Informativa sulla Privacy

Nome, e-mail, password protetta da meccanismi crittografici, foto profilo opzionale, lingua preferita, informazioni sul piano, stato dell’account e preferenze dell’utente.

Quando accedi tramite fornitori esterni, come Google o altri servizi di autenticazione, possiamo ricevere nome, e-mail, foto profilo, identificativo del fornitore e dati tecnici necessari per l’autenticazione.

File, PDF, video, link, testi, prompt, domande, risposte, appunti, conversazioni con tutor, materiali importati, nomi di file, metadati dei documenti, trascrizioni, estratti e altri contenuti forniti o generati durante l’uso della piattaforma.

Nell’app puoi anche fotografare pagine del quaderno o esercizi con la fotocamera del telefono o scegliere immagini dalla galleria per creare materiali, riassunti o domande al tutor. L’accesso alla fotocamera e alle foto viene richiesto solo quando usi queste funzioni, e inviamo solo le immagini che scegli o scatti. L’app non registra audio e non usa il microfono.

Riassunti, flashcard, quiz, risposte a esercizi, spiegazioni, raccomandazioni di studio, cronologia delle interazioni, materiali creati, modificati, salvati o eliminati e risultati dell’uso delle funzionalità.

Funzionalità accessibili, frequenza d’uso, tempo di interazione, eventi di navigazione, clic, risposte ai quiz, rendimento nelle attività, preferenze, lingua, impostazioni e progresso di studio, quando applicabile.

Indirizzo IP, posizione approssimativa, tipo e identificatori del dispositivo, sistema operativo, browser, versione dell’app, pagine visitate, clic e interazioni, log, cookie, localStorage, l’identificatore pubblicitario di Android (GAID; su iOS l’app non accede all’IDFA), dati di installazione ed eventi in-app come aperture, azioni e conversioni.

Nell’app trattiamo inoltre un identificatore di installazione casuale, creato dall’app stessa e salvato sul dispositivo, usato per controllare l’anteprima gratuita; il token delle notifiche push del dispositivo; e il fuso orario del dispositivo, usato per inviare messaggi e promemoria in orari adeguati.

Messaggi inviati al supporto, feedback, risposte a sondaggi, richieste di assistenza, interazioni via e-mail e registri necessari per risolvere dubbi o problemi.

E-mail, nome, preferenze di ricezione, consensi, origine della campagna, aperture dei messaggi, clic e interazioni con le comunicazioni, quando applicabile.

Trattiamo anche dati su come hai conosciuto Supernapse: i dati di attribuzione dell’installazione ricevuti da AppsFlyer (stato dell’attribuzione, fonte media, campagna, gruppo di annunci e parametri di campagna da af_sub1 ad af_sub5) e la tua risposta alla domanda “Come hai conosciuto Supernapse?”, incluso il testo libero facoltativo di massimo 80 caratteri. Per i messaggi descritti nelle sezioni 3.5, 3.6 e 14, registriamo quando hai chiuso la schermata dei piani senza abbonarti, il fuso orario usato per gli invii e lo storico dei messaggi inviati. Quando attivi o annulli la ricezione delle email promozionali, registriamo la data, l’origine della scelta e, quando disponibili, l’indirizzo IP e il browser o l’app utilizzati. Quando accetti o smetti di ricevere offerte tramite notifica push, registriamo la scelta, la schermata in cui è stata fatta e la data.

Piano sottoscritto, stato dell’abbonamento, identificativi di transazione, informazioni fiscali, dati di fatturazione e dati trattati da fornitori di pagamento. Supernapse non mira a conservare numeri completi di carta quando il pagamento è trattato da terzi specializzati.

Supernapse non richiede agli utenti di inviare dati personali sensibili, come dati sanitari, biometria, origine razziale o etnica, opinione politica, religione, vita sessuale, dati genetici o appartenenza sindacale. Se l’utente inserisce questo tipo di informazioni in materiali di studio, prompt o file, tratteremo il contenuto solo nella misura necessaria per fornire il servizio, proteggere la piattaforma, adempiere obblighi legali o rispondere a richieste dell’utente stesso. Raccomandiamo di non inserire dati sensibili non necessari né dati di terzi senza autorizzazione.

Dopo aver creato l’account e prima di abbonarti, puoi inviare un PDF per un’anteprima gratuita. Per creare 3 domande, usiamo il testo delle prime pagine del file o, quando il testo non è leggibile, immagini di massimo 3 pagine. Conserviamo le domande, gli estratti del tuo materiale usati (massimo 400 caratteri ciascuno), le tue risposte, il numero di risposte corrette e la data e l’ora in cui hai confermato l’avviso di elaborazione tramite IA.

