Política de privacidad

Quién cuida tus datos

El controlador de los datos es Devyzi Internet Soluções LTDA, CNPJ 34.603.012/0001-22, que opera miblo.ai, la tienda, la cuenta, la comunidad, el Studio, Miblo+, la tienda de apps del Desk y el relay de Miblo Remote. Los datos que se quedan solo en tu computadora, móvil o dispositivo los trata tu propio software: no los recibimos.

Encargado de protección de datos (artículo 41 de la LGPD): contato@miblo.ai. Respondemos en 15 días.

Lo que nunca nos llega

El contenido de las sesiones de tus herramientas de IA (prompts, código, respuestas, archivos) y tus credenciales de esas herramientas. El plugin lee el estado en tu computadora a través de los mecanismos oficiales de cada herramienta y no llama a las APIs de IA de Anthropic, OpenAI, GitHub Copilot, Cursor ni Gemini con tus cuentas.

Los ajustes, la dirección del dispositivo, las claves de emparejamiento, el historial que arma el plugin, el registro de tus aprobaciones, los valores que defines en las apps del Desk y el acceso a tu calendario se quedan en tu computadora. El Wi-Fi (incluida la contraseña), los ajustes, los recordatorios y tu nombre y cumpleaños (si los defines) se quedan en el dispositivo.

El plugin, Miblo Hub, Miblo Remote y el firmware no tienen analítica, telemetría ni reportes automáticos de errores.

Lo que Miblo Desk envía y descarga

Hasta el firmware 1.29, sin descargas de recursos, el dispositivo no se conecta a miblo.ai. Por internet solo consulta la hora a pool.ntp.org y time.google.com, sin identificadores. Al probar una red Wi-Fi nueva, hace una única consulta DNS de un nombre aleatorio bajo miblo.ai, para saber si la red llega a internet. En tu red local se anuncia (mDNS) con un id como miblo-1a2b, habla con tu computadora con autenticación y cifrado y, con la opción «Amigos» activada (viene activada por defecto), les cuenta a otros Miblos de la misma red el nombre que le diste al dispositivo, su color y su mascota, para las visitas (desactívala en Ajustes si lo prefieres). Mientras no está emparejado, su página de ajustes y los detalles técnicos están abiertos a cualquiera de la misma red; la contraseña del Wi-Fi se guarda en él sin cifrar, así que haz un restablecimiento de fábrica antes de pasar el dispositivo a otra persona.

Desde el firmware que trae las descargas de recursos, tras conectarse al Wi-Fi el dispositivo descarga de miblo.ai las fuentes del idioma elegido, la página de ajustes completa y arte, y usa solo lo que coincide con nuestra firma. En cada descarga envía la dirección del archivo, la versión del firmware y, como en toda conexión, la IP pública de tu red. No envía número de serie, tu nombre, la contraseña del Wi-Fi ni nada sobre tus sesiones. El firmware se actualiza solo cuando lo pides: la computadora lo descarga de miblo.ai, verifica la firma y lo envía al dispositivo por la red local.

Cuando usas la página de ajustes del dispositivo, es tu navegador el que habla con miblo.ai: al buscar una mascota por su código (el navegador puede enviar con él la dirección local del dispositivo, como miblo-1a2b.local) y cuando haces clic en «Buscar actualizaciones».

Lo que envían el plugin, Miblo Hub y Miblo Remote

El plugin y Miblo Hub buscan actualizaciones en miblo.ai (el plugin cada 6 horas y al abrir una sesión; Miblo Hub al iniciar y cada 6 horas) y descargan versiones nuevas. Estas solicitudes llevan solo el nombre del programa y, en Miblo Hub, su versión. Si no hay Node.js en la computadora, el instalador lo descarga de nodejs.org.

Las apps del Desk de la comunidad instaladas se verifican en miblo.ai cada hora. Instalar una app del Desk desde el sitio cuenta una instalación con un hash de la red, nunca la IP.

