Politica sulla riservatezza

Questa politica spiega come Cizyra, tratta i dati personali quando visiti il nostro sito web, crei un account, sottoscrivi un piano o utilizzi la piattaforma, gli agenti di intelligenza artificiale e i servizi di concierge.

Si applica ai visitatori del sito web, ai clienti e agli utenti della piattaforma e alle persone che ci contattano, in qualsiasi paese. Para os dados dos clientes dos nossos clientes (leads, contatos e conversas que a sua empresa gerencia na plataforma), veja “Dados que você gerencia na plataforma”.

A Cizyra serve aziende in diversi paesi. Pertanto, questa Informativa è stata scritta per conformarsi, allo stesso tempo, alla Legge generale sulla protezione dei dati brasiliana (LGPD), al Regolamento generale sulla protezione dei dati dell'Unione Europea (GDPR) e alle leggi equivalenti del Regno Unito e della Svizzera, alle leggi sulla privacy degli stati degli Stati Uniti (come il CCPA/CPRA della California) e ad altre leggi sulla protezione dei dati dei paesi in cui operiamo.

• I diritti qui descritti si applicano a tutti gli utenti, indipendentemente dal paese.
• Se la legge del tuo Paese prevede una protezione maggiore di quella descritta, si applica la legge del tuo paese.
• Nella sezione “Informazioni per regione” troverai cosa cambia in ogni località.

Informato da te

• Registrazione: nome, email e password (memorizzati in forma crittografata dal nostro fornitore di autenticazione), oltre alla registrazione dell'accettazione di questi documenti.
• Attivazione dell'account: nazione, tipologia di persona (fisica o giuridica), documento di identificazione o fiscale del tuo paese (come CPF, CNPJ, NIF, EIN o equivalenti), nome dell'azienda, posizione, indirizzo, numero di telefono, metodi di contatto preferiti, informazioni sulla tua attività e documenti che decidi di inviare.
• Fatturazione: i dati relativi alla fattura o fattura (nome o ragione sociale, documento, indirizzo di fatturazione ed email) e la modalità di pagamento prescelta. Della carta conserviamo solo il contrassegno, le ultime quattro cifre e il nome del titolare; il numero completo e il codice di sicurezza sono gestiti esclusivamente dal fornitore del pagamento.
• Concierge e supporto: cosa ci chiedi di fare (es. prenotazioni, viaggi, appuntamenti o acquisti) e le informazioni necessarie per soddisfare la richiesta.
• Chat sul sito e “Parla con il team”: i messaggi e le immagini che invii, il nome, l'e-mail o il numero di telefono che fornisci e la forma di reso scelta.
• Conto KID (minori): estremi del tutore legale, foto del documento del tutore, selfie del tutore in possesso del documento o del titolo di emancipazione, utilizzato solo per verificare l'autorizzazione.
• Contenuti creati o inviati: file, pagine, siti Web, immagini, video, audio, registrazioni e trascrizioni di chiamate e riunioni, quando si utilizzano queste risorse.

Raccolti automaticamente

• Dati tecnici: indirizzo IP, paese approssimativo (utilizzato per visualizzare il prezzo e la valuta del tuo paese), tipo di dispositivo e browser, lingua e pagine visitate.
• Record di utilizzo e sicurezza: accessi, azioni eseguite sulla piattaforma, esecuzioni degli agenti e record di audit.
• Notifiche: se consenti le notifiche nel tuo browser o sul tuo cellulare, memorizziamo l'identificatore del dispositivo per inviarle. Puoi disattivarli in qualsiasi momento.
• Cookie e archiviazione locale, descritti nella sezione “Cookie”.

Ricevuto da terze parti: Quando colleghi account alla piattaforma (ad esempio WhatsApp, Instagram, Facebook, account di posta elettronica o account pubblicitari), riceviamo da tali account i dati necessari per operare le integrazioni che hai autorizzato.

