Política de Privacidad y Protección de Datos (LGPD) – Trilha CuboPlus

Última actualización: 2026-07-20

Trilha CuboPlus, marca integrante del ecosistema tecnológico perteneciente a Cubotimize Soluções em Inteligência Tecnológica LTDA (Av. Rio Branco, 26, Centro – Rio de Janeiro/RJ, CP 20090-001, CNPJ 25.002.129/0001-60), toma la privacidad y seguridad de la información corporativa extremadamente en serio.

Esta Política de Privacidad establece de forma transparente cómo los datos personales y corporativos son tratados, almacenados y protegidos dentro de la plataforma Trilha CuboPlus, en total conformidad con la Ley General de Protección de Datos Personales de Brasil (LGPD – Ley N° 13.709/2018).

1. Nuestro Gran Diferencial: Aislamiento de Datos por Cápsula Digital

A diferencia de las soluciones tradicionales del mercado (que comúnmente utilizan bases de datos compartidas, mezclando datos y registros de múltiples clientes en la misma estructura lógica), Trilha CuboPlus fue diseñada bajo una arquitectura de aislamiento por inquilino:

¿Qué significa esto en términos simples? Es como si cada empresa cliente viviera en su propia "casa digital" exclusiva y fortificada. Al contratar Trilha CuboPlus, nuestra plataforma aprovisiona automáticamente una cápsula digital dedicada para su organización.
Base de Datos Dedicada (todos los planes): los datos estructurados de sus empleados y rutas de aprendizaje viven en una base de datos exclusivamente dedicada a su empresa — nunca comparte tablas con los registros de otros clientes. Este es nuestro compromiso central de segregación de datos, válido en todos los planes.
Aislamiento de Archivos y Medios (todos los planes): Los documentos (PDF/DOCX/PPTX) y los videos alojados de forma nativa (función bajo consulta en el plan Custom Enterprise) se almacenan en infraestructura de objetos (Cloudflare R2/Stream) con aislamiento por inquilino: en todos los planes, cada inquilino recibe un bucket de almacenamiento dedicado y una clave de API dedicada, con alcance exclusivo a ese bucket — la credencial de un inquilino accede únicamente a su propio almacenamiento. El acceso a los medios está protegido por signed URLs con bloqueo de dominio. Los clientes Enterprise o con contrato Custom pueden negociar una cuenta de almacenamiento dedicada o en otro proveedor (p. ej., Amazon S3, Google Cloud Storage). Este aislamiento por bucket+clave dedicados se suma, en los planes Advanced y Enterprise, a la separación física del servidor y de la base de datos dedicados en esos planes — teniendo en cuenta que el almacenamiento de objetos de Cloudflare R2 opera sobre la infraestructura de borde compartida de Cloudflare.
Resultado: eliminamos los riesgos de fuga cruzada de datos y ofrecemos conformidad con los estrictos requisitos de TI y LGPD de organismos públicos y grandes empresas.
Evolución de Arquitectura: Cubotimize se reserva el derecho de evolucionar la arquitectura técnica de la infraestructura — incluyendo la forma de aprovisionamiento, el modelo de aislamiento interno o los componentes de alojamiento utilizados — siempre que se preserven las garantías equivalentes de no mezcla de datos entre clientes y la seguridad de acceso por inquilino. Cualquier cambio estructural será comunicado con un mínimo de 30 (treinta) días de antelación por e-mail al gestor de la cuenta, asegurando al Cliente el derecho de no renovar la suscripción en el próximo ciclo si no está de acuerdo con los cambios.

2. ¿Qué Datos Tratamos y Para Qué Fines?

La plataforma opera en el modelo B2B, actuando principalmente como Procesadora de Datos (mientras que el Cliente actúa como Controlador de los datos de sus empleados y alumnos). Recopilamos y tratamos datos para los siguientes fines:

2.1 Datos de Registro y Facturación (Control Plane):

Datos: Nombre, correo electrónico comercial, teléfono, CNPJ/CPF, dirección corporativa y datos de facturación (procesados de forma cifrada por Stripe o Paddle).
Finalidad: Viabilizar la contratación, facturación legal del servicio (emisión de facturas), comunicaciones de soporte y actualizaciones de versiones.

