Política de Privacidad

1. Quiénes somos. Patentiq es una plataforma de protección de marcas en internet, mantenida por PATENTIQ TECNOLOGIA LTDA., CNPJ 69.296.813/0001-77, con sede en Rua Imaculada Conceição, 1430, Prado Velho, Curitiba/PR, Brasil, CEP 80215-182 ("Patentiq"). Esta política explica qué datos personales tratamos, por qué, durante cuánto tiempo y cuáles son sus derechos, conforme a la Ley brasileña n.º 13.709/2018 (LGPD).

2. A quién se aplica. A los visitantes de las páginas públicas de Patentiq, incluido el sitio institucional patentiq.com.br; a las personas que completan un formulario del sitio (contacto, diagnóstico gratuito o conversación sobre takedown); a los usuarios de las cuentas de nuestros clientes; y a las personas cuyos datos públicos aparecen en los resultados del monitoreo de marcas (por ejemplo, titulares de dominios o de perfiles que imitan una marca).

3. Datos que tratamos y finalidades.

Datos	Finalidad	Base legal (LGPD)
Nombre, correo electrónico, rol y cliente del usuario	Crear y mantener la cuenta, enviar invitaciones y avisos	Ejecución de contrato (art. 7, V)
Contraseña (guardada solo en forma cifrada) y segundo factor	Autenticación y seguridad de la cuenta	Ejecución de contrato e interés legítimo (art. 7, V y IX)
Registros de acceso: fecha, hora, dirección IP	Seguridad y cumplimiento del Marco Civil de Internet de Brasil	Obligación legal (art. 7, II; Ley n.º 12.965/2014, art. 15)
Fecha y hora de la última vez que el usuario abrió las pantallas de cada canal (Dominios, Imágenes encontradas y Redes sociales), por marca	Mostrar en el Panel lo nuevo desde la última visita y abrir la última marca visitada	Ejecución de contrato (art. 7, V)
Registro de acciones en el sistema	Trazabilidad y prueba de las acciones realizadas	Interés legítimo y ejercicio regular de derechos (art. 7, IX y VI)
Datos de facturación del cliente (razón social, CNPJ o CPF, dirección)	Facturación	Ejecución de contrato y obligación legal
Datos de la cuenta en demostración (usuarios, marcas y resultados, incluso los anteriores a la demostración y los importados de la plataforma anterior, cuando un cliente ya registrado pasa a demostración)	Permitir que el cliente evalúe el servicio antes de contratar	Procedimientos preliminares a un contrato, a pedido del cliente (art. 7, V)
Aceptación de la autorización de takedown: usuario, fecha, hora, dirección IP, texto aceptado y su código SHA-256	Probar la autorización dada a Patentiq para notificar a terceros en nombre del cliente	Ejecución de contrato y ejercicio regular de derechos (art. 7, V y VI)
Poder del cliente y registros de la marca en el INPI (pueden contener nombre y documento de quien firma)	Acreditar la titularidad de la marca y los poderes de Patentiq ante plataformas y proveedores	Ejecución de contrato y ejercicio regular de derechos (art. 7, V y VI)
Contactos y respuestas de registradores, proveedores y plataformas, y las revisiones del objetivo después de la solicitud	Llevar el caso de takedown y verificar si el contenido salió de línea	Ejecución de contrato y ejercicio regular de derechos (art. 7, V y VI)
Datos públicos de terceros encontrados en el monitoreo: dirección de sitio o perfil, nombre de perfil, imágenes y capturas de pantalla, datos de registro de dominio. En las redes sociales (Instagram, Facebook, TikTok, YouTube, X y canales públicos de Telegram), a medida que se active cada red, leemos solo perfiles, páginas y canales públicos, sin iniciar sesión: dirección, nombre visible, insignia de verificado, rango de seguidores, descripción, dominios de los enlaces de la descripción y la foto del perfil, que queda sellada. En X, también las publicaciones públicas que mencionan la marca y el perfil de quien las publicó. En Telegram, nunca grupos ni conversaciones privadas, y no guardamos el contenido de los mensajes de los canales.	Detectar el uso indebido de marca, guardar evidencias y solicitar la remoción	Interés legítimo y ejercicio regular de derechos (art. 7, IX y VI)
Hallazgos informados por el cliente: dirección de la página, del sitio o del perfil, usuario que lo informó, fecha y observación escrita por él (puede contener el nombre de una persona)	Incluir en el monitoreo, en las evidencias y en la solicitud de remoción un uso indebido que el cliente encontró	Interés legítimo y ejercicio regular de derechos (art. 7, IX y VI)
Anuncios públicos de marketplaces (Mercado Livre y Shopee): título, nombre y código de la tienda que vende (puede ser una persona física), precio, dirección y foto del anuncio	Monitorear el uso indebido de la marca del cliente	Interés legítimo y ejercicio regular de derechos (art. 7, IX y VI)
Formularios del sitio (contacto, diagnóstico gratuito y conversación sobre takedown): nombre, correo electrónico, empresa, marca, sitio y, en la conversación sobre takedown, el enlace del caso; mensaje opcional; el idioma en que se envió el formulario	Responder la solicitud, preparar el diagnóstico y enviar la propuesta	Procedimientos preliminares relacionados con un contrato, a solicitud del titular (art. 7, V)
Los mismos datos del formulario del sitio	Dar seguimiento al contacto comercial	Interés legítimo (art. 7, IX), con derecho de oposición en cualquier momento
Nombre y correo electrónico de quien marcó, en el formulario del sitio, la casilla para recibir novedades	Enviar novedades y contenidos de Patentiq	Consentimiento (art. 7, I), que puede revocarse en cualquier momento
Resumen cifrado (hash) de la dirección IP de quien envía un formulario del sitio	Limitar envíos masivos de robots (antispam)	Interés legítimo (art. 7, IX)

