Política de Privacidad

1. Quién es responsable de tus datos

Aco Online ("Plataforma") es operada por ACO Serviços Digitais, que es la controladora de tus datos personales, quien decide para qué y cómo se usan. La identificación completa de la empresa está al final de esta página y se proporciona a cualquier persona o autoridad que la solicite.

Tenemos un Encargado del Tratamiento de Datos (DPO), que es tu punto de contacto para cualquier asunto de privacidad y también el canal de comunicación con la ANPD (la autoridad brasileña de protección de datos): [email protected] (Amanda Soares).

Esta Política vale para el sitio público, para la app de clientes y para el panel de anunciantes. Forma parte de los Términos de Uso. Escribimos en lenguaje simple a propósito; cuando un término técnico es inevitable, lo explicamos.

2. Nuestros compromisos

• Mínimo necesario: recopilamos solo lo que la funcionalidad necesita.
• Discreción: nombre neutro en el extracto, correos y mensajes con lenguaje neutro, ninguna mención al tipo de servicio en las comunicaciones.
• Nunca vendemos datos ni los usamos para publicidad de terceros.
• Anunciantes y clientes no ven los datos del otro más allá de lo que cada uno decide publicar o enviar.
• Datos sensibles con cuidado redoblado: la biometría y el documento se guardan en una bóveda separada, cifrada, con acceso restringido y registrado.
• Transparencia: esta página lo lista todo. Si algo cambia, avisamos antes.

3. Qué datos recopilamos

De todos los visitantes del sitio: dirección IP, fecha y hora de acceso, páginas visitadas, tipo de dispositivo y navegador, ciudad aproximada (a partir de la IP), idioma, cookies esenciales (confirmación de mayoría de edad, preferencias). No usamos cookies de publicidad.

Verificación de edad por cámara (visitantes sin cuenta): para desbloquear contenido +18, puedes tomarte una selfie en el momento. La imagen se envía a nuestro proveedor de análisis (AWS Rekognition), que devuelve solo una estimación de rango de edad; la foto se procesa en memoria y se descarta de inmediato: no se graba, no se compara con nadie y no te identifica. Guardamos solo el resultado (pasó/no pasó, rango estimado) y un código temporal en tu navegador, válido por 12 horas. Base legal: obligación legal (LGPD, la ley brasileña de protección de datos, art. 11, II, "a"; Lei 15.211/2025, art. 9).

De clientes (cuenta): correo, contraseña (guardada de forma irreversible), teléfono opcional, confirmación de mayoría de edad y aceptación de los Términos con fecha y versión, favoritos, historial de perfiles vistos, mensajes enviados, evaluaciones, clics en contactos (registrados de forma anónima, sin el número marcado), pagos de Contenido Premium y recargas (importe, fecha, método, identificador del proveedor, nunca el número completo de la tarjeta), dispositivos que instalaron la app y permiso de notificaciones.

De anunciantes (cuenta y anuncio): todo lo que publicas (nombre artístico, fotos, videos, descripción, servicios, precios, ciudades y barrios de atención, contactos que eliges mostrar), estadísticas del anuncio, mensajes, saldo y retiros (con la clave PIX y el nombre del titular, que debes ser tú), aceptación de los Términos con fecha y versión, preferencias de notificación.

De anunciantes, verificación de identidad y edad (datos sensibles): imagen del documento oficial, selfie/video de prueba de vida, datos biométricos faciales extraídos para comparar el documento contigo y con las fotos del anuncio, y los datos que constan en el documento (nombre civil, CPF, fecha de nacimiento, filiación cuando está impresa). También consultamos CPF, nombre y fecha de nacimiento en bases oficiales para confirmar que coinciden.

Datos sobre tu vida sexual: por la naturaleza de la Plataforma, el simple hecho de anunciar, o de mantener una cuenta de cliente, favoritos y conversaciones, puede revelar información sobre tu vida sexual, que la LGPD trata como dato sensible. Por eso aplicamos a este servicio las reglas más estrictas de la ley (sección 5) y la discreción descrita en esta página.

