Política de privacidad

WeBest es una app de estudio con inteligencia artificial para iOS y Android, ofrecida por Caterina Boff Costa LTDA, inscrita en Brasil con el CNPJ n.º 68.564.652/0001-92, con domicilio en Estrada Tenente Marques, 6765, Santana de Parnaíba - SP, CEP 06530-001, Brasil, que opera con la marca WeBest. En esta política, «WeBest», «nosotros» y «nuestro» se refieren a esa empresa.

Somos el responsable del tratamiento (controlador, en la LGPD) de los datos personales tratados en la app, en este sitio y en los correos que enviamos: decidimos para qué y cómo se usan, y respondemos por ello ante ti y ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD).

Esta política sigue la Ley General de Protección de Datos Personales de Brasil (LGPD, Ley n.º 13.709/2018) y se aplica a la app WeBest, al sitio webest.com.br y a los correos de WeBest. El uso de la app también se rige por los Términos de Uso.

Recopilamos solo lo necesario para que WeBest funcione. Los datos vienen de ti (lo que escribes, envías o grabas) o se generan al usar la app.

Cuenta

Nombre, correo electrónico y contraseña. La contraseña nunca se guarda como texto: solo almacenamos un código irreversible de ella (hash bcrypt). También registramos si nuestro equipo bloqueó la cuenta, por ejemplo por abuso, y guardamos la versión de los Términos de Uso que aceptaste y cuándo.

Fecha de nacimiento

Se pide en el registro, como declaración tuya. Sirve solo para comprobar la edad mínima de 13 años y saber si tienes de 13 a 17 años, para mostrar el aviso a padres y tutores. No se muestra a nadie y no se envía al proveedor de IA.

Perfil y preferencias

Idioma del contenido, temas que quieres estudiar, tiempo diario disponible, horario preferido para recordatorios, tus respuestas de la configuración inicial y cómo te gusta estudiar: cómo empieza cada clase (explicación primero, manos a la obra primero o equilibrado), ritmo de los repasos, forma de responder los ejercicios y preferencias de lectura para la sugerencia de libros. Si quieres, también los Exemplos com a sua cara (ejemplos con tu cara): hasta 5 temas del día a día y una línea sobre tu trabajo o proyecto. Estos campos no aceptan datos sensibles (salud, religión, política, sexualidad, origen étnico, dirección, documentos o finanzas personales).

Rutas y progreso

Rutas (tema, objetivo, motivo del estudio, fecha objetivo, metas y pasos), carpetas, pruebas de nivelación y pruebas para saltar una meta, con tus respuestas, y el nivel estimado. También sesiones y ejercicios, tus respuestas y aciertos, el punto donde lo dejaste, errores guardados para repaso, pedidos para ajustar la ruta, las valoraciones que das a las sesiones y el avance en la lista de primeros pasos de la app.

Notas, conversaciones y documentos

Tus notas, las conversaciones con el tutor, los documentos que la IA crea a tu pedido (como resúmenes, compilaciones de notas y materiales de estudio) y los libros sugeridos.

Materiales que envías

Textos pegados y archivos PDF usados para armar rutas. Guardamos el texto extraído, dividido en fragmentos. El archivo PDF en sí queda en nuestra base de datos solo mientras la importación está en curso y se borra en cuanto termina, salga bien o no.

Carpetas de estudio importadas

Cuando importas tu propio material de estudio (un archivo .zip o varios archivos de texto), rechazamos el envío, sin guardar nada, si contiene credenciales, como claves de acceso o claves privadas, y reemplazamos por marcadores las contraseñas, correos electrónicos, números de CPF y teléfonos que encontremos antes de guardar cualquier cosa. Las carpetas ocultas (como .git), las imágenes y los archivos de configuración con contraseñas (.env) no se leen. Los archivos permanecen en nuestra base de datos solo hasta que confirmas o descartas la vista previa de la importación, o por hasta 24 horas; después guardamos solo lo que la importación creó: las rutas, el texto de estudio de cada una, tus ejercicios convertidos en ítems de repaso y tus registros de errores en el cuaderno. Los estados que declaran tus archivos se vuelven historial de la ruta, nunca prueba de que dominas un tema.

Trabajos para corrección

El texto escrito, que guardamos junto con la corrección, o la foto del trabajo. La foto va al proveedor de IA solo para generar la corrección y no la almacenamos: guardamos solo el resultado.

Voz

Cuando dictas por voz, la grabación va al proveedor de IA solo para transcribirla. No guardamos el audio; el texto transcrito queda donde lo uses, como en una nota o en un mensaje al tutor. Cuando pides escuchar un fragmento, nuestro servidor envía solo ese texto a Inworld, en Estados Unidos, para generar el audio. No enviamos tu nombre, correo ni grabaciones a Inworld. La retención por Inworld sigue su contrato con WeBest y la configuración de la cuenta; no presumimos retención cero. El audio generado queda en nuestra caché como se describe en Cuánto tiempo los guardamos.

Representaciones del contenido

Representaciones numéricas (embeddings) generadas a partir de tus rutas y sesiones, usadas para encontrar contenidos parecidos, por ejemplo para avisarte que ya tienes una ruta similar. Se derivan de tu contenido y se borran junto con él.