4. Minimización en el monitoreo. De los datos de registro de dominios, no guardamos el CPF ni el nombre de personas físicas; el CNPJ se guarda solo de forma codificada, para comparación. Cuando un caso puede requerir la identificación del titular para la remoción o una acción judicial, la respuesta del registro se guarda sellada (cifrada) y solo se abre cuando se abre un caso, por una persona autorizada, con la finalidad registrada. En la observación de un hallazgo informado, pedimos que el usuario no escriba datos personales más allá de lo necesario para identificar el uso indebido. Cuando el enlace informado trae el identificador del clic en un anuncio (como gclid, gbraid, wbraid, fbclid o ttclid), ese identificador se guarda solo dentro de la evidencia sellada; no aparece en las pantallas, en las listas ni en el registro de actividades (log). En los anuncios de marketplaces, del vendedor guardamos solo el nombre y el código de la tienda, y la lectura se hace sin iniciar sesión ni usar cuentas en el marketplace.

Sitio institucional y formularios. El sitio patentiq.com.br no usa cookies de rastreo. Las visitas se miden de forma agregada, sin cookies y sin identificar al visitante (por el proveedor de alojamiento). Los formularios usan una verificación antirrobot del proveedor de red y seguridad, que analiza señales técnicas del navegador solo para detectar robots, sin cookies de rastreo. Del formulario guardamos solo los campos completados, la página del sitio desde la que se hizo el envío, el idioma del formulario y si la persona aceptó recibir novedades; la dirección IP no se guarda, solo un resumen cifrado de ella, por hasta 24 horas. Marcar la casilla de novedades es opcional y no cambia la respuesta a la solicitud. En la verificación rápida de dominios del sitio, el nombre ingresado se usa solo para consultar el DNS público de nuestro proveedor de red y seguridad y no se guarda; la dirección IP no se lee.

Roles. En los datos de cuenta, de acceso, de facturación y del sitio, incluidos el sitio institucional y sus formularios, Patentiq es responsable del tratamiento (controladora). En los datos de terceros encontrados en el monitoreo, Patentiq es encargada (operadora): trata esos datos en nombre del cliente que contrata el servicio, que es el responsable, conforme a las instrucciones del contrato (LGPD, art. 39). Las solicitudes de titulares sobre esos datos pueden enviarse a Patentiq, que las remite al cliente responsable y colabora en la respuesta.