Datos de transacción y consumo: compras, recargas y movimientos de la billetera (importes, fechas, medio de pago), el consentimiento dado en el acto de las compras de contenido, y el registro de acceso al contenido comprado (qué se accedió y cuándo). Esos registros existen para ejecutar el contrato, determinar reembolsos y defender derechos, tuyos y nuestros.

Lo que no recopilamos: ubicación exacta (GPS) de nadie; contactos de la agenda; contenido de WhatsApp o de llamadas hechas fuera de la Plataforma; datos bancarios completos de clientes.

4. Para qué usamos cada dato

• Prestar el servicio: crear y mantener cuentas, publicar y mostrar anuncios, búsquedas y filtros, mensajes, favoritos, notificaciones que actives, pagos y traspasos.
• Comprobar mayoría de edad e identidad de anunciantes y, cuando se exija, de clientes: es una obligación legal (ECA, el estatuto brasileño de la infancia, y Lei 15.211/2025) y es la base de la confianza de la Plataforma.
• Seguridad y prevención del fraude y la explotación: detectar cuentas duplicadas, documentos de terceros, imágenes manipuladas, señales de coacción o de trata de personas, estafas y abuso, con sistemas automáticos y revisión humana.
• Moderar contenido: fotos, videos, textos y mensajes pasan por análisis automático (incluyendo inteligencia artificial) y, cuando se marcan, por revisión humana, para cumplir la ley y nuestras reglas.
• Atender denuncias, pedidos de remoción y autoridades: analizar notificaciones, preservar pruebas y responder a órdenes judiciales y requerimientos legales.
• Estadísticas y mejora del servicio: métricas agregadas de uso (por ejemplo, cuántas visitas tuvo un anuncio). Siempre que es posible, usamos datos anonimizados.
• Comunicaciones: avisos del servicio (aprobación, pagos, vencimientos, mensajes recibidos) por correo, notificación en la app y, si lo permites, WhatsApp. Comunicaciones de marketing solo con tu consentimiento, y cancelas cuando quieras.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sin posibilidad de revisión humana: todo rechazo de contenido o de verificación puede impugnarse y lo revisa una persona.

5. En qué base legal nos apoyamos

La LGPD (ley brasileña de protección de datos) exige que cada uso de datos tenga una "base legal". Las nuestras son:

• Ejecución de contrato (art. 7, V): todo lo necesario para prestar el servicio que contrataste.
• Obligación legal (art. 7, II): verificación de edad, guarda de registros de acceso por 6 meses (Marco Civil da Internet, ley marco de internet de Brasil, art. 15), guarda de registros fiscales y de pago, atención a órdenes judiciales.
• Interés legítimo (art. 7, IX): seguridad, prevención del fraude, moderación, estadísticas, siempre ponderando tus derechos y con posibilidad de oposición.
• Consentimiento (art. 7, I): notificaciones por WhatsApp, comunicaciones de marketing, cookies no esenciales.

Los datos sensibles (biometría, documento e información sobre la vida sexual) siguen el art. 11 de la LGPD y se tratan con base en: consentimiento específico y destacado, pedido en el momento de la verificación y del registro (puedes revocarlo, pero sin él no es posible anunciar); cumplimiento de obligación legal (verificación de mayoría de edad); ejercicio regular de derechos y prevención del fraude y seguridad del titular (art. 11, II, "d" y "g"). Nunca usamos datos sensibles para otra finalidad.