Algunas funciones hablan directo desde tu computadora con otros servicios, sin pasar por nosotros, y solo cuando las activas: «Usar mi ubicación» envía la posición (o, sin ella, tu IP) a BigDataCloud para encontrar la ciudad; la app del Desk Agenda inicia sesión en tu cuenta de Google o Microsoft y lee los eventos allí; las apps oficiales obtienen el contenido de cada fuente (por ejemplo Open-Meteo para el clima, con la ciudad o las coordenadas; ESPN, CoinGecko, el Banco Central de Brasil, GitHub y otras, listadas en cada app). Esos servicios reciben tu IP y lo que cada app necesita, y siguen sus propias políticas.

Cuenta y comunidad

Para la cuenta guardamos el correo, el nombre visible, el avatar, el país (si lo das), el idioma y si quieres notificaciones de respuestas por correo. Iniciar sesión con GitHub o Google nos da el correo verificado, el nombre y un id de esa cuenta.

Para mantenerte con la sesión iniciada y la cuenta segura guardamos, por sesión, el navegador y el sistema (User-Agent) y las horas de acceso, hasta 30 días después del último uso. Cuando pides un código de inicio de sesión guardamos la solicitud por un día: el navegador, la ciudad aproximada (a partir de la IP) y un hash de la red, nunca la IP. Los códigos, enlaces e ids de sesión se guardan solo como hashes. Las passkeys se quedan en tu dispositivo: guardamos la clave pública. El secreto de la app autenticadora está cifrado.

Lo que publicas en la galería y el foro es público, con tu nombre y avatar. Los «me gusta» y las denuncias que haces quedan ligados a tu cuenta. El mapa de los Miblos muestra solo lo que declaras, y solo si activas «Mostrarme en el mapa»: país, estado o región y, si quieres, ciudad y mascotas, nunca tu ubicación exacta; el nombre y el avatar aparecen solo si eliges figurar.

Compras en la tienda

Nombre, correo, CPF, teléfono, dirección de entrega, los artículos, el cupón y el medio de pago. De la tarjeta guardamos solo la marca y los últimos 4 dígitos: el número va de tu navegador directo a Pagar.me. La dirección IP de la compra va a Pagar.me y a Cloudflare Turnstile para prevenir fraudes.

Cuando se usa un cupón guardamos, para los límites por persona, el correo, el CPF, un hash de la IP, una huella de la tarjeta (un hash de la marca, los primeros y últimos dígitos y el vencimiento, nunca el número) y, en Pix, el CPF o CNPJ de quien pagó, que puede ser otra persona.

Tu navegador consulta el código postal (CEP) en ViaCEP para completar la dirección. Para la lista de espera internacional guardamos correo, país y color preferido, solo para avisarte cuando enviemos a tu país.

Miblo+ y Miblo Remote

Para Miblo+ guardamos el plan, los cobros (importe, medio de pago, período), la marca y los últimos 4 dígitos de la tarjeta, y los ids del cliente y de la tarjeta en Pagar.me. Para cobrarte, Pagar.me recibe nombre, correo, CPF, teléfono, dirección de facturación y, en Pix, la IP; tu navegador consulta el CEP en ViaCEP.

Las computadoras y móviles que vinculas a la cuenta aparecen con nombre, sistema y, en los móviles, modelo y ciudad aproximada al registrarse, para que los reconozcas. Las computadoras y móviles quitados siguen guardados, marcados como quitados, mientras exista la cuenta, para que un acceso robado siga bloqueado. Si usas la bóveda de emparejamiento, guardamos una copia cifrada que solo la passkey de tu móvil puede abrir.

