Política de Privacidad de Brawe

Versión 2026-11 · Publicada el 4 de noviembre de 2026 · Vigencia: inmediata para cuentas nuevas y a partir del 4 de diciembre de 2026 para cuentas ya existentes

Esta es una traducción. En caso de conflicto, prevalece la versión en portugués, salvo que la ley de tu país exija lo contrario.

1. Quién es el responsable de tus datos

1.1. Controlador: BRAWE TECHNOLOGIES LTDA, CNPJ 41.988.422/0001-02, Av. Cândido de Abreu, 776, sala 803, 8º andar, Centro Cívico, Curitiba/PR, CEP 80530-000, Brasil (“Brawe”, “nosotros”).

1.2. Encargado del tratamiento de datos (DPO): Encargado de Protección de Datos de BRAWE TECHNOLOGIES LTDA, privacy@brawe.app. El encargado recibe tus solicitudes y las comunicaciones de la ANPD y de otras autoridades (LGPD art. 41).

1.3. Representantes:

1.4. Alcance. Esta Política se aplica a la app Brawe (iOS y Android), al sitio brawe.app y a todos los Servicios descritos en los Términos de Uso. No se aplica a sitios o servicios de terceros a los que se accede mediante enlaces.

1.5. Controladores independientes. Cuando compras en el Marketplace, el vendedor también trata tus datos (nombre, dirección, pedido) como controlador independiente, para cumplir la venta. Apple y Google tratan los datos de las compras hechas en sus tiendas como controladores, conforme a sus políticas.

2. Qué datos tratamos

2.1. Datos que nos proporcionas

2.2. Datos generados por el uso

2.3. Datos recibidos de terceros

• Apple y Google: confirmación de inicio de sesión y de compras, contracargos.
• Socios de pago: estado de la verificación de identidad y de los pagos.
• Correios y servicios de código postal: dirección a partir del código postal informado.
• Otros usuarios: menciones, etiquetas, mensajes que te envían, denuncias sobre ti.

2.4. Datos sensibles

No pedimos datos sensibles, como salud, religión, orientación sexual, opinión política u origen racial. Si los publicas por voluntad propia, serán tratados únicamente para mostrar tu Contenido, conforme a tu elección.

La selfie de verificación de Creadores se usa para confirmar que el documento te pertenece. Si esa comparación se hace mediante biometría facial, se te informará en pantalla y se hará con tu consentimiento específico (LGPD art. 11, I; GDPR art. 9(2)(a)). La selfie se elimina después de la verificación, salvo el registro del resultado.

2.5. Lo que no recopilamos

• No usamos el identificador de publicidad del dispositivo (IDFA o Android Advertising ID).
• No te rastreamos en apps y sitios de terceros.
• No accedemos a tu agenda de contactos.
• No recopilamos la ubicación en segundo plano.
• No guardamos datos completos de tarjetas de crédito.

3. Para qué usamos tus datos y con qué base legal

3.1. Finalidades y bases legales

3.2. Interés legítimo

Cuando usamos el interés legítimo, evaluamos antes si está equilibrado con tus derechos y expectativas (LGPD art. 10). Puedes oponerte a estos tratamientos (sección 8). Podemos continuar con el tratamiento únicamente cuando exista un motivo legítimo que prevalezca, como la seguridad o la defensa en procesos.

3.3. Cómo funciona el feed

El feed y la pestaña Explorar ordenan el contenido según estos criterios principales:

1. cuentas que sigues;
2. intereses elegidos en el registro;
3. interacciones recientes (me gusta, comentarios, tiempo de visualización);
4. recencia de la publicación;
5. idioma y país;
6. señales de calidad y seguridad, que reducen el alcance del spam y del contenido denunciado.

Puedes ajustar tus intereses en el perfil y ver solo las cuentas que sigues en la pestaña Siguiendo.

3.4. Decisiones automatizadas

Los filtros automáticos bloquean spam, enlaces maliciosos y términos prohibidos. Pueden ocultar un mensaje o comentario de forma inmediata. Las decisiones que restrinjan tu Cuenta de forma relevante pasan por revisión humana o pueden ser revisadas por una persona a tu solicitud (LGPD art. 20; GDPR art. 22). No elaboramos perfiles con efectos jurídicos sobre ti sin intervención humana.

