Versione 1.2 — 23/09/2026
Avviso sulla traduzione: questa traduzione è fornita per comodità. La versione originale in portoghese del Brasile è quella giuridicamente vincolante e, in caso di discrepanza, prevale.
1. Chi siamo (titolare del trattamento)
La presente Informativa descrive come Alasphera raccoglie, utilizza, conserva e protegge i dati personali di chi utilizza la piattaforma.
Titolare del trattamento (Art. 5º, VI della LGPD — Lei Geral de Proteção de Dados, legge generale brasiliana sulla protezione dei dati): [ragione sociale del MEI da compilare], CNPJ (registro nazionale brasiliano delle persone giuridiche) [da compilare], di seguito «Alasphera», «noi».
In quanto Microempreendedor Individual (MEI — regime brasiliano del microimprenditore individuale), non abbiamo l'obbligo di legge di nominare formalmente un Encarregado de Proteção de Dados (DPO — responsabile della protezione dei dati); manteniamo comunque un canale di contatto dedicato alla privacy (Sezione 11).
2. Quali dati raccogliamo e perché
2.1. Dati forniti al momento della registrazione
| Dato | Finalità | Categoria (LGPD) |
|---|---|---|
| Nome e cognome | Identificazione dell'account, personalizzazione dell'assistenza | Dato personale comune |
| Accesso, comunicazioni, conferma della registrazione, addebiti | Dato personale comune | |
| Telefono | Contatto, recupero dell'account, supporto | Dato personale comune |
| Data di nascita | Verifica dell'età minima (18 anni) | Dato personale comune |
| Password | Autenticazione (crittografata, mai in chiaro) | Dato personale comune |
| Rapporto con la Dottrina | Personalizzare il modo in cui Alasphera conduce la conversazione | 🔴 Dato sensibile — credo religioso (Art. 5º, II) |
| «Cosa ti porta qui oggi» | Personalizzare il tono dell'accoglienza iniziale | 🔴 Dato sensibile — può rivelare lo stato emotivo/la salute mentale (Art. 5º, II) |
⚠️ Il trattamento dei due campi sensibili sopra indicati dipende dal tuo consenso specifico ed evidenziato (Art. 11 della LGPD), raccolto separatamente dall'accettazione generale dei Termini di utilizzo nella schermata di registrazione.
2.2. Dati di pagamento
Non raccogliamo né conserviamo direttamente i dati della carta di credito. Tutta l'elaborazione è effettuata da Stripe; riceviamo soltanto lo stato dell'abbonamento.
2.3. Dati di utilizzo e dati tecnici
Indirizzo IP, tipo di dispositivo e di browser, pagine visitate e tempo di utilizzo, per finalità di sicurezza, diagnostica e miglioramento del prodotto.
3. Dati delle conversazioni con Alasphera
3.1. Archiviazione: il contenuto delle conversazioni è archiviato su Supabase, per consentirti di accedere alla tua cronologia.
3.2. Periodo di conservazione: finché il tuo account è attivo. Dopo l'eliminazione, si applica la procedura della Sezione 7.
3.3. Addestramento dei modelli: Alasphera non utilizza il contenuto delle tue conversazioni per addestrare modelli di terzi. I messaggi vengono inviati a Groq tramite API esclusivamente per generare la risposta di quella conversazione.
3.4. Internamente, possiamo analizzare le conversazioni in forma aggregata e de-identificata (ad es.: temi più ricercati), senza identificare i singoli utenti.
4. Condivisione con terzi (responsabili del trattamento)
| Terza parte | Ruolo | Dati condivisi |
|---|---|---|
| Supabase | Database, autenticazione, archiviazione | Dati di registrazione, password (crittografata), cronologia delle conversazioni |
| Groq | Motore di IA che genera le risposte di Alasphera | Contenuto dei messaggi inviati durante la conversazione |
| Stripe | Elaborazione dei pagamenti | Dati di pagamento e stato dell'abbonamento |
| Google Analytics | Metriche di accesso e di utilizzo del sito | Dati di navigazione |
Non vendiamo, non affittiamo né condividiamo i tuoi dati con terzi per finalità pubblicitarie di terzi.
