Seguridad y cumplimiento
Su área legal aprueba las reglas una vez. Después de eso, la directiva publica cada semana.
Todas las respuestas que suelen pedir las áreas legal, de seguridad de la información y de compras: autoría, acceso a la cuenta, propiedad del contenido, LGPD y contratación. Ya por escrito, listas para reenviar.
Legal
¿Quién define qué se puede y qué no se puede publicar?
Su empresa. En la implementación convertimos las restricciones de su área legal en reglas verificables, y la verificación corre contra esas reglas antes de cada publicación. No aplicamos un estándar nuestro sobre el suyo.
¿Quién es el autor del contenido?
El ejecutivo. Aprueba el tema antes de que exista texto, y aprueba la pieza final antes de que salga. Nada se publica automáticamente.
Si una pieza verificada genera un problema, ¿quién responde?
Su empresa, porque es quien aprueba y quien publica: el botón de publicar siempre está de su lado. Nuestra parte es reducir la probabilidad de que el problema llegue hasta ahí: cada pieza se evalúa contra las reglas que aprobó su área legal, y lo que queda por debajo del umbral acordado no avanza a aprobación. Está en el contrato, y lo decimos antes de la firma.
¿De quién es el contenido producido?
Del cliente. El acervo, la línea editorial y la guía de voz de cada ejecutivo son suyos, y se van con usted si el contrato termina.
¿Qué pasa si el ejecutivo sale de la empresa?
El contenido ya publicado permanece en su perfil personal, como siempre fue. La posición en el programa puede transferirse a otro ejecutivo dentro del contrato, y la guía de voz de quien salió no se reutiliza.
¿Queda registro de quién aprobó qué?
Sí. Cada pieza lleva el historial: el tema propuesto, la aprobación del ejecutivo, el resultado de la verificación de cumplimiento y la hora de publicación.
Seguridad de la información
¿Piden la contraseña de LinkedIn del ejecutivo?
Nunca. Publicamos por la API oficial de publicación de LinkedIn: el ejecutivo concede la autorización en la propia interfaz de LinkedIn y puede revocarla cuando quiera, sin pasar por nosotros. No hay ninguna credencial en juego, en ningún punto del proceso.
¿A qué da acceso la autorización?
A publicar en su nombre y a leer las métricas de esas publicaciones. Nada más. Los mensajes privados, la red de contactos y la cuenta corporativa de la empresa quedan fuera del alcance de la autorización.
¿Qué datos de la empresa almacenan?
El material de inmersión de cada ejecutivo, la línea editorial, las reglas de cumplimiento aprobadas por su área legal y el historial de publicaciones. Nada de eso se usa para entrenar modelos de terceros.
¿Firman DPA y responden un cuestionario de seguridad?
Sí, ambos. El DPA y el cuestionario prellenado pueden enviarse antes de la primera conversación comercial, si ayuda a acelerar el análisis.
Compras y contratación
Contratación
Contratos de 6 o 12 meses, desde tres ejecutivos. La entidad contratante es brasileña, y la facturación corre por Stripe en su propia moneda, así que la jurisdicción es problema nuestro y no de su área financiera.
LGPD
Actuamos como operadores de los datos personales de los ejecutivos; la controladora es su empresa, y tratamos los datos solo bajo su instrucción. La ley aplicable es la brasileña — LGPD, Ley 13.709/2018 — porque la contratante y el contrato son brasileños. El encargado designado y el canal de solicitudes de titular están en el contrato.
Subcontratación
La producción editorial la hace nuestro equipo. Los proveedores de diseño y video, cuando se contratan como adicional, se declaran nominalmente.
Cómo funciona la verificación
Su equipo legal sale del camino semanal.
En una agencia, el texto se escribe y después se manda a revisión legal, lo que convierte a su equipo legal en un cuello de botella todas las semanas. Aquí sus reglas se definen una vez, en la implementación, y cada pieza se verifica contra ellas antes de llegar al ejecutivo. Lo que no pasa vuelve a reescritura con el motivo adjunto. El área legal entra en la definición de las reglas y en las excepciones, y desaparece del camino.
Lleve el dosier listo a su reunión interna.
El dosier de cumplimiento, el DPA y el cuestionario de seguridad prellenado llegan en un día hábil, en PDF, listos para adjuntar a un proceso.
Pedir la documentación no agenda ninguna conversación. Escriba a contato@katalista.com y los archivos salen directo.