2.2 Datos de Usuarios y Alumnos (Nivel Inquilino):

Datos: Nombre, correo electrónico y credenciales de acceso proporcionadas por el propio Cliente para registrar a los alumnos y empleados en su plataforma dedicada. La plataforma pone a disposición en todos los planes la autenticación vía Google Workspace (Google Sign-in), en la que los datos de perfil público (nombre y correo corporativo) pueden ser recibidos directamente del proveedor de identidad de Google mediante el consentimiento del usuario en el flujo OAuth 2.0, conforme a la Política de Privacidad de Google (https://policies.google.com/privacy).
Finalidad: Creación de perfiles de estudiantes, control de accesos, personalización del panel y generación de informes de progreso pedagógico para los administradores.

2.3 Bases Legales del Tratamiento (art. 7 de la LGPD):

Ejecución de contrato (art. 7, V): datos de registro, facturación, autenticación y aprovisionamiento de cápsula, necesarios para prestar el servicio contratado.
Cumplimiento de obligación legal/reglamentaria (art. 7, II): retención de datos fiscales y de facturación (ej.: emisión de facturas) y guarda de registros exigida por ley.
Interés legítimo (art. 7, IX): seguridad de la información (protección anti-bot), telemetría y métricas de mejora del producto, y formularios de no conversión/cancelación — siempre con salvaguardas y sin prevalecer sobre los derechos fundamentales del titular.
Consentimiento (art. 7, I): cookies no esenciales (telemetría/Google Analytics), recopiladas vía banner de preferencias, y el flujo de autenticación OAuth de Google.
Datos de alumnos/empleados (Inquilino): Cubotimize actúa como Procesadora y los trata conforme a las instrucciones y base legal definidas por el Cliente (Controlador), en los términos del art. 39 de la LGPD.

3. Procesamiento de Materiales por Inteligencia Artificial (API de Google)

La generación instantánea de rutas de aprendizaje corporativas utiliza procesamiento inteligente de vanguardia:

Flujo Seguro: Los documentos corporativos (PDF, DOCX, PPTX) y medios de video/audio cargados por los gestores son procesados a través de las APIs de IA de Google, siempre en modalidad paga (facturada), adecuada al nivel contratado:
Todos los planes (Starter, Standard, Advanced y Custom Enterprise): procesamiento vía Google AI Studio (Google AI) en el plan pago, conforme a los Términos de Servicio de la API Gemini (https://ai.google.dev/gemini-api/terms). La infraestructura de este procesamiento puede estar ubicada fuera de Brasil.
Residencia nacional del procesamiento de IA (bajo consulta): los contratos gubernamentales o regulados que exijan el procesamiento de IA en territorio nacional pueden, mediante estudio de viabilidad y propuesta comercial específica, ser atendidos mediante Vertex AI (Google Cloud) — con residencia de datos en región brasileña (São Paulo), controles de red (VPC Service Controls), claves de cifrado gestionadas por el cliente (CMEK) y registros de auditoría — conforme a los Términos de Servicio de Google Cloud (https://cloud.google.com/terms).
Sin Entrenamiento de Modelos: En conformidad con los términos de servicio de Google aplicables al uso pago de estas APIs, los materiales de contexto proporcionados por las empresas (prompts, documentos y respuestas generadas) no se utilizan para entrenar o mejorar los modelos de Inteligencia Artificial de Google. El tratamiento respeta íntegramente los términos de servicio de Google, y sus secretos industriales y operacionales permanecen seguros y aislados en la cadena operativa de Trilha CuboPlus.
Evolución del Proveedor/Modelo de IA: Cubotimize podrá, en el futuro, cambiar el proveedor o el modelo de IA utilizado (y adaptar sus prompts propietarios) por razones técnicas, financieras o de mejora de recursos, a su discreción, manteniendo siempre las garantías de esta Política — procesamiento en plan pago y ausencia de entrenamiento de modelos con datos de las empresas — y el enfoque en la viabilidad y continuidad del producto.
Videos de YouTube (sin extracción): para rutas/lecciones basadas en videos de YouTube, la plataforma no extrae, descarga, copia ni transcribe el audio, el video ni los subtítulos de YouTube. El video solo se incorpora mediante el reproductor oficial de YouTube (embed); la IA procesa exclusivamente la descripción y/o el material de apoyo sobre el contenido que el propio gestor proporciona, de su autoría o licencia (Sección 3 de los Términos). La plataforma no extrae ningún contenido de YouTube.
Videos corporativos alojados nativamente (Cloudflare Stream — Custom Enterprise, bajo consulta): cuando se contrata el alojamiento nativo de video vía Cloudflare Stream, el audio/contenido del video corporativo enviado por el gestor puede ser procesado y transcrito por la IA para la generación del material de estudio. Este tratamiento ocurre solo en el recurso contratado (Custom Enterprise); los datos permanecen aislados por inquilino, sin uso para el entrenamiento de modelos.
Archivos y material corporativo (PDF/DOCX/PPTX, medios): los documentos y materiales enviados por el gestor circulan por canal cifrado (TLS) y se mantienen en el almacenamiento aislado del inquilino (bucket privado en Cloudflare R2, con clave de API dedicada por inquilino escopada exclusivamente al bucket del inquilino), disponibles para visualización en la plataforma y para descarga cuando el gestor (Admin LMS) lo habilite, por los usuarios de ese inquilino. El texto de los documentos se envía a las APIs de IA de Google en modalidad paga (sin entrenamiento de modelos). En ningún caso los archivos o medios corporativos se utilizan para entrenar modelos de IA.

