Informativa sulla privacy

1. Chi è il titolare del trattamento

Questa informativa spiega come trattiamo i dati personali sul sito di Multly, nell'account Multly, nel pannello cliente e nel server delle licenze, in conformità con la Legge generale sulla protezione dei dati brasiliana (LGPD, Legge n. 13.709/2018) e con il Regolamento generale sulla protezione dei dati dell'Unione europea (GDPR, Regolamento (UE) 2016/679).

Il titolare del trattamento è NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, con sede in Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil. Il responsabile della protezione dei dati (DPO) può essere contattato all'indirizzo e-mail [email protected].

Questa informativa non riguarda i dati che restano nell'app sul tuo computer (vedi la sezione 13) né il trattamento effettuato da WhatsApp stesso, che segue l'informativa sulla privacy di WhatsApp.

2. Dati che trattiamo, finalità e basi giuridiche

Account

• Dati: e-mail, nome, lingua, data di creazione e la password, conservata solo come hash argon2id, che non consente di recuperare la password originale.
• Finalità: creare e gestire il tuo account, consentire l'accesso al sito e all'app e comunicare con te in merito all'account.
• Base giuridica: esecuzione del contratto (LGPD, art. 7, V; GDPR, art. 6, par. 1, lett. b)).

CPF o CNPJ

• Dati: il CPF (codice fiscale brasiliano delle persone fisiche) o il CNPJ (codice fiscale brasiliano delle persone giuridiche) completo e il tipo di documento (CPF o CNPJ). La registrazione, sul sito e nell'app, chiede il documento quando l'accesso avviene dal Brasile, in base al Paese fornito dalla nostra rete di distribuzione dei contenuti (vedi la sezione 6). Se l'account non ha ancora il documento, quello inserito al primo pagamento con PIX viene conservato allo stesso modo e diventa il documento dell'account; un documento diverso da quello conservato viene rifiutato nel PIX. Il documento è conservato crittografato (AES-256-GCM) sul nostro server. Il sito e l'API non mostrano mai il documento completo: il pannello ne mostra solo una versione mascherata (per esempio, ***.456.789-**), e puoi correggerlo nel pannello, confermando con la password e, con la verifica in due passaggi attiva, con il relativo codice.
• Finalità: fatturazione ed emissione della fattura elettronica brasiliana (nota fiscal) in Brasile e pagamento con PIX: Asaas richiede il documento di chi paga, e il pagamento usa il documento conservato nell'account, senza richiederlo di nuovo ogni volta.
• Condivisione: inviato ad Asaas nel pagamento con PIX e, quando la nota fiscal sarà emessa da un servizio di emissione della nota fiscal, a tale servizio (vedi la sezione 7).
• Base giuridica: esecuzione del contratto e adempimento di un obbligo di legge o regolamentare per l'emissione della nota fiscal (LGPD, art. 7, II e V; GDPR, art. 6, par. 1, lett. b) e c)).

Piano e abbonamento

• Dati: piano, periodicità (mensile o annuale), metodo di pagamento (carta o PIX), stato dell'abbonamento, valuta, importo, il Paese da cui accedevi al sito all'inizio dell'acquisto, negli acquisti con carta il Paese di emissione della carta che ha pagato, fornito dal fornitore di servizi di pagamento, fine del periodo pagato, disdetta programmata, identificativi del cliente e dell'abbonamento su Stripe o su Asaas, lo storico degli abbonamenti e la registrazione di ogni acquisto avviato (data, piano, metodo di pagamento, valuta, importo, Paese dell'accesso, se l'acquisto è stato completato e quando è stato inviato il promemoria).
• Finalità: addebitare Pro, sbloccare le funzionalità del piano, mostrare l'abbonamento nel pannello, inviare il promemoria di acquisto non completato e prevenire le frodi sulla valuta dell'acquisto (vedi la sezione 6).
• Base giuridica: esecuzione del contratto, adempimento di obblighi di legge e fiscali relativi alle registrazioni dei pagamenti e legittimo interesse a prevenire le frodi e addebitare il prezzo corretto per quanto riguarda il Paese dell'accesso e il Paese della carta (LGPD, art. 7, II, V e IX; GDPR, art. 6, par. 1, lett. b), c) e f)).

Pagamento con PIX

• Dati: il nome completo di chi paga, inserito sul sito nel pagamento con PIX, e il CPF o il CNPJ conservato nell'account (descritto sopra) o, se l'account non lo ha ancora, quello inserito al primo pagamento, che resta conservato nell'account, inviati ad Asaas insieme all'e-mail dell'account; il nome non viene conservato sul nostro server. Conserviamo l'identificativo del cliente su Asaas e, per ogni addebito PIX, il tipo (Pro mensile o Pro annuale), l'importo, la scadenza, lo stato e le date di pagamento e di storno.
• Finalità: emettere e seguire gli addebiti PIX, sbloccare Pro, mostrare nel pannello il metodo di pagamento, il prossimo addebito e lo storico, inviare gli avvisi di pagamento e gestire le richieste di recesso e rimborso.
• Base giuridica: esecuzione del contratto e adempimento di obblighi di legge e fiscali relativi alle registrazioni dei pagamenti (LGPD, art. 7, II e V; GDPR, art. 6, par. 1, lett. b) e c)).

Indirizzo di fatturazione, imposte e acquisto come azienda

• Dati: nel pagamento con carta, Stripe richiede e conserva l'indirizzo di fatturazione completo e il nome; Multly non conserva l'indirizzo di fatturazione. Di ogni acquisto pagato, conserviamo come prova del Paese dell'imposta: il Paese (e, ove presente, la regione) da cui accedevi al sito all'inizio dell'acquisto, l'imposta applicata e la percentuale, il Paese dell'indirizzo di fatturazione e il Paese di emissione della carta, forniti dal fornitore di servizi di pagamento. Nell'acquisto come azienda, conserviamo anche il numero di partita IVA indicato, il relativo Paese, la data della verifica e il codice della verifica presso il servizio ufficiale (il VIES, della Commissione europea, o quello dell'HMRC, nel Regno Unito), e il numero viene inviato a Stripe per figurare nella fattura; il servizio ufficiale può restituire il nome e l'indirizzo registrati dell'azienda, che mostriamo nella schermata di pagamento.
• Finalità: calcolare e addebitare l'imposta del Paese dell'acquisto, provare tale Paese alle autorità fiscali, verificare il numero di partita IVA, applicare l'inversione contabile alle aziende con un numero valido ed emettere la fattura.
• Base giuridica: adempimento di obblighi di legge e fiscali ed esecuzione del contratto (LGPD, art. 7, II e V; GDPR, art. 6, par. 1, lett. b) e c)).

