Informativa sulla Privacy di SnapBlog

1. Introduzione

SnapBlog Tecnologia Ltda. ("SnapBlog", "noi" o "nostro") valorizza la trasparenza e rispetta la privacy degli utenti ("Utente" o "tu"). Questa Politica descrive come raccogliamo, utilizziamo, condividiamo, conserviamo e proteggiamo i tuoi dati personali quando accedi o utilizzi la nostra piattaforma SaaS di automazione blog basata sull'intelligenza artificiale, con o senza integrazione Instagram.

2. Definizioni e Parti

• Titolare del trattamento – SnapBlog, responsabile delle decisioni relative al trattamento dei dati personali.
• DPO/Responsabile della protezione dei dati – Professionista nominato per agire come canale di comunicazione tra SnapBlog, gli interessati e l'ANPD: dpo@snapblog.ai.
• Dati personali – Informazioni relative a una persona fisica identificata o identificabile (es. nome, e-mail, IP).
• Dati personali sensibili – Dati che rivelano l'origine razziale, le convinzioni religiose, le opinioni politiche, la biometria, ecc.
• Utente – Persona fisica o giuridica che crea un account o utilizza il Servizio.
• Sub-responsabile del trattamento – Terzo contraente per assistere nell'elaborazione dei dati, elencato su https://snapblog.ai/subprocessors.

3. Quali dati raccogliamo

Nota: non richiediamo dati personali sensibili. Se forniti dall'Utente, saranno trattati in base a basi giuridiche specifiche o eliminati.

4. Basi legali per il trattamento (Art. 7 LGPD / Art. 6 GDPR)

• Esecuzione del contratto – Necessario per fornire il Servizio.
• Interesse legittimo – Miglioramento della piattaforma, prevenzione delle frodi.
• Consenso – Integrazione Instagram, marketing diretto via e-mail.
• Conformità a un obbligo legale/normativo – Emissione di fatture, risposte alle autorità.

5. Finalità di utilizzo

• Operare e mantenere le funzionalità;
• Generare contenuti del blog tramite IA;
• Personalizzare l'esperienza (es. lingua, layout);
• Comunicare aggiornamenti, offerte e supporto;
• Analizzare le metriche e prevenire le frodi;
• Rispettare gli obblighi legali e normativi.

6. Condivisione e sub-responsabili del trattamento

Condividiamo i dati solo con:

• Fornitori di servizi cloud, e-mail, pagamenti e IA;
• Partner di analisi (Google Analytics, Mixpanel) – uso anonimizzato;
• Autorità quando richiesto dalla legge o da un ordine del tribunale;
• Trasferimenti aziendali (fusione, acquisizione), garantendo la continuità delle protezioni.

L'elenco aggiornato dei sub-responsabili del trattamento e dei loro scopi è disponibile e rivisto almeno annualmente. Invieremo un preavviso di 30 giorni prima di aggiungere un nuovo sub-responsabile del trattamento.

7. Trasferimenti internazionali

I server principali si trovano in Brasile e nella regione us-east-1 (USA). Durante il trasferimento di dati al di fuori del Brasile o dell'SEE, adottiamo clausole contrattuali standard della Commissione Europea o meccanismi equivalenti, come richiesto da LGPD e GDPR.

8. Diritti dell'interessato

Hai il diritto di:

• Conferma dell'esistenza del trattamento;
• Accesso ai dati;
• Correzione dei dati incompleti o obsoleti;
• Anonimizzazione, blocco o eliminazione;
• Portabilità ad un altro fornitore;
• Informazioni sulla condivisione;
• Revoca del consenso;
• Revisione delle decisioni automatizzate.

Come esercitarli

Invia un'e-mail al DPO. Risponderemo entro 15 giorni.

9. Cookie e tecnologie di tracciamento

Utilizziamo cookie essenziali, di performance e pubblicitari. Puoi gestire le preferenze nel banner dei cookie o tramite il tuo browser. La disabilitazione dei cookie essenziali potrebbe limitare le funzionalità.

10. Conservazione dei dati

Dopo il periodo, i dati vengono anonimizzati o eliminati in modo sicuro.

11. Sicurezza delle informazioni

Implementiamo controlli ispirati a ISO 27001, crittografia TLS 1.3 in transito, archiviazione crittografata (AES-256), politica di password forte, MFA opzionale, revisione periodica degli accessi e un programma di risposta agli incidenti con un SLA di notifica fino a 72 ore per eventi rilevanti.

12. Bambini e adolescenti

La Piattaforma non è destinata a utenti di età inferiore ai 13 anni. Non raccogliamo intenzionalmente dati da bambini. Se identifichiamo tale raccolta, elimineremo immediatamente i dati.

13. Link di terze parti

Il nostro sito web può contenere link a siti web esterni. Non siamo responsabili delle loro pratiche sulla privacy. Ti consigliamo di leggere le politiche di ogni servizio di terze parti.

14. Modifiche a questa politica

Potremmo aggiornare questa Politica in qualsiasi momento. Se ci sono modifiche materiali, invieremo un avviso via e-mail e/o notifica in-app con un preavviso di almeno 30 giorni. L'uso continuato dopo la data di efficacia costituisce accettazione.

15. Contatto