4. Telemetría y Mejora Continua (SaaS Analytics Hub)

Con el objetivo de perfeccionar los recursos de la herramienta, identificar bugs de rendimiento y mejorar la usabilidad general de Trilha CuboPlus, implementamos un sistema de Telemetría SaaS Centralizada:

Cómo funciona: Rutinas silenciosas envían eventos de uso agregados (ej.: "Lección Visualizada", "Generación de Quiz Ejecutada con Éxito", "Tiempo de Conclusión de Ruta") a nuestra central analítica segura.
Google Analytics: En los dominios públicos de la plataforma (como trilha.cubo.plus), utilizamos Google Analytics (analytics.google.com), servicio de análisis de tráfico web proporcionado por Google LLC. Google Analytics utiliza cookies de primera parte para recopilar datos estadísticos anonimizados (páginas visitadas, tiempo de permanencia, origen del tráfico y tipo de dispositivo), con anonimización de IP activada. Los datos recopilados se utilizan exclusivamente para fines de optimización del sitio y no se cruzan con datos personales de alumnos en los portales dedicados de los inquilinos. El uso de Google Analytics está sujeto a la Política de Privacidad de Google (https://policies.google.com/privacy) y a los Términos de Procesamiento de Datos de Google (https://business.safety.google/processorterms/).
Microsoft Clarity: También en los dominios públicos, utilizamos Microsoft Clarity (clarity.microsoft.com), de Microsoft Corporation, para mapas de calor y grabaciones anonimizadas de sesión (cursor, clics y desplazamiento) que orientan mejoras de usabilidad. Clarity enmascara automáticamente los contenidos sensibles, se activa solo tras la aceptación de cookies de telemetría en el banner y no cruza estos datos con los datos personales de los alumnos en los portales dedicados de los inquilinos. El uso está sujeto a la Declaración de Privacidad de Microsoft (https://privacy.microsoft.com/privacystatement).
Privacidad de los Alumnos: Los eventos de telemetría son 100% anonimizados y agregados. Solo recopilamos el identificador del Inquilino corporativo y el volumen del recurso accedido, sin exponer nombres de alumnos, correos electrónicos ni ningún contenido propietario confidencial presente en los materiales de estudio.
Canal de Notas de Versiones (Release Notes): Para proporcionar visibilidad sobre nuevas actualizaciones, mejoras y recursos de IA incorporados a la plataforma, la aplicación de cada inquilino integra una sección visual de novedades que consulta de forma segura y no intrusiva la API central, sin procesar, cruzar ni almacenar ningún dato personal identificable de los alumnos.