Chiavi di attivazione

• Dati: gli ultimi 5 caratteri della chiave riscattata, la data del riscatto, l'e-mail dell'account che l'ha riscattata, ciò che la chiave ha sbloccato (Pro per un periodo di tempo, con inizio e fine) e, se presente, la data della revoca. La chiave completa non viene conservata: il server conserva solo un suo hash. L'indirizzo IP e l'account vengono usati temporaneamente per limitare i tentativi di riscatto.
• Finalità: sbloccare Pro sull'account, mostrare il piano nel pannello, impedire che la stessa chiave venga usata due volte e indagare su frodi o chiavi non pagate.
• Base giuridica: esecuzione del contratto e legittimo interesse alla prevenzione delle frodi (LGPD, art. 7, V e IX; GDPR, art. 6, par. 1, lett. b) e f)).

Computer attivati

• Dati: nome del computer, sistema operativo, versione dell'app, identificativo dell'installazione, date di attivazione, dell'ultima verifica e della disconnessione, e il token del computer, conservato solo come hash.
• Finalità: emettere la licenza, applicare il limite di computer del piano e mostrare i computer nel pannello.
• Base giuridica: esecuzione del contratto (LGPD, art. 7, V; GDPR, art. 6, par. 1, lett. b)).

Totali giornalieri dell'app

• Dati: per ogni giorno, il numero di installazioni attive (negli ultimi 1, 7 e 30 giorni) e la loro ripartizione per versione dell'app e per sistema, calcolati a partire dall'ultima verifica di ciascun computer attivato. Vengono conservati solo i totali, senza registrazioni per singolo computer e senza collegamento con gli account. Per questo l'app non invia nulla oltre alla verifica della licenza.
• Finalità: seguire l'adozione delle versioni e l'uso aggregato dell'app, senza identificare alcun computer né alcuna persona.
• Base giuridica: legittimo interesse a mantenere e migliorare l'app, con il minimo di dati (LGPD, art. 7, IX; GDPR, art. 6, par. 1, lett. f)).

Sessioni del sito

• Dati: token di sessione, conservato solo come hash, date di creazione, di ultimo utilizzo e di scadenza, e una sintesi del browser e del sistema (ad esempio, "Chrome · Windows") ricavata dal browser al momento dell'accesso. L'identificativo completo del browser (User-Agent) non viene conservato.
• Finalità: mantenerti connesso, mostrare le sessioni aperte e consentirti di chiuderle.
• Base giuridica: esecuzione del contratto e legittimo interesse alla sicurezza dell'account (LGPD, art. 7, V e IX; GDPR, art. 6, par. 1, lett. b) e f)).

Reimpostazione della password

• Dati: e-mail dell'account e un token monouso, conservato solo come hash e valido per 1 ora.
• Finalità: inviarti il link per creare una nuova password.
• Base giuridica: esecuzione del contratto (LGPD, art. 7, V; GDPR, art. 6, par. 1, lett. b)).

Conferma e modifica dell'e-mail

• Dati: l'e-mail dell'account, la data della conferma e, in caso di modifica, il nuovo indirizzo richiesto, con un token monouso conservato solo come hash e valido per 24 ore. L'indirizzo IP e l'account vengono usati temporaneamente per limitare gli invii e i tentativi.
• Finalità: confermare che l'e-mail dell'account è tua, sbloccare l'abbonamento e le chiavi di attivazione, cambiare l'e-mail in modo sicuro e avvisare il vecchio indirizzo della modifica.
• Base giuridica: esecuzione del contratto e legittimo interesse alla sicurezza dell'account (LGPD, art. 7, V e IX; GDPR, art. 6, par. 1, lett. b) e f)).

Verifica in due passaggi

• Dati, solo se la attivi: il segreto dell'app di autenticazione, conservato crittografato; i 10 codici di recupero, conservati solo come hash; la data di attivazione, l'ultimo intervallo di codice accettato e il conteggio dei codici errati, per impedire il riutilizzo di un codice e bloccare i tentativi. All'accesso, una sfida monouso, conservata solo come hash, vale 5 minuti.
• Finalità: proteggere l'accesso all'account sul sito, nell'app e nelle azioni sensibili.
• Base giuridica: esecuzione del contratto e legittimo interesse alla sicurezza dell'account (LGPD, art. 7, V e IX; GDPR, art. 6, par. 1, lett. b) e f)).

Prova di Pro

• Dati: le date di inizio, di fine e, se ti abboni, di conversione della prova, e un codice (hash SHA-256) dell'e-mail dell'account in forma canonica (minuscole e senza il suffisso dopo il "+"; per Gmail, anche senza i punti), conservato per 12 mesi anche dopo l'eliminazione dell'account. Il codice non permette di risalire all'e-mail.
• Finalità: concedere la prova di 14 giorni una sola volta per account e impedire che la stessa e-mail ottenga una nuova prova prima di 12 mesi.
• Base giuridica: esecuzione del contratto e legittimo interesse alla prevenzione degli abusi (LGPD, art. 7, V e IX; GDPR, art. 6, par. 1, lett. b) e f)).

E-mail del ciclo di vita e consenso al marketing

• Dati: la tua scelta in "Novità e offerte" e la data dell'ultima modifica, la preferenza di ricevere le e-mail del ciclo di vita e la registrazione di quali di queste e-mail sono già state inviate all'account, con la data; la data del promemoria di acquisto non completato resta nella registrazione dell'acquisto avviato. Il link per annullare l'iscrizione contiene un codice firmato che identifica solo l'account.
• Finalità: inviare il benvenuto, con i primi passi, e gli avvisi che la prova sta per finire e che è finita, che sono avvisi del servizio; il promemoria di acquisto non completato, quando avvii un abbonamento (carta o PIX, Pro o Team) e non lo completi entro 1 ora, con il link per riprendere l'acquisto e il relativo coupon, se c'era, al massimo uno ogni 7 giorni; e, solo con il tuo consenso, l'e-mail di offerte inviata tra 7 e 14 giorni dopo la fine di un abbonamento, che può contenere un coupon. La registrazione impedisce che la stessa e-mail venga inviata due volte.
• Base giuridica: legittimo interesse per gli avvisi del servizio relativi alla prova e, fuori dall'Unione europea e dallo Spazio economico europeo (SEE), per il promemoria di acquisto non completato, dai quali puoi uscire con il link per annullare l'iscrizione o dal pannello (LGPD, art. 7, IX; GDPR, art. 6, par. 1, lett. f)); consenso per le offerte, deselezionato alla registrazione e revocabile in qualsiasi momento dal pannello o con il link per annullare l'iscrizione, e per il promemoria di acquisto non completato negli acquisti nell'Unione europea o nel SEE, cioè in euro o con accesso da un Paese dell'Unione europea o del SEE (LGPD, art. 7, I; GDPR, art. 6, par. 1, lett. a)).

Coupon di sconto

• Dati: il codice del coupon usato o riservato dall'account, il fornitore di pagamento, lo stato (riservato all'avvio del pagamento o usato) e le date.
• Finalità: applicare lo sconto, garantire l'uso unico per account e il limite complessivo di utilizzi del coupon e calcolare i ricavi e le commissioni al netto dello sconto.
• Base giuridica: esecuzione del contratto (LGPD, art. 7, V; GDPR, art. 6, par. 1, lett. b)).