6. Con quién compartimos

Compartimos solo lo necesario con operadores, empresas que tratan datos en nuestro nombre, bajo contrato y sin poder usarlos para otros fines:

• Proveedor de pagos (PIX y tarjeta): nombre, CPF e importe, exigidos por las reglas del Banco Central de Brasil y del proveedor. El extracto muestra solo el nombre neutro de la empresa.
• Proveedores de verificación de identidad y biometría: imagen del documento, selfie/video y datos del documento, para confirmar identidad, prueba de vida y mayoría de edad, y para consultar bases oficiales (CPF, Receita Federal, el servicio fiscal de Brasil).
• Hospedaje y almacenamiento en la nube (Amazon Web Services, región São Paulo, con copias de seguridad): todos los datos de la Plataforma; el material de verificación en una bóveda separada y cifrada.
• Moderación automatizada (servicios de análisis de imagen y texto, incluyendo inteligencia artificial, de Amazon y de Anthropic): las fotos, videos y textos enviados se analizan para detectar contenido prohibido, manipulación y comparación de rostro. Esos proveedores no usan el contenido para entrenar modelos.
• Entrega de correos, notificaciones y WhatsApp: tu correo, teléfono (si optas por WhatsApp) e identificador de notificación del dispositivo, con textos neutros.
• Protección y distribución del sitio (Cloudflare): dirección IP y datos de conexión, para seguridad y rendimiento.

Algunos de esos proveedores están fuera de Brasil; la transferencia internacional se hace con las garantías de la LGPD (cláusulas contractuales y estándares de seguridad equivalentes).

Proveedor de pagos: los datos necesarios para procesar cobros, traspasos y subcuentas de cobro (nombre, CPF, datos bancarios de quien recibe) van a nuestro proveedor de pagos, que actúa como operador y también como controlador en las obligaciones propias de él (por ejemplo, prevención del lavado de dinero). Obligaciones fiscales: emitimos los documentos fiscales que la ley exige sobre los servicios de la Plataforma, con descripción neutra del servicio, y los transmitimos a los órganos competentes.

Autoridades: entregamos datos solo mediante orden judicial o requerimiento con base legal, tras análisis, y por iniciativa propia cuando la ley nos obliga a comunicar indicios de delito contra menores, explotación o trata de personas.

Entre usuarios: los clientes ven solo lo que la anunciante publica; las anunciantes ven solo el nombre de exhibición y los mensajes del cliente. El nombre civil, CPF, documento, biometría y datos de pago nunca se muestran a otros usuarios.

No vendemos, alquilamos ni cedemos datos personales a anunciantes de terceros, corredores de datos o redes de publicidad.

7. Por cuánto tiempo los guardamos

• Datos de la cuenta y del anuncio: mientras la cuenta exista. Al cerrarla, anonimizamos en hasta 30 días (lo que la ley manda guardar queda en almacenamiento restringido, sin identificación pública).
• Documento, selfie/video y biometría de la verificación: guardados en una bóveda cifrada mientras la cuenta esté activa, porque son la prueba de que la verificación de edad se hizo, una obligación legal. Tras el cierre, los mantenemos por el plazo de prescripción aplicable (por regla hasta 5 años) y después los eliminamos de forma irreversible. Puedes pedir la eliminación antes, y la atenderemos cuando no haya obligación legal de guarda.
• Registros de acceso (IP, fecha y hora): 6 meses, como exige el Marco Civil da Internet (ley marco de internet de Brasil, art. 15), pudiendo extenderse por orden de autoridad.
• Pagos, retiros y facturas: por el plazo fiscal y de prescripción (5 años).
• Denuncias, moderación y pruebas de infracción: por el plazo necesario para la investigación y la defensa en procesos, con acceso restringido.
• Mensajes: mientras la conversación exista para las partes; las conversaciones cerradas se borran a los 12 meses, salvo denuncia u orden de autoridad.
• Copias de seguridad (backup): hasta 35 días después de la eliminación, y entonces se sobrescriben.

Los registros de transacción y los documentos fiscales se guardan por los plazos legales, contables y tributarios (por regla, 5 años o más), incluso después del cierre de la cuenta, solo para cumplir esas obligaciones y ejercer derechos en procesos.

