Respondemos en un plazo de hasta 15 días.

Para dejar de recibir nuestro contacto comercial, responde a cualquier mensaje pidiendo darte de baja. Las cookies opcionales se desactivan en “Preferencias de cookies”, en el pie de página del sitio.

También puedes presentar una queja ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.

9. Eliminación de la cuenta y de los datos

Para eliminar la cuenta, usa “Eliminar mi cuenta” en Mi cuenta, en el sitio, o la opción en la aplicación — o escribe a atendimento@cockpitai.net.br desde el correo electrónico de la cuenta. La eliminación es inmediata cuando no deja nada pendiente; si eres el único dueño de un espacio de pago o con equipo, Cockpit AI CRM resuelve el espacio contigo y lo concluye en hasta 7 días.

El dueño de un espacio puede borrar contactos y registros en cualquier momento y pedir la eliminación de todos los datos del espacio, que se realiza en hasta 30 días. Solo se conservan los registros que la ley obliga a mantener (los registros de acceso, por 6 meses, y los fiscales), durante el plazo de la ley.

10. Seguridad

Todo el tráfico usa HTTPS. Las contraseñas se guardan como hash y los tokens de las integraciones en un área restringida. Cada solicitud se verifica contra la cuenta y el perfil de quien la hace, y cada persona ve solo lo que su perfil permite. Hay límites contra abusos y verificación antirrobot en el registro. Ningún sistema es totalmente inmune a incidentes: si alguno afecta tus datos, se te avisará en los términos de la ley.

11. Cookies

El panel usa una cookie de sesión, necesaria para mantenerte conectado. En las páginas públicas del sitio de Cockpit AI, Google Analytics y el Pixel de Meta solo se ejecutan si lo permites en el cuadro de cookies, y puedes cambiar la elección en cualquier momento en “Preferencias de cookies”, en el pie de página. La lista completa está en la Política de cookies (cockpitai.net.br/cookies).

12. Menores de edad

Cockpit es un servicio profesional, para mayores de 18 años. No recopilamos intencionalmente datos de niños y adolescentes como usuarios.

13. Modificaciones de esta política

Esta política puede actualizarse. La versión vigente es la de esta página, con la fecha en la parte superior. Los cambios relevantes se avisan por correo electrónico o dentro del servicio.

14. Contacto y encargado de datos

Dudas, solicitudes y el canal con el encargado de datos: atendimento@cockpitai.net.br · teléfono (11) 5026-5199 — Cockpit AI CRM Ltda, CNPJ 57.319.942/0001-54, Av. Franz Voegelli, 900, Indl. Autonomistas, Osasco/SP, CEP 06020-190.