Programma di referral

• Dell'affiliato: il codice e il link di referral, le date di adesione e di disattivazione e, per ogni commissione, la data, il tipo (pagamento o storno), la valuta, l'importo su cui è stata calcolata, l'importo della commissione e la data in cui è stata segnata come pagata.
• Dell'account presentato: l'affiliato che lo ha presentato e la data del referral, la data del primo pagamento e gli importi ricevuti da esso, per calcolare la commissione. L'affiliato vede solo numeri aggregati (clic, registrazioni, account paganti) e gli importi delle commissioni, mai il nome, l'e-mail o altri dati degli account presentati.
• Clic sul link: il codice di referral viene registrato nelle statistiche delle visite della pagina aperta dal link, come descritto nella sezione 5, e conservato nel browser di chi ha aperto il link, come descritto nella sezione 4.
• Finalità: collegare i nuovi account all'affiliato, calcolare, mostrare e pagare le commissioni e prevenire le frodi, come l'autoreferral.
• Base giuridica: esecuzione del contratto con l'affiliato e legittimo interesse a gestire il programma di referral, con il minimo di dati degli account presentati (LGPD, art. 7, V e IX; GDPR, art. 6, par. 1, lett. b) e f)).

Piano Team

• Dati: il nome del team, i posti, l'account responsabile, i membri (l'account, le date di ingresso e di uscita, il motivo dell'uscita e la fine di Pro tramite il team), gli inviti (l'e-mail invitata, la lingua, le date di invio, di scadenza, di accettazione o di annullamento e il codice del link, conservato solo come hash) e la cronologia delle modifiche del team (creazione, cambio di nome e di posti, inviti, ingressi, uscite e rimozioni, con l'account che ha eseguito ciascuna).
• Chi vede cosa: il responsabile vede, nel pannello, il nome, l'e-mail e la data di ingresso di ogni membro e l'e-mail e le date degli inviti aperti; il membro vede il nome del team, il nome e l'e-mail del responsabile e quanti posti sono occupati. Il responsabile non vede le conversazioni, i computer, gli addebiti né altri dati dell'account dei membri.
• Invito a terzi: l'e-mail dell'invitato è indicata dal responsabile, che dichiara di avere una base giuridica per farlo, come il rapporto di lavoro. Usiamo questa e-mail solo per inviare l'invito e, se viene accettato, collegare l'account al team. L'invito non accettato viene cancellato 30 giorni dopo la scadenza.
• Finalità: gestire il piano Team: addebitare i posti, dare Pro ai membri, inviare gli inviti e gli avvisi del team e mostrare il team nel pannello del responsabile e in quello dei membri.
• Base giuridica: esecuzione del contratto con il responsabile e con ciascun membro e legittimo interesse all'invio dell'invito all'e-mail indicata dal responsabile (LGPD, art. 7, V e IX; GDPR, art. 6, par. 1, lett. b) e f)).

Sincronizzazione tra computer (Pro)

• Dati, solo se attivi la sincronizzazione: i record crittografati sul tuo computer (note, attività, risposte rapide, etichette, il CRM e il nome, il colore e il gruppo di ogni account), ciascuno con il nome della raccolta, un identificativo casuale, la revisione, il contrassegno di eliminazione, la versione della chiave, la dimensione e la data; il portachiavi crittografato, il sale e i parametri usati per derivare la chiave dalla frase di recupero e un riassunto crittografico (hash) del verificatore della frase; e i conteggi di utilizzo, le date di attivazione, dell'ultima modifica e del cambio della chiave e, senza Pro, le date del conteggio di 90 giorni e degli avvisi.
• Cosa non vediamo: il contenuto dei record, la chiave e la frase di recupero. La crittografia (AES-256-GCM) avviene sul tuo computer, e la chiave derivata dalla frase non lo lascia mai. Senza la frase, nemmeno noi riusciamo a leggere la copia.
• Finalità: conservare la copia crittografata e consegnarla ai computer del tuo account, applicare la quota, avvisare e cancellare la copia senza Pro e mostrare numeri e date nel pannello.
• Base giuridica: esecuzione del contratto (LGPD, art. 7, V; GDPR, art. 6, par. 1, lett. b)).

Segnalazioni di incompatibilità dell'app

• Dati: solo la versione dell'app, la versione dell'adattatore di WhatsApp Web, l'identificativo della versione di WhatsApp Web letto dalla pagina, il sistema, la lingua dell'interfaccia e i nomi dei controlli dell'app non superati. La segnalazione non contiene contenuti delle conversazioni, numeri, nomi di account o di conversazioni e non è collegata al tuo account né al tuo indirizzo IP, usato solo al momento dell'invio per limitare gli abusi.
• Quando: solo quando l'app rileva che WhatsApp Web è cambiato e tu consenti l'invio dopo aver visto la segnalazione, oppure se attivi la preferenza "Invia automaticamente le segnalazioni di incompatibilità", disattivata per impostazione predefinita.
• Finalità: sapere quando una nuova versione di WhatsApp Web ha reso l'app incompatibile e adattarla più rapidamente.
• Base giuridica: consenso, che puoi revocare in qualsiasi momento disattivando la preferenza o rifiutando l'invio (LGPD, art. 7, I; GDPR, art. 6, par. 1, lett. a)).

Registri operativi del server

• Dati: le risposte di errore del server (data, metodo, modello dell'indirizzo richiesto e codice di errore), gli invii di e-mail non riusciti (solo il tipo di e-mail e di errore, senza destinatario né testo), le esecuzioni delle procedure di manutenzione e gli avvisi operativi inviati via e-mail al nostro team. Questi registri non contengono account, indirizzo IP né contenuti.
• Finalità: monitorare lo stato del servizio e rilevare e correggere i guasti.
• Base giuridica: legittimo interesse a mantenere il servizio funzionante (LGPD, art. 7, IX; GDPR, art. 6, par. 1, lett. f)).

Sicurezza e registri di accesso

• Dati: indirizzo IP, data e ora, metodo e indirizzo della pagina o dell'API richiesta e codice di risposta, nei registri tecnici del server, che non contengono password, token né il contenuto delle richieste; indirizzo IP ed e-mail usati temporaneamente per limitare i tentativi di accesso, di attivazione e di reimpostazione della password; dopo l'eliminazione dell'account, un hash (impronta crittografica) dell'e-mail, che collega i registri di accesso all'interessato (vedi la sezione 9).
• Finalità: proteggere il servizio da attacchi, frodi e abusi, diagnosticare guasti e conservare i registri di accesso richiesti dalla legge.
• Base giuridica: legittimo interesse alla sicurezza e alla prevenzione delle frodi e adempimento di obblighi di legge, come la conservazione dei registri di accesso prevista dal Marco Civil da Internet brasiliano (Legge n. 12.965/2014), art. 15 (LGPD, art. 7, II e IX; GDPR, art. 6, par. 1, lett. c) e f)).