5. Base giuridica del trattamento
| Finalità | Base giuridica (LGPD) |
|---|---|
| Rapporto con la Dottrina / motivazione d'uso (dati sensibili) | Consenso specifico ed evidenziato (Art. 11, I) |
| Creazione/gestione dell'account, addebiti, erogazione del servizio | Esecuzione di un contratto (Art. 7º, V) |
| Sicurezza, prevenzione delle frodi, obbligo di legge | Adempimento di un obbligo di legge (Art. 7º, II) / legittimo interesse (Art. 7º, IX) |
| Cookie di analisi (Google Analytics) | Consenso (Art. 7º, I) |
6. I tuoi diritti come interessato (Art. 18 della LGPD)
- ✅ Conferma e accesso — sapere se trattiamo i tuoi dati e ottenerne una copia;
- ✅ Rettifica — correggere dati incompleti, inesatti o non aggiornati (disponibile in Profilo);
- ✅ Cancellazione — richiedere l'eliminazione dei dati (disponibile in Profilo → Elimina account);
- ✅ Portabilità — ricevere i tuoi dati in un formato strutturato (disponibile in Profilo → Esporta i miei dati);
- ✅ Revoca del consenso — in qualsiasi momento, per i dati sensibili e i cookie di analisi;
- ✅ Informazioni sulla condivisione — sapere con chi vengono condivisi i tuoi dati;
- ✅ Opposizione — opporti a un trattamento basato su una base giuridica diversa dal consenso, ove applicabile.
Per esercitare qualsiasi diritto, utilizza il canale indicato nella Sezione 11.
7. Conservazione ed eliminazione dei dati
| Situazione | Periodo di conservazione |
|---|---|
| Account attivo | Finché l'account è attivo |
| Disdetta dell'abbonamento a pagamento | I dati restano conservati (ora nel piano Gratuito) fino a una richiesta di eliminazione |
| Eliminazione dell'account, su richiesta dell'interessato | Eliminati entro 30 giorni di calendario, salvo i dati richiesti da obblighi di legge (ad es.: registri fiscali) |
| Dati di addebito presso Stripe | Secondo la politica propria di Stripe e gli obblighi di legge applicabili |
8. Cookie e strumenti di analisi
Utilizziamo Google Analytics (GA4) per comprendere l'utilizzo del sito. Puoi gestire i cookie tramite il banner mostrato alla prima visita, oppure rivedere/revocare la tua scelta nelle impostazioni del browser.
9. Minori
Alasphera è destinata a persone di 18 anni o più. Non raccogliamo intenzionalmente dati di minori. Se individuiamo un account appartenente a un minore, questo potrà essere sospeso e i dati eliminati.
10. Sicurezza delle informazioni
| Misura | Descrizione |
|---|---|
| Crittografia in transito | Tutte le comunicazioni sono crittografate (HTTPS/TLS) |
| Crittografia a riposo | Dati nel database (Supabase) crittografati a riposo |
| Row Level Security (RLS) | Ogni utente accede solo ai propri dati, con garanzia a livello di database |
| Autenticazione sicura | Password mai in chiaro, gestite da Supabase Auth |
| Controllo degli accessi interni | Accesso del team limitato al minimo necessario |
| Monitoraggio | Tracciamento degli errori e della disponibilità in produzione |
Nessun sistema è immune al 100% da incidenti. In caso di incidente rilevante, ne daremo comunicazione agli interessati e all'ANPD (Autoridade Nacional de Proteção de Dados, autorità nazionale brasiliana per la protezione dei dati), ai sensi dell'Art. 48 della LGPD.
11. Canale di contatto
Domande, esercizio dei diritti o preoccupazioni sui tuoi dati: contato@alasphera.com.
12. Modifiche alla presente Informativa
La presente Informativa può essere aggiornata periodicamente. Le modifiche rilevanti — in particolare quelle relative ai dati sensibili o all'elenco dei terzi — saranno comunicate via e-mail o tramite un avviso sulla piattaforma, con un preavviso minimo di 15 giorni.