Informativa sulla privacy per privati

Il titolare del servizio diretto è Além do Código, Lda., gestore di PedirDocumentos.pt, NIPC 518014088, Rua Dom Francisco Gomes, n.º 4, 1.º A, 8000-306 Faro, Portugal.

Per la privacy o per esercitare i diritti, contatta geral@pedirdocumentos.pt.

• nome, email, cellulare e dati di fatturazione forniti;
• documenti selezionati, stato, documenti acquisiti e metadati tecnici;
• NIF, NISS, credenziali e codici solo se necessari all’acquisizione autorizzata;
• dati di pagamento e fatturazione. Il fornitore di pagamento, non PedirDocumentos.pt, tratta i dati completi della carta;
• dati tecnici e di sicurezza: date e orari, IP per limiti, browser, tentativi di autenticazione e tipo d’errore.

• Preparare ed eseguire la richiesta: misure precontrattuali ed esecuzione del contratto richiesto.
• Autenticare e acquisire i documenti selezionati: esecuzione della richiesta e autorizzazione operativa ad agire per tuo conto.
• Elaborare pagamenti, emettere fatture e adempiere agli obblighi fiscali: esecuzione contrattuale e obblighi legali.
• Sicurezza, prevenzione di frodi e abusi: interesse legittimo a proteggere servizio, interessati e portali.
• Rispondere ad assistenza, reclami o autorità: esecuzione contrattuale, interesse legittimo e obbligo legale ove applicabile.

Confermare la lettura non equivale a un consenso generico ai trattamenti necessari. Se un’operazione richiede consenso, sarà chiesto separatamente e in modo specifico.

• Portali ufficiali: solo dati e credenziali necessari ad autenticare e acquisire i documenti selezionati.
• Fornitori tecnici: servizi di hosting, database, archiviazione, pagamenti, comunicazioni, monitoraggio e sicurezza come Supabase, Vercel, Railway e Stripe, quando necessari.
• Autorità pubbliche o giudiziarie: in presenza di obblighi legali o ordini validi.

Non vendiamo dati personali. Alcuni fornitori possono trattarli fuori dal SEE; applichiamo meccanismi GDPR come decisioni di adeguatezza o clausole contrattuali tipo.

I fornitori tecnici necessari possono includere Supabase, Vercel, Railway, Stripe e Resend per hosting, database, archiviazione, pagamenti, comunicazioni, monitoraggio e sicurezza.

Applichiamo misure proporzionate al rischio: TLS, protezione temporanea delle credenziali, controllo accessi, URL temporanei di download e registri di sicurezza.

• Credenziali e codici di verifica: eliminati quando l’acquisizione termina, fallisce o viene annullata.
• Documenti pagati: accesso fino a 48 ore dal pagamento; cancellazione fisica nella successiva esecuzione automatica, normalmente entro un massimo di un’ora.
• Documenti non pagati: termine di pagamento 24 ore dopo che l’acquisizione è pronta; file eliminati nella successiva esecuzione automatica.
• File parziali di richieste fallite o annullate: eliminati alla chiusura tecnica della richiesta.
• Prova dell’autorizzazione e della richiesta: conservata per i termini di prescrizione e durante reclami o controversie pendenti; poi eliminata o anonimizzata.
• Fatturazione e pagamenti: conservati per i termini fiscali e contabili di legge.
• Registri di sicurezza: conservati 90 giorni, salvo incidenti, frodi o obblighi legali che giustifichino più tempo fino alla chiusura.
• Assistenza e reclami: conservati fino alla chiusura della richiesta e per i termini necessari a tutelare diritti.

Puoi richiedere accesso, rettifica, cancellazione, limitazione, portabilità o opposizione ai sensi del GDPR. Puoi revocare un consenso specifico senza influire sul trattamento precedente.

Se ritieni violati i tuoi diritti, puoi presentare reclamo alla CNPD.

Usiamo solo cookie e tecnologie necessari a funzionamento, sicurezza, sessioni e prevenzione abusi. Per cookie non essenziali chiederemo consenso quando previsto dalla legge.

Possiamo aggiornare l’informativa per motivi legali, tecnici o di sicurezza. La versione applicabile resta registrata con data e versione confermate nel modulo.