Assistenza

• Dati: il tuo indirizzo e-mail e ciò che ci scrivi.
• Finalità: rispondere a domande, richieste di assistenza, di recesso e di esercizio dei diritti.
• Base giuridica: esecuzione del contratto, adempimento di obblighi di legge ed esercizio regolare di diritti (LGPD, art. 7, II, V e VI; GDPR, art. 6, par. 1, lett. b), c) e f)).

Richieste di recesso e di disdetta

• Dati: per ogni richiesta effettuata nella pagina Contratto del sito, il nome, l'e-mail indicata, l'identificazione del contratto, il tipo di richiesta (recesso, disdetta ordinaria o disdetta straordinaria), il motivo, se presente, la data e l'ora, l'account collegato alla richiesta, se presente, se la sessione era avviata e l'esito (gli abbonamenti chiusi e i rimborsi).
• Finalità: eseguire il recesso e la disdetta richiesti, inviare l'avviso di ricevimento e la conferma via e-mail, confermare tramite l'e-mail dell'account le richieste effettuate senza sessione e dimostrare che il diritto è stato esercitato e soddisfatto.
• Base giuridica: adempimento di obblighi di legge (LGPD, art. 7, II; GDPR, art. 6, par. 1, lett. c)).

Accesso del nostro team

Le persone autorizzate del nostro team possono consultare i dati del tuo account conservati sul server (registrazione, piano, abbonamenti, addebiti, chiavi riscattate, computer e accessi recenti) per fornire assistenza, prevenire frodi e adempiere agli obblighi di legge, sulla base dell'esecuzione del contratto, del legittimo interesse e dell'adempimento di obblighi di legge (LGPD, art. 7, II, V e IX; GDPR, art. 6, par. 1, lett. b), c) e f)). L'accesso richiede il login con un account autorizzato e la verifica in due passaggi, e le azioni sensibili richiedono di nuovo la password e il codice. Le azioni che modificano l'account, come il blocco, la disdetta dell'abbonamento, il rimborso e la revoca di chiavi, vengono registrate con chi le ha eseguite, l'indirizzo IP, la data e i dettagli dell'azione.

E-mail che inviamo

Le e-mail automatiche sono quella di conferma dell'e-mail, inviata alla registrazione o quando richiedi un nuovo link; quella di modifica dell'e-mail, inviata al nuovo indirizzo, e l'avviso della modifica, inviato al vecchio indirizzo; quella di reimpostazione della password, inviata quando la richiedi; l'avviso che la verifica in due passaggi è stata disattivata dall'assistenza; e, per chi paga con PIX, gli avvisi di pagamento, nella lingua del tuo account: pagamento ricevuto, nuovo addebito disponibile, mensile o annuale, addebito scaduto e addebito del Pix Automático rifiutato. Con la sincronizzazione attiva e l'account senza Pro, ti avvisiamo via e-mail dell'inizio del conteggio di 90 giorni della copia del server e, 7 giorni prima, della sua cancellazione. Con il piano Team, inviamo l'invito all'e-mail indicata dal responsabile, nella lingua dell'account invitato, se esiste, o nella lingua del responsabile, l'avviso al membro rimosso e, con PIX, l'avviso che il pagamento dei posti è stato ricevuto. Le e-mail del ciclo di vita, nella lingua dell'account, sono il benvenuto, gli avvisi della fine della prova di Pro, il promemoria di acquisto non completato e, solo con il tuo consenso in "Novità e offerte", l'e-mail di offerte dopo la fine di un abbonamento. Il promemoria viene inviato a chi avvia un abbonamento (carta o PIX, Pro o Team) e non lo completa entro 1 ora, con il link per riprendere l'acquisto e il relativo coupon, se c'era, al massimo uno ogni 7 giorni; negli acquisti nell'Unione europea o nel SEE (in euro o con accesso da un Paese dell'Unione europea o del SEE), solo con il tuo consenso in "Novità e offerte". Ogni e-mail del ciclo di vita contiene un link per annullare l'iscrizione con un clic, che le disattiva tutte e revoca il consenso alle offerte, senza dover accedere all'account; puoi modificare questa scelta anche dal pannello, in Account. Non inviamo mai queste e-mail ad account bloccati, eliminati o con l'e-mail non confermata. Per le richieste effettuate nella pagina Contratto, inviamo all'e-mail indicata l'avviso di ricevimento del recesso o la conferma della disdetta, con la data e l'ora, e, per le richieste effettuate senza sessione, il link di conferma all'e-mail dell'account. Possiamo anche scrivere all'indirizzo e-mail dell'account per rispondere alle tue richieste e per comunicazioni obbligatorie sul servizio, come modifiche del prezzo, dei Termini di utilizzo o di questa informativa. Non inviamo offerte senza il tuo consenso.

3. Cosa non raccogliamo

• Conversazioni, messaggi, contatti, numeri di telefono, foto, audio o qualsiasi altro contenuto di WhatsApp.
• Note, etichette, attività, risposte rapide, il CRM, le metriche di assistenza, l'archivio locale e i backup, che restano solo sul tuo computer. Con la sincronizzazione di Pro attiva, note, etichette, attività, risposte rapide, il CRM e il nome, il colore e il gruppo di ogni account arrivano al server crittografati end-to-end, senza che possiamo leggerli.
• Il testo che usi nell'assistente di scrittura e il contenuto delle conversazioni usato nell'IA nell'assistenza clienti, che va dal tuo computer direttamente al provider che hai scelto, o resta sul computer con l'IA locale.
• Telemetria dell'app, tracker pubblicitari e strumenti di analisi di terzi. Il sito conta le visite solo in modo anonimo, come descritto nella sezione 5, e dell'app conserviamo solo i totali giornalieri descritti nella sezione 2, calcolati a partire dalla verifica della licenza. La segnalazione di incompatibilità, descritta anch'essa nella sezione 2, viene inviata solo con il tuo permesso.
• Dati della carta, che fornisci direttamente a Stripe, e i dati del conto bancario usato per il PIX, che restano presso la tua banca e Asaas.

Non vendiamo né affittiamo dati personali.

4. Cookie e archiviazione nel browser

Il sito usa due cookie, inviati solo al sito stesso. mz_session mantiene il tuo accesso per un massimo di 30 giorni; è strettamente necessario per il funzionamento dell'account e non può essere letto dagli script della pagina. mz_locale è un cookie funzionale di preferenza: viene impostato quando scegli una lingua nel selettore o nella barra della lingua, contiene solo la lingua scelta (per esempio, en), dura fino a 1 anno e serve a evitare che la pagina iniziale ti porti a un'altra lingua (vedi la sezione 6). Non usiamo cookie pubblicitari né di analisi: le statistiche delle visite funzionano senza cookie (vedi la sezione 5).