3.5. Datos agregados y anonimizados

Podemos crear estadísticas agregadas o anonimizadas, que no identifican a nadie, para informes, transparencia y mejora de los Servicios. Los datos realmente anonimizados dejan de ser datos personales (LGPD art. 12).

4. Con quién compartimos

4.1. No vendemos tus datos personales y no los compartimos para publicidad conductual entre contextos.

4.2. Otros usuarios. Tu perfil (nombre, @, foto, bio, sello, nivel e insignias), tus publicaciones públicas, comentarios y lives pueden ser vistos por otros usuarios. Los mensajes son vistos por los participantes de la conversación. Los Regalos enviados pueden aparecer para el Creador y en el live. Las Ganancias son privadas por defecto.

4.3. Operadores (prestadores de servicios). Actúan en nuestro nombre, bajo contrato con deber de confidencialidad y seguridad:

Mantenemos esta lista actualizada en esta Política y avisaremos los cambios relevantes.

4.4. Apple y Google. Reciben datos de las compras hechas en las tiendas y del inicio de sesión social, como controladores independientes.

4.5. Vendedores y compradores del Marketplace. El vendedor recibe nombre, dirección de entrega y teléfono del comprador para cumplir el pedido. El comprador recibe los datos de identificación del vendedor exigidos por el CDC.

4.6. Autoridades. Proporcionamos datos mediante orden judicial o requerimiento legal válido. Los registros de acceso, en Brasil, solo por orden judicial (Marco Civil art. 10 y 15). Reportamos el CSAM al NCMEC, a la Polícia Federal y a las autoridades competentes, incluidos los datos de la Cuenta involucrada. En caso de riesgo inminente para la vida, podemos compartir datos con autoridades de emergencia.

4.7. Operaciones societarias. En caso de fusión, adquisición o venta de activos, los datos pueden transferirse al sucesor, que quedará obligado por esta Política. Te avisaremos antes de la transferencia.

4.8. Asesores. Abogados, auditores y contadores, bajo deber de secreto, cuando sea necesario.

5. Transferencia internacional de datos

5.1. Brawe se opera desde Brasil, pero parte de los datos se almacena y procesa en otros países, principalmente en los Países Bajos (Unión Europea) y en Estados Unidos, por medio de los proveedores de la sección 4.3.

5.2. Garantías utilizadas:

• De Brasil al exterior: cláusulas contractuales estándar aprobadas por la ANPD (Resolução CD/ANPD nº 19/2024) u otro mecanismo del art. 33 de la LGPD.
• De la UE/EEE y del Reino Unido a países sin decisión de adecuación: Cláusulas Contractuales Tipo de la Comisión Europea (Decisión 2021/914), el anexo del Reino Unido (IDTA) y, cuando el proveedor esté certificado, el EU-US Data Privacy Framework.
• Hacia Brasil: mientras no haya una decisión de adecuación de la UE vigente para Brasil, los datos de usuarios europeos transferidos a Brasil también están protegidos por Cláusulas Contractuales Tipo.

5.3. Puedes solicitar una copia de las garantías aplicables en privacy@brawe.app. Los datos comercialmente sensibles de los contratos pueden omitirse.

6. Por cuánto tiempo los conservamos

6.1. Conservamos los datos solo por el tiempo necesario para cada finalidad o por el plazo que exija la ley.

6.2. Eliminación de la Cuenta. Al eliminar la Cuenta desde la app o en brawe.app/account-deletion:

1. tu perfil deja de aparecer de inmediato;
2. dentro de 30 días eliminamos o anonimizamos perfil, Contenido, mensajes enviados por ti (excepto las copias que ya están en la cuenta de quien los recibió), multimedia, tokens de notificación y datos de registro;
3. guardamos solo lo que exige la tabla anterior, aislado y con acceso restringido.

6.3. Los comentarios en publicaciones de otras personas se eliminan con la Cuenta. Las reacciones, los Regalos y los registros de batallas pueden permanecer de forma anonimizada (“Usuario eliminado”) para mantener la integridad de los rankings y de las Ganancias de terceros.

