Informativa sulla privacy

1.Chi siamo

1.1Revisa è fornito da Prelude LTDA, CNPJ 30.493.260/0001-07, Rua Itaparica, 334/301, Serra, Belo Horizonte, MG, CEP 30240-130, Brasile.

1.2Per qualsiasi questione sui tuoi dati personali, o per esercitare i tuoi diritti, rivolgiti al referente per la protezione dei dati di Prelude (l'encarregado ai sensi della LGPD):

2.Il nostro ruolo: titolare o responsabile del trattamento

2.1Per i dati di account, fatturazione, assistenza e del sito, Prelude è titolare del trattamento: decide perché e come tali dati vengono trattati, come descrive questa Informativa.

2.2Per i contenuti che le organizzazioni che usano Revisa ("Clienti") e i loro utenti inseriscono in Revisa (documenti, e-mail inoltrate e gli elementi creati a partire da essi: i "Contenuti del Cliente"), Prelude è responsabile del trattamento: tratta tali contenuti per il Cliente, che ne è il titolare, secondo le sue istruzioni. I Contenuti del Cliente possono contenere dati personali di terzi, come il contatto di un fornitore su una fattura.

2.3Se i tuoi dati personali si trovano nei Contenuti di un Cliente, a essi si applica l'informativa sulla privacy di quel Cliente, ed è a lui che devi rivolgerti per primo (art. 12.3). Come Prelude tratta quei dati per il Cliente è stabilito nell'Accordo sul trattamento dei dati.

3.Dati che trattiamo

3.1Prelude tratta queste categorie di dati personali:

• Account: il tuo nome e la tua e-mail, quando accedi a Revisa (tramite WorkOS).
• Organizzazione: il nome, i membri e gli ospiti, e i loro ruoli.
• Contenuti: i Contenuti del Cliente (art. 2.2).
• Fatturazione: i dati di fatturazione, conservati da Stripe e RevenueCat. Prelude non ha mai accesso ai numeri delle carte.
• Assistenza: i messaggi che invii a Prelude.
• Dati tecnici: quanto necessario per far funzionare il Servizio. I log dell'app non contengono dati personali, il server web non conserva log di accesso, e le metriche di monitoraggio sono aggregate.

4.Cookie e tecnologie simili

4.1L'app usa solo cookie e memoria del browser strettamente necessari, per mantenerti connesso. Il sito non usa cookie né strumenti di tracciamento: conserva soltanto, nella memoria locale del tuo browser, la valuta che hai scelto per i prezzi.

5.Finalità e basi giuridiche

5.1Prelude tratta i dati personali per le finalità e sulle basi giuridiche seguenti (art. 7 della LGPD; art. 6 del GDPR):

6.Intelligenza artificiale

6.1Quando un Cliente usa modelli di IA che collega lui stesso (ChatGPT, Claude o altri), tali fornitori agiscono per il Cliente, alle loro condizioni: il Cliente li sceglie, ed essi non sono sub-responsabili di Prelude.

6.2Quando un Cliente usa modelli di IA messi a disposizione da Prelude, la funzione è facoltativa e descritta prima di essere attivata; i fornitori coinvolti figurano tra i sub-responsabili dell'art. 7, con il preavviso previsto dall'art. 15; e Prelude tratta i dati solo per fornire quella funzione.

6.3In entrambi i casi, Prelude non usa i Dati del Cliente per addestrare modelli di IA senza il previo accordo del Cliente.

7.Con chi condividiamo i dati

7.1Per far funzionare Revisa, Prelude si avvale dei fornitori seguenti, che trattano dati personali per suo conto ("sub-responsabili"):

8.Richieste delle autorità

8.1Prelude comunica dati personali alle autorità solo quando la legge lo impone: per ordine dell'autorità giudiziaria o altra richiesta vincolante di un'autorità competente. Prelude verifica la validità della richiesta, comunica solo quanto essa richiede e avvisa il Cliente interessato, salvo che la legge le vieti di farlo.

9.Trasferimenti internazionali

9.1Alcuni di questi fornitori si trovano fuori dal Brasile e dall'Unione europea. Quando i dati vengono trasferiti a loro, Prelude si avvale delle garanzie previste dalla legge: clausole contrattuali standard e gli altri meccanismi dell'art. 33 della LGPD, e l'EU–US Data Privacy Framework quando il fornitore è certificato.

10.Per quanto tempo conserviamo i dati

10.1Prelude conserva i dati finché l'account è attivo. Dopo la cancellazione di un'organizzazione, i suoi dati vengono rimossi dai backup entro 30 giorni. I registri di fatturazione e fiscali sono conservati per il periodo richiesto dalla legge brasiliana, in genere 5 anni.

11.Sicurezza

11.1Le connessioni a Revisa sono cifrate. Solo i membri di un'organizzazione, e i suoi ospiti, vedono i suoi elementi. I dati sono sottoposti a backup, e l'accesso del personale di Prelude è limitato a quanto richiesto dal lavoro.

11.2Nessun sistema connesso a internet è completamente sicuro. Prelude mantiene queste misure e le aggiorna, ma non può garantire che un accesso non autorizzato non avvenga mai.

11.3Se un incidente di sicurezza può comportare un rischio o un danno rilevante per gli interessati, Prelude lo comunica all'Autorità brasiliana per la protezione dei dati (ANPD) e agli interessati coinvolti, come richiede la LGPD, e, dove applicabile, all'autorità di controllo competente e agli interessati ai sensi degli artt. 33 e 34 del GDPR. Ciò che Prelude comunica al Cliente in caso di incidente è stabilito nell'Accordo sul trattamento dei dati.

12.I tuoi diritti

12.1Ogni interessato ha i diritti previsti dalla legge che si applica a lui: la LGPD (art. 18) in Brasile e il GDPR nell'Unione europea. Tra questi, puoi chiedere a Prelude:

• la conferma dell'esistenza di un trattamento dei tuoi dati personali, e l'accesso a essi;
• la rettifica di dati incompleti, inesatti o non aggiornati;
• l'anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in violazione della legge;
• la cancellazione dei dati;
• la portabilità dei dati a un altro fornitore di servizi o prodotti;
• che Prelude cessi di trattarli (opposizione);
• informazioni sui soggetti con cui Prelude condivide i tuoi dati;
• informazioni sulla possibilità di non prestare il consenso e sulle conseguenze del rifiuto;
• la revoca del consenso, quando il consenso è la base giuridica del trattamento.

12.2Per esercitare uno di questi diritti, o per qualsiasi domanda sui tuoi dati personali, rivolgiti al referente di Prelude (art. 1.2). Prelude risponde entro 15 giorni (LGPD) o un mese (GDPR). Puoi inoltre presentare reclamo all'Autorità brasiliana per la protezione dei dati (ANPD) o, nell'Unione europea, all'autorità di controllo del tuo Paese.

12.3Per i dati personali contenuti nei Contenuti di un Cliente, rivolgi la richiesta a quel Cliente, che è il titolare del trattamento. Prelude lo aiuta a rispondere.

13.Minori

13.1Revisa è un servizio per le imprese e non è destinato ai minori di 18 anni.

14.Rappresentante nell'Unione europea

14.1[TODO: GDPR art. 27 representative in the EU — pending decision]

15.Modifiche alla presente Informativa

15.1Prelude può modificare la presente Informativa. In caso di modifiche rilevanti, Prelude avvisa via e-mail o nell'app con almeno 30 giorni di preavviso.

16.Lingua

16.1La presente Informativa è scritta in portoghese e tradotta in inglese e italiano. In caso di differenze, prevale la versione in portoghese.