Uso y créditos

Tu plan (hoy, el Grátis, salvo que nuestro equipo asigne otro), los créditos extra que recibas y el historial de esos cambios, además del registro de uso de las funciones de IA (qué función, cuándo y cuánto consumió de cada límite: créditos de IA, minutos de voz natural y créditos de ilustraciones), para aplicar los límites del plan y controlar costos. Para cada sesión preparada con antelación, también un registro de costo sin contenido: cuánto consumió la preparación, cuántos créditos costará si la abres y si fue abierta.

Consentimiento

El historial de cada vez que das o revocas el consentimiento para la IA: fecha y hora, versión del aviso aceptado y dirección IP. Consulta Consentimiento para la IA.

Compartir y denuncias

Enlaces de las rutas que decides compartir, con el nombre de autor que elijas mostrar (opcional, hasta 60 caracteres), y las denuncias que haces sobre rutas de otras personas (motivo y detalles).

Mensajes de ayuda

Lo que envías por el formulario de la página de ayuda: tema, nombre, correo, mensaje, idioma de la página y, en las denuncias, el enlace de la ruta. También registramos la dirección IP desde la que se envió, para prevenir abusos.

Registros de acceso

Fecha y hora, dirección IP y puerto de origen de cada registro de cuenta, inicio de sesión, renovación de sesión, restablecimiento de contraseña y eliminación de cuenta, como exige el Marco Civil da Internet de Brasil (Ley n.º 12.965/2014, art. 15).

Datos técnicos

Dirección IP, fecha y hora e información técnica de las solicitudes a nuestro servidor (logs), usadas para seguridad y prevención de abusos.

Los recordatorios de estudio son notificaciones locales, programadas en tu propio dispositivo: no usamos un servicio de notificaciones push ni guardamos identificadores del dispositivo para ello.

Lo que no recopilamos: ubicación, contactos, identificadores de publicidad ni datos de pago. Tampoco pedimos datos sensibles (como salud, religión u opinión política). Evita incluirlos en materiales, fotos o conversaciones; si lo haces, solo se tratarán para ejecutar la función que pediste.

La LGPD exige una base legal para cada uso de datos (art. 7). Estas son las finalidades y su base:

Crear y mantener tu cuenta

Registro, inicio de sesión, sesiones y restablecimiento de contraseña.Base legal ejecución del contrato (art. 7, V).

Comprobar la edad mínima

Usar la fecha de nacimiento para no aceptar a menores de 13 años y mostrar el aviso a padres y tutores a quienes tienen de 13 a 17 años.Base legal ejecución del contrato (art. 7, V), siempre en el mejor interés del adolescente (art. 14).

Ofrecer el estudio con IA

Armar y ajustar rutas, generar sesiones, ejercicios y documentos, estimar tu nivel, responder en el tutor, corregir trabajos, transcribir tu voz y leer en voz alta los fragmentos que pides escuchar. Después de que completas una sesión o armas una ruta, la app también puede preparar con antelación tu próxima sesión y ejercicios de repaso de las ideas clave que ya estudiaste, sin que toques nada, para que estén listos cuando vuelvas.Base legal ejecución del contrato (art. 7, V) y tu consentimiento para el envío al proveedor de IA (art. 7, I), solicitado en la app antes del primer uso.

Guardar tu progreso y tu contenido

Para que retomes donde lo dejaste, repases errores y consultes notas y materiales.Base legal ejecución del contrato (art. 7, V).

Personalizar sugerencias

Organizar tu próxima sesión de estudio y los repasos según tus rutas, los intereses que indiques en tu perfil y tu progreso. Nunca para publicidad.Base legal ejecución del contrato (art. 7, V).

Adaptar ejemplos y explicaciones

Ajustar la profundidad y los ejemplos de las clases, los ejercicios, el refuerzo, el tutor y la ruta a lo que nos contaste en la nivelación (incluido dónde y cómo vas a practicar), tus aciertos recientes en la ruta, el motivo y la fecha objetivo del estudio y, si los elegiste, tus Exemplos com a sua cara (solo en las clases, los ejercicios, el refuerzo y el tutor). Esos ejemplos nunca entran en el armado de la ruta, en la prueba de nivel, en la prueba para saltar una meta, en la corrección ni en los repasos. Nada se deduce: solo vale lo que eliges, y puedes cambiarlo o borrarlo en las preferencias de la app. Nunca para publicidad.Base legal ejecución del contrato (art. 7, V) y tu consentimiento para el envío al proveedor de IA (art. 7, I).

Controlar los créditos de uso

Medir el consumo de las funciones de IA, aplicar límites y controlar costos.Base legal ejecución del contrato (art. 7, V).

Demostrar tu consentimiento

Guardar el registro de cada consentimiento dado o revocado.Base legal obligación legal (art. 7, II), porque nos corresponde probar el consentimiento (art. 8, §2).

Enviar correos de servicio

Como el enlace para restablecer la contraseña. No enviamos correos de marketing sin tu autorización.Base legal ejecución del contrato (art. 7, V).

