1. Introduzione
Cantivy ("noi", "nostro" o "Cantivy") attribuisce grande importanza alla privacy dei propri utenti e si impegna a proteggere i dati personali che ci fornisci. Questa Informativa sulla privacy descrive come raccogliamo, utilizziamo, conserviamo e proteggiamo le tue informazioni quando utilizzi la nostra piattaforma, disponibile su cantivy.com e nella nostra applicazione mobile.
Questa informativa è conforme alla Legge generale brasiliana sulla protezione dei dati personali (LGPD — Legge n. 13.709/2018) e alle altre normative applicabili. Utilizzando i nostri servizi, accetti le pratiche descritte in questo documento.
Se non accetti i termini di questa informativa, ti chiediamo di non utilizzare i nostri servizi. Per qualsiasi domanda, contattaci all'indirizzo e-mail contato@cantivy.com.
2. Dati che raccogliamo
Raccogliamo diverse categorie di informazioni a seconda di come interagisci con la nostra piattaforma:
2.1 Dati forniti da te
- Dati dell'account: nome, indirizzo e-mail, password (conservata in forma crittografata) e foto del profilo, quando applicabile.
- Dati di pagamento: informazioni di fatturazione, incluso il nome riportato sulla carta e l'indirizzo di fatturazione. I dati della carta di credito vengono elaborati direttamente dal nostro fornitore di pagamenti e non sono conservati sui nostri server.
- Contenuti generati: prompt testuali inseriti per generare musica, preferenze relative allo stile musicale e brani generati che scegli di salvare.
- Comunicazioni: messaggi che ci invii via e-mail o tramite il modulo di contatto.
2.2 Dati raccolti automaticamente
- Dati di utilizzo: pagine visitate, funzionalità utilizzate, frequenza di accesso, durata della sessione e cronologia delle interazioni con la piattaforma.
- Dati tecnici: indirizzo IP, tipo e versione del browser, sistema operativo, identificativi del dispositivo, fuso orario e impostazioni della lingua.
- Dati sulle prestazioni: registri degli errori, rapporti sui malfunzionamenti e dati diagnostici che ci aiutano a migliorare i nostri servizi.
2.3 Dati di terze parti
Se scegli di creare un account utilizzando servizi di autenticazione di terze parti (come Google o Apple), riceveremo le informazioni di base del profilo che autorizzi a condividere, secondo quanto stabilito nelle informative sulla privacy di tali fornitori.
3. Come utilizziamo i tuoi dati
Utilizziamo i tuoi dati personali per le seguenti finalità, sulla base delle basi giuridiche indicate:
3.1 Erogazione del servizio (esecuzione del contratto)
- Creare e gestire il tuo account sulla piattaforma.
- Elaborare e generare musica sulla base dei tuoi prompt.
- Elaborare i pagamenti e gestire gli abbonamenti.
- Fornire assistenza tecnica e supporto clienti.
- Inviare comunicazioni transazionali, come conferme di registrazione, ricevute e notifiche dell'account.
3.2 Miglioramento continuo (legittimo interesse)
- Analizzare i modelli di utilizzo per migliorare la qualità della musica generata.
- Individuare e correggere i problemi tecnici della piattaforma.
- Sviluppare nuove risorse e funzionalità.
- Condurre ricerche interne sulle preferenze musicali degli utenti brasiliani.
3.3 Comunicazioni di marketing (consenso)
Con il tuo consenso esplicito, possiamo inviarti newsletter, novità sulla piattaforma e offerte speciali. Puoi annullare in qualsiasi momento la ricezione di queste comunicazioni tramite il link di disiscrizione presente in ogni e-mail.
3.4 Adempimento degli obblighi legali
Possiamo utilizzare i tuoi dati per adempiere agli obblighi imposti da leggi, regolamenti o provvedimenti giudiziari.