L’assistente è facoltativo. Inviamo a OpenAI ciò che scrivi, fino a dieci messaggi precedenti, gli identificativi dei documenti selezionati e i codici della pagina pubblica attuale. In una guida, anche il tipo di documento del catalogo. Non colleghiamo la conversazione a contatti, account o richieste di raccolta e non includiamo automaticamente campi del modulo, documenti raccolti o credenziali dei portali. Non inviamo l’indirizzo completo, i parametri o i token della pagina. Puoi usare il sito senza conversare.

Salviamo sul server le domande accettate, le risposte generate da Júlia e lo stato di eventuali errori, la lingua, il percorso pubblico convalidato della pagina e le date. I messaggi sono raggruppati tramite un identificativo casuale di questa scheda, senza collegarli a IP, contatto, account o richiesta di raccolta. I record sono disponibili per la revisione per 30 giorni dall’inizio della conversazione. Poi non sono più disponibili; un’attività giornaliera elimina i record il cui termine è scaduto. Registriamo anche le opzioni di risposta inviate e, quando il browser comunica queste informazioni, quanti pulsanti ha mostrato e se la risposta è stata digitata, scelta con un pulsante o inviata tramite una scorciatoia. Questa informazione non dimostra che le opzioni siano state viste o lette. Conserviamo anche gli identificativi dei documenti suggeriti, l’indicazione di aggiungere o rimuovere documenti o sostituire la selezione e le azioni proposte. Quando il browser ci comunica queste informazioni, registriamo se la proposta è stata mostrata, il numero di documenti e azioni mostrati, i documenti la cui selezione è stata approvata e la selezione risultante comunicata, con le rispettive date. Queste registrazioni non autorizzano il recupero di documenti né pagamenti.

Prima di salvare, il server filtra i dati personali evidenti. Nomi, indirizzi o altri dati scritti liberamente possono sfuggire: il filtro non garantisce un anonimato completo. Non condividere dati personali, password o codici. L’accesso ai record è riservato alle persone con autorizzazioni privilegiate.

Usiamo questi record per esaminare le domande e migliorare l’aiuto. La persona responsabile può, su propria richiesta, usare strumenti di IA come Codex per leggere i messaggi filtrati conservati. L’esame non è automatico e non usiamo i record per addestrare automaticamente modelli.

La conversazione visibile resta nella memoria del browser e scompare ricaricando la pagina, uscendo dall’area pubblica o chiudendo la scheda. Questo non elimina i record sul server, soggetti al periodo di revisione e alla cancellazione giornaliera indicati. OpenAI può conservare registri di sicurezza secondo le condizioni dell’account.

Per migliorare il catalogo, salviamo il nome generico dei documenti mancanti, scopo, lingua e data, senza collegarli alla richiesta o ai contatti. Un’attività giornaliera li elimina dopo 30 giorni. I limiti d’uso utilizzano identificativi derivati dall’IP tramite hash con segreto per prevenire abusi.

L’assistente può sbagliare. Verifica i suggerimenti e l’elenco richiesto dal destinatario. Aggiungere un suggerimento non autorizza acquisizioni o pagamenti.

Il browser ricorda che Júlia si è già presentata, così la chat non si apre di nuovo automaticamente. Questa preferenza non contiene la conversazione e può essere rimossa cancellando i dati del sito.

Un ordine di soli moduli in bianco non richiede credenziali dei portali ufficiali. Trattiamo recapiti, moduli scelti, dati di pagamento e fatturazione e prova delle condizioni e fornitura immediata accettate per eseguire il contratto, fornire assistenza e rispettare gli obblighi legali.

I dati inseriti nel PDF fuori dalla piattaforma non ci vengono trasmessi con la compilazione. Non raccogliamo tali contenuti tramite la consegna del modulo in bianco.

I termini di accesso e cancellazione dei file dell’ordine valgono anche per le copie dei moduli preparate per quell’ordine. Gli originali in bianco del catalogo senza dati del cliente possono essere conservati per fornire il servizio. I registri dell’ordine e dell’accettazione seguono i termini di questa Informativa.