Atendimento 24/7
Resposta imediata a qualquer hora, sem escalar o time nem a fila noturna.
Volver al inicio
Aviso de Transparencia de Inteligencia Artificial
Cómo Cortex usa agentes de inteligencia artificial (Atena y Apolo) en WebChat, con transparencia, supervisión humana y el derecho de revisión previsto en la LGPD (Lei nº 13.709/2018, Ley General de Protección de Datos de Brasil).
En resumen
- Cortex opera agentes de inteligencia artificial, Atena (atención/operación) y Apolo (gobernanza/reportes), en WebChat.
- Cuando conversas con un agente, estás interactuando con una IA, no con una persona. En cualquier momento puedes solicitar atención humana (handoff).
- La IA usa un proveedor de modelo de lenguaje (LLM) que procesa contenido fuera de Brasil (Estados Unidos), con salvaguardas contractuales y técnicas.
- La IA puede equivocarse: puede generar respuestas imprecisas, incompletas o desactualizadas. No sustituye la decisión humana en temas críticos (por ejemplo, validación de identidad, retiros y compliance en el contexto de iGaming).
- Cortex no usa los datos del cliente B2B para entrenar modelos de IA, salvo autorización expresa y específica.
- Tienes derecho a solicitar revisión de decisiones automatizadas que afecten tus intereses (art. 20 de la LGPD).
- Este Aviso complementa la Política de Privacidad y el Contrato de Prestación de Servicio de Cortex. En caso de conflicto, prevalece el Contrato.
1. Qué es la IA de Cortex
1.1. Los agentes Atena y Apolo
Cortex pone a disposición, en la modalidad SaaS B2B, dos agentes de inteligencia artificial que operan en modelo WebChat-only:
- Atena (operación): atención automatizada, ejecución de flujos configurados (por ejemplo, validación de identidad, KYC, triage de retiros, clasificación/triage de tickets), priorización y handoff a agentes humanos del cliente.
- Apolo (gobernanza): generación de reportes, alertas y comunicación ejecutiva, con indicadores operacionales y de conformidad.
1.2. Qué hace la IA
A alto nivel, los agentes:
- interpretan mensajes y preguntas en lenguaje natural;
- recuperan contexto relevante (por ejemplo, base de conocimiento y parámetros configurados por el cliente) para fundamentar la respuesta;
- generan respuestas y clasificaciones en lenguaje natural;
- ejecutan flujos automatizados bajo instrucción del cliente B2B, cuando se contratan;
- derivan la atención a una persona cuando es necesario (handoff humano).
1.3. Qué no hace la IA
Salvo configuración contratada en contrario por el cliente:
- la IA no toma decisiones finales sobre temas críticos sin posibilidad de revisión humana;
- la IA no sustituye las obligaciones de compliance, contenido y jornada que son responsabilidad del cliente Controlador;
- la IA no garantiza la corrección integral de sus respuestas (ver Sección 4).
1.4. Quién es el responsable de tus datos (Controlador y Operador)
El papel de Cortex en el tratamiento de tus datos depende de cómo interactúas:
- Sitio y WebChat institucional de Cortex (www.cortex.je): Cortex es Controladora (Controlador, art. 5 LGPD). En ese contexto, no hay decisión únicamente automatizada que produzca efectos jurídicos sobre los visitantes.
- WebChat integrado en producto/servicio de cliente B2B: el cliente es el Controlador y Cortex es Operadora (Encargado del tratamiento, art. 5 LGPD), tratando datos conforme a instrucciones contractuales y el DPA (Anexo III del Contrato).
En caso de duda sobre quién es el Controlador de tu interacción, escribe a dpo@thecortex.digital; la solicitud será derivada al Controlador correcto en hasta 5 días hábiles. Esta distinción es la misma de la Política de Privacidad (Secciones 1 y 11).
2. Cómo funciona la IA (visión de alto nivel)
2.1. Modelo de lenguaje (LLM) y recuperación de contexto
Para generar respuestas, los agentes combinan:
- un modelo de lenguaje (LLM) de proveedor tercero (actualmente OpenAI);
- recuperación de contexto a partir de bases de conocimiento, parámetros e instrucciones configurados para cada cliente;
- reglas y flujos definidos en la implementación (Anexo I del Contrato).
La respuesta se construye de forma probabilística a partir de patrones de lenguaje; no es el resultado de una consulta determinística a una base de respuestas fijas.