Miblo Remote es opcional y viene desactivado. Lo que muestra (estado, títulos y extractos de sesiones con los secretos quitados, aprobaciones y respuestas) tiene cifrado de extremo a extremo entre tu computadora y tu móvil: las claves están solo allí y el servidor retransmite datos cifrados que no puede leer. Las fotos y archivos que envías desde el móvil (Miblo+) viajan igual, cifrados y sin guardarse nunca en el servidor, y se quedan en tu computadora por 7 días. El último fotograma cifrado se guarda por 10 minutos. Sin leer nada, el servidor igual ve el id de la sala, las horas, el tamaño de los mensajes, la IP de cada conexión, los ids de los móviles, el tipo de cada aviso (por ejemplo «aprobación» o «tarea terminada») y cuántas sesiones te necesitan, y las direcciones de notificación del móvil. Con Miblo+ la sala queda vinculada a tu cuenta (así se le aplica el plan). El código de Miblo Remote lo sirve miblo.ai; por eso actuar desde el móvil exige tu passkey y una confirmación en la computadora.

Una sala que ningún móvil usó nunca se elimina tras 24 horas (30 días en Miblo+, ya que puede servir solo para webhooks); las demás, tras 30 días sin que la computadora se conecte. Desactivar Miblo Remote en el plugin elimina la sala de inmediato. Las direcciones de notificación se van tras 30 días sin renovarse.

Webhooks (Miblo+, opcional): cuando un servicio que elegiste envía un evento a tu dirección en miblo.ai/h/..., el contenido existe en claro en nuestro servidor solo mientras dura la solicitud y se cifra de inmediato con una clave que solo tiene tu computadora. La sala guarda hasta 50 eventos cifrados por hasta 24 horas, hasta que la computadora los recibe. Guardamos solo el nombre del webhook, el tipo, los conteos y el último estado; la dirección y los encabezados aparecen en los registros técnicos de acceso por 7 días.

Miblo Studio e IA

Guardamos las mascotas que guardas, tus pedidos a la IA, los dibujos que hizo y el chat con la IA de cada mascota, para que retomes donde lo dejaste. Otras personas ven una mascota solo si compartes su código o la publicas en la galería.

Para generar, enviamos a OpenAI tu pedido, el dibujo de la mascota como texto, un resumen de los pedidos recientes y una imagen pequeña de la mascota que renderizamos. No enviamos tu nombre, correo ni id de cuenta. No le pedimos a OpenAI que guarde nada, pero según los términos de su API estos datos pueden conservarse allí hasta 30 días para monitorear abusos, y no se usan para entrenar modelos.

Tienda de apps del Desk

Cuando envías una app del Desk, guardamos el nombre, las descripciones, el enlace, las instrucciones, la ficha, los ajustes que pide la app, las imágenes (convertidas y reescritas por el servidor) y, si lo hay, el código (reempaquetado por nosotros); el archivo subido no se guarda. Una vez aprobada, la app es pública con tu nombre. El código enviado lo analiza automáticamente OpenAI antes de la revisión humana; enviamos solo el código y el manifiesto, nunca tu nombre, correo ni id de cuenta. La IA solo describe lo que hace el código; una persona de nuestro equipo aprueba. Tus calificaciones de apps (estrellas, sin texto) se guardan hasta que las retires. Los valores que alguien define para una app se quedan en la computadora de esa persona.

Registros técnicos de acceso

Como cualquier sitio web, miblo.ai registra cada visita para encontrar errores y defenderse de ataques. Cloudflare, que aloja el sitio, guarda por 7 días, de cada solicitud: fecha y hora, la dirección pedida (incluido el id de sala de Miblo Remote, un código de mascota y la dirección de un webhook, que están en la dirección), el método, la respuesta y el tiempo que tardó, los encabezados de la solicitud (entre ellos tu IP, navegador y página de origen) y el país, ciudad y red aproximados que Cloudflare deduce de la IP. Junto con ellos van los mensajes técnicos de nuestro código, que no llevan correo, nombre ni contenido. Solo el equipo puede ver estos registros, y se eliminan solos tras 7 días. Las descargas de miblo.ai/dl (actualizaciones, firmware, instaladores) no están en estos registros.

Para qué lo usamos y la base legal

Vender, cobrar, emitir facturas, entregar y enviar correos de pedidos: ejecución de un contrato y obligación legal (artículo 7, V y II de la LGPD).