7. Seguridad

7.1. Adoptamos medidas técnicas y organizativas adecuadas al riesgo, entre ellas:

• contraseñas guardadas con hash bcrypt;
• conexiones cifradas (HTTPS/TLS);
• almacenamiento con acceso restringido y cifrado en reposo ofrecido por los proveedores;
• confirmación de e-mail mediante código;
• control de acceso por función para el equipo;
• registros de auditoría de las acciones administrativas y de moderación;
• protección contra ataques de denegación de servicio;
• límites de intentos de inicio de sesión y de envío de códigos.

7.2. Ningún sistema es totalmente inmune. Protege tu contraseña, no la reutilices en otros servicios y desconfía de mensajes que pidan códigos.

7.3. Incidentes. Si ocurre un incidente de seguridad que pueda causar riesgo o daño relevante, nosotros:

• comunicaremos a la ANPD y a los titulares afectados dentro de 3 días hábiles (Resolução CD/ANPD nº 15/2024);
• notificaremos a la autoridad europea competente dentro de 72 horas (GDPR art. 33), cuando corresponda;
• cumpliremos las demás leyes locales de notificación.

7.4. Los investigadores de seguridad pueden reportar vulnerabilidades en security@brawe.app. No tomaremos medidas contra investigaciones hechas de buena fe y sin acceso a datos de terceros.

8. Tus derechos

8.1. Estés donde estés, puedes ejercer los derechos siguientes. Algunos tienen nombres o detalles diferentes según la ley de tu país (anexos de la sección 12).

8.2. Plazos. Respondemos dentro de 15 días (LGPD art. 19, II). Las solicitudes simples de confirmación se responden de inmediato, cuando sea posible. El ejercicio de los derechos es gratuito.

8.3. Verificación. Para proteger tu Cuenta, podemos confirmar tu identidad antes de atender la solicitud, normalmente mediante el e-mail registrado. Las solicitudes hechas por un representante requieren poder o autorización.

8.4. Límites. Podemos dejar de atender total o parcialmente cuando la ley exija la conservación del dato, cuando la solicitud afecte derechos de terceros (como mensajes enviados por otra persona) o en caso de solicitudes manifiestamente abusivas. Siempre explicaremos el motivo.

8.5. Controles en la app:

• quién puede enviar mensajes: todos, seguidores o nadie;
• mostrar u ocultar tus Ganancias y espectadores;
• bloquear, silenciar y denunciar usuarios;
• notificaciones por tipo;
• tema e idioma, guardados en tu perfil para que valgan en todos los dispositivos;
• intereses usados en las recomendaciones.

9. Edad mínima

9.1. Brawe está destinado solo a mayores de 18 años (o de la mayoría de edad local, si es mayor). Pedimos la fecha de nacimiento en el registro y no permitimos la creación de una Cuenta a quien no alcance la edad mínima.

9.2. No recopilamos intencionalmente datos de niños y adolescentes. Si identificamos una Cuenta de un menor, será cerrada y los datos eliminados. Guardaremos solo lo necesario para proteger al menor o cumplir la ley.

9.3. Los padres o responsables que tengan conocimiento de una Cuenta de un menor pueden avisar en privacy@brawe.app o safety@brawe.app.

10. Cookies y tecnologías similares

10.1. El sitio brawe.app usa cookies y almacenamiento local. La app usa almacenamiento local en el dispositivo para mantener tu sesión y preferencias.

10.2. Las cookies de análisis solo se activan después de que aceptas en el banner. Puedes cambiar tu elección en cualquier momento mediante el enlace “Preferencias de cookies”, en el pie de las páginas de Términos y Privacidad. Respetamos la señal Global Privacy Control del navegador: con ella activa, las cookies de análisis quedan desactivadas.

10.3. En la app, no usamos SDK de publicidad ni de rastreo entre apps. Por eso la app no solicita el permiso de rastreo de iOS (App Tracking Transparency).

11. Permisos del dispositivo

11.1. La app solo solicita cada permiso cuando usas la función correspondiente. Puedes negarlo o revocarlo en cualquier momento en la configuración del dispositivo; solo dejará de funcionar la función vinculada a él.