2.2. Transferencia internacional de datos
El proveedor de LLM procesa contenido fuera de Brasil (Estados Unidos). Se trata de una transferencia internacional de datos en los términos de la LGPD.
Para esos casos, Cortex adopta salvaguardas, cláusulas contractuales estándar, una evaluación de transferencia (TIA), cifrado en tránsito y controles de acceso, conforme se describe en la Política de Privacidad (Sección 7, Transferencias internacionales). Cuando Cortex actúa como Operadora, los detalles de la transferencia constan en el DPA del cliente.
2.3. Proveedores (suboperadores)
La IA depende de proveedores (suboperadores) para LLM, infraestructura, WebChat/CDN, monitoreo y seguridad. Esos proveedores actúan bajo obligaciones de confidencialidad, seguridad y limitación de finalidad, en la extensión necesaria para operar el servicio. La relación de categorías de suboperadores está descrita en la Política de Privacidad y en el DPA.
3. Transparencia: sabes que hablas con una IA
3.1. Identificación de la IA
Cortex adopta como principio que el usuario final sepa que está interactuando con un agente de inteligencia artificial, y no con una persona. La identificación del agente se presenta en el canal de atención.
3.2. Handoff humano
En cualquier momento durante la atención, puedes solicitar transferencia a una persona (agente humano del cliente Controlador). La derivación y los horarios de disponibilidad dependen de la configuración y del plan contratado por el cliente.
3.3. Acceso facilitado a la información
En línea con el principio de libre acceso y transparencia de la LGPD, este Aviso, la Política de Privacidad y los canales de contacto (Sección 8) están disponibles para que comprendas cómo la IA trata la información y cómo ejercer tus derechos.
4. Límites y riesgos de la IA
4.1. La IA puede equivocarse
La tecnología de IA es probabilística y no determinística. La IA puede:
- generar respuestas imprecisas, incompletas o desactualizadas (incluso alucinaciones);
- interpretar de forma equivocada una pregunta ambigua;
- no reflejar cambios de última hora en la configuración del cliente.
4.2. La IA no sustituye la decisión humana en temas críticos
En flujos sensibles, especialmente en el contexto de iGaming, como KYC, triage de retiros y compliance/juego responsable, la IA actúa como apoyo operacional, y la decisión final con efectos relevantes corresponde a una persona natural del Controlador (o de Cortex, cuando corresponda). La responsabilidad por contenido, ofertas, jornadas y conformidad regulatoria del iGaming es del cliente Controlador, en los términos del Contrato (cláusulas 4.2.2, 12.3 y 16.4).
4.3. Revisión de outputs antes de uso externo
Conforme al Contrato (cláusula 9.7), Cortex adopta controles razonables para mitigar el riesgo de infracción de derechos de terceros por los outputs de la IA, pero no garantiza que los outputs estén libres de coincidencias fortuitas. La revisión final de outputs antes de uso externo es responsabilidad del cliente.
5. Flujos automatizados y decisiones (art. 20 LGPD)
5.1. Sitio y WebChat institucional de Cortex
En el sitio institucional y en el WebChat público de Cortex, no se realizan decisiones únicamente automatizadas que produzcan efectos jurídicos o afecten de forma relevante a los visitantes. Esta posición es consistente con la Política de Privacidad (Sección 11).
5.2. Flujos automatizados en contexto B2B (Operadora)
Cuando Cortex actúa como Operadora, puede operar flujos automatizados bajo instrucción del cliente B2B, por ejemplo, KYC, triage de retiros y clasificación de tickets. En esos casos, el cliente es el Controlador de esos flujos y de las decisiones que de ellos deriven.
5.3. Derecho de revisión (art. 20 de la LGPD)
El art. 20 de la LGPD asegura al titular el derecho a solicitar la revisión de decisiones tomadas únicamente con base en tratamiento automatizado que afecten sus intereses, incluyendo decisiones destinadas a definir perfil personal, profesional, de consumo y de crédito o aspectos de la personalidad. El § 1º garantiza al titular información clara y adecuada sobre los criterios y procedimientos de la decisión automatizada, observados los secretos comercial e industrial.
Cuando un flujo automatizado operado por Cortex resulte en una decisión con efectos relevantes para el titular, se asegura la revisión por persona natural, mediante solicitud formal:
- al DPO de Cortex: dpo@thecortex.digital; o
- directamente al Controlador de la operación correspondiente (cliente B2B).