Moderar rutas compartidas

Verificar automáticamente, antes de publicar, si los textos de una ruta y el nombre de autor tienen contenido inapropiado, recibir y analizar denuncias, desactivar enlaces abusivos e impedir que la ruta denunciada vuelva a compartirse.Base legal interés legítimo (art. 7, IX), para mantener segura la comunidad.

Responder solicitudes de ayuda

Responder los mensajes enviados por la página de ayuda, analizar las denuncias hechas por ella y evitar el uso abusivo del formulario.Base legal ejecución del contrato (art. 7, V), cuando la solicitud es sobre tu cuenta, e interés legítimo (art. 7, IX) en los demás casos.

Proteger el servicio

Prevenir fraudes, abusos y accesos indebidos, limitar intentos de inicio de sesión, bloquear cuentas usadas para abusos e investigar incidentes.Base legal interés legítimo (art. 7, IX).

Mejorar WeBest

Usar las valoraciones que das a las sesiones y estadísticas internas de uso agregadas. Nunca para publicidad.Base legal interés legítimo (art. 7, IX).

Cumplir la ley y defender derechos

Guardar los registros de acceso que exige el Marco Civil da Internet de Brasil, atender órdenes judiciales y a autoridades y defendernos en procesos.Base legal obligación legal (art. 7, II) y ejercicio regular de derechos (art. 7, VI).

Importante: la inteligencia artificial es el corazón de WeBest. Sin tu consentimiento para el envío al proveedor de IA, o si lo revocas, las funciones de IA (crear rutas, sesiones, tutor, corrección, dictado y lectura en voz alta) no están disponibles, pero el resto de la cuenta sigue funcionando, incluidos tus estudios ya guardados. Esto no afecta tus derechos: sigues pudiendo acceder a tus datos, corregirlos y eliminarlos.

Cuando usamos el interés legítimo, evaluamos si el uso es necesario y respeta tus expectativas y tus derechos. Puedes oponerte a ese uso a través del correo de contacto.

Decisiones automatizadas: el nivel sugerido y la ruta los arma automáticamente la IA. Puedes ajustar la ruta en la app y pedir la revisión de cualquier decisión tomada únicamente por medios automatizados (art. 20 de la LGPD).

Antes del primer uso de una función de IA, la app muestra una pantalla que avisa que, para crear rutas, sesiones de estudio y respuestas, el contenido necesario se envía a OpenAI, en Estados Unidos, y pide tu consentimiento. Consulta qué va a OpenAI en Con quién los compartimos. La lectura en voz alta tiene un consentimiento propio, descrito abajo.

Cómo lo registramos

Guardamos cada vez que das o revocas cada consentimiento, con la fecha y la hora, la versión del aviso que mostró la app y la dirección IP desde donde llegó la solicitud. Así demostramos tu consentimiento (art. 8, §2, de la LGPD).

Cómo revocarlo

Cuando quieras, gratis y al instante, en la propia app: «Perfil → Consentimento de IA» (Perfil → Consentimiento de IA).

Después de revocarlo

Las funciones de IA dejan de funcionar hasta que vuelvas a consentir. El resto de la cuenta sigue funcionando: tus rutas, notas y progreso siguen disponibles. Revocar el consentimiento no elimina la cuenta.

Lo que ya se procesó

La revocación vale de ahí en adelante y no deshace lo que ya se procesó (art. 8, §5, de la LGPD). Para borrar tus datos, elimina la cuenta (mira cómo) o pide la eliminación por el correo de contacto.

Cuando cambia el aviso

Si el aviso cambia de forma relevante, te pedimos el consentimiento de nuevo antes de la próxima función de IA.

Lectura en voz alta

Escuchar fragmentos tiene un consentimiento propio, separado del consentimiento de IA: la app lo pide la primera vez que tocas «Ouvir» (Escuchar), en una pantalla que informa que nuestro servidor envía el texto solicitado a Inworld, en Estados Unidos, y que la retención por Inworld sigue el contrato y la configuración de la cuenta. La lectura en voz alta necesita los dos consentimientos. Revocarlo, en «Perfil → Consentimento de IA» (Perfil → Consentimiento de IA), apaga solo la lectura en voz alta.

Moderación del perfil público

Aparecer en la comunidad tiene un consentimiento propio, separado del consentimiento de IA: la app lo pide cuando creas la identidad pública, en una pantalla que informa que nuestro servidor envía el nombre público, el @usuario, los temas de Domina y las rutas y carpetas que publicas a OpenAI, en Estados Unidos, para la moderación automática. La comunidad necesita los dos consentimientos. Revocarlo, en «Perfil → Consentimento de IA» (Perfil → Consentimiento de IA), solo impide nuevos envíos a la moderación. Consulta Comunidad y perfil público.

No vendemos tus datos, no mostramos anuncios y no te rastreamos en otras apps ni sitios. Solo compartimos datos con quienes nos ayudan a prestar el servicio, y solo lo necesario:

OpenAI (proveedor de IA)

OpenAI, L.L.C., en Estados Unidos, procesa el contenido necesario para cada función de IA (consulta la lista más abajo). Actúa como encargado del tratamiento (operador, en la LGPD): trata los datos solo para prestarnos el servicio, según nuestras instrucciones. Según los términos de la API de OpenAI, estos datos no se usan para entrenar modelos y pueden conservarse hasta 30 días para monitoreo de abusos, salvo exigencia legal. Privacidad en OpenAI.