Il PDF inviato nell’anteprima resta nel tuo account e viene usato per preparare un kit di studio gratuito (per esempio riassunto, domande, flashcard e mappa mentale) a partire dalle prime pagine, entro i limiti indicati nell’app. Il file e il kit restano disponibili finché non elimini il materiale o l’account.

Perché l’anteprima gratuita sia usata una sola volta per dispositivo, il server conserva un codice derivato dall’identificatore di installazione dell’app, protetto da hash crittografico con chiave segreta. Il record usato per questo controllo contiene solo questo codice e la data di creazione, senza nome, email o collegamento all’account. Finché l’account esiste, il codice è presente anche nel record dell’anteprima dell’account, che viene eliminato insieme a esso. Vedi la sezione 10.6.

Utilizziamo nome, e-mail, password protetta, dati di login e preferenze per creare, autenticare, mantenere e amministrare il tuo account. Base giuridica principale: esecuzione di un contratto o misure precontrattuali relative al servizio.

Utilizziamo contenuti di studio, prompt, file, risposte, interazioni e dati generati dalla piattaforma per produrre riassunti, flashcard, quiz, spiegazioni, tutor contestuale e altri strumenti. Base giuridica principale: esecuzione di un contratto.

Utilizziamo prompt, file, testi estratti, contesto di studio, domande e risposte per attivare modelli e fornitori IA integrati. Base giuridica principale: esecuzione di un contratto; per usi accessori di sicurezza, miglioramento e prevenzione degli abusi, potremo utilizzare il legittimo interesse, rispettando i diritti dell’interessato.

Utilizziamo dati di utilizzo, lingua, preferenze, cronologia di studio e interazioni per adattare l’interfaccia, organizzare contenuti, suggerire passi successivi e migliorare l’esperienza. Base giuridica principale: esecuzione di un contratto e legittimo interesse.

Utilizziamo e-mail e dati dell’account per inviare messaggi essenziali relativi al funzionamento del servizio, inclusi conferma di registrazione, autenticazione, reimpostazione password, avvisi di sicurezza, notifiche d’uso, supporto, modifiche rilevanti della piattaforma e comunicazioni amministrative.

Queste comunicazioni sono considerate parte integrante dell’erogazione del servizio e non possono essere disattivate finché l’account è attivo.

Base giuridica principale: esecuzione di un contratto, legittimo interesse o obbligo legale.

Sono comunicazioni di servizio relative all’abbonamento anche l’avviso di mancato pagamento nello store (tramite notifica push ed email), con le indicazioni per regolarizzare il pagamento, e l’email inviata circa 2 giorni prima della fine della prova gratuita, con la data di fine, l’informazione che lo store addebiterà automaticamente il piano scelto e come annullare prima dell’addebito.

Utilizziamo nome, e-mail, preferenze e dati di interazione con campagne per inviare novità, contenuti educativi, offerte e comunicazioni promozionali relative a Supernapse.

Le email promozionali su Supernapse stessa vengono inviate sulla base del nostro legittimo interesse a promuovere il servizio presso chi ha già un account (art. 7, IX, e art. 10, I, della LGPD). Al momento della registrazione, ti informiamo che possiamo inviarti consigli di studio e offerte via email e di come smettere di riceverli.

Puoi opporti a queste email in qualsiasi momento e senza costi: usa il link di disiscrizione presente in ogni email (funziona con un solo tocco e ha effetto immediato), disattiva “Novità via email” nelle impostazioni delle notifiche dell’app o scrivi a suporte@supernapse.app. Non usiamo questi dati per altre finalità né li condividiamo con inserzionisti; l’invio è gestito da un fornitore di email incaricato, che agisce solo come responsabile del trattamento.

L’annullamento delle comunicazioni promozionali non influisce sull’invio di comunicazioni operative essenziali.

Base giuridica principale: legittimo interesse (art. 7, IX, della LGPD), con le garanzie descritte in questa sezione e il diritto di opposizione in qualsiasi momento.

Quando non è registrata alcuna scelta, l’account è considerato iscritto alle email promozionali, tranne gli account che indicano nell’app di studiare per l’ENEM o il vestibular, che non ricevono email promozionali finché non attivano “Novità via email” (sezione 12). Le notifiche push promozionali seguono un’altra regola: vengono inviate solo a chi ha accettato di riceverle nell’app, come spiegato di seguito e nella sezione 14.