Cuenta, comunidad, Studio, la tienda de apps del Desk, Miblo+, Miblo Remote, webhooks, y las actualizaciones y descargas del dispositivo y del plugin: ejecución del contrato que aceptas al usar cada función (artículo 7, V).

Seguridad de la cuenta, el sitio y el dispositivo (incluidos los registros técnicos de acceso y la verificación de firmas), prevención de fraudes y abusos, límites de intentos, moderación, el registro de cambios del back office interno y estadísticas agregadas: interés legítimo (artículo 7, IX), siempre con los mínimos datos.

Mostrarte en el mapa, los correos de respuesta y la lista de espera: consentimiento (artículo 7, I), que retiras en cualquier momento desactivando la opción o pidiéndolo por correo.

No tomamos decisiones automatizadas que afecten tus derechos ni armamos perfiles publicitarios.

Con quién compartimos

• Cloudflare: alojamiento, base de datos, colas, DNS, protección contra bots (Turnstile) y registros técnicos de acceso.
• Pagar.me: pagos de la tienda y de Miblo+ (nombre, correo, CPF, teléfono, dirección, IP de la compra).
• Melhor Envio y el transportista elegido: cotizaciones por código postal y, para la etiqueta, nombre, dirección, teléfono y documento.
• ViaCEP: el código postal que escribes, consultado por tu navegador.
• Resend: envío de correos (pedidos, códigos de inicio de sesión, avisos de seguridad y de respuestas, Miblo+).
• OpenAI: en el Studio, solo cuando pides una generación con IA, y en la revisión automática del código de las apps del Desk enviadas a la tienda de apps del Desk.
• GitHub o Google: solo si eliges iniciar sesión con ellos.
• Servicios push del navegador (Apple, Google, Mozilla): solo si activas las notificaciones de Miblo Remote; el mensaje va cifrado.
• Consultados directo desde tu computadora o dispositivo, sin pasar por nosotros: servidores de hora (pool.ntp.org, Google), nodejs.org, BigDataCloud, Google y Microsoft (Agenda) y las fuentes de las apps del Desk que actives.
• Autoridades: solo cuando la ley lo exige.

Transferencias internacionales

Cloudflare, Resend, OpenAI, GitHub, Google, Microsoft, BigDataCloud y los servicios push están fuera de Brasil (sobre todo en Estados Unidos) o tratan datos en varios países. Estas transferencias siguen el artículo 33 de la LGPD: son necesarias para el servicio que pediste y, en el caso de nuestros proveedores, están cubiertas por los términos de protección de datos de cada uno. Pagar.me, Melhor Envio y ViaCEP están en Brasil.

Cuánto tiempo lo conservamos

• Cuenta, publicaciones, mascotas y chats del Studio, apps del Desk enviadas y lugar del mapa: hasta que los elimines a ellos o a la cuenta.
• Computadoras y móviles vinculados a la cuenta: hasta que los quites; los quitados quedan marcados como quitados mientras exista la cuenta.
• Pedidos y cobros: el nombre, correo, CPF, teléfono y dirección del pedido (y los datos de uso del cupón) se conservan 5 años después del pago (ley tributaria y Código del Consumidor), aunque elimines la cuenta (el pedido solo pierde su vínculo con ella). Al cumplirse los 5 años, un proceso automático anonimiza el pedido: tus datos y la dirección se van; solo quedan importes, fechas, artículos y medio de pago, que no te identifican.
• Sesiones: hasta 30 días después del último uso. Solicitudes de código de inicio de sesión y de vinculación de computadoras: 1 día. Enlaces de correo: hasta 8 días. Registro de tus descargas de datos: 30 días. Conteo de instalaciones de apps del Desk: 2 días.
• Miblo Remote: último fotograma cifrado, 10 minutos; webhooks cifrados, hasta 24 horas; direcciones de notificación, 30 días sin renovarse; los hashes de red de la sala, rotados cada 30 días.
• Registros técnicos de acceso (en Cloudflare): 7 días. Copias de seguridad de la base de datos: hasta 30 días, tras lo cual los datos eliminados también desaparecen de ellas. Estadísticas agregadas del sitio: 400 días.
• Registro de cambios del back office interno (quién del equipo cambió qué): sin límite fijo, por rendición de cuentas; las direcciones que contiene se borran cuando se anonimiza el pedido.
• Lista de espera: hasta que pidas salir o empecemos a enviar a tu país.