5. Buzón de Sugerencias y Mejoras Centralizado

Toda sugerencia de usabilidad, elogio o reporte de inconformidad realizado por gestores o alumnos a través del widget de feedback de la plataforma es dirigido y almacenado directamente en nuestra base de datos centralizada.
Esto simplifica la clasificación y análisis de los equipos de soporte y producto de Cubotimize para priorizar actualizaciones de roadmap que beneficien globalmente a todas las instancias de la plataforma.
Formulario de No Conversión y Cancelación: Cuando el usuario administrador opta por no convertir el período de prueba gratuito en suscripción, o solicita la cancelación dentro de la ventana de 30 días prevista en los Términos de Uso, podrá informar, mediante un breve formulario, los motivos de la no contratación o desistimiento. Datos tratados: identificación de la empresa/cuenta (nivel Control Plane) y el motivo informado, sin datos personales de alumnos. Base legal: interés legítimo (art. 7, IX, de la LGPD) en la mejora continua de los servicios. Finalidad: exclusivamente análisis interno y mejora de los productos y servicios de Cubotimize. El llenado no condiciona el ejercicio de la cancelación ni eventual restitución de valores, que permanecen asegurados independientemente de la respuesta.

6. Cookies y Tecnologías de Seguimiento

Utilizamos cookies e identificadores de navegador estrictamente para fines funcionales (mantener sesiones activas con total seguridad de inicio de sesión), estadísticas de tráfico y optimización de rendimiento. Para más detalles, consulte nuestra Política de Cookies.

Protección Anti-Bot (Cloudflare Turnstile): Utilizamos Cloudflare Turnstile en las pantallas de inicio de sesión y registro para verificación humana silenciosa, sin cookies persistentes de seguimiento, conforme a la Política de Privacidad de Cloudflare (https://www.cloudflare.com/privacypolicy/).
Autenticación Google Sign-in (OAuth 2.0): La plataforma pone a disposición en todos los planes la opción de inicio de sesión vía Google Workspace utilizando el protocolo OAuth 2.0. El flujo de autenticación implica el redireccionamiento temporal del navegador del usuario a los servidores de Google (accounts.google.com). Durante este proceso, Google puede establecer cookies propias de sesión en el dominio google.com para gestionar la autenticación. La plataforma Trilha CuboPlus almacena únicamente un token de sesión seguro (httpOnly) vinculado al perfil autenticado, sin retener tokens de acceso de Google de larga duración. Para más información, consulte la Política de Privacidad de Google (https://policies.google.com/privacy).
Google Analytics: Utilizamos Google Analytics en los dominios públicos de la plataforma para la recopilación de datos estadísticos de tráfico anonimizados, conforme a la Política de Privacidad de Google (https://policies.google.com/privacy).
Microsoft Clarity: Utilizamos Microsoft Clarity en los dominios públicos para mapas de calor y grabaciones anonimizadas de sesión, mediante consentimiento en el banner de cookies, conforme a la Declaración de Privacidad de Microsoft (https://privacy.microsoft.com/privacystatement).
Medición de Correos Transaccionales: Los correos transaccionales y de notificación enviados por la plataforma (como confirmación de registro, restablecimiento de contraseña y avisos de cobro) son entregados por el servicio Zoho ZeptoMail y pueden contener un píxel de medición de apertura y enlaces con redireccionamiento para medición de clics, procesados mediante subdominio propio (track-trilha.cubo.plus). Recopilamos indicadores de entrega, apertura y clic con la finalidad de operar el servicio, garantizar la seguridad (detección de fallos de entrega, devoluciones y abuso) y prestar soporte, con base en el interés legítimo (art. 7, IX, de la LGPD). No utilizamos estos indicadores para publicidad. El tratamiento por Zoho observa la Política de Privacidad de Zoho (https://www.zoho.com/privacy.html).