Se chiudi la schermata dei piani senza abbonarti, possiamo inviarti promemoria sui piani e sul tuo kit tramite notifica push ed email: al massimo 5 per tipo, nell’arco di circa 14 giorni, solo tra le 9:00 e le 21:00 nel tuo fuso orario. Uno di questi promemoria può contenere un’offerta speciale con una scadenza: la schermata dei piani nell’app mostra la data finché l’offerta è valida, e l’email dell’offerta indica la data e l’ora. I promemoria si interrompono quando ti abboni. Via email, vengono inviati solo agli account creati dopo che l’avviso sulle email ha iniziato a comparire durante la registrazione, e ogni email contiene un link di disiscrizione. Via push, vengono inviati solo se hai accettato attivando le notifiche nell’app, e puoi interromperli con il link per smettere di ricevere offerte tramite notifica nella schermata dei piani o nelle impostazioni del telefono. Questi promemoria non vengono inviati, su nessun canale, agli account che indicano di studiare per l’ENEM o il vestibular.

Utilizziamo IP, log, identificatori del dispositivo, eventi d’uso, dati di autenticazione e registri tecnici per prevenire abusi, accessi indebiti, frodi, attacchi, uso automatizzato malevolo, violazioni delle politiche e incidenti di sicurezza. Base giuridica principale: legittimo interesse, adempimento di obbligo legale ed esercizio regolare di diritti.

Utilizziamo dati di utilizzo, errori, prestazioni, metriche aggregate o pseudonimizzate per comprendere il funzionamento, correggere malfunzionamenti, prioritizzare miglioramenti, sviluppare risorse e misurare la qualità. Base giuridica principale: legittimo interesse; per cookie o tecnologie non essenziali potremo dipendere dal consenso secondo quanto richiesto dalla legge.

Utilizziamo dati di fatturazione, abbonamento, transazioni e informazioni fiscali per elaborare pagamenti, emettere documenti, prevenire frodi finanziarie e adempiere obblighi contabili e legali. Base giuridica principale: esecuzione di un contratto e obbligo legale.

Utilizziamo i dati necessari per rispondere a richieste degli interessati, adempiere obblighi legali o regolamentari, cooperare con autorità competenti, proteggere diritti di Supernapse, utenti o terzi e condurre audit, indagini o difese. Base giuridica principale: obbligo legale ed esercizio regolare di diritti.

Quando utilizziamo il legittimo interesse, cerchiamo di limitare il trattamento al necessario, valutare gli impatti sugli interessati, adottare garanzie e rispettare richieste di opposizione quando applicabili. Il legittimo interesse non sarà utilizzato come base esclusiva per il trattamento di dati personali sensibili.

Usiamo il PDF, gli estratti, le domande e le risposte dell’anteprima per generare le domande, mostrare il risultato e preparare il kit gratuito che hai richiesto. Base giuridica principale: esecuzione del contratto o di misure precontrattuali connesse al contratto.

Usiamo il codice protetto del dispositivo per impedire che l’anteprima gratuita sia ottenuta ripetutamente sullo stesso dispositivo, per esempio eliminando e ricreando account. Base giuridica principale: legittimo interesse di Supernapse a prevenire frodi e abusi dell’offerta gratuita, con misure per ridurre l’impatto sull’interessato (il codice non identifica direttamente la persona e non è collegato all’account eliminato).

Usiamo i dati di attribuzione di AppsFlyer e la risposta a “Come hai conosciuto Supernapse?” per capire quali canali e campagne portano nuovi utenti, misurare i risultati (su iOS in forma aggregata; su Android anche tramite l’identificatore pubblicitario del dispositivo, come spiegato nella sezione 6.4) e adattare i suggerimenti iniziali dell’onboarding. Base giuridica principale: legittimo interesse; per le tecnologie di marketing che richiedono il consenso, vedi la sezione 6.

Necessarie per login, sicurezza, funzionamento dell’account, prevenzione frodi, stabilità, memorizzazione delle scelte privacy e uso di base. Possono essere utilizzate senza consenso marketing, per eseguire il servizio e, ove applicabile ai sensi della LGPD, per il legittimo interesse di Supernapse a mantenere la piattaforma sicura e funzionante.

Servono a comprendere pubblico e uso delle funzioni, misurare prestazioni, diagnosticare errori e migliorare l’esperienza. Le tecnologie analitiche non essenziali sono attivate solo dopo il consenso quando richiesto dalla legge.

Sono utilizzate per la misurazione delle campagne e l’attribuzione di conversioni e installazioni. Supernapse non le usa per creare pubblici personalizzati né per fare remarketing. Sul sito e nell’app web, queste tecnologie non essenziali dipendono dal consenso preventivo, libero, informato e inequivocabile dell’utente e restano disattivate fino a tale scelta. Nell’app mobile, il funzionamento attuale è descritto nella sezione 6.4.

Sul sito di Supernapse, Google Analytics viene attivato solo dopo che hai accettato l’analisi nel banner dei cookie, con i segnali pubblicitari disattivati. Nell’app web, il TikTok Pixel e lo script di AppsFlyer vengono caricati solo nelle pagine di accesso all’app, dopo il tuo consenso. Nell’app mobile, Firebase Analytics (Google) e AppsFlyer iniziano a funzionare all’apertura dell’app, senza una schermata di consenso dedicata, sulla base del legittimo interesse di Supernapse a misurare l’uso dell’app e a sapere quali canali e campagne portano nuovi studenti. Su iOS, l’app non richiede l’autorizzazione al tracciamento (ATT), non accede all’identificatore pubblicitario (IDFA), mantiene disattivati i segnali pubblicitari di Firebase, e le piattaforme pubblicitarie ricevono solo risultati aggregati delle campagne (per esempio tramite AdAttributionKit/SKAdNetwork di Apple), mai dati che identifichino te o il tuo dispositivo. Su Android, la personalizzazione degli annunci tramite Firebase è disattivata, e l’identificatore pubblicitario del dispositivo (GAID) può essere usato per attribuire installazioni, registrazioni e abbonamenti a campagne di TikTok Ads, Meta Ads (Facebook e Instagram) e Google Ads; puoi eliminarlo o reimpostarlo nelle impostazioni di Android. Questi dati possono essere associati a un identificatore interno del tuo account, mai alla tua email o al tuo nome. Non usiamo questi dati per creare pubblici personalizzati o fare remarketing, né per indirizzare annunci a minori. Quando scegli nell’app l’ENEM o un vestibular come esame, da quella scelta in poi e nell’installazione dell’app in cui l’hai fatta, AppsFlyer smette di trasmettere eventi alle piattaforme pubblicitarie e i segnali pubblicitari di Firebase vengono disattivati, sia su iOS sia su Android (sezione 12).

Questi fornitori possono combinare tali dati con informazioni già in loro possesso e agire come titolari autonomi per alcune attività secondo le proprie policy. Supernapse non invia contenuti di studio privati a tali piattaforme per finalità pubblicitarie.

Puoi accettare o rifiutare le categorie non essenziali nel banner, gestire le preferenze in qualsiasi momento nelle impostazioni privacy o cookie e revocare il consenso con la stessa facilità con cui lo hai prestato. Il rifiuto non limita le funzioni essenziali.

Puoi inoltre limitare cookie e tracciamento nel browser e reimpostare o limitare IDFA/GAID e la personalizzazione degli annunci nelle impostazioni iOS o Android. Potrebbe essere necessario usare anche gli strumenti di opt-out dei fornitori.

Nell’app mobile puoi reimpostare o eliminare l’identificatore pubblicitario e limitare la personalizzazione degli annunci nelle impostazioni di Android; su iOS, l’app non richiede l’autorizzazione al tracciamento (ATT), non accede all’identificatore pubblicitario (IDFA) e non ti traccia nelle app e nei siti web di altre aziende. Puoi anche chiedere informazioni od opporti all’uso dei dati di analisi e attribuzione dell’app scrivendo a suporte@supernapse.app, e valuteremo la richiesta secondo la legge.

Conservati finché l’account è attivo e per il periodo necessario dopo la chiusura per adempimento legale, sicurezza, prevenzione frodi, audit o difesa di diritti.

Quando elimini l’account, cancelliamo i dati collegati, tranne i record descritti nel paragrafo successivo. Questo include i materiali, i kit, le conversazioni con il tutor di IA e le foto inviate al tutor. Chiediamo inoltre a RevenueCat di cancellare la tua scheda cliente. L’eliminazione dell’account non annulla gli abbonamenti acquistati negli store: annullali nell’App Store o su Google Play.

Dopo l’eliminazione dell’account, alcuni record possono essere conservati per dimostrare la gestione della richiesta