Non chiediamo dati sensibili (come salute o religione) e ti chiediamo di non inviarli a meno che non siano essenziali per una tua richiesta di concierge. Nell'Account KID, il selfie con il documento viene controllato dal nostro team solo per confermare che l'autorizzazione provenga dal responsabile; Non creiamo modelli biometrici né utilizziamo questa immagine per altri scopi.

• Fornire il servizio: crea e attiva il tuo account, configura integrazioni, esegui agenti, emetti addebiti e fatture e fornisci concierge. Base giuridica: esecuzione del contratto.
• Servizio e comunicazione: ti parla attraverso i canali che hai scelto e ti invia avvisi sul tuo account e abbonamento. Base giuridica: esecuzione del contratto e legittimo interesse.
• Sicurezza e prevenzione delle frodi: proteggi gli account, indaga sugli abusi e conserva i registri di accesso. Base giuridica: interesse legittimo e rispetto degli obblighi di legge.
• Adempimenti legali e fiscali: emissione di effetti e fatture, tenuta dei registri e notifica alle autorità. Base giuridica: adempimento di un obbligo legale.
• Miglioramento del prodotto: comprendere l'uso della piattaforma in modo aggregato per correggere difetti e creare funzionalità. Base giuridica: legittimo interesse.
• Autorizzazione dei minorenni (Account KID): verifica l'autorizzazione del tutore legale o l'emancipazione. Base giuridica: adempimento degli obblighi legali, esecuzione del contratto e, ove richiesto, consenso del responsabile.
• Comunicazioni di marketing: solo con il tuo consenso o quando la legge del tuo Paese lo consente; puoi annullare in qualsiasi momento.

Non vendiamo dati personali, non li condividiamo per la pubblicità comportamentale tra siti e non utilizziamo il contenuto delle conversazioni, dei documenti o dei dati dei clienti per addestrare modelli di intelligenza artificiale di terze parti.

Quando la tua azienda utilizza Cizyra per prospettare, servire, vendere e fatturare, vengono elaborati i dati dei tuoi lead, clienti e contatti a tuo nome e secondo le tue istruzioni. Nesse caso, a sua empresa é a controladora (“controller”) desses dados e a Cizyra agisce come operatore (“responsabile del trattamento”).

Spetta alla tua azienda avere una base giuridica per trattare questi dati, informare gli interessati e rispettare le regole di ciascun Paese e di ciascun canale (ad esempio, le policy di WhatsApp e Meta e le leggi contro i messaggi non richiesti). Su richiesta, stipuliamo un accordo sul trattamento dei dati (DPA) e aiutiamo a soddisfare le richieste degli interessati.

Ciò include le funzionalità di monitoraggio che abiliti, come pixel e script UTM sui tuoi siti Web, l'invio di conversioni a piattaforme pubblicitarie e il monitoraggio delle aperture e dei clic dell'email marketing. Abilitandoli, la tua azienda è responsabile di informare i visitatori e ottenere il consenso quando la legge nazionale lo richiede (ad esempio, un avviso sui cookie sul tuo sito web).

Condividiamo i dati solo con i fornitori che ci aiutano a fornire il servizio, nella misura necessaria e con obblighi di riservatezza e sicurezza:

• Infrastruttura, database, autenticazione e archiviazione di file (ad esempio Supabase).
• Elaborazione dei pagamenti e fatturazione (fornitori di servizi di pagamento, a seconda del paese e del metodo scelto).
• Fornitori di intelligenza artificiale che gestiscono agenti, messaggistica (WhatsApp, Instagram, Facebook, e-mail), voce e telefonia e firma elettronica dei contratti quando si utilizzano queste funzionalità.
• Servizi di supporto al completamento: query CEP (ViaCEP), suggerimenti di indirizzi (Photon, basato su dati OpenStreetMap) e identificazione del paese tramite IP.
• Traduzione automatica del sito web (Google), solo quando scegli una lingua diversa dal portoghese.
• Piattaforme pubblicitarie (come Meta, Google e TikTok), quando colleghi i tuoi account pubblicitari o abiliti l'invio di conversioni. In queste spedizioni i contatti come email e telefono vengono trasformati in codici (hash) prima di lasciare la piattaforma, come richiesto da queste aziende.
• Fornitori di creatività AI (immagini, video e voci) con i contenuti inviati per generare i pezzi.
• Registrar ed enti che gestiscono domini, con i dati del titolare necessari per registrare un dominio a loro nome.
• Partner di concierge (come ristoranti, compagnie aeree, hotel e fornitori), con solo i dati necessari per soddisfare la tua richiesta.
• Autorità pubbliche, quando esiste un obbligo legale o un ordine del tribunale valido.
• In caso di riorganizzazione aziendale, fusione o acquisizione, i dati potranno essere trasferiti al successore, che continuerà ad essere vincolato dalla presente Policy.

Per servire clienti in più paesi, alcuni dati vengono archiviati o elaborati al di fuori del paese in cui sono stati raccolti. Ogni volta che ciò accade, utilizziamo i meccanismi previsti dalla legge applicabile, ad esempio:

• clausole contrattuali tipo approvate dall’ANPD (Brasile) e dalla Commissione Europea (GDPR), con integrazioni da parte del Regno Unito e della Svizzera ove necessario;
• decisioni di adeguatezza, quando il Paese di destinazione è stato riconosciuto idoneo;
• valutazione dei fornitori e misure di sicurezza aggiuntive, come la crittografia.

Conserviamo i dati finché il tuo account è attivo e per tutto il tempo necessario a soddisfare gli scopi della presente Informativa. Successivamente, conserviamo solo ciò che richiede la legge di ciascun paese (ad esempio, documenti fiscali e accesso per scadenze legali) o ciò che è necessario per esercitare i diritti nei processi. Successivamente i dati vengono cancellati o resi anonimi.

Utilizziamo la crittografia in transito, il controllo degli accessi per profilo, la separazione dei dati per account, i registri di controllo e le chiavi di accesso limitate. Nessun sistema è completamente immune agli incidenti; Se si verifica un incidente materiale, avviseremo le persone interessate e le autorità competenti entro i termini previsti dalla legge di ciascun Paese.

In qualsiasi paese, puoi chiederci:

• conferma che trattiamo i tuoi dati e accesso a una copia degli stessi;
• correzione di dati incompleti, inesatti o non aggiornati;
• la cancellazione, la trasformazione in forma anonima o il blocco dei dati, quando applicabile;
• portabilità dei dati in formato strutturato;
• informazioni su con chi condividiamo i dati;
• opposizione al trattamento basato sul legittimo interesse e limitazione del trattamento;
• revoca del consenso, quando è base del trattamento, fermo restando quanto effettuato prima;
• revisione delle decisioni prese esclusivamente sulla base del trattamento automatizzato.

Per esercitare qualsiasi diritto, rivolgersi al nostro Responsabile (DPO) tramite i canali di servizio informati sulla piattaforma. Podemos pedir uma confirmação de identidade para proteger você. Respondemos nos prazos da lei aplicável e não cobramos por pedidos razoáveis. Você também pode reclamar à autoridade de proteção de dados do seu país.

Brasile

Applichiamo la LGPD (Legge nº 13,709/2018). Potrete esercitare i diritti di cui all'art. 18 e proporre reclamo al Garante Nazionale per la Protezione dei Dati Personali (ANPD).