5. Compartición. No vendemos datos personales. Los compartimos solo con:

• proveedores que operan la plataforma, bajo contrato y solo para el servicio (lista abajo);
• el cliente titular de la cuenta, que ve los datos de sus propios usuarios y los resultados del monitoreo de sus marcas;
• plataformas, registradores y proveedores, cuando el cliente solicita la remoción de contenido, solo con las evidencias necesarias;
• autoridades, cuando exista una obligación legal o una orden judicial.

Cuando el cliente solicita un takedown, compartimos con el registrador, el proveedor, la plataforma o el organismo responsable del contenido denunciado los datos necesarios para la notificación: razón social y CNPJ del cliente y, cuando la marca pertenece a otra empresa, del titular de la marca, datos de la marca, la dirección o el perfil denunciado y las evidencias recopiladas, que pueden contener datos de quien registró u opera el contenido. También guardamos los contactos de abuso de esos terceros, que son datos públicos de empresas. La base legal es la ejecución del contrato con el cliente y el ejercicio regular de derechos (LGPD, art. 7, V y VI). Las evidencias del caso se conservan durante 5 años después del cierre.

Algunos registradores, proveedores y plataformas reenvían la notificación a la parte denunciada (por ejemplo, la razón social del titular de la marca, el correo electrónico del notificante y la naturaleza de la denuncia), y algunos publican las notificaciones recibidas en Lumen (lumendatabase.org), base pública de transparencia mantenida por el Berkman Klein Center de la Universidad de Harvard. Como notificante, Patentiq usa su propio nombre y el correo electrónico takedown@patentiq.com.br, y no los datos personales de los usuarios del cliente; la razón social y el CNPJ del cliente (o del titular de la marca) constan en la notificación. Cuando el canal exige poder o documento del titular, esos documentos, que pueden contener el nombre y el cargo de quien los firma, son enviados por Patentiq solo al canal, nunca directamente a la parte denunciada; el eventual reenvío posterior sigue la política de cada canal. En la página del caso, el cliente ve, para cada canal, si la notificación puede reenviarse a la parte denunciada o publicarse en Lumen; cuando esa información no se conoce, el aviso aparece igualmente.

Categoría	Uso	Dónde quedan los datos
Base de datos y alojamiento en la nube	Guardar los datos, el inicio de sesión y los archivos de la plataforma; publicar la aplicación y el sitio institucional; medir las visitas al sitio de forma agregada, sin cookies	Brasil (São Paulo), con red de entrega global
Envío de correos	Invitaciones, avisos, alertas y el aviso al equipo de un contacto recibido por el sitio	Estados Unidos
Recolección de datos públicos en internet	Búsqueda de perfiles, canales, anuncios e imágenes públicas en redes sociales, buscadores y marketplaces; reciben los términos de búsqueda y las imágenes de la marca	Estados Unidos y Unión Europea
Captura de pantallas	Captura de las páginas monitoreadas, como evidencia	Estados Unidos
Inteligencia artificial	Análisis de las imágenes y páginas encontradas	Estados Unidos
Sello de tiempo	Fecha cierta de las evidencias; reciben solo el código de integridad, sin datos personales	Unión Europea y Estados Unidos
Red y seguridad	Consultas de DNS de los dominios monitoreados y de la verificación rápida de dominios del sitio, y verificación antirrobot de los formularios del sitio, sin cookies de rastreo	Red global
Registro de dominios	Consulta de datos públicos de registro (como Registro.br y los registradores)	Brasil y el exterior

La lista nominal de los proveedores (suboperadores), con la función y el país de cada uno, se entrega a los clientes como anexo del contrato y a cualquier titular que la pida al Encargado (sección 12), en hasta 15 días. Se actualiza siempre que un proveedor entra o sale.

6. Transferencia internacional. Parte de los proveedores anteriores procesa datos en Estados Unidos y en la Unión Europea, con la finalidad descrita en la tabla, mientras dure el contrato con cada proveedor. Estas transferencias se basan en contratos con cláusulas de protección de datos y en las demás garantías del art. 33 de la LGPD y de la Resolución CD/ANPD n.º 19/2024. Tus derechos (sección 8) también valen para estos datos. A pedido, al Encargado, entregamos el texto completo de las cláusulas usadas, salvo los secretos comercial e industrial.

