Informativa sulla privacy

1. Titolare del trattamento dei tuoi dati

Il titolare del trattamento dei tuoi dati personali è [PENDENTE: razão social e endereço], numero di registrazione [PENDENTE: CNPJ/NIF].

Contatto: [PENDENTE: e-mail de contato]. Responsabile della protezione dei dati: [PENDENTE: encarregado/DPO].

2. Dati dell'account

Se crei un account, conserviamo il tuo indirizzo e-mail, la tua password come hash scrypt, un nome visualizzato facoltativo, la tua lingua (locale), il tuo mercato e il tuo fuso orario.

3. Letture e diario

Conserviamo le tue letture: la domanda che hai posto, le carte estratte, il testo generato dall'IA (ove applicabile) ed eventuali note di diario che aggiungi.

4. Crediti, ordini e pagamenti

Teniamo un registro dei crediti che annota i crediti aggiunti e utilizzati nel tuo account.

Per ogni ordine conserviamo l'importo, la valuta, il Paese di fatturazione fornito da Stripe e lo stato dell'ordine.

I pagamenti sono elaborati da Stripe. Non vediamo né conserviamo mai i dati completi della tua carta.

Per concedere il bonus di registrazione una sola volta per indirizzo e-mail, conserviamo un hash con chiave dell'indirizzo e-mail, anche dopo la cancellazione dell'account.

5. Ospiti

Se utilizzi Sibila senza account, applichiamo il limite di 1 lettura gratuita al giorno tramite un cookie di prima parte firmato e un hash con chiave del tuo indirizzo IP. Non conserviamo il tuo indirizzo IP in chiaro.

Periodo di conservazione di questi identificativi: [PENDENTE: prazo de retenção dos identificadores de visitante].

6. Trattamento tramite IA

Quando le interpretazioni tramite IA sono attive, la domanda, le carte ed eventuali domande di approfondimento precedenti di quella lettura vengono inviate ad Anthropic (API Claude) per generare un testo personalizzato.

I titolari di un account prestano il consenso al momento della registrazione e possono disattivare questa funzione in qualsiasi momento nelle impostazioni dell'account. Se è disattivata, viene mostrata solo l'interpretazione classica e nessun dato della lettura viene inviato ad Anthropic. Agli ospiti viene mostrato un avviso relativo a questo trattamento.

Non utilizziamo le tue letture per addestrare modelli.

7. Cookie e misurazione

I cookie essenziali sono necessari per il funzionamento del servizio: sessione, identificativo del visitatore, lingua, mercato e la tua scelta in materia di consenso.

Gli strumenti di misurazione facoltativi (Google Analytics e Meta Pixel) vengono caricati solo dopo che hai prestato il tuo consenso esplicito. Rifiutarli richiede un solo clic.

Registriamo inoltre eventi di analisi di prima parte contenenti il nome dell'evento e un hash con chiave del visitatore. I parametri di campagna (UTM) vengono registrati solo se acconsenti alla misurazione.

8. Finalità e basi giuridiche

Contratto: per creare e gestire il tuo account, fornire le letture, gestire i crediti, elaborare acquisti e abbonamenti.

Consenso: per le interpretazioni tramite IA e per la misurazione facoltativa (Google Analytics, Meta Pixel e parametri di campagna). Puoi revocare il consenso in qualsiasi momento.

Legittimo interesse: per la prevenzione delle frodi, compresi il limite giornaliero per gli ospiti e il bonus di registrazione una tantum.

Obbligo legale: per conservare le registrazioni fiscali relative a ordini e crediti.

9. Con chi condividiamo i dati

Ci avvaliamo dei seguenti responsabili del trattamento: Stripe (pagamenti), Anthropic (interpretazioni tramite IA), Resend (e-mail di reimpostazione della password) e il nostro fornitore di hosting, [PENDENTE: provedor de hospedagem e país].

Se acconsenti alla misurazione, i dati vengono raccolti anche da Google (Google Analytics) e Meta (Meta Pixel).

Trasferimenti internazionali di dati: [PENDENTE: países e mecanismos de transferência internacional].

10. Per quanto tempo conserviamo i dati

I dati dell'account sono conservati finché il tuo account esiste.

Gli ordini e il registro dei crediti sono conservati per il periodo previsto dalla normativa fiscale: [PENDENTE: prazo fiscal].

Gli eventi di analisi sono conservati per 13 mesi.

11. I tuoi diritti e come esercitarli

Puoi accedere ai tuoi dati e rettificarli, nonché revocare qualsiasi consenso prestato.

Esportazione: nella pagina del tuo account puoi scaricare i tuoi dati come file JSON.

Cancellazione: nella pagina del tuo account puoi cancellare il tuo account. Questa operazione elimina le tue letture, il tuo diario e i tuoi dati personali, rende anonimo l'account e disdice qualsiasi abbonamento attivo. Le registrazioni di ordini e crediti necessarie a fini fiscali e antifrode vengono conservate senza il tuo indirizzo e-mail.

Per qualsiasi altra richiesta, contatta [PENDENTE: e-mail de contato].

12. Diritti per area geografica

Brasile: disponi dei diritti previsti dalla LGPD (Legge 13.709/2018) e puoi proporre reclamo all'ANPD (Autorità nazionale per la protezione dei dati).

Spagna e Unione europea: disponi dei diritti previsti dal GDPR (RGPD), tra cui accesso, rettifica, cancellazione, portabilità, opposizione e limitazione, e puoi proporre reclamo all'AEPD (Agenzia spagnola per la protezione dei dati).

Stati Uniti: i residenti di Stati dotati di leggi sulla privacy, come la California (CCPA/CPRA), dispongono di diritti che includono il diritto di conoscere, accedere, rettificare e cancellare le proprie informazioni personali. Non vendiamo né condividiamo informazioni personali per pubblicità comportamentale cross-contesto senza consenso.

13. Sicurezza e minori

Le password sono conservate esclusivamente come hash scrypt, le sessioni utilizzano cookie httpOnly, gli indirizzi IP sono conservati solo come hash con chiave e i dati completi delle carte non raggiungono mai i nostri sistemi.

Sibila è destinata a persone di età pari o superiore a 18 anni e non è rivolta ai minori.