Informativa sulla privacy

1. Chi siamo e come contattarci

Plan Plan è gestito da BEHIRE TECNOLOGIA LTDA, società brasiliana registrata con CNPJ 68.009.498/0001-97, che è il titolare del trattamento dei dati oggetto di questa informativa. Per qualsiasi questione relativa alla privacy, compreso l'esercizio dei tuoi diritti, scrivi a hello@planplan.pro.

2. Dati che raccogliamo

Dati dell'account:

• nome, email e password (conserviamo solo una versione crittografata della password);
• se accedi con Google, Microsoft o LinkedIn: nome, email, foto del profilo (Google e LinkedIn) e l'identificativo dell'account presso quel fornitore;
• preferenze come lingua, fuso orario, primo giorno della settimana, formato dell'ora e valuta.

Contenuti che crei:

• planner, pagine, attività, note, diario, abitudini, obiettivi, budget, contatti e altri widget;
• scrittura a mano, immagini e pagine PDF che importi in modalità Notebook, e il testo trascritto dalla tua scrittura a mano;
• registrazioni di umore, energia, salute e ciclo, se scegli di usarle. Possono essere dati personali sensibili;
• indirizzi email delle persone con cui condividi un planner o che inviti in un workspace.

Uso dell'assistente IA: le conversazioni, le azioni proposte dall'assistente e il conteggio mensile dei messaggi.

Pagamenti: piano, stato dell'abbonamento, date di fatturazione e lo storico degli eventi inviati da Stripe, che può includere nome, email, indirizzo di fatturazione e codice fiscale. I dati della carta sono raccolti direttamente da Stripe; Plan Plan non li riceve né li conserva mai.

Dati tecnici: indirizzo IP e browser associati a ogni sessione di accesso, e l'IP usato per limitare i tentativi di accesso abusivi.

Visite al sito pubblico: pagina visitata, lingua, sito di provenienza, parametri di campagna (UTM), Paese e tipo di dispositivo. Per questo non usiamo cookie e non conserviamo l'IP: conserviamo solo un codice derivato dall'IP e dal browser che cambia ogni giorno, per contare i visitatori unici.

3. Perché usiamo i dati e su quale base giuridica

• Creare e mantenere il tuo account, salvare e sincronizzare i tuoi planner e consentire la condivisione: esecuzione del contratto (LGPD, art. 7, V).
• Addebitare gli abbonamenti e tenere le registrazioni fiscali: esecuzione del contratto e adempimento di obblighi di legge (art. 7, II e V).
• Inviare email di conferma dell'account, di reimpostazione della password e di invito: esecuzione del contratto.
• Proteggere il servizio da abusi, frodi e accessi non autorizzati, e misurare in forma aggregata le visite al sito: legittimo interesse (art. 7, IX).
• Permettere all'assistente IA di leggere le tue registrazioni di umore, salute e ciclo: consenso specifico (art. 11, I), che dai nell'assistente stesso e puoi revocare in qualsiasi momento.

Non usiamo i tuoi dati per la pubblicità, non vendiamo dati e non creiamo profili per terzi.

4. Intelligenza artificiale

Le funzioni di IA di Plan Plan usano modelli di Anthropic. Per farle funzionare, inviamo ad Anthropic solo ciò che serve a ciascuna funzione:

• assistente: il tuo messaggio, i messaggi precedenti della conversazione, il tuo nome, il nome del workspace e i dati dei planner che l'assistente consulta per rispondere;
• trascrizione della scrittura a mano: un'immagine dei tuoi tratti. Si avvia automaticamente qualche secondo dopo che smetti di scrivere, così le tue note compaiono nella ricerca;
• converti in blocco e suggerisci con l'IA: un'immagine dei tratti selezionati o il contenuto del planner da completare.

L'assistente legge le registrazioni di umore, salute e ciclo solo se dai il consenso specifico. Nei workspace delle organizzazioni, l'amministratore può disattivare l'IA per tutti i membri.

Le risposte dell'IA possono contenere errori. Non sostituiscono una consulenza medica, psicologica, finanziaria o legale.

5. Con chi condividiamo i dati

Condividiamo i dati solo con i fornitori di servizi che fanno funzionare Plan Plan, e solo nella misura necessaria:

• Vercel: hosting del sito e dell'app;
• Neon: il database che contiene il tuo account e il contenuto dei planner;
• Stripe: pagamenti e gestione degli abbonamenti;
• Resend: invio delle email di sistema;
• Anthropic: elaborazione delle funzioni di IA descritte sopra;
• Google, Microsoft e LinkedIn: solo se scegli di accedere tramite loro;
• Google Fonts: gli adesivi della modalità Notebook vengono caricati dai server di Google, che ricevono il tuo IP quando li visualizzi.

