Política de privacidade

Controlador do tratamento

Margherita Mariotti, com sede na Via Natale Tamburini 54, Lamporecchio (PT), Itália, partita IVA (inscrição fiscal italiana) 07070020487, e-mail hello@preventivator.ee.

Para os dados pessoais dos seus clientes que você informa no serviço, o controlador é você, e nós somos o operador do tratamento: vale o Acordo de tratamento de dados.

Quais dados coletamos

• Dados da conta: endereço de e-mail, nome, idioma escolhido, o nome da atividade, e a data e as versões dos termos e do acordo de tratamento de dados que você aceitou.
• Dados do acesso com o Google: se você entra com o Google, recebemos do Google o identificador da conta Google, o nome, o endereço de e-mail e a imagem do perfil. Não recebemos a sua senha.
• Dados das passkeys: se você adiciona uma passkey, guardamos a chave pública dela, o nome que você lhe dá, o tipo de autenticador e as datas. Impressão digital, rosto ou bloqueio de tela nunca saem do seu dispositivo.
• Dados de sessão: quando você entra, salvamos a sessão, com o endereço IP e o navegador usados e as datas de criação e expiração. Servem para mantê-lo conectado e proteger a conta.
• Dados da atividade que você informa: cabeçalho, logotipos e imagens, textos, tabela de preços, orçamentos, fichas dos clientes e respectivas notas. Contêm também dados dos seus clientes, tratados como descrito acima.
• Dados de faturamento: nome ou razão social, endereço, codice fiscale (número fiscal italiano) ou partita IVA (número de IVA italiano), codice SDI (código para receber a fatura eletrônica) ou PEC (e-mail certificado italiano), e dados dos pagamentos e das faturas. Os dados do cartão são gerenciados pela Stripe e não passam por nós. Uma atividade com sede fora da Itália compra por meio da Link, LLC, a revendedora da Stripe, que trata os seus dados de pagamento e faturamento como controladora autônoma segundo a própria política; nós recebemos apenas o nome, o país e o estado da assinatura.
• Dados dos e-mails: enviamos links de acesso e comunicações sobre o serviço (por exemplo, sobre o fim do teste). O fornecedor do envio registra o resultado da entrega.
• Dados do uso dos assistentes de IA: se você conecta um assistente, guardamos a conexão autorizada (com chaves cifradas) e a data do último uso.

Por que os usamos e com que base

Não fazemos publicidade, não vendemos os seus dados e não os usamos para decisões automatizadas que digam respeito a você. Não enviamos comunicações comerciais sem o seu consentimento.

Fornecer os dados da conta e de faturamento é necessário para usar o serviço: sem eles, não podemos abri-lo nem faturar.

Por quanto tempo os guardamos

• Conta e dados da atividade: enquanto a conta estiver ativa e depois por 12 meses após o fim do teste ou da assinatura, para que você possa retomar de onde parou. Depois os apagamos.
• Sessões: até a expiração ou a saída.
• Links de acesso por e-mail: valem 15 minutos.
• Passkeys: até você removê-las do painel ou até a conta ser apagada.
• Dados de faturamento e faturas: pelo tempo previsto em lei para a documentação fiscal e contábil, em regra dez anos.
• Estatísticas de leitura dos orçamentos: 13 meses, como explicado na política de privacidade para quem recebe um orçamento.

Quem mais trata os dados

Contamos com estes fornecedores, que tratam os dados em nosso nome. A lista também consta do Acordo de tratamento de dados.

Se você conecta um assistente de IA como Claude, ChatGPT ou Gemini, ele é um fornecedor seu e não nosso: age por instrução sua e é você quem o escolhe. Enviamos a ele apenas o que o seu assistente solicita por meio da conexão; a partir desse momento valem as condições de quem o fornece.

Comunicamos os dados também a quem a lei nos obriga (por exemplo, autoridades fiscais e judiciais) e a consultores vinculados ao sigilo, como o contador. Para as transferências para os Estados Unidos, baseamo-nos no Data Privacy Framework, quando o fornecedor adere a ele, e, caso contrário, nas cláusulas contratuais padrão da Comissão Europeia.

Visitas à página de apresentação

Esta parte diz respeito também a quem não tem uma conta. Na página de apresentação do Preventivatoree (/it/ e /en/), e em nenhuma outra página, contamos as visitas com o Umami Cloud, para saber quantas pessoas chegam, de qual site e com qual dispositivo.

O Umami não grava cookies nem qualquer outra coisa no navegador e não segue as pessoas de um site para outro. Recebe o endereço da página, o site de origem, navegador, sistema operacional, tipo de dispositivo, tamanho da tela, idioma e país. Não guarda o endereço IP: usa-o, junto com o navegador, para distinguir as visitas do mesmo dia, e resta apenas um identificador anônimo.

A base legal é o nosso interesse legítimo em saber como a página é usada (art. 6º, nº 1, alínea f). Os dados são guardados por 6 meses. Você pode se opor escrevendo para hello@preventivator.ee.

Cookies

Usamos apenas cookies técnicos, necessários para o funcionamento do serviço:

• pv.session_token: mantém a sua sessão aberta depois do acesso;
• pv.session_data: uma cópia assinada e de curta duração dos dados da sessão, para não consultar o banco de dados a cada requisição;
• pv_signed_in: não contém dados pessoais e apenas diz à página de apresentação que mostre "Ir para o painel" em vez de "Entrar".

Não usamos cookies de perfilamento, de publicidade ou de análise. Os cookies técnicos não exigem consentimento (art. 122 do Codice privacy, o código italiano de proteção de dados, e Diretrizes do Garante, a autoridade italiana de proteção de dados, de 10 de junho de 2021), por isso não há banner. As estatísticas de visitas da página de apresentação não usam nenhum cookie. Você pode apagá-los do navegador: bastará entrar de novo.

Os seus direitos

Você pode pedir que lhe demos acesso aos seus dados, os corrijamos, os apaguemos, limitemos o tratamento, que os receba em formato legível por máquina e se opor ao tratamento fundado no interesse legítimo (artigos 15 a 22 do Regulamento). Escreva para hello@preventivator.ee; respondemos em até um mês.

Se você considerar que seus dados são tratados de forma incorreta, pode apresentar reclamação ao Garante per la protezione dei dati personali, a autoridade italiana de proteção de dados, ou à autoridade de controle do país da União Europeia em que você mora ou trabalha.