11.2. No pedimos acceso a contactos ni a datos biométricos del dispositivo.

12. Anexos regionales

A. Unión Europea, EEE y Reino Unido (GDPR y UK GDPR)

• Bases legales: las de la sección 3.1 (GDPR art. 6). Para el interés legítimo, puedes pedir el resumen de la evaluación de equilibrio.
• Derechos: acceso (art. 15), rectificación (16), supresión (17), limitación (18), portabilidad (20), oposición (21) y no ser objeto de decisiones exclusivamente automatizadas (22).
• Plazo: 1 mes, prorrogable por 2 más en casos complejos, con aviso. En la práctica, respondemos dentro de 15 días.
• Reclamo: puedes reclamar ante la autoridad del país donde vives, trabajas o donde ocurrió la infracción. Por ejemplo: CNPD (Portugal), AEPD (España), CNIL (Francia), Garante (Italia), ICO (Reino Unido).
• Representantes: sección 1.3.
• Transferencias: sección 5.
• Datos obligatorios: e-mail, nombre, @ y fecha de nacimiento son necesarios para crear la Cuenta. Sin ellos no es posible prestar el servicio.

B. Estados Unidos (California y demás estados con ley de privacidad)

Este anexo cumple con la CCPA/CPRA (California) y con las leyes de Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y de otros estados con normas similares.

• No vendemos ni “compartimos” (para publicidad conductual entre contextos) información personal, y no lo hicimos en los últimos 12 meses. No vendemos datos de menores de 16 años.
• Derechos: saber, acceder, eliminar, corregir, portabilidad, limitar el uso de información sensible, opt-out de venta/intercambio y de elaboración de perfiles con efectos significativos, y no sufrir discriminación por ejercer derechos.
• Cómo solicitarlo: privacy@brawe.app o la app. Respondemos dentro de 45 días, prorrogables por 45 más con aviso. Los agentes autorizados pueden solicitarlo en tu nombre.
• Apelación: si negamos una solicitud, puedes apelar por privacy@brawe.app y, si se mantiene la negativa, reclamar ante el fiscal general de tu estado.
• COPPA: Brawe no está destinado a menores de 13 años, ni a menores de 18 (sección 9).

C. México

• Responsable: BRAWE TECHNOLOGIES LTDA, con el domicilio indicado en la sección 1.
• Finalidades: las de la sección 3.
  • Primarias: Cuenta, Contenido, pagos y seguridad.
  • Secundarias: marketing por e-mail y análisis del sitio. Puedes rechazarlas por privacy@brawe.app sin perder el servicio.
• Derechos ARCO (acceso, rectificación, cancelación y oposición) y revocación del consentimiento: por privacy@brawe.app, con tu identificación y la descripción de la solicitud. Respondemos dentro de 20 días hábiles y lo hacemos efectivo dentro de 15 días hábiles.
• Reclamo: ante la autoridad mexicana de protección de datos competente.

D. Argentina, Chile, Colombia, Perú y demás países de América Latina

Se aplican:

Los derechos se ejercen por privacy@brawe.app, en los plazos de cada ley.

E. Otros países

• India (DPDP Act 2023): puedes acceder, corregir y eliminar datos, designar un representante y reclamar ante el Data Protection Board. El encargado de reclamos es el DPO de la sección 1.2.
• Corea del Sur, Japón, Indonesia, Turquía y demás países: aplicamos esta Política y los derechos garantizados por la ley local. Si la ley exige consentimiento específico para la transferencia internacional, se pedirá en la app.
• Países sin disponibilidad: Brawe no se ofrece donde la ley exige almacenamiento local o una licencia que no tenemos, como China continental y Rusia.

13. Cambios en esta Política

Los cambios relevantes serán avisados en la app y por e-mail con al menos 30 días de anticipación, con un resumen de lo que cambió. Cuando el cambio exija un nuevo consentimiento, se pedirá de forma expresa. Las versiones anteriores pueden solicitarse por privacy@brawe.app.

14. Contacto

Última actualización: 4 de noviembre de 2026. Versión anterior: 2025-01-01.