La lingua che scegli sul sito viene salvata anche nella memoria locale del tuo browser (mz.locale). Viene inviata al server con le richieste dei prezzi e del pagamento e, alla registrazione, come lingua iniziale dell'account. La lingua viene salvata solo quando la scegli nel selettore o nella barra della lingua, e il selettore avvisa che la scelta resta salvata in questo browser. Trattandosi di una preferenza che imposti tu, conservata per soddisfare questa richiesta, questa memorizzazione e il cookie mz_locale non richiedono consenso (direttiva 2002/58/CE, art. 5, par. 3); la base giuridica è il legittimo interesse a mantenere la preferenza che hai scelto (LGPD, art. 7, IX; GDPR, art. 6, par. 1, lett. f)). Puoi cancellare questo dato e il cookie mz_locale dalle impostazioni del browser.

Quando apri il sito da un link di referral di un affiliato (?ref=), il codice dell'affiliato serve solo a collegare all'affiliato l'account che crei, viene inviato al server solo alla registrazione e non ti identifica. Cosa fa il sito con il codice dipende dalla regione da cui accedi, indicata dalla rete di distribuzione dei contenuti. Nell'Unione europea, nello Spazio economico europeo, nel Regno Unito e in Svizzera, o quando la regione non è nota, il codice non viene salvato nel browser: resta solo nella memoria della pagina durante la visita, viene inviato con la registrazione fatta in quella visita e si perde chiudendo o ricaricando la pagina; un codice salvato in una visita precedente, fatta da un'altra regione, viene cancellato. Negli altri paesi, il codice viene salvato nella memoria locale del browser (mz.ref), con la data, per un massimo di 60 giorni, e viene rimosso dal browser dopo la registrazione o dopo i 60 giorni. In tutti i casi, il clic sul link viene contato dalle statistiche senza cookie (vedi la sezione 5). Base giuridica: legittimo interesse a gestire il programma di referral (LGPD, art. 7, IX; GDPR, art. 6, par. 1, lett. f)). È un uso funzionale, senza pubblicità né tracciamento; puoi cancellare mz.ref dalle impostazioni del browser.

Il pagamento con carta usa il modulo di Stripe, che il sito carica solo quando inizi quel pagamento. Stripe può usare i propri cookie e identificatori, anche nella pagina di pagamento del sito, per elaborare il pagamento e prevenire le frodi, secondo l'informativa sulla privacy di Stripe.

5. Statistiche delle visite al sito

Per sapere quante persone visitano il sito, da dove arrivano e quali pagine funzionano meglio, contiamo le visite con uno strumento nostro, senza cookie e senza servizi di terzi. L'app non ne fa parte e continua a non avere telemetria.

Cosa viene registrato

• Per ogni pagina aperta: data e ora, l'indirizzo della pagina (senza parametri), il sito di provenienza (solo il dominio, ad esempio google.com), i parametri di campagna utm_source, utm_medium e utm_campaign quando il link li contiene, la lingua del sito, la fascia di dimensione dello schermo (telefono, tablet o computer), il nome del browser e del sistema e il paese, fornito dalla rete di distribuzione dei contenuti.
• Alcune azioni, registrate allo stesso modo: clic per scaricare l'app (con il sistema scelto), avvio di un pagamento (con il piano), apertura della pagina di registrazione e visualizzazione della sezione dei piani.
• Quando la pagina viene aperta da un link di referral (?ref=), il codice dell'affiliato, per contare i clic sul link del programma di referral.

Cosa non viene registrato

• Nessun cookie e nessun identificativo salvato nel tuo browser o che ti segua.
• L'indirizzo IP non viene salvato. Per contare i visitatori unici del giorno, il server calcola un codice (hash SHA-256) a partire dall'indirizzo IP, dall'identificativo del browser (User-Agent) e da un valore casuale che cambia ogni giorno, e cancella il valore del giorno precedente. Questo codice non permette di risalire all'indirizzo IP né di riconoscerti in un altro giorno; chi torna in un altro giorno viene contato di nuovo.
• Le visite non sono collegate al tuo account, alla tua e-mail né al tuo accesso.

Come non essere contato

Se il tuo browser invia il segnale Global Privacy Control (GPC) o Do Not Track, non viene inviato né contato nulla. Non contiamo nemmeno i bot noti, le pagine di amministrazione e le visite del nostro team con il pannello di amministrazione aperto, riconosciute da un avviso salvato solo in quella scheda del browser e cancellato alla sua chiusura.

Conservazione e base giuridica

Le registrazioni delle visite vengono cancellate dopo 13 mesi. La base giuridica è il legittimo interesse a capire l'uso del sito e migliorare il servizio, con il minimo di dati e senza identificare nessuno (LGPD, art. 7, IX; GDPR, art. 6, par. 1, lett. f)). Poiché le visite non sono collegate a nessuno, non possiamo individuare le registrazioni di una persona specifica; per non essere contato, usa GPC o Do Not Track.

6. Paese, valuta e lingua

La valuta dei prezzi e dell'addebito segue il Paese da cui accedi al sito, senza scelta della valuta: reais in Brasile, euro nei Paesi che usano l'euro, sterline nel Regno Unito, franchi svizzeri in Svizzera e nel Liechtenstein, pesos in Messico, in Colombia e in Cile, soles in Perù e dollari statunitensi negli altri. Per conoscere il Paese, il server usa il codice del Paese fornito dalla rete di distribuzione dei contenuti, che lo ricava dall'indirizzo IP. La lingua del browser e quella del sito non cambiano la valuta; senza il codice del Paese (per esempio, con l'accesso tramite la rete Tor), il prezzo è in dollari statunitensi. Se il tuo account ha o ha avuto un abbonamento a pagamento con carta, vale la valuta di quell'abbonamento, e con un abbonamento PIX in corso, i reais. La valuta di ogni acquisto viene fissata all'inizio del pagamento e registrata insieme all'abbonamento. Lo stesso Paese (e, dove l'aliquota ne dipende, lo stato o la provincia fornito dalla stessa rete) determina l'imposta aggiunta al prezzo e se l'acquisto è disponibile, come spiegano i Termini di utilizzo.

Alla prima visita alla pagina iniziale in inglese, all'indirizzo principale del sito (la versione in portoghese del Brasile è in /pt-br/), se il tuo browser è in un'altra lingua offerta dal sito, il sito ti porta alla pagina iniziale di quella lingua. Per farlo usa solo la lingua indicata dal browser, e smette di farlo quando scegli una lingua sul sito (cookie mz_locale, vedi la sezione 4). Il selettore della lingua è sempre visibile.

Per finalità di verifica e di prevenzione delle frodi, conserviamo il Paese da cui accedevi al sito e la valuta all'inizio di ogni acquisto: per 13 mesi nella registrazione dell'acquisto avviato e, nell'abbonamento, finché esiste. Negli acquisti con carta, conserviamo anche il Paese di emissione della carta che ha pagato, fornito dal fornitore di servizi di pagamento, senza nessun altro dato della carta. L'indirizzo IP non viene salvato a questo scopo. Stripe può rifiutare o verificare un pagamento effettuato con una carta emessa in un Paese diverso da quello della valuta dell'acquisto e, quando il Paese della carta non corrisponde alla valuta, il nostro team riceve un avviso e verifica l'acquisto. La base giuridica è il legittimo interesse a prevenire le frodi e addebitare il prezzo corretto (LGPD, art. 7, IX; GDPR, art. 6, par. 1, lett. f)).