Inworld (lectura en voz alta)

Inworld recibe solo el texto del fragmento que pides escuchar, por una conexión desde nuestro servidor, y devuelve el audio. El procesamiento ocurre en Estados Unidos. No enviamos nombres, correos ni grabaciones a Inworld. La retención y el uso por Inworld siguen su contrato con WeBest y la configuración de la cuenta; no presumimos retención cero. Privacidad de Inworld.

Resend (correo)

Plus Five Five, Inc., la empresa que opera Resend, en Estados Unidos, envía nuestros correos de servicio: el enlace para restablecer la contraseña y, a nuestro propio buzón, alertas internas de nuevas solicitudes de ayuda y denuncias, que contienen solo un identificador. Recibe tu dirección de correo y el mensaje de restablecimiento, también como encargado del tratamiento, y guarda registros de envío durante el período que fija el plan que contratamos. Privacidad en Resend.

Alojamiento

Nuestros servidores (API y base de datos) y las copias de seguridad están en Brasil, en infraestructura contratada por WeBest, con acceso restringido.

Apple y Google

Las tiendas de aplicaciones tratan los datos de la descarga y de tu cuenta en ellas según sus propias políticas, como responsables independientes.

Quien tiene el enlace de una ruta

Si compartes una ruta, quien tenga el enlace solo ve su estructura (tema, objetivo, metas y pasos) y el nombre de autor que elijas mostrar, si eliges alguno. Nunca tu progreso, tus notas ni tus errores. Puedes desactivar el enlace en cualquier momento.

Autoridades

Cuando la ley o una orden judicial lo exija, y solo en la medida exigida. Los registros de acceso solo se entregan por orden judicial.

Qué va a OpenAI

• Para armar y ajustar rutas: tema, objetivo, motivo del estudio, fecha objetivo, tiempo diario, respuestas de la nivelación y tus pedidos de ajuste.
• Para generar sesiones, repasos y refuerzos: tu nivel, cómo empieza cada clase, los puntos en los que te equivocaste antes, lo que nos contaste en la nivelación (incluido dónde y cómo vas a practicar), tus aciertos recientes en la ruta, el motivo y la fecha objetivo del estudio y, fuera de los repasos, tus Exemplos com a sua cara, si los elegiste.
• Para preparar con antelación la próxima sesión y ejercicios de repaso (sin que lo pidas en ese momento, después de que completas una sesión o armas una ruta): los mismos datos de las sesiones y las ideas clave de las etapas que ya estudiaste. Solo ocurre con tu consentimiento para la IA; la sesión preparada solo gasta créditos cuando la abres, y los ejercicios de repaso nunca gastan.
• Para revisar las preguntas de opción múltiple antes de que las veas (las de la nivelación, las sesiones, los refuerzos, la prueba para saltar y los ejercicios de repaso): las propias preguntas y alternativas generadas, con el tema, el objetivo, los títulos de la meta y de la etapa y tu nivel. Tus respuestas no van con ellas.
• Para corregir: tus respuestas escritas en los ejercicios y los trabajos que envías, en texto o foto.
• Los materiales que envías (textos pegados y PDF) y fragmentos de ellos, cuando la ruta se arma a partir de ellos.
• Cuando confirmas la importación de una carpeta de estudio: fragmentos de tus notas de cada etapa, tus ejercicios con las respuestas que escribiste en ellos y los títulos y lecciones de tu registro de errores, para crear las ideas clave de la ruta y organizar los ejercicios. La vista previa de la importación no envía nada.
• Tus notas, cuando pides convertirlas en una pregunta de repaso o en un documento, como un resumen.
• Tus mensajes al tutor y en la conversación de bienvenida de la app. Cada mensaje al tutor lleva también la sesión abierta, lo que ya respondiste en ella (incluidas tus respuestas escritas y su corrección), los pasos de la ruta, lo que nos contaste en la nivelación, tus aciertos recientes y, si los elegiste, tus Exemplos com a sua cara. Si ya guardaste tus preferencias, la conversación de bienvenida también las lleva, para no preguntar de nuevo.
• Tus preferencias de lectura, cuando pides sugerencias de libros.
• Grabaciones de voz, para transcribirlas. Los fragmentos para la lectura en voz alta se envían por separado a Inworld.
• Textos de tus rutas y sesiones, para generar las representaciones numéricas (embeddings).
• Los textos de una ruta que decides compartir (tema, objetivo, metas y pasos), para verificar si hay contenido inapropiado — el nombre de autor no se envía.
• Si creas una identidad pública en la comunidad, con su propio consentimiento de moderación (ver Comunidad): el nombre público, el @usuario, el tema de las rutas que pueden aparecer en Domina en tu perfil y las rutas y carpetas que publicas en él, solo para la moderación automática de contenido inapropiado — nunca tu correo. Nunca se usan para entrenar modelos.