5. Condivisione dei dati
Cantivy non vende, affitta né commercializza i tuoi dati personali con terze parti. Possiamo condividere le tue informazioni esclusivamente nelle seguenti circostanze:
- Fornitori di servizi: condividiamo i dati con aziende che ci aiutano a gestire la piattaforma, come fornitori di infrastrutture cloud, elaboratori di pagamenti e strumenti di analisi. Questi partner sono obbligati contrattualmente a proteggere i tuoi dati e a utilizzarli esclusivamente per le finalità da noi specificate.
- Trasferimenti societari: in caso di fusione, acquisizione o vendita di beni aziendali, i tuoi dati potrebbero essere trasferiti. Ti informeremo prima di qualsiasi trasferimento che modifichi sostanzialmente l'utilizzo dei tuoi dati.
- Obblighi legali: possiamo divulgare i tuoi dati quando richiesto dalla legge, da un procedimento giudiziario, da un'ordinanza del tribunale o da una richiesta governativa.
- Tutela dei diritti: possiamo divulgare informazioni quando riteniamo in buona fede che tale divulgazione sia necessaria per tutelare i nostri diritti, la sicurezza dei nostri utenti o del pubblico in generale.
6. Servizi di terze parti
La nostra piattaforma integra servizi di terze parti che dispongono di proprie informative sulla privacy. Ti consigliamo di leggerle:
- Google Analytics: utilizzato per analizzare il traffico e il comportamento sulla piattaforma. Maggiori informazioni su policies.google.com/privacy.
- Stripe: elaboratore dei pagamenti per gli abbonamenti. Maggiori informazioni su stripe.com/br/privacy.
- Amazon Web Services (AWS): infrastruttura cloud su cui operano i nostri server. Maggiori informazioni su aws.amazon.com/pt/privacy.
Cantivy non è responsabile delle pratiche sulla privacy di queste terze parti. Utilizzando funzionalità che dipendono da tali servizi, sei inoltre soggetto alle loro informative sulla privacy.
7. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i tuoi dati personali da accessi non autorizzati, alterazioni, divulgazioni o distruzioni. Queste misure includono:
- Crittografia dei dati in transito tramite TLS (Transport Layer Security).
- Crittografia delle password mediante algoritmi di hashing sicuri (bcrypt).
- Controllo degli accessi basato sui ruoli per limitare l'accesso interno ai dati.
- Monitoraggio continuo della sicurezza e rilevamento delle intrusioni.
- Audit periodici della sicurezza.
Nonostante i nostri sforzi, nessun sistema di trasmissione o archiviazione dei dati è sicuro al 100%. In caso di incidente di sicurezza che riguardi i tuoi dati, ti informeremo come richiesto dalla LGPD.
8. Conservazione dei dati
Conserviamo i tuoi dati personali per il tempo necessario a soddisfare le finalità descritte in questa informativa, salvo che la legge imponga un periodo di conservazione più lungo.
- Dati dell'account: conservati finché il tuo account è attivo. Dopo l'eliminazione dell'account, i dati vengono rimossi entro 90 giorni, salvo nei casi in cui la conservazione sia richiesta dalla legge.
- Dati di pagamento: conservati per il periodo richiesto dalla normativa fiscale e tributaria brasiliana (generalmente 5 anni).
- Registri tecnici: conservati per un massimo di 12 mesi per motivi di sicurezza e diagnostica.
- Musica generata: conservata finché non la elimini o fino alla chiusura del tuo account.
9. I tuoi diritti (LGPD)
La Legge generale sulla protezione dei dati (LGPD) ti garantisce i seguenti diritti in relazione ai tuoi dati personali:
- Conferma e accesso: confermare se trattiamo i tuoi dati e ottenere una copia delle informazioni in nostro possesso.
- Rettifica: richiedere la correzione di dati incompleti, inesatti o non aggiornati.
- Anonimizzazione, blocco o cancellazione: richiedere l'anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in violazione della LGPD.
- Portabilità: richiedere il trasferimento dei tuoi dati a un altro fornitore di servizi o prodotti.
- Cancellazione: richiedere la cancellazione dei dati personali trattati sulla base del tuo consenso.