8. Tus derechos y cómo ejercerlos

Puedes, en cualquier momento y sin costo: confirmar si tratamos tus datos; acceder a ellos; corregir datos incompletos o desactualizados; pedir anonimización, bloqueo o eliminación de datos innecesarios o tratados en desacuerdo con la ley; pedir portabilidad; saber con quién compartimos; revocar consentimientos; oponerte a tratamientos basados en interés legítimo; y pedir revisión humana de decisiones automatizadas.

Para eso, usa la app/el panel (cierre de cuenta, cancelación de notificaciones, descarga de tus datos) o escribe al Encargado: [email protected]. Respondemos en hasta 15 días. Para protegerte, podemos pedir confirmación de identidad antes de atender pedidos sensibles, por el mismo canal por el que te registraste, nunca pidiendo tu contraseña.

Si entiendes que tus derechos no fueron respetados, puedes reclamar ante la Autoridade Nacional de Proteção de Dados (ANPD), la autoridad brasileña de protección de datos: gov.br/anpd.

9. Cookies y notificaciones

Cookies esenciales (no exigen consentimiento): sesión de inicio, protección contra fraude y ataques, confirmación de mayoría de edad, idioma y preferencias de visualización (por ejemplo, modo discreto). Sin ellas la Plataforma no funciona.

Estadísticas: medimos la audiencia con Google Analytics, con datos agregados y sin identificar personas. Usa cookies de análisis que reconocen el navegador entre visitas; avisamos en la primera visita y, al seguir navegando, aceptas. Puedes bloquear esas cookies en el navegador cuando quieras y pedir la eliminación de los datos por el canal del DPO.

Notificaciones de la app: solo después de que las actives. Guardamos un identificador técnico del dispositivo (no tu número), que borras desactivando las notificaciones o quitando la app.

WhatsApp: solo con tu consentimiento, registrado en el alta o en las preferencias, con textos neutros y horario entre las 8 y las 22. Cancela cuando quieras en el panel o respondiendo "parar".

10. Cómo protegemos

Cifrado en tránsito (TLS) en todas las conexiones; cifrado en reposo para la bóveda de verificación (documento, selfie, biometría) y para los datos sensibles de la base; separación entre el material público, el material Premium (acceso solo por enlace temporal y suscripción activa) y el material de verificación (acceso solo por el equipo autorizado, con registro); contraseñas guardadas de forma irreversible; control de acceso por función y autenticación en dos pasos para el equipo; registros de auditoría de todas las acciones sensibles; revisiones periódicas y proveedores de nube con certificaciones de seguridad.

Ningún sistema es 100% seguro. Si ocurre un incidente que pueda causarte un riesgo relevante, te lo comunicaremos a ti y a la ANPD en los plazos y la forma que la LGPD determina, explicando qué pasó y qué hacer.

11. Niños y adolescentes

La Plataforma está prohibida para menores de 18 años. No recopilamos intencionalmente datos de menores. Si identificamos a un menor (como visitante, cliente o en cualquier contenido) bloqueamos el acceso, removemos el contenido, preservamos los registros exigidos por ley y comunicamos a las autoridades competentes (el Estatuto da Criança e do Adolescente, estatuto brasileño de la infancia y la adolescencia, y la Lei 15.211/2025).

Si eres responsable de un menor y crees que usó la Plataforma o aparece en algún contenido, escribe de inmediato a [email protected] o usa el formulario de denuncia. Esos pedidos tienen prioridad máxima.

12. Cambios de esta Política

Podemos actualizar esta Política para reflejar cambios en la ley, en los servicios o en los proveedores. Los cambios relevantes se avisan con al menos 15 días de anticipación por correo y en la app; la fecha y la versión vigentes están en la parte superior de esta página. Las versiones anteriores pueden solicitarse al Encargado.

13. Contacto

Encargado (DPO) y derechos LGPD: [email protected]. Soporte: [email protected]. Denuncias y remoción de contenido: [email protected] o /es/denuncia. Autoridades y oficios: [email protected]. Identificación de la empresa: al final de esta página.