7. Con chi condividiamo i dati

Condividiamo i dati solo con i fornitori che ci aiutano a gestire il servizio, e solo quanto necessario per ciascuna funzione:

• Stripe: elabora i pagamenti di Pro, mensile e annuale, la prevenzione delle frodi, le fatture e il portale dell'abbonamento. Riceve la tua e-mail e i dati di pagamento che inserisci nel suo modulo e ci comunica il Paese di emissione della carta che ha pagato. Riceve e conserva anche l'indirizzo di fatturazione completo e il nome e, nell'acquisto come azienda, il numero di partita IVA verificato, usati nella fattura, e ci comunica il Paese dell'indirizzo di fatturazione. Per alcune finalità, come la prevenzione delle frodi e i propri obblighi di legge, Stripe agisce come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• Asaas: emette e incassa gli addebiti PIX in Brasile ed effettua gli storni. Riceve il nome completo e il CPF o il CNPJ di chi paga e l'e-mail dell'account. Gli avvisi di pagamento di Asaas sono disattivati: gli avvisi li inviamo noi. Per i propri obblighi di legge, Asaas può agire come titolare autonomo del trattamento, secondo la propria informativa sulla privacy.
• Servizio di emissione della nota fiscal: quando la fattura elettronica brasiliana (nota fiscal) degli acquisti in Brasile sarà emessa da un servizio di emissione della nota fiscal, questo riceverà i dati richiesti nella nota fiscal, tra cui il nome e il CPF o il CNPJ.
• Servizi ufficiali di verifica del numero di partita IVA (VIES, della Commissione europea, e HMRC, nel Regno Unito): ricevono solo il numero di partita IVA indicato nell'acquisto come azienda, per verificarne la validità.
• Fornitore di hosting: gestisce il server e il database di Multly.
• Rete di distribuzione dei contenuti (CDN): distribuisce il sito, lo protegge dagli attacchi e fornisce il Paese di ogni visita, usato per la valuta dei prezzi, per registrare il Paese all'inizio di ogni acquisto e per le statistiche del sito, senza che salviamo l'indirizzo IP.
• Fornitore del servizio e-mail: invia le e-mail di conferma e di modifica dell'e-mail, di reimpostazione della password, gli avvisi relativi agli addebiti PIX, gli inviti e gli avvisi del piano Team, le e-mail del ciclo di vita, compreso il promemoria di acquisto non completato, e gli avvisi operativi per il nostro team.

Possiamo inoltre condividere i dati quando la legge lo richiede, su ordine dell'autorità competente o per difendere diritti in giudizio.

I provider di IA che scegli per l'assistente di scrittura e per l'IA nell'assistenza clienti non sono nostri fornitori: l'invio avviene dall'app direttamente a loro, con la tua chiave e in base al tuo contratto con ciascuno di essi.

8. Trasferimento internazionale

Stripe e gli altri fornitori possono trattare i dati in altri Paesi, compresi gli Stati Uniti. In questi casi adottiamo le garanzie previste dalla legge, come le clausole contrattuali standard approvate dall'Autorità nazionale brasiliana per la protezione dei dati (ANPD) e dalla Commissione europea, le decisioni di adeguatezza, ove esistenti, e impegni contrattuali di sicurezza e riservatezza.

Puoi chiedere maggiori informazioni su queste garanzie all'indirizzo e-mail [email protected].

9. Per quanto tempo conserviamo i dati

• Account, piano, abbonamenti, addebiti PIX, il CPF o il CNPJ, ciò che le chiavi di attivazione hanno sbloccato e computer: finché l'account esiste. Quando elimini l'account, cancelliamo questi dati dal nostro server, tranne i registri di accesso e la registrazione delle chiavi riscattate, che seguono i termini indicati sotto. Le notas fiscais già emesse, con il CPF o il CNPJ che riportano, seguono il termine di conservazione richiesto dalla normativa fiscale.
• Sessioni del sito: scadono dopo 30 giorni, o prima se esci o chiudi la sessione, e vengono cancellate dopo la scadenza.
• Token di reimpostazione della password: valgono 1 ora e vengono cancellati dopo la scadenza.
• Link di conferma e di modifica dell'e-mail: valgono 24 ore e vengono cancellati dopo la scadenza; la sfida dell'accesso con verifica in due passaggi vale 5 minuti.
• Segreto e codici di recupero della verifica in due passaggi: finché è attiva. Quando la disattivi, vengono cancellati; quando generi nuovi codici, quelli precedenti vengono cancellati.
• Segnalazioni di incompatibilità: 180 giorni. Registri operativi del server: 30 giorni; avvisi inviati al nostro team: 90 giorni.
• Prova di Pro, preferenze e-mail, registrazione delle e-mail del ciclo di vita inviate, coupon usati e referral dell'account: finché l'account esiste. Il codice (hash) dell'e-mail che ha ricevuto una prova viene conservato per 12 mesi, anche dopo l'eliminazione dell'account. Le riserve di coupon che non si sono tradotte in un utilizzo vengono cancellate dopo 30 giorni.
• Programma di referral: il codice dell'affiliato e le commissioni restano finché esiste l'account dell'affiliato e vengono cancellati con esso; le commissioni legate a un account presentato che è stato eliminato restano nella registrazione dell'affiliato, senza i dati di quell'account. Nel browser, il codice di referral (mz.ref) resta per un massimo di 60 giorni, e solo fuori dall'Unione europea, dallo Spazio economico europeo, dal Regno Unito e dalla Svizzera (vedi la sezione 4).
• Sincronizzazione tra computer: la copia crittografata resta finché la sincronizzazione è attiva e l'account esiste; i contrassegni di eliminazione restano 180 giorni. Senza Pro, la copia viene cancellata 90 giorni dopo l'inizio del conteggio. Cancellare la copia dal pannello o dall'app, o eliminare l'account, cancella tutto subito.
• Piano Team: il team, i membri, gli inviti e la cronologia restano finché esiste l'account responsabile e vengono cancellati con esso. La partecipazione di chi è uscito o è stato rimosso resta registrata nel team; l'account eliminato di un membro esce dal team. Gli inviti mai accettati vengono cancellati 30 giorni dopo la scadenza.
• Registrazione degli acquisti avviati (data, piano, metodo di pagamento, valuta, importo, Paese dell'accesso, se l'acquisto è stato completato e quando è stato inviato il promemoria): cancellata dopo 13 mesi. Il Paese dell'accesso all'acquisto e il Paese di emissione della carta conservati nell'abbonamento restano finché questo esiste.
• Richieste di recesso e di disdetta effettuate nella pagina Contratto: 5 anni dalla richiesta, e poi cancellate automaticamente.
• Prova del Paese dell'imposta di ogni acquisto pagato (descritta nella sezione 2, compreso il numero di partita IVA dell'acquisto come azienda): 10 anni dalla fine dell'anno della vendita, il termine previsto dalla normativa fiscale dell'Unione europea, anche dopo l'eliminazione dell'account.
• Registrazioni dei pagamenti (data, valuta, importo, imposte e identificativi del pagamento e, nel pagamento con carta, l'indirizzo di fatturazione, il nome e il numero di partita IVA indicati): conservate da Stripe e, per il PIX, da Asaas, per il periodo richiesto dalla normativa fiscale e contabile applicabile, anche dopo l'eliminazione dell'account.
• Registri di accesso al server: per il periodo richiesto dalla legge, che in Brasile è di 6 mesi da ciascuna registrazione (Marco Civil da Internet brasiliano, art. 15), anche dopo l'eliminazione dell'account, e poi cancellati. Dopo l'eliminazione, un hash (impronta crittografica) dell'e-mail dell'account viene conservato per 183 giorni, solo per collegare quei registri all'interessato in presenza di un ordine dell'autorità giudiziaria, e non viene usato per nient'altro.
• Registrazione delle chiavi di attivazione (gli ultimi 5 caratteri della chiave, la data del riscatto e l'e-mail dell'account che l'ha riscattata) e registrazione delle azioni del nostro team sull'account: conservate dopo l'eliminazione dell'account, per il tempo necessario a prevenire frodi, impedire che una chiave venga usata di nuovo e difendere diritti.
• Statistiche delle visite al sito: cancellate dopo 13 mesi; il valore casuale usato per calcolare il visitatore del giorno vale solo per il giorno in corso.
• Totali giornalieri dell'app: cancellati dopo 25 mesi.
• Messaggi di assistenza: per il tempo necessario a gestire la richiesta e, successivamente, per il periodo in cui possono essere necessari per la difesa di diritti.