7. Retención y Descarte de Datos

Los datos personales y pedagógicos se mantienen activamente en las cápsulas digitales exclusivas mientras el contrato corporativo esté activo.
Cuentas No Activadas (Registro sin Contratación): los datos de registro de cuentas creadas y no activadas (sin contratación de plan) se eliminan después de 30 (treinta) días corridos contados desde el registro, mediante recordatorios previos por correo electrónico, como parte de la limpieza de onboarding — hipótesis distinta de la ventana de impago descrita a continuación.
Suspensión por Impago y Ventana de Preservación: En caso de falta de pago, el acceso al entorno de estudios es suspendido, pero los datos permanecen íntegramente preservados durante una ventana de regularización de hasta 45 (cuarenta y cinco) días corridos contados desde la fecha de suspensión, permitiendo la reactivación automática y sin pérdida de datos si el pago se confirma en ese período. Transcurrido ese plazo sin regularización, se aplica la Eliminación Definitiva descrita a continuación.
Eliminación Definitiva: Mediante la solicitud de cancelación de la suscripción anual, y transcurridos los plazos legales de auditoría y facturación, toda la estructura de la cápsula digital y el cofre de datos exclusivo de ese Cliente son eliminados de forma permanente e irreversible de nuestros servidores físicos, imposibilitando cualquier recuperación futura.
Retención Legal de Datos Fiscales y Contractuales: Incluso tras la eliminación de la cápsula, los datos de registro y facturación estrictamente necesarios para el cumplimiento de obligaciones legales y fiscales (ej.: emisión de facturas, contabilidad y defensa en procesos) son retenidos por el plazo legal aplicable — por regla general, 5 (cinco) años — tras el cual son eliminados.
Guarda de Registros de Acceso (Marco Civil da Internet): En conformidad con el art. 15 de la Ley N° 12.965/2014 (Marco Civil da Internet), los registros de acceso a la aplicación (logs) son mantenidos de forma segura y confidencial por un plazo mínimo de 6 (seis) meses, pudiendo ser conservados por un período superior mediante requisición de autoridad competente.

8. Transferencia Internacional de Datos

Parte de la infraestructura y los operadores que viabilizan la plataforma están ubicados fuera de Brasil. Actuamos para que toda transferencia internacional observe los arts. 33 a 36 de la LGPD y las cláusulas contractuales estándar aprobadas por la ANPD (Resolución CD/ANPD N° 19/2024):

Infraestructura de Alojamiento (VPS): en todos los planes, el stack dedicado y la base de datos del Inquilino están alojados en servidores (VPS) ubicados en Brasil (actualmente en la región de Campinas/SP), asegurando la residencia nacional de los datos estructurados de la aplicación. El procesamiento de IA, en todos los planes, se realiza vía Google AI Studio (plan pago), cuya infraestructura puede estar ubicada fuera de Brasil. La residencia del procesamiento de IA en territorio nacional no forma parte de la oferta estándar; cuando es exigida por contratos gubernamentales o regulados, puede evaluarse bajo consulta, mediante estudio de viabilidad y propuesta comercial específica (que implica, por ejemplo, el uso de Vertex AI/São Paulo y la eventual sustitución de subprocesadores de almacenamiento y medios). El almacenamiento de medios (Cloudflare R2/Stream) y los demás subprocesadores indicados abajo pueden operar fuera de Brasil.
Operadores y Subprocesadores en el Exterior: Google (Google AI Studio / Google Cloud), Stripe y Paddle (pagos), Cloudflare (R2, Stream, Workers y Turnstile), Microsoft (Clarity — análisis de experiencia en los dominios públicos) y Zoho (ZeptoMail — envío y medición de correos transaccionales) pueden tratar datos en servidores fuera de Brasil, cada uno bajo sus propias salvaguardas contractuales y certificaciones de seguridad.
Base y Salvaguardas: las transferencias ocurren por ser necesarias para la ejecución del contrato y la prestación del servicio (art. 33, IX c/c art. 7, V, de la LGPD) y amparadas por cláusulas contractuales estándar y compromisos de confidencialidad y seguridad equivalentes a los estándares de la LGPD (art. 33, II, de la LGPD y Resolución CD/ANPD N° 19/2024). En todos los casos, se preservan la segregación por inquilino y la ausencia de uso de los datos para el entrenamiento de modelos de IA.
Transparencia al Cliente: el Inquilino, en calidad de Controlador, es informado de la ubicación de la infraestructura. La residencia del procesamiento de IA en territorio nacional (por ejemplo, vía Vertex AI/São Paulo) no forma parte de la oferta estándar y puede evaluarse bajo consulta para los contratos que la exijan, mediante estudio de viabilidad y propuesta comercial específica.

