Politica sulla Privacy

1. Dati che Raccogliamo

Dati dell'account: email e password (hash) quando ti registri. Dati di pagamento: CPF/CNPJ per l'elaborazione tramite Appmax; i dati della carta vengono elaborati direttamente da Appmax e non sono memorizzati sui nostri server.

File elaborati: i PDF che carichi vengono elaborati per l'operazione richiesta ed eliminati automaticamente entro 24 ore. Non accediamo né analizziamo il contenuto dei tuoi file.

Dati di utilizzo: metriche aggregate (strumenti utilizzati, volume di elaborazione) per il miglioramento del servizio. Non monitoriamo individualmente la tua attività per scopi pubblicitari.

2. Come Usiamo i Tuoi Dati

• Fornire e mantenere il Servizio;
• Elaborare i pagamenti e gestire gli abbonamenti;
• Inviare notifiche sul tuo account e aggiornamenti del servizio;
• Prevenire frodi e usi impropri;
• Adempiere agli obblighi di legge.

3. Base Legale (LGPD)

Elaboriamo i tuoi dati sulla base di: esecuzione del contratto (fornitura del Servizio), consenso (comunicazioni), obbligo legale e interesse legittimo (sicurezza e prevenzione delle frodi). Puoi revocare il tuo consenso in qualsiasi momento.

4. Condivisione dei Dati

Condividiamo i dati solo con:

• Processore di pagamenti: riceve CPF o CNPJ, l'importo dell'acquisto e i dati della carta. È lui che addebita, non noi.
• Cloudflare: ospita l'applicazione e conserva i file inviati (R2). Riceve il tuo indirizzo IP e il contenuto dei file.
• Provider di infrastruttura IA: eseguono riassunto, traduzione, OCR con IA e il Detector di IA. Ricevono il testo del documento durante l'esecuzione dell'attività. Entrano in azione solo quando utilizzi uno di questi strumenti.
• Google: solo se scegli di accedere con l'account Google. In tal caso il login avviene dalla loro parte.
• Provider di e-mail transazionale: invia conferma di registrazione, recupero password e avvisi del tuo account. Riceve la tua e-mail.
• Monitoraggio degli errori: registra i malfunzionamenti dell'applicazione per permetterci di correggerli. Può conservare il tuo identificatore di account e i dati tecnici del browser.

Non vendiamo né affittiamo i tuoi dati a terzi.

5. Conservazione dei Dati

File elaborati: eliminati entro 24 ore. Dati dell'account: conservati mentre il tuo account è attivo; eliminati entro 90 giorni dalla richiesta di eliminazione. Dati finanziari: conservati secondo obblighi di legge (5 anni).

6. I Tuoi Diritti (LGPD/GDPR)

Hai diritto a:

• Accedere ai dati che abbiamo su di te;
• Correggere dati incompleti o inesatti;
• Richiedere l'eliminazione dei tuoi dati ("diritto all'oblio");
• Portabilità dei dati;
• Revocare il consenso in qualsiasi momento.

Per esercitare i tuoi diritti, contatta [email protected].

7. Sicurezza

Utilizziamo crittografia TLS 1.3 in transito, password memorizzate con bcrypt, JWT con scadenza di 24h e isolamento dei dati per utente. L'accesso ai dati di produzione è limitato e auditato.

8. Trasferimento Internazionale

I tuoi dati possono essere elaborati su server nell'Unione Europea (Cloudflare R2) e in Brasile. I trasferimenti seguono clausole contrattuali standard approvate dall'ANPD.

9. Minori

Il Servizio non è rivolto a minori di 16 anni. Non raccogliamo intenzionalmente dati di minori.

10. Contatto

Per questioni di privacy: [email protected].