El idioma del contenido acompaña esas solicitudes. No enviamos a OpenAI tu nombre, tu correo ni tu fecha de nacimiento. Las solicitudes salen de nuestro servidor y nunca entregamos nuestra clave de acceso a la app.

Cada encargado sigue un acuerdo de tratamiento de datos que limita el uso de los datos a la prestación del servicio, exige medidas de seguridad y garantiza una protección igual o equivalente a la descrita en esta política.

Para comprobar que los libros sugeridos existen, nuestro servidor consulta el catálogo público de Google Books solo con el título y el autor del libro. En esa consulta no se envía ningún dato tuyo.

Si la empresa pasa por una fusión, adquisición o reorganización, los datos podrán transferirse a la sucesora, que quedará obligada por esta política. Te avisaremos antes.

La comunidad es opcional. Solo apareces para otras personas si creas una identidad pública en «Perfil → Identidade pública» (Perfil → Identidad pública); sin ella, nada de tu estudio es visible para nadie.

Qué muestra el perfil público

El nombre público que elijas (puede ser un apodo), tu @usuario, un avatar de la galería de la app, el sello de verificado cuando lo haya, las rutas que publicaste y cuántas son y, solo si los activas, el número de seguidores y tu progreso verificado. Tu correo, tu fecha de nacimiento, tu edad y tu progreso de estudio detallado nunca aparecen.

Seguir y amistades

Otras personas pueden seguirte o enviarte una solicitud de amistad, según tu configuración en «Perfil → Privacidade» (Perfil → Privacidad), por ejemplo aprobar a cada nuevo seguidor o limitar quién puede enviarte solicitudes de amistad. Las solicitudes sin respuesta caducan a los 45 días. Puedes deshacer una amistad, dejar de seguir o quitar a un seguidor cuando quieras.

Rutas publicadas

Tú eliges publicar una ruta para todos, solo para amigos o para amigos elegidos. Lo que queda visible es una copia del tema, el objetivo, las metas y los pasos de la ruta en el momento de publicarla — nunca tus respuestas, notas ni tu progreso en ella. Puedes despublicarla cuando quieras; quien ya copió la ruta conserva su copia.

Progreso verificado

Si lo activas, tu perfil muestra números que la app calcula a partir de tu estudio: ideas dominadas, rutas completadas, tu racha de días y los temas de Domina que elijas mostrar. Son solo números enteros, nunca el tiempo de estudio, y cada tema solo aparece si lo eliges, porque un tema puede revelar un dato sensible.

Bloqueos

Puedes bloquear a cualquier persona: deja de ver tu perfil y de interactuar contigo, y la amistad y los seguimientos entre ustedes se deshacen. El bloqueo se guarda hasta que desbloquees o hasta que se elimine una de las cuentas.

Denuncias

Puedes denunciar un perfil, una ruta o una carpeta publicada. La denuncia llega a nuestro equipo de moderación, que la revisa en un máximo de 24 horas, como prometen los Términos de Uso. La persona denunciada no sabe quién la denunció.

Moderación automática

Antes de que algo tuyo aparezca para otras personas — el nombre público, el @usuario, los temas de Domina y las rutas y carpetas que publicas —, nuestro servidor envía ese contenido a OpenAI, en Estados Unidos, para una verificación automática de contenido inapropiado. Esto tiene un consentimiento propio, que se pide cuando creas la identidad pública, y también necesita el consentimiento de IA. El contenido no se usa para entrenar modelos. Puedes revocarlo en «Perfil → Consentimento de IA» (Perfil → Consentimiento de IA): desde entonces no se envía nada nuevo, y lo que ya está publicado sigue hasta que lo cambies o lo quites.

Adolescentes

Las cuentas de personas de 13 a 17 años son siempre privadas: no aparecen en la búsqueda ni para otras personas, y nunca muestran números públicos ni rankings.

Cuánto tiempo los guardamos

• La identidad pública, las relaciones (seguidores, amistades y bloqueos) y las publicaciones se conservan mientras las mantengas o hasta que se elimine la cuenta.
• Un @usuario que cambias queda reservado durante 90 días, para que nadie se haga pasar por ti, y después se libera.
• Las denuncias se conservan como registro de la moderación. Si se elimina el perfil denunciado, queda solo un registro mínimo de la denuncia (el @usuario y el nombre público de ese momento), que se borra 12 meses después de la decisión.
• Las decisiones de nuestro equipo de moderación quedan registradas para la rendición de cuentas; cuando se elimina una cuenta, se borran el vínculo con ella y el motivo escrito.

Nuestros servidores, nuestra base de datos y las copias de seguridad están en Brasil. Tres encargados reciben datos en Estados Unidos: OpenAI, para la IA, Inworld, para la lectura en voz alta de los fragmentos que pides escuchar, y Resend, para los correos de servicio. Hoy la ANPD no reconoce a Estados Unidos como país con un nivel adecuado de protección; por eso explicamos cómo ocurre esta transferencia (art. 33 de la LGPD y Resolución CD/ANPD n.º 19/2024):

País de destino

Estados Unidos.