Unione Europea, Spazio Economico Europeo, Regno Unito e Svizzera

• Elaboriamo i dati in base al GDPR, al GDPR del Regno Unito e alla legge svizzera sulla protezione dei dati, utilizzando le basi giuridiche indicate in “Come utilizziamo i dati”.
• Oltre ai diritti già elencati, puoi opporti in qualsiasi momento al marketing diretto e proporre reclamo all'autorità di controllo del Paese in cui vivi, lavori o del luogo in cui si è verificata la presunta violazione.
• Utilizziamo solo cookie essenziali e di preferenza. Se in futuro utilizzeremo cookie analitici o pubblicitari, chiederemo prima il tuo consenso.
• Ove richiesto dalla legge, nomineremo un rappresentante nell’Unione Europea o nel Regno Unito.

Stati Uniti

• Per i residenti in California (CCPA/CPRA) e altri stati con leggi sulla privacy (come Virginia, Colorado, Connecticut, Utah e Texas): le categorie di dati che raccogliamo, le fonti e gli scopi sono descritti sopra.
• Non vendiamo né “condividiamo” dati personali per la pubblicità comportamentale cross-contestuale e non utilizziamo dati sensibili per dedurre caratteristiche.
• Potrai chiedere di conoscere, accedere, rettificare e cancellare i tuoi dati e non sarai discriminato per l'esercizio di questi diritti. Un agente autorizzato può effettuare l'ordine per tuo conto, con prova.

Altri paesi

Rispettiamo inoltre le leggi locali sulla protezione dei dati nel luogo in cui si trovano i nostri clienti, come PIPEDA (Canada), LFPDPPP con diritti ARCO (Messico), Legge n. 25.326 (Argentina), leggi sui dati personali in Cile, Colombia, Perù e Uruguay, APPI (Giappone), Privacy Act (Australia), DPDP Act (India), POPIA (Sudafrica), PDPA (Singapore) e PDPL (Emirati Arabi Uniti). I diritti previsti da tali leggi possono essere esercitati attraverso gli stessi canali della presente Informativa.

• Elementi essenziali: mantengono l'accesso e proteggono la sessione (cookie di autenticazione). Non possono essere disattivati senza impedire l'accesso alla piattaforma.
• Preferenze: lembram o idioma escolhido e ajustes da interface, como o menu recolhido.
• Traduzione: Quando scegli un'altra lingua, il traduttore automatico di Google utilizza un cookie per mantenere la traduzione tra le pagine.
• Chat sul sito web: Un codice casuale salvato nel tuo browser ti consente di continuare la stessa conversazione con la squadra senza creare un account. Non ti identifica su altri siti.

Non utilizziamo cookie pubblicitari. Puoi eliminare o bloccare i cookie nelle impostazioni del tuo browser.

A Cizyra si rivolge ad aziende e professionisti di età pari o superiore a 18 anni o alla maggiore età prevista dalla legge nel proprio Paese, se superiore. Le persone di età inferiore a questa età possono utilizzare la piattaforma solo per Conto KID, con l'autorizzazione del tutore legale (o con l'emancipazione, ove la legge lo consenta), verificata dal nostro team prima del rilascio. I dati del minore e del tutore sono trattati nel migliore interesse del minore e solo per questi scopi, e il tutore può esercitare i diritti previsti nella presente Informativa per loro conto.

Non raccogliamo intenzionalmente dati di bambini e adolescenti al di fuori di questo processo. Se identifichiamo questo caso, i dati verranno cancellati.

Questa politica è stata scritta in portoghese. Versioni in altre lingue, comprese le traduzioni automatiche del sito, vengono fornite per comodità. In caso di discrepanza, prevale la versione portoghese, tranne quando la legge del tuo Paese richiede che prevalga la versione nella lingua locale.

Potremmo aggiornare questa Politica per riflettere le modifiche al Servizio o alle leggi. La data in alto indica la versione attuale. Se le modifiche saranno rilevanti, ti avviseremo via email o all'interno della piattaforma e, quando la legge lo richiederà, chiederemo un nuovo consenso.

Domande sulla privacy o sulla presente Informativa: i canali di servizio informati sulla piattaforma.

Vedi anche il nostro Termini di utilizzo.