Condividiamo i dati anche quando ce lo chiedi tu: un planner condiviso è visibile alle persone e ai link che scegli, e il link al calendario (iCal) mostra le tue attività e le tue date a chiunque abbia l'indirizzo. In un workspace dell'organizzazione, gli amministratori possono vedere i membri e il contenuto di quel workspace.

Possiamo inoltre fornire dati alle autorità quando lo richiedano la legge o un ordine del giudice.

6. Trasferimenti internazionali

I fornitori elencati sopra conservano o elaborano dati al di fuori del Brasile, principalmente negli Stati Uniti. Questi trasferimenti avvengono per eseguire il nostro contratto con te e con fornitori che adottano clausole contrattuali e misure di sicurezza compatibili con la LGPD (art. 33).

7. Accesso con Google, Microsoft e LinkedIn

Se accedi con uno di questi account, riceviamo solo il tuo nome, la tua email, la conferma che l'email è verificata e, per Google e LinkedIn, la tua foto del profilo. Non chiediamo l'accesso alle tue email, ai tuoi contatti, ai tuoi file o al tuo calendario.

Usiamo questi dati solo per creare il tuo account e consentirti di accedere. L'uso e il trasferimento da parte di Plan Plan delle informazioni ricevute dalle API di Google rispettano le Norme sui dati utente dei servizi API di Google, compresi i requisiti di utilizzo limitato. Questi dati non sono usati per la pubblicità, non sono venduti e non sono usati per addestrare modelli di IA.

Puoi rimuovere l'accesso di Plan Plan in qualsiasi momento dalle impostazioni di sicurezza del tuo account Google, Microsoft o LinkedIn.

8. Cookie e archiviazione nel browser

Usiamo solo cookie propri, necessari al funzionamento del servizio. Non usiamo cookie pubblicitari né cookie di tracciamento di terze parti.

• sessione di accesso (planplan.session_token e cookie correlati);
• lingua (planplan_locale) e valuta (planplan_currency), per un massimo di 1 anno;
• modalità di visualizzazione (pp_view), preferenze della mascotte (pp_mascot) e stato della barra laterale.

Il tuo browser conserva inoltre, sul tuo dispositivo, il tema che hai scelto, le preferenze della modalità Notebook e una copia della tua scrittura a mano e delle pagine visitate, così l'app funziona offline. Questa copia viene cancellata quando esci dall'account.

9. Per quanto tempo conserviamo i dati

• I dati dell'account e il contenuto dei planner sono conservati finché l'account esiste.
• I planner e le pagine che elimini restano nel cestino per 30 giorni, così da poter essere recuperati.
• Quando ci chiedi di eliminare il tuo account, cancelliamo i tuoi dati personali e i tuoi contenuti entro 30 giorni, tranne ciò che la legge ci obbliga a conservare, come le registrazioni dei pagamenti a fini fiscali.
• I log di accesso possono essere conservati per 6 mesi, come previsto dal Marco Civil da Internet brasiliano (Legge 12.965/2014).

10. I tuoi diritti

Ai sensi della LGPD, puoi in qualsiasi momento:

• sapere se trattiamo i tuoi dati e accedervi;
• correggere dati incompleti, inesatti o non aggiornati;
• chiedere l'anonimizzazione, il blocco o la cancellazione di dati non necessari o trattati in modo illecito;
• chiedere la portabilità dei tuoi dati;
• chiedere la cancellazione del tuo account e dei dati trattati sulla base del tuo consenso;
• sapere con chi condividiamo i tuoi dati;
• revocare il consenso, ad esempio quello che permette all'assistente di leggere i dati sulla salute;
• presentare un reclamo all'Autorità nazionale brasiliana per la protezione dei dati (ANPD).

Per esercitare uno qualsiasi di questi diritti, compresa la cancellazione dell'account o la richiesta di una copia dei tuoi dati, scrivi a hello@planplan.pro dall'indirizzo email del tuo account. Rispondiamo entro 15 giorni.

11. Sicurezza

Usiamo connessioni crittografate (HTTPS), archiviazione crittografata delle password, controllo degli accessi per workspace, limiti ai tentativi di accesso e accesso riservato al database. Nessun sistema è completamente immune da guasti; se un incidente può comportare un rischio rilevante, ne informeremo te e l'ANPD, come richiesto dalla legge.

12. Bambini e adolescenti

Plan Plan non è destinato a chi ha meno di 18 anni senza l'autorizzazione di un genitore o di chi ne fa le veci, e non raccogliamo consapevolmente dati di bambini sotto i 12 anni. Se vieni a conoscenza di un account di questo tipo, scrivici e lo rimuoveremo.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa quando il servizio cambia. La data in alto indica la versione in vigore. Se una modifica è rilevante, ti avviseremo via email o nell'app prima che entri in vigore.