10. I tuoi diritti

Ai sensi della LGPD e del GDPR, hai il diritto di ottenere conferma che trattiamo i tuoi dati e di accedervi, di rettificarli, di riceverli in un formato portabile, di chiederne la cancellazione, l'anonimizzazione, il blocco o la limitazione del trattamento, di opporti ai trattamenti basati sul legittimo interesse, di sapere con chi li condividiamo e di revocare il consenso, ove previsto.

Puoi esercitare direttamente buona parte di questi diritti dal pannello:

• Accesso e portabilità: "Scarica i miei dati" genera un file JSON con i dati del tuo account, compreso il CPF o il CNPJ completo, le preferenze e-mail, il piano, la prova di Pro, gli abbonamenti, i coupon usati, gli addebiti PIX, le chiavi di attivazione riscattate, i computer, le sessioni attive, i registri di accesso, il team che gestisci, con gli inviti inviati, i team di cui hai fatto parte, i numeri e le date della sincronizzazione (il contenuto è crittografato e non abbiamo la chiave) e, per un account affiliato, il codice e le commissioni.
• Consenso: "Novità e offerte" e le e-mail del ciclo di vita possono essere attivate e disattivate dal pannello, in Account, e il link per annullare l'iscrizione presente in ciascuna di queste e-mail le disattiva tutte, senza accesso.
• Rettifica: il nome, la lingua e l'e-mail possono essere modificati nel pannello; la modifica dell'e-mail vale dopo che confermi il nuovo indirizzo. Il CPF o il CNPJ può essere corretto nel pannello, confermando con la password. Per rettificare altri dati, scrivi a [email protected].
• Cancellazione: "Elimina account" elimina l'account e i dati a esso collegati, come descritto nei Termini di utilizzo. In Sincronizzazione, cancelli solo la copia crittografata del server, confermando con la password.

Per le altre richieste, scrivi a [email protected], preferibilmente dall'indirizzo e-mail dell'account, così possiamo verificare che la richiesta provenga da te. Il servizio è gratuito. Rispondiamo entro i termini di legge: entro 15 giorni ai sensi della LGPD ed entro un mese ai sensi del GDPR, prorogabile nei casi da esso consentiti.

Se il nostro team blocca il tuo account, non puoi più accedere al pannello né all'app, e il rinnovo dell'abbonamento si interrompe, senza nuovi addebiti: su Stripe, l'abbonamento viene disdetto alla fine del periodo già pagato; con il PIX, l'abbonamento viene chiuso su Asaas e l'autorizzazione del Pix Automático, se presente, viene revocata. Anche con l'account bloccato, puoi continuare a esercitare tutti questi diritti, come l'accesso, l'esportazione e la cancellazione dei dati, scrivendo a [email protected].

Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici nei tuoi confronti. La valuta del prezzo segue il Paese da cui accedi al sito, come descritto nella sezione 6, e la discordanza tra il Paese della carta e la valuta dell'acquisto genera solo un avviso per il nostro team, che decide caso per caso, senza annullamento automatico.

Se non sei soddisfatto della nostra risposta, puoi presentare reclamo all'Autorità nazionale brasiliana per la protezione dei dati (ANPD), in Brasile, o all'autorità di controllo per la protezione dei dati del Paese dell'Unione europea in cui risiedi, lavori o in cui si è verificata la presunta violazione.

11. Sicurezza

• Tutte le comunicazioni con il sito, il pannello e il server delle licenze sono crittografate (HTTPS).
• Le password sono conservate solo come hash argon2id. I token di sessione, del computer e di reimpostazione della password sono conservati solo come hash.
• Verifica in due passaggi facoltativa, con app di autenticazione e codici di recupero monouso: il segreto è conservato crittografato, e i codici solo come hash. Anche i link di conferma dell'e-mail sono conservati solo come hash.
• Sono previsti limiti di tentativi per indirizzo IP e per e-mail all'accesso, al codice della verifica in due passaggi, all'attivazione dell'app, al riscatto delle chiavi di attivazione, alla richiesta di reimpostazione della password e all'invio dei link via e-mail.
• Il sito dispone di protezioni contro la falsificazione di richieste tra siti, e i registri tecnici non contengono password, token né il contenuto delle richieste.
• I dati della carta non passano mai da Multly. Il CPF o il CNPJ è conservato crittografato con AES-256-GCM, e il sito e l'API ne mostrano solo una versione mascherata; il documento completo esce solo nell'esportazione dei tuoi dati.
• La sincronizzazione è crittografata end-to-end con AES-256-GCM sul tuo computer; il server non ha la chiave né la frase di recupero, e ogni record crittografato è vincolato all'account, alla raccolta e alla versione, così da non poter essere spostato senza che la decrittografia fallisca.

Nessun sistema è totalmente immune da guasti. Se si verifica un incidente di sicurezza che può comportare un rischio o un danno rilevante per te, informeremo te e le autorità competenti, come richiesto dalla LGPD e dal GDPR.