Cookies y almacenamiento del navegador

No usamos cookies de rastreo, publicidad ni analítica. Solo lo necesario: la cookie de sesión (cuando inicias sesión), una cookie de 10 minutos que liga una solicitud de código de inicio de sesión con su pestaña, una cookie corta durante el inicio de sesión con GitHub o Google, y una nota de que este navegador usó una passkey. El almacenamiento del navegador guarda el tema que elegiste, el acceso a tu pedido durante la visita, borradores del Studio y, en el móvil, los emparejamientos y claves de la app. La página de ajustes del dispositivo guarda en el navegador solo qué secciones están abiertas.

Estadísticas del sitio: en cada página que ves, el sitio le avisa a miblo.ai (sin cookie y sin identificador) qué página se abrió, el sitio del que vienes (solo el dominio) y las etiquetas de campaña del enlace (utm), si las hay. También contamos, por dirección, las descargas de Miblo Hub y las verificaciones de actualización en miblo.ai/dl. Guardamos solo totales diarios, nunca la IP, el navegador ni nada por persona, y eliminamos los totales tras 400 días. La app del móvil y el back office interno no envían nada.

Seguridad

Toda conexión con miblo.ai usa HTTPS. No hay contraseñas: inicias sesión con un código por correo, una passkey o GitHub/Google, con una segunda confirmación (passkey o app autenticadora) para las partes sensibles. Guardamos solo hashes de sesiones, códigos y enlaces; el secreto del autenticador está cifrado; los datos de la tarjeta nunca pasan por nosotros; Miblo Remote tiene cifrado de extremo a extremo. Las actualizaciones y los recursos descargados los firmamos nosotros y se verifican antes de instalarse. Limitamos los intentos, te escribimos por cada nuevo inicio de sesión, y el back office interno es restringido, con cada cambio registrado.

Si un incidente de seguridad pudiera traerte un riesgo o daño significativo, te lo decimos a ti y a la ANPD, en el plazo y de la forma que exige la ley.

Tus derechos

Según la LGPD (artículo 18) puedes, en cualquier momento: confirmar si tratamos tus datos y acceder a ellos; corregir datos incompletos o errados; pedir la anonimización, el bloqueo o la eliminación de lo innecesario; llevar tus datos a otro servicio (portabilidad); eliminar datos tratados con tu consentimiento y retirar ese consentimiento; saber con quién los compartimos; saber qué pasa si no consientes; y oponerte al tratamiento basado en interés legítimo.

No hace falta pedirlo: en Mi cuenta > Seguridad, «Descargar mis datos» genera un archivo con todo lo que tenemos sobre ti (con un resumen para leer) y «Eliminar la cuenta» quita la cuenta. Corriges nombre, avatar, país y correo en Mi cuenta > Perfil. Borras los datos del dispositivo con un restablecimiento de fábrica, y los de la computadora desinstalando el plugin. Para cualquier otra cosa, escribe a contato@miblo.ai; respondemos en 15 días. También puedes quejarte ante la autoridad brasileña de protección de datos (ANPD), en gov.br/anpd.

Menores

miblo.ai no está hecho para menores de 13 años y no pedimos la edad. Las compras y suscripciones las hacen adultos, o adolescentes con la participación de sus padres o tutores. Si eres responsable de un menor que creó una cuenta, escríbenos y la eliminaremos.

Cambios en esta política

Esta política lleva una versión y una fecha arriba. Cuando cambiemos algo importante, te avisamos en tu cuenta o por correo antes de que se aplique. Las versiones anteriores están disponibles a pedido en el correo de contacto.