Cortex derivará al Controlador correcto las solicitudes relativas a flujos operados como Operadora, conforme a la Política de Privacidad (Secciones 10 y 11).
6. Privacidad y minimización
6.1. Minimización y limitación de finalidad
Cortex busca tratar solo lo necesario para generar respuestas, operar el servicio, mantener seguridad y cumplir obligaciones legales, aplicando minimización y limitación de finalidad.
6.2. Cuidados del usuario
Evita ingresar, en la atención, datos personales innecesarios (documentos, contraseñas, códigos de verificación, datos bancarios) y datos de terceros, excepto cuando sea expresamente solicitado y necesario para el flujo contratado (por ejemplo, KYC bajo instrucción del Controlador).
6.3. Dónde encontrar los detalles
Las bases legales, categorías de datos, retención, compartición, transferencias internacionales y la forma de ejercer tus derechos están detalladas en la Política de Privacidad de Cortex. Este Aviso no sustituye la Política de Privacidad; solo la complementa en cuanto a la transparencia de IA.
7. Uso de datos para entrenamiento de modelos
Cortex no utiliza datos, contenidos, mensajes, logs o metadatos del cliente para entrenar, ajustar o mejorar modelos propios o de terceros, salvo autorización expresa, escrita y específica del cliente en Orden de Servicio (OS), conforme a la cláusula 9.8 del Contrato.
Se permiten métricas estadísticas agregadas y desidentificadas para fines de mejora operacional.
Los outputs generados por los agentes a partir de prompts, datos e instrucciones del cliente son licenciados al cliente para uso operacional, sin perjuicio de la titularidad de Cortex sobre el motor, prompts propietarios, modelos y flujos (cláusula 9.6 del Contrato).
8. Supervisión humana y gobernanza de IA
Cortex mantiene prácticas de gobernanza aplicables a la operación de IA, en línea con su posicionamiento compliance-first:
- Supervisión humana (human-in-the-loop): disponibilidad de handoff y de revisión por persona natural en decisiones con efectos relevantes (Sección 5);
- Controles de seguridad compatibles con el riesgo (cifrado, RBAC, MFA, logs y monitoreo), detallados en la Política de Privacidad y en el White Paper de Seguridad (Anexo V del Contrato);
- Gobernanza de privacidad: DPO nombrado, registros de tratamiento (ROPA), evaluaciones de transferencia (TIA) y DPAs formalizados;
- Limitación del uso de datos: prohibición de entrenamiento de modelos con datos del cliente (Sección 7);
- Mejora continua y monitoreo de la calidad y del comportamiento de los agentes.
Cortex no garantiza conformidad regulatoria integral de la operación del cliente (Anexo V, ítem 3.1 del Contrato), limitándose a proveer tecnología, controles y evidencias conforme a lo contratado.
9. Cómo hablar con Cortex
- Encargado de Datos (DPO): dpo@thecortex.digital
- Seguridad: security@thecortex.digital
- Jurídico: legal@thecortex.digital
Para ejercer derechos de la LGPD (incluyendo revisión de decisiones automatizadas, art. 20), envía un email al DPO con el asunto “Derechos del Titular LGPD”. Cortex puede solicitar validación de identidad. Plazo de respuesta: hasta 15 días (prorrogable en casos complejos). Si el dato se trata en nombre de un cliente B2B, la solicitud será derivada al Controlador correspondiente. El titular también puede peticionar a la ANPD.
10. Documentos relacionados
- Política de Privacidad (LGPD) de Cortex, en especial Sección 7 (transferencias internacionales) y Sección 11 (decisiones automatizadas y elaboración de perfiles).
- Contrato de Prestación de Servicio (SaaS B2B), en especial cláusulas 9.6 (outputs de IA), 9.7 (no infracción) y 9.8 (prohibición de entrenamiento con datos del cliente).
- DPA (Anexo III del Contrato), cuando Cortex actúa como Operadora.
- White Paper de Conformidad y Seguridad (Anexo V del Contrato).
11. Actualizaciones de este Aviso
Este Aviso puede actualizarse por cambios legales, técnicos o de negocio (por ejemplo, cambio de proveedor de LLM o nuevos flujos automatizados). La versión vigente estará disponible en el sitio, con fecha de actualización. Cambios relevantes podrán comunicarse mediante un aviso en el sitio.