12. Bambini e adolescenti

Multly non è destinato ai minori di 18 anni, e non raccogliamo consapevolmente i loro dati. Se veniamo a sapere che un account appartiene a un minore di 18 anni, lo elimineremo. Se sei a conoscenza di un caso simile, avvisaci all'indirizzo e-mail [email protected].

13. L'app sul tuo computer

I dati dell'app, come profili, note, etichette, attività, risposte rapide e l'archivio locale, restano sul tuo computer, in database crittografati con SQLCipher. Su Windows, la chiave di questi database è protetta da DPAPI di Windows, legata al tuo account utente di Windows. Se l'account torna al piano gratuito, questi dati restano sul computer, e il cambio di piano non elimina nulla: ciò che è esclusivo di Pro resta in sola lettura o diventa non disponibile, come spiegano i Termini di utilizzo. Non c'è telemetria. Le pagine di WhatsApp Web comunicano direttamente con WhatsApp, come in qualsiasi browser.

Con o senza account, l'app effettua due consultazioni sul nostro sito, senza inviare dati personali né contenuti delle conversazioni. Come per qualsiasi connessione, il nostro server riceve l'indirizzo IP, e la rete di distribuzione dei contenuti fornisce il Paese, come in una visita al sito:

• prezzi: senza account, o con un account la cui e-mail non è ancora stata confermata, l'app consulta, una volta dopo l'apertura, i giorni della prova di Pro e se la registrazione richiede il CPF o il CNPJ, comunicando solo la lingua dell'interfaccia e la versione dell'app;
• aggiornamenti, su Windows: circa 1 minuto dopo l'apertura e poi ogni 24 ore, mentre l'app è aperta, scarica l'elenco delle versioni pubblicate comunicando solo la versione installata; una nuova versione viene scaricata e installata solo con la tua conferma, e la verifica automatica può essere disattivata nelle impostazioni dell'app.

Con un account, l'app invia al nostro server anche quanto necessario per la licenza e, se attivi la sincronizzazione di Pro, i relativi dati crittografati:

• all'accesso o alla creazione dell'account: l'e-mail e la password (quest'ultima solo per la verifica, tramite la connessione crittografata), con la verifica in due passaggi attiva anche il codice dell'app di autenticazione, solo per il controllo, alla registrazione anche il nome, la lingua e, con l'accesso dal Brasile, il CPF o il CNPJ, e inoltre un identificativo dell'installazione, il nome del computer, il sistema e la versione dell'app;
• a ogni verifica, all'apertura e poi ogni 6 ore: solo il token del computer;
• con la sincronizzazione attiva: i record crittografati e i dati descritti nella sezione 2, mai la frase di recupero né la chiave.

Il correttore ortografico funziona sul computer stesso.

Quando rileva che WhatsApp Web è cambiato e non funziona più come previsto, l'app chiede se può inviare una segnalazione di incompatibilità e la mostra prima dell'invio. La preferenza "Invia automaticamente le segnalazioni di incompatibilità" è disattivata per impostazione predefinita. Il contenuto della segnalazione è descritto nella sezione 2; senza il tuo permesso, non viene inviato nulla.

Assistente di scrittura

L'assistente di Pro è facoltativo e disattivato per impostazione predefinita. Sei tu a scegliere dove viene eseguita l'IA. Con un programma sul tuo computer, come Ollama o LM Studio, il testo non lascia la macchina. Con un provider cloud scelto da te, come Anthropic, OpenAI, Google Gemini, Groq, Mistral, DeepSeek, OpenRouter, xAI o un altro compatibile, l'attivazione richiede di accettare le condizioni di invio del testo a quel provider e di inserire la chiave del tuo account presso di esso. Il testo digitato o incollato nell'assistente viene inviato al provider solo quando scegli un'azione, e il trattamento è regolato dal tuo contratto con esso. Per mostrare i modelli disponibili, l'app consulta anche, con la tua chiave, l'elenco dei modelli del provider; in questa richiesta non viene inviato alcun contenuto delle conversazioni. Le conversazioni di WhatsApp non vengono mai lette né inviate automaticamente, e le chiavi sono protette allo stesso modo, da DPAPI di Windows.

IA nell'assistenza clienti (Pro)

L'IA nell'assistenza clienti riassume la conversazione aperta, suggerisce una risposta e suggerisce etichetta e fase del funnel, con lo stesso provider scelto per l'assistente di scrittura. Legge la conversazione solo quando richiedi un'azione, e prima mostra quanti messaggi verranno inviati, di quale periodo, da quale fonte e a quale provider e indirizzo; nulla esce senza che tu confermi l'invio. Con un provider nel cloud, ci sono condizioni specifiche, separate da quelle dell'assistente, per ciascun provider, con la data di accettazione e revocabili nelle impostazioni, perché questi contenuti sono dati personali di terzi. Con l'IA sul tuo computer (Ollama o LM Studio), non ci sono condizioni da accettare e nulla lascia la macchina.

• Cosa viene inviato al provider: istruzioni fisse dell'app e il testo dei messaggi scelti, con l'orario, in cui le persone compaiono solo come Contatto (numerato quando ce n'è più di uno) o Operatore; nel suggerimento di etichetta e fase, anche i nomi delle etichette e delle fasi del funnel dell'account. Ciò che è scritto all'interno dei messaggi viene inviato così com'è.
• Cosa non viene inviato: il nome della conversazione, i nomi e i numeri dei partecipanti, foto, audio, file e messaggi eliminati.
• Cosa viene conservato: nulla del contenuto. Ciò che è stato letto resta in memoria fino all'invio o all'annullamento, e il risultato solo finché compare sullo schermo. Noi non riceviamo questi contenuti; il trattamento presso il provider è regolato dal contratto della tua azienda con esso.
• Chi ne risponde: se usi l'IA nell'assistenza clienti con un provider nel cloud per le conversazioni con i clienti, la tua azienda è il titolare del trattamento di questi dati ai sensi della LGPD e del GDPR, con la base giuridica, l'obbligo di informare i clienti e la scelta di cosa inviare, come spiegano i Termini di utilizzo.

Dati dei clienti nell'archivio locale

Se usi l'archivio locale per conservare messaggi dei clienti, compresi quelli eliminati, sei il titolare del trattamento di tali dati e rispondi del loro trattamento, come spiegano i Termini di utilizzo.

14. Modifiche a questa informativa

Possiamo aggiornare questa informativa per riflettere cambiamenti del servizio o della legge. La data di entrata in vigore è indicata all'inizio della pagina. Le modifiche rilevanti saranno comunicate via e-mail e sul sito prima della loro entrata in vigore.

Le versioni precedenti di questa informativa possono essere richieste all'indirizzo e-mail [email protected].

15. Contatti e responsabile della protezione dei dati

Titolare del trattamento: NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63.

Indirizzo: Rua Izaurina Braga, 160, Compensa I, Manaus, AM, CEP 69030-000, Brasil.

Responsabile della protezione dei dati (DPO) e contatto per le questioni relative alla privacy: [email protected].