Quién los recibe

OpenAI, L.L.C. (funciones de estudio con IA), Inworld (lectura en voz alta) y Plus Five Five, Inc., que opera Resend (correos de servicio), como encargados del tratamiento. Cada una usa subencargados propios, que publican en sus sitios.

Qué se envía y para qué

A OpenAI, el contenido necesario para cada función de IA, detallado en Con quién los compartimos. A Inworld, solo el texto del fragmento solicitado para la lectura en voz alta. A Resend, tu dirección de correo y el mensaje de servicio.

Por cuánto tiempo

Durante el procesamiento y por los plazos de los encargados descritos en Cuánto tiempo los guardamos.

Base legal

Para la IA, tu consentimiento específico y destacado para la transferencia (art. 33, VIII), solicitado en la app antes del primer uso, en una pantalla que informa el envío a OpenAI, en Estados Unidos. Para la lectura en voz alta, un consentimiento separado, solicitado la primera vez que tocas «Ouvir» (Escuchar), en una pantalla que informa el envío del texto a Inworld, en Estados Unidos. Para los correos de servicio, la necesidad de la transferencia para ejecutar el contrato contigo (art. 33, IX, junto con el art. 7, V).

Garantías

Acuerdos de tratamiento de datos con cada encargado, cifrado en tránsito, envío solo de lo necesario, eliminación de los PDF justo después del uso y, según los términos de OpenAI, prohibición de usar los datos para entrenar modelos.

Puedes pedir más información sobre estas transferencias en contact@webest.com.br.

Cuenta y contenido de estudio

Mientras exista tu cuenta. Cuando eliminas la cuenta, borramos de inmediato la cuenta y el contenido de estudio de nuestra base de datos, con las excepciones de abajo.

Historial de consentimiento

Mientras exista tu cuenta; se borra junto con ella.

Uso de créditos de IA

Cuando se elimina la cuenta, este registro se anonimiza: pierde el vínculo con la cuenta, sin nombre ni correo, y queda solo para el control de costos de la plataforma. Tu plan y los créditos extra se borran con la cuenta; el registro de los cambios hechos por nuestro equipo también se anonimiza, sin el motivo escrito.

Denuncias que hiciste

También se anonimizan cuando se elimina la cuenta y quedan en el historial de moderación, sin vínculo contigo. El texto libre que escribiste en la denuncia sigue en ella; por eso, evita poner datos personales allí.

Mensajes de ayuda

12 meses desde el envío y después se borran. No quedan vinculados a tu cuenta: si quieres borrarlos antes, pídelo por el correo de contacto.

Registros de acceso

6 meses, como exige el art. 15 del Marco Civil da Internet de Brasil (Ley n.º 12.965/2014), y se borran automáticamente poco después. Se guardan en un entorno confidencial y seguro, solo se entregan por orden judicial y, por obligación legal (art. 16, I, de la LGPD), se conservan aunque elimines la cuenta, vinculados a su identificador, hasta que termine ese plazo.

Copias de seguridad

Una copia diaria de la base de datos, guardada en el mismo servidor, en Brasil, y borrada automáticamente después de 14 días. Un dato eliminado puede seguir en esas copias hasta entonces, protegido y sin uso. Si algún día las copias pasan a guardarse también con otro proveedor, actualizaremos esta política antes.

Solicitudes de lectura en voz alta

El texto solicitado queda en la cola mientras espera procesamiento, por hasta 5 minutos con el servicio en funcionamiento, y se elimina cuando la solicitud termina. El resultado está disponible durante 1 hora después de finalizar y se elimina por la rutina automática. Estos registros se borran junto con la cuenta. La caché de audio sigue el plazo indicado abajo.

Audios de la lectura en voz alta

Los audios generados para ti quedan en nuestra base de datos, vinculados a tu cuenta, por hasta 30 días y como máximo los 200 más recientes, para no generar el mismo fragmento de nuevo. Nunca sirven a otra cuenta y se borran junto con la tuya, o cuando revocas el consentimiento de IA o el de la lectura en voz alta. Los fragmentos escuchados hasta el final también pueden quedar en la caché privada de la app durante hasta 30 días, con un límite de 200 fragmentos y 64 MiB, para reproducirlos sin conexión. Cerrar sesión, borrar la cuenta o revocar cualquiera de estos consentimientos elimina la copia local. Sin conexión se usan la última autorización y el saldo de voz verificados hasta el primer vencimiento conocido; los cambios en otro dispositivo se conocen al reconectar. El sistema operativo puede eliminar la caché.

Lecciones guardadas en este dispositivo

La app puede guardar hasta 20 copias de lecciones abiertas, con la posición y las respuestas ya guardadas, durante hasta 30 días y como máximo 8 MiB en la caché privada del dispositivo. Sin conexión solo sirven para releer lo ya visto y escuchar audios guardados; no generan nuevas notas ni evidencias de dominio. Las copias están separadas por cuenta y se borran al cerrar sesión, eliminar la cuenta o expirar definitivamente el acceso. El sistema operativo puede eliminarlas.

Resultados anteriores de pronunciación

La evaluación automática de pronunciación se retiró de esta versión. Los resultados de intentos anteriores se borran por la rutina diaria después de 30 días desde la creación, o antes con la sesión o la cuenta. No enviamos nuevas grabaciones a Microsoft.

