Política de privacidad

Última actualización: 20 de septiembre de 2026

Esta es una traducción, para leer. El texto en portugués es el que obliga: la empresa es brasileña y la ley aplicable es la LGPD.

Esta política explica qué guarda Tucan sobre vos, por qué, con quién lo comparte y qué podés exigir. Está escrita para leerse, no para aceptarse sin leer.

El controlador de tus datos es CAIO MARCOS ALVES DE MOURA CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA, CNPJ 42.399.277/0001-89, con domicilio en Rua Walenty Golas, 371, Campo Comprido, Curitiba, PR, CEP 81200-520. Para cualquier asunto de esta política, incluido ejercer los derechos de abajo, escribí a privacy@usetucan.com.

Qué guardamos

Tu cuenta. Nombre, dirección de correo y foto, tal como Google nos los entrega cuando entrás. No guardamos contraseña: Tucan no tiene una — quien autentica es Google.

Lo que planificás. Las publicaciones, guiones, textos, fechas, comentarios y archivos que vos y tu equipo crean en los espacios de trabajo. Eso es el producto: sin guardarlo, no hay calendario.

Quién hizo qué. Un registro de actividad por espacio: quién creó, movió, editó o comentó, y cuándo. Existe para que un equipo pueda responder "¿quién cambió esto?", y por eso no se puede borrar.

Uso técnico. Registros de acceso al servidor — fecha, hora, dirección IP y qué operación se pidió — guardados hasta 6 meses por seguridad y para investigar fallas. El Marco Civil da Internet de Brasil (art. 15) exige guardar registros de acceso por al menos 6 meses.

Lo que no guardamos: no usamos publicidad, no vendemos datos, no te rastreamos en otros sitios y no tenemos cookies de terceros.

Por qué lo guardamos (base legal)

• Ejecución del contrato (LGPD, art. 7, V) — tu cuenta y lo que planificás. Sin eso no hay servicio que prestar.
• Obligación legal (art. 7, II) — los registros de acceso del Marco Civil.
• Interés legítimo (art. 7, IX) — la seguridad del servicio y el registro de actividad, que protege a los equipos de cambios sin autor.

Con quién lo compartimos

Con nadie que quiera tus datos para sí. Solo con quienes operan la infraestructura, y solo en la medida en que la necesitan:

• Google Cloud / Firebase — autenticación, base de datos y almacenamiento de archivos.
• WorkOS — la autorización de asistentes, cuando conectás uno.

Tus datos están en Estados Unidos. La base de datos está en la región nam5 de Google Cloud. Eso es una transferencia internacional según el art. 33 de la LGPD, hecha con base en las cláusulas contractuales de los operadores de arriba.

También entregamos datos cuando la ley obliga — una orden judicial, por ejemplo. Si pasa, te avisamos, salvo que la propia orden lo prohíba.

Por cuánto tiempo

Mientras exista tu cuenta. Cuando eliminás la cuenta:

• los espacios en los que estás solo se eliminan, con sus publicaciones y archivos;
• los espacios compartidos siguen: lo que escribiste ahí es el registro del equipo sobre su propio trabajo, y borrarlo arrancaría conversaciones de otras personas;
• el registro de actividad permanece, porque un log que se puede borrar no es un log. En un espacio eliminado queda inalcanzable junto con él.

Los registros de acceso se descartan en hasta 6 meses.

Asistentes conectados

Si conectás un asistente (Claude, ChatGPT) a Tucan, actúa como vos: alcanza los mismos espacios que alcanzás, con el mismo rol, y nada más. Lo que haga aparece en el registro de actividad marcado como hecho por un agente, con tu nombre al lado. Podés retirar esa autorización cuando quieras, en el propio asistente.

Tus derechos

El art. 18 de la LGPD te da derechos, y esta app los atiende así:

• Acceso y portabilidad — en Cuenta → "Tus datos", descargás todo lo que guardamos sobre vos, en un archivo JSON, al instante, sin pedirle a nadie.
• Eliminación — en Cuenta → "Eliminar tu cuenta", con el efecto descrito arriba.
• Corrección — lo que escribiste, lo editás en la app. Nombre y correo vienen de tu cuenta de Google y se cambian ahí.
• Confirmación, información y oposición — escribí a privacy@usetucan.com.

Respondemos en hasta 15 días. Si considerás que tratamos tus datos de forma indebida, podés reclamar ante la ANPD, la autoridad brasileña de protección de datos.

Seguridad

El acceso se decide en el servidor, no en la pantalla: las reglas de la base de datos verifican, en cada lectura y cada escritura, si estás en ese espacio y qué permite tu rol. Todo viaja por HTTPS. Esto no es una promesa de invulnerabilidad — nadie puede hacer esa — y si hay un incidente relevante te avisamos a vos y a la ANPD, como manda el art. 48.

Niños

Tucan es una herramienta de trabajo y no está destinada a menores de 18 años. No recolectamos datos de niños ni adolescentes a sabiendas.

Cambios

Si esta política cambia de forma relevante, lo avisamos en la app antes de que rija. La fecha de arriba dice qué versión estás leyendo.