9. Seguridad de la Información y Respuesta a Incidentes

Adoptamos medidas técnicas y organizativas para proteger los datos personales (aislamiento por cápsula, cifrado en tránsito vía TLS, controles de acceso, backups diarios y backups protegidos por contraseña).
Para diagnosticar y resolver solicitudes de soporte, miembros autorizados del equipo de Cubotimize pueden, de forma excepcional, acceder al panel de cuenta del Cliente (facturación, plan y configuraciones) asumiendo temporalmente la identidad del gestor. Este acceso (i) tiene base legal en la ejecución del contrato (art. 7º, V) y en el interés legítimo de prestación de soporte (art. 7º, IX); (ii) exige autenticación reforzada (2FA) del operador y es limitado en el tiempo; (iii) queda íntegramente registrado en una traza de auditoría (identidad del operador, cuenta accedida, motivo, fecha/hora e IP); y (iv) no se extiende al entorno de estudios (LMS) ni a los datos de alumnos. El titular puede solicitar al DPO el historial de accesos de soporte a su cuenta.
Comunicación de Incidentes (art. 48 de la LGPD): ante la ocurrencia de un incidente de seguridad que pueda acarrear riesgo o daño relevante a los titulares, Cubotimize comunicará a la ANPD y a los Clientes/titulares afectados en un plazo razonable (observando la reglamentación de la ANPD), informando la naturaleza de los datos, los riesgos involucrados y las medidas de mitigación adoptadas. El procedimiento interno está documentado en nuestra guía de cumplimiento.

10. Canales de Contacto (Encargado de Protección de Datos – DPO)

Si el Cliente, gestor o titular de datos necesita cualquier aclaración, rectificación o desea ejercer sus derechos previstos en el artículo 18 de la LGPD, podrá ponerse en contacto con nuestro Encargado de Protección de Datos (DPO). Cubotimize se compromete a responder las solicitudes del titular en un plazo de hasta 15 (quince) días corridos contados desde la fecha de la solicitud, conforme al art. 19, §1° de la LGPD. Mediante requisición, el titular puede ejercer los siguientes derechos:

Confirmación de la existencia del tratamiento y acceso a los datos;
Corrección de datos incompletos, inexactos o desactualizados;
Anonimización, bloqueo o eliminación de datos innecesarios, excesivos o tratados en disconformidad con la LGPD;
Portabilidad de los datos a otro proveedor, mediante requisición expresa;
Eliminación de los datos personales tratados con base en el consentimiento;
Información sobre las entidades con las que Cubotimize compartió los datos;
Revocación del consentimiento; y
Presentación de reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

Límites Legales al Derecho de Eliminación: el derecho de eliminación no es absoluto. En los términos del art. 16 de la LGPD, determinados datos son conservados incluso tras la solicitud de eliminación cuando sean necesarios para el cumplimiento de obligación legal o reglamentaria — por ejemplo, datos de facturas y facturación emitidos a nombre del Cliente, retenidos por el plazo fiscal aplicable (por regla general, 5 años) —, para el ejercicio regular de derechos en procesos, o para estudios por organismo de investigación (con anonimización siempre que sea posible). Concluidas estas hipótesis, los datos son eliminados.

DPO / Encargado de Protección de Datos: Renato Freitas
Correo de Contacto: [email protected]

Términos de Uso Cookies Quiénes Somos