7. Durante cuánto tiempo guardamos los datos.

Datos	Plazo
Cuenta de usuario	Mientras exista la cuenta; después, por el plazo legal de conservación
Última visita a las pantallas de cada canal	Solo la más reciente (sin historial), mientras el usuario esté activo; se elimina cuando el usuario se desactiva
Registros de acceso	Mínimo de 6 meses (Marco Civil de Internet, art. 15) y máximo de 12 meses
Evidencias y resultados del monitoreo (incluidos los hallazgos informados por el cliente y la observación)	12 meses después de que el contenido salga del aire o el cliente termine el contrato; 5 años después del fin de un caso de remoción o acción judicial
Datos de facturación	5 años, por la legislación fiscal
Casos de takedown: autorización aceptada, poder, contactos, respuestas y revisiones del objetivo	5 años después del cierre del caso
Poderes y registros en el INPI archivados	5 años después de archivados
Cuenta en demostración (período de prueba sin contrato): usuarios, marcas, resultados del monitoreo, evidencias y pedidos de takedown	60 días después del fin de la demostración, incluso prorrogada, si no se convierte en contrato; después, se eliminan. Excepción: los datos de pedidos de takedown ya en curso siguen el plazo de los casos de takedown. Se guardan, por 5 años y para el ejercicio regular de derechos (art. 7, VI), solo la razón social, el CNPJ y la dirección de la empresa, el registro de acciones y los registros de costo, sin datos de personas. El correo electrónico y el teléfono de contacto del registro también se eliminan o anonimizan. Cuando un cliente ya registrado pasa a demostración, la regla vale para todos los datos de la cuenta, incluso los anteriores a la demostración y los importados de la plataforma anterior.
Anuncios de marketplaces	5 años cuando se marcan como falsificado, uso indebido de la marca, foto oficial copiada o irregular ante la ANVISA; 1 año cuando se marcan como legítimos, revendedor no autorizado (producto original) o sospechoso por el precio; 90 días cuando se marcan como ruido o aún sin marca. El plazo se cuenta desde la última vez que el anuncio fue visto o marcado. Si el anuncio forma parte de un caso de remoción o acción judicial, se conserva por 5 años después del fin del caso.
Contactos de los formularios del sitio sin consentimiento para recibir novedades	12 meses después del envío, si no hay relación comercial; después, se eliminan
Contactos de los formularios del sitio que aceptaron recibir novedades	Hasta que la persona pida darse de baja
Resumen cifrado (hash) de la IP de quien envía un formulario del sitio	Hasta 24 horas
Registro de acciones	Por el mismo plazo de las evidencias a las que se refieren

Para solicitar la eliminación de su contacto hecho por el sitio o dejar de recibir novedades, escriba al encargado de protección de datos (ítem 12), al correo clayton@patentiq.com.br. La eliminación se realiza en un plazo de hasta 15 días y es definitiva.

8. Sus derechos. Usted puede solicitar: confirmación de que tratamos sus datos; acceso; corrección; anonimización, bloqueo o eliminación de datos innecesarios; portabilidad; información sobre con quién los compartimos; revisión de decisiones automatizadas; y oponerse al tratamiento basado en el interés legítimo. Responderemos en un plazo de hasta 15 días. Las solicitudes sobre datos guardados como evidencia pueden limitarse cuando su conservación sea necesaria para el ejercicio regular de derechos.

9. Decisiones automatizadas. Patentiq calcula puntuaciones de riesgo mediante reglas y puede usar inteligencia artificial para sugerir clasificaciones. Las sugerencias son confirmadas por personas antes de cualquier solicitud de remoción.

10. Seguridad. Adoptamos las medidas descritas en nuestra Política de Seguridad de la Información. En los formularios del sitio, la dirección IP de quien envía se guarda solo como resumen cifrado (hash), por hasta 24 horas, para el límite de envíos contra el spam.

11. Niños y adolescentes. La plataforma está destinada a empresas y profesionales. No recopilamos intencionalmente datos de menores de 18 años.