- Revoca del consenso: revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento effettuato in precedenza.
- Opposizione: opporti al trattamento dei dati quando effettuato sulla base di altre ipotesi giuridiche, qualora vi sia una violazione della LGPD.
- Informazione: essere informato sugli enti pubblici e privati con cui condividiamo i tuoi dati.
Per esercitare uno qualsiasi di questi diritti, invia una richiesta a contato@cantivy.com. Risponderemo entro 15 giorni lavorativi, come richiesto dalla LGPD.
10. Minori
I nostri servizi sono destinati a persone di età pari o superiore a 13 anni. Non raccogliamo intenzionalmente dati personali di minori di 13 anni. Se sei il tutore di un minore e ritieni che ci abbia fornito dati senza la tua autorizzazione, contattaci all'indirizzo contato@cantivy.com per consentirci di eliminare tali informazioni.
Gli utenti tra i 13 e i 18 anni devono avere il consenso di un tutore legale per utilizzare i nostri servizi a pagamento.
12. I tuoi diritti ai sensi della LGPD e come esercitarli
La Legge generale sulla protezione dei dati (Legge 13.709/2018) ti garantisce una serie di diritti sui dati personali che trattiamo — in pratica, per Cantivy, ciò si riduce all'e-mail che fornisci quando entri nella lista d'attesa e ai dati di navigazione raccolti da Microsoft Clarity.
- Conferma e accesso — sapere se trattiamo tuoi dati e riceverne una copia.
- Rettifica — correggere dati incompleti, inesatti o non aggiornati.
- Anonimizzazione, blocco o cancellazione — di dati non necessari, eccessivi o trattati al di fuori della legge.
- Portabilità — ricevere i tuoi dati in un formato strutturato, per trasferirli a un altro fornitore.
- Cancellazione dei dati trattati con consenso — eliminare ciò che hai autorizzato, quando vuoi.
- Informazioni sulla condivisione — sapere con quali enti pubblici e privati condividiamo i dati.
- Revoca del consenso — ritirare l'autorizzazione in qualsiasi momento, senza costi.
Per esercitare uno qualsiasi di questi diritti, scrivi a contato@cantivy.com indicando nell'oggetto "LGPD". Rispondiamo entro 15 giorni di calendario. È sufficiente che la richiesta provenga dalla stessa e-mail registrata: non chiediamo documenti né foto, perché non disponiamo di questi dati per effettuare un confronto e non vogliamo iniziare a conservarli.
Per quanto riguarda i periodi di conservazione: l'e-mail della lista d'attesa rimane presso di noi finché non chiedi di rimuoverla o finché il prodotto non viene dismesso, a seconda di quale evento si verifichi per primo. I dati comportamentali di Clarity sono conservati da Microsoft secondo la sua informativa, attualmente per 13 mesi, e ci arrivano sempre in forma aggregata. Il consenso ai cookie viene registrato soltanto nel tuo browser, con la chiave cantivy_cookie_consent, e scompare quando cancelli i dati del sito: noi non ne conserviamo una copia. Per capire meglio chi gestisce il servizio, visita la pagina su Cantivy.
13. Modifiche a questa informativa
Possiamo aggiornare periodicamente questa Informativa sulla privacy per riflettere cambiamenti nelle nostre pratiche, nei nostri servizi o nella normativa applicabile. Ti informeremo delle modifiche significative via e-mail o mediante un avviso evidente sulla nostra piattaforma.
La data di "ultimo aggiornamento" all'inizio di questo documento indica l'ultima revisione dell'informativa. Ti consigliamo di consultarla periodicamente.
12. Contatti
Per domande, dubbi o richieste relative a questa Informativa sulla privacy o al trattamento dei tuoi dati personali, contatta il nostro Responsabile della protezione dei dati (DPO):
Hai inoltre il diritto di presentare reclami all'Autorità nazionale brasiliana per la protezione dei dati (ANPD) all'indirizzo www.gov.br/anpd.