Registros anteriores de conversaciones por voz

Las llamadas en tiempo real se retiraron de esta versión. Los registros anteriores, sin grabaciones de audio, se borran por la rutina diaria después de 30 días desde la creación, o antes con la ruta o la cuenta. No se crean nuevas llamadas.

Solicitudes de generación

Cuando le pides algo a la IA (una ruta, una sesión, un repaso, un documento, una importación o una corrección de texto) o la app prepara algo con antelación, creamos un registro en nuestra base de datos. Al terminar la solicitud, borramos su contenido y los archivos temporales. La respuesta aún no guardada también se borra, con una excepción: si la lección se generó pero la comprobación de las preguntas quedó indisponible, guardamos una copia privada de la lección y del contexto necesario (como tema, objetivo y etapa del estudio) para que puedas intentar terminar la comprobación sin generar otra vez la misma lección. Esta copia no se presenta como una lección lista. Ella y el registro de la solicitud (tipo, estado, fechas y eventual código de error) se eliminan en la limpieza diaria tras 30 días desde la solicitud original, o antes al eliminar la cuenta. Volver a intentarlo no renueva este plazo.

Importaciones de estudio

Los archivos de una importación se eliminan en cuanto la confirmas o descartas, o 24 horas después de la vista previa. El registro de la importación (fechas, cantidades y qué rutas creó, sin contenido) se conserva mientras tu cuenta exista y se elimina junto con ella.

Sesiones preparadas con antelación

Una sesión que la app preparó con antelación y que no abriste queda invisible para ti y se borra después de 14 días, o antes, si la ruta cambia de modo que ya no sirve o deja de estar activa. El registro de costo de esa preparación, sin contenido, se borra 90 días después de cerrado.

Fotos, grabaciones de voz y PDF

Las fotos y las grabaciones de voz no quedan almacenadas con nosotros. El PDF queda en nuestra base de datos solo mientras la importación está en curso y se borra en cuanto termina; va al proveedor de IA solo para extraer el texto y se borra de allí justo después; si ese borrado falla, el proveedor elimina el archivo automáticamente en un plazo de 1 hora. Guardamos solo el texto extraído, en nuestra base de datos.

En el proveedor de IA

Hasta 30 días para monitoreo de abusos, salvo exigencia legal, según los términos de OpenAI.

En el servicio de correo

Registros de envío durante el período que fija el plan que contratamos con Resend. Nosotros no guardamos el contenido de los correos: el enlace de restablecimiento queda registrado solo como código irreversible.

Logs del servidor

Por poco tiempo, con rotación automática, solo para seguridad y diagnóstico.

Enlaces para restablecer la contraseña

Valen 30 minutos y funcionan una sola vez.

Obligaciones legales

Fuera de los casos anteriores, solo conservamos datos después de la eliminación cuando la ley lo permite, como para cumplir una obligación legal o ejercer derechos en procesos (art. 16 de la LGPD).

La LGPD (art. 18) te garantiza, en cualquier momento y sin costo:

1. confirmación de que tratamos tus datos;
2. acceso a tus datos;
3. corrección de datos incompletos, inexactos o desactualizados;
4. anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en incumplimiento de la LGPD;
5. portabilidad de tus datos a otro proveedor;
6. eliminación de los datos tratados con tu consentimiento, salvo las excepciones de la ley (art. 16);
7. información sobre con quién compartimos tus datos;
8. información sobre la posibilidad de no consentir y las consecuencias de la negativa;
9. revocación del consentimiento (mira cómo);
10. oposición a un tratamiento que incumpla la LGPD (art. 18, §2);
11. revisión de decisiones tomadas únicamente por medios automatizados (art. 20).

Cómo ejercerlos

Escribe a contact@webest.com.br desde la dirección registrada en tu cuenta, o usa el formulario de la página de ayuda con esa misma dirección, indicando qué derecho quieres ejercer. Podemos pedirte una confirmación para asegurarnos de que eres tú. La confirmación y el acceso en formato simplificado se entregan de inmediato siempre que sea posible; la declaración completa, en un plazo de 15 días (art. 19).

Varias acciones las haces tú mismo en la app: borrar notas y carpetas, quitar metas de una ruta, desactivar enlaces compartidos, revocar el consentimiento de IA y eliminar la cuenta.

Cuando corrijamos o eliminemos datos a tu pedido, avisaremos a los encargados que los recibieron, cuando corresponda (art. 18, §6).

Si crees que no resolvimos tu solicitud, puedes presentar una petición ante la ANPD y acudir a los organismos de defensa del consumidor.

Puedes eliminar tu cuenta en cualquier momento, directamente en la app: «Perfil → Excluir conta» (Perfil → Eliminar cuenta). Por seguridad, te pedimos que confirmes con tu contraseña.

