1. Il nostro ruolo
Zapstro opera in due ruoli diversi, il che è rilevante per i tuoi diritti:
- Come titolare del trattamento per i dati dei visitatori del sito, dei potenziali clienti che ci contattano e delle persone che creano e gestiscono account Zapstro (titolari e utenti), inclusi i dati di fatturazione e assistenza.
- Come responsabile del trattamento (fornitore di servizi) per i dati che i nostri clienti caricano o raccolgono tramite la piattaforma — ad esempio contatti, conversazioni, messaggi, registrazioni di chiamate, file e dati CRM ("Dati del Cliente"). Per i Dati del Cliente, l'azienda che usa Zapstro è il titolare e decide perché e come trattarli. Li trattiamo solo secondo le sue istruzioni, ai sensi dei Termini d'uso e dei nostri impegni sul trattamento dei dati.
Se sei un contatto di un'azienda che usa Zapstro (ad esempio hai scritto a un'azienda su WhatsApp), rivolgiti direttamente a quell'azienda per esercitare i tuoi diritti. Se contatti noi, inoltreremo la richiesta.
2. Dati che raccogliamo
Sul nostro sito (zapstro.com):
- I dati che invii tramite il modulo di contatto: nome, email, numero WhatsApp, azienda, paese, dimensione del team e messaggio.
- Il paese che hai scelto, salvato solo nel tuo browser (localStorage) per mostrare lingua e prezzi corretti.
- Dati tecnici trattati dalla nostra rete di distribuzione dei contenuti per servire il sito in sicurezza (come indirizzo IP, tipo di browser e orario della richiesta).
- Solo se accetti nel banner dei cookie: misurazione statistica e pubblicitaria tramite Google Analytics e, quando attivo, il Meta Pixel (pagine visitate, clic sui pulsanti di registrazione, invio di moduli, posizione approssimativa e dispositivo). Se rifiuti, questi strumenti restano disattivati (Google può ricevere segnali aggregati senza cookie, in modalità Consent Mode).
Quando crei e usi un account:
- Dati di account e profilo: nome, email, telefono/WhatsApp, nome dell'azienda, paese, fuso orario, lingua e password (salvata come hash sicuro).
- Dati di fatturazione: piano, ciclo, fatture e stato dei pagamenti. I dati della carta vengono inseriti direttamente presso il nostro fornitore di pagamenti, Stripe; non vediamo né conserviamo i numeri completi delle carte.
- Dati di utilizzo e sicurezza: accessi, indirizzi IP, dispositivi, azioni nell'account, chiamate API e log di audit.
- Dati di assistenza: messaggi e richieste inviati al nostro team.
Dati del Cliente trattati per conto dei nostri clienti, come descritto nella sezione 1.
3. Finalità e basi giuridiche
Usiamo i dati personali solo per finalità specifiche, ciascuna con una base giuridica ai sensi del GDPR e della LGPD brasiliana:
- Fornire il servizio — creare e gestire l'account, offrire le funzionalità, elaborare i pagamenti e dare assistenza (esecuzione del contratto).
- Mantenere Zapstro sicura — prevenire frodi, abusi e spam, monitorare gli incidenti e far rispettare i Termini (legittimo interesse; obblighi di legge).
- Migliorare il prodotto — capire come vengono usate le funzionalità, con dati aggregati o pseudonimizzati quando possibile (legittimo interesse).
- Comunicare con te — avvisi di servizio, promemoria su prova e fatturazione e, se sei cliente o ce l'hai chiesto, novità rilevanti. Puoi opporti al marketing in qualsiasi momento (legittimo interesse o consenso, quando richiesto).
- Adempiere obblighi di legge — fiscali, contabili e risposte a richieste legittime delle autorità (obbligo legale).
Non vendiamo dati personali e non usiamo i Dati del Cliente per il nostro marketing.
4. Funzionalità di intelligenza artificiale
Zapstro offre funzionalità di IA come agenti IA, risposte suggerite, punteggio dei contatti BrAIn, trascrizione e il Creative Studio. Quando un cliente le attiva, il contenuto pertinente (ad esempio una conversazione o una richiesta) viene inviato al fornitore di IA scelto per quell'account — attualmente OpenAI, Google (Gemini) o Anthropic (Claude) — per generare il risultato.
- Questi fornitori trattano i dati in base ai loro termini business/API, che non consentono di usarli per addestrare i loro modelli.
- I clienti decidono quali funzionalità di IA attivare e cosa possono fare i loro agenti. Le risposte dell'IA possono contenere errori e vanno verificate quando è importante.
- Zapstro non adotta decisioni basate unicamente su trattamenti automatizzati che producano effetti giuridici o analogamente significativi sulle persone.