12. Contacto. Encargado de protección de datos (DPO): Clayton de Souza Silva, clayton@patentiq.com.br. También puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos de Brasil (ANPD), en gov.br/anpd.

13. Cambios. Esta política puede cambiar a medida que la plataforma evolucione. La versión y la fecha están al inicio; el historial de versiones está al final de esta página.

Historial de versiones

Versión	Vigente desde	Cambio
1.0	14/10/2026	Primera versión publicada.
1.1	14/10/2026	Las miniaturas de las imágenes encontradas pasan a ser servidas por la propia plataforma; un proveedor sale de la lista y de la Política de Cookies.
1.2	15/10/2026	El Panel pasa a guardar la fecha de la última visita del usuario a las pantallas de cada canal, para mostrar lo nuevo.
1.3	15/10/2026	Servicio de takedown: la aceptación de la autorización, el poder, los registros en el INPI, los contactos con terceros y la vigilancia del objetivo; la compartición con registradores, proveedores y plataformas; la conservación por 5 años después del cierre del caso.
1.4	15/10/2026	Takedown: cuando la marca pertenece a otra empresa, la notificación incluye también la razón social y el CNPJ del titular de la marca, informados por el cliente.
1.5	15/10/2026	Cuenta en demostración: los datos se guardan durante 60 días después del fin de la demostración y, si no se convierte en contrato, se eliminan.
1.6	16/10/2026	Cuenta en demostración: plazo de 60 días después del fin de la demostración, excepción para takedown en curso y lo que se guarda después de la eliminación.
1.7	16/10/2026	Hallazgos informados por el cliente: dirección, quién lo informó y la observación, guardados por el mismo plazo que los resultados del monitoreo.
1.8	16/10/2026	Anuncios públicos de marketplaces (Mercado Livre y Shopee): datos leídos, finalidad, base legal, proveedor de recolección de datos públicos y plazos de conservación; finalidad de la última visita a las pantallas: abrir la última marca visitada.
1.9	18/10/2026	Hallazgos informados por el cliente: también la dirección de una página específica (enlace), con captura sellada de la página. El identificador del clic en el anuncio (como el gclid) queda solo dentro de la captura sellada.
1.10	19/10/2026	Takedown: canales que reenvían la notificación a la parte denunciada o la publican en Lumen; Patentiq notifica con su propio nombre y correo electrónico; poder y documentos del titular enviados solo al canal.
1.11	20/10/2026	Cuenta en demostración: cliente ya registrado que pasa a demostración; la eliminación alcanza también los datos anteriores, incluso los importados de la plataforma anterior. La pantalla "Triaje" pasa a llamarse "Dominios" en la lista del ítem 3.
1.12	21/10/2026	Sitio institucional patentiq.com.br y sus formularios (contacto, diagnóstico gratuito y conversación sobre takedown): datos, finalidades y bases legales, conservación (12 meses sin consentimiento; hasta darse de baja con consentimiento), cómo solicitar la eliminación, proveedores (medición agregada de visitas, verificación antirrobot y envío de correos) y el resumen cifrado de la IP guardado por hasta 24 horas.
1.13	22/10/2026	Monitoreo de redes sociales ampliado a Facebook, TikTok, YouTube, X y canales públicos de Telegram, a medida que se active cada red: solo datos públicos, sin iniciar sesión; en Telegram, nunca grupos ni conversaciones privadas, sin guardar el contenido de los mensajes de los canales; dos nuevos proveedores de búsqueda de perfiles y canales públicos.
1.14	24/10/2026	Los proveedores pasan a listarse por categoría; la lista nominal se entrega a los clientes en el contrato y a los titulares a pedido. La sección de transferencia internacional detalla finalidad, países, duración y garantías.
1.15	26/10/2026	Verificación rápida de dominios del sitio: el nombre ingresado se usa solo para consultar el DNS público del proveedor de red y seguridad y no se guarda; la dirección IP no se lee.
1.16	26/10/2026	Formularios del sitio: guardamos también el idioma en que se envió el formulario (portugués, inglés o español), para responder en el mismo idioma.