• La eliminación es inmediata y definitiva: borra tu cuenta y tu contenido de estudio, como rutas, sesiones, progreso, notas, materiales, correcciones, resultados del análisis de pronunciación, conversaciones, documentos, consentimientos y enlaces compartidos.
• Se cierran todas las sesiones abiertas y los enlaces de las rutas que compartiste dejan de funcionar.
• Dos registros no se borran, sino que se anonimizan, sin vínculo con la cuenta, sin nombre ni correo: el historial de uso de créditos de IA, que se conserva para el control de costos, y las denuncias que hiciste, que se conservan para la moderación con el texto libre que escribiste en ellas.
• Los registros de acceso se conservan durante 6 meses, como exige el Marco Civil da Internet de Brasil, y después se borran automáticamente.
• Las copias de seguridad que aún tengan tus datos se borran automáticamente en un plazo de 14 días.
• No se puede deshacer. Si quieres una copia de tus datos, pídela antes por el correo de contacto.

¿Sin acceso a la app? Pide la eliminación en contact@webest.com.br desde la dirección registrada. Confirmamos que eres tú, la completamos en un plazo de 15 días y te avisamos por correo cuando termine.

Las copias que otras personas hicieron de una ruta que compartiste les pertenecen y no llevan tu nombre, tu progreso ni los datos de tu cuenta.

• Conexiones cifradas (HTTPS/TLS) entre la app, nuestros servidores y los encargados.
• Contraseñas guardadas solo como hash bcrypt, nunca como texto.
• Sesiones con tokens de corta duración; los tokens de renovación rotan, se guardan solo como hash y pueden revocarse.
• En el dispositivo, tus credenciales quedan en el almacenamiento seguro del sistema (Keychain en iOS, Keystore en Android).
• Límite de intentos en el inicio de sesión y en otras acciones sensibles.
• Acceso interno restringido a quien lo necesita, con inicio de sesión por código de un solo uso.
• Copias de seguridad diarias de la base de datos, en Brasil, con acceso restringido.
• Los registros de acceso no se pueden consultar desde la app ni desde nuestro panel interno; solo salen por orden judicial.

Ningún sistema es 100 % seguro. Si ocurre un incidente de seguridad que pueda traerte un riesgo o daño relevante, te avisaremos a ti y a la ANPD, como establece la LGPD (art. 48).

WeBest es para personas a partir de los 13 años. No está dirigida a niños, que según el art. 2 del Estatuto del Niño y del Adolescente de Brasil (ECA, Ley n.º 8.069/1990) son las personas menores de 12 años, ni a adolescentes de 12 años.

En el registro, pedimos tu fecha de nacimiento y no aceptamos a quien declara tener menos de 13 años. Si descubrimos que una cuenta pertenece a alguien menor de 13 años, la eliminamos.

Los adolescentes de 13 a 17 años deben usar WeBest con el conocimiento y la autorización de su padre, madre o tutor legal, que debe leer esta política junto con el adolescente. La app muestra este aviso en el registro.

Tratamos los datos de adolescentes siempre en su mejor interés (art. 14 de la LGPD), atentos al Estatuto Digital del Niño y del Adolescente de Brasil (ECA Digital, Ley n.º 15.211/2025). En la práctica: recopilamos solo lo necesario; la fecha de nacimiento sirve solo para comprobar la edad y no se muestra a nadie; no mostramos publicidad ni creamos perfiles publicitarios; y compartir rutas es opcional y está desactivado por defecto.

Los padres y tutores pueden pedir el acceso, la corrección o la eliminación de los datos de un adolescente, o avisarnos de la cuenta de alguien menor de 13 años, en contact@webest.com.br.

Este sitio no usa cookies, herramientas de analítica ni píxeles de rastreo. Las fuentes se sirven desde nuestro propio servidor, sin llamadas a terceros. El servidor registra datos técnicos de acceso, como la dirección IP, por seguridad.

En la app, no usamos identificadores de publicidad, herramientas de analítica de terceros ni rastreo entre apps. La app solo guarda en tu dispositivo lo necesario para funcionar, como tus credenciales de sesión (en almacenamiento seguro) y tus preferencias.

Podemos actualizar esta política cuando cambien el servicio o la ley. La fecha de la versión figura al inicio de la página.

Si el cambio es relevante, por ejemplo en las finalidades, la forma o duración del tratamiento, el responsable o el uso compartido, te avisaremos con antelación por la app o por correo, destacando qué cambió. Si requiere un nuevo consentimiento, te lo pediremos antes de aplicarlo.

Responsable

Caterina Boff Costa LTDA, CNPJ 68.564.652/0001-92, marca WeBest. Dirección: Estrada Tenente Marques, 6765, Santana de Parnaíba - SP, CEP 06530-001, Brasil.

Delegado de protección de datos (DPO)

Caterina Boff Costa, en contact@webest.com.br. El encarregado (delegado, en la LGPD) es quien recibe tus solicitudes y reclamaciones, se comunica con la ANPD y orienta a nuestro equipo sobre protección de datos (art. 41 de la LGPD y Resolución CD/ANPD n.º 18/2024).

Correo

contact@webest.com.br, para dudas, solicitudes sobre tus datos, denuncias y reclamaciones.

Ayuda

Formulario para dudas, solicitudes y denuncias en la página de ayuda.

Autoridad

Autoridad Nacional de Protección de Datos (ANPD).