5. Con chi condividiamo i dati
Condividiamo i dati personali solo con fornitori che ci aiutano a gestire Zapstro, con contratti che li obbligano a proteggerli, e solo nella misura necessaria:
- Pagamenti: Stripe.
- Canali di messaggistica e social: Meta Platforms (WhatsApp Business Platform, Instagram, Facebook, Threads) e altre reti che colleghi (come LinkedIn, TikTok, YouTube, Telegram, Profilo dell'attività su Google), oltre ai fornitori di connessione che usiamo per raggiungerle.
- Fornitori di IA: OpenAI, Google e Anthropic, come descritto nella sezione 4.
- Infrastruttura: hosting cloud, database, archiviazione, invio di email/SMS e la nostra rete di distribuzione dei contenuti (Bunny.net) per il sito.
- Misurazione del sito (solo con il tuo consenso): Google (Analytics) e Meta (Pixel).
- Integrazioni che attivi: se colleghi uno strumento di terzi (ad esempio Google Calendar, Shopify o HubSpot), i dati vi confluiscono secondo le tue impostazioni e i termini di quel fornitore.
- Autorità e consulenti: quando richiesto dalla legge, per tutelare diritti e sicurezza, o ai nostri consulenti legali e contabili vincolati alla riservatezza.
In caso di fusione o acquisizione, i dati potranno essere trasferiti nell'ambito dell'operazione, nel rispetto della presente Informativa.
6. Trasferimenti internazionali
Zapstro è gestita dal Brasile e i nostri fornitori possono trattare dati in Brasile, negli Stati Uniti, nell'Unione europea e in altri paesi. Quando dati provenienti da UE, Regno Unito o Brasile sono trasferiti verso un paese privo di decisione di adeguatezza, adottiamo garanzie adeguate come le Clausole contrattuali tipo della Commissione europea, l'addendum del Regno Unito e i meccanismi dell'articolo 33 della LGPD.
7. Tempi di conservazione
- Dati dell'account: finché l'account è attivo.
- Dati del Cliente: per la durata dell'abbonamento e fino a 90 giorni dopo la cessazione, per consentirne l'esportazione; poi vengono cancellati o anonimizzati, salvo i backup che scadono nel loro ciclo normale.
- Richieste di contatto dei potenziali clienti: fino a 24 mesi dall'ultima interazione, salvo che tu diventi cliente.
- Documenti di fatturazione e fiscali: per il periodo previsto dalla legge (in genere da 5 a 10 anni).
- Log di sicurezza: in genere fino a 12 mesi.
8. Sicurezza
Adottiamo misure tecniche e organizzative adeguate al rischio, tra cui cifratura in transito, controllo degli accessi per ruolo, autenticazione a due fattori opzionale, log di audit delle API e degli strumenti di IA, backup e accesso limitato del personale. Nessun sistema è sicuro al 100%; in caso di violazione dei tuoi dati personali, informeremo te e le autorità competenti come previsto dalla legge.
9. I tuoi diritti
A seconda di dove vivi, puoi avere il diritto di: accedere ai tuoi dati; rettificarli; cancellarli; limitarne il trattamento od opporti (anche al marketing diretto); riceverli in formato portabile; revocare il consenso; non essere sottoposto a decisioni basate unicamente su trattamenti automatizzati.
Per esercitare i tuoi diritti, scrivi a contact@zapstro.com. Risponderemo entro 30 giorni (o prima, se la legge lo richiede) e potremmo dover verificare la tua identità. Puoi anche proporre reclamo all'autorità di controllo — ad esempio il Garante per la protezione dei dati personali (Italia), la CNPD (Portogallo), l'ICO (Regno Unito) o l'ANPD (Brasile).
10. Cookie e tecnologie simili
Su zapstro.com salviamo nel tuo browser il paese scelto e la tua decisione sui cookie. L'analisi (Google Analytics) e la misurazione pubblicitaria (Meta Pixel, quando attivo) si attivano solo se clicchi "Accetta" nel banner dei cookie; puoi cambiare idea in qualsiasi momento cancellando i dati di questo sito nel browser. L'app Zapstro usa cookie tecnici essenziali per mantenere l'accesso e la sicurezza. Google e Meta trattano questi dati secondo le proprie informative.
11. Minori
Zapstro è uno strumento professionale e non è destinata ai minori di 16 anni. Non raccogliamo consapevolmente dati personali di minori.
12. Modifiche all'Informativa
Possiamo aggiornare questa Informativa con l'evoluzione del prodotto o della legge. Pubblicheremo qui la nuova versione con la nuova data e, per modifiche rilevanti, avviseremo i titolari degli account via email o nell'app.
13. Contatti
AMAZING TECH LTDA · CNPJ 33.115.766/0001-70 · Jundiaí, San Paolo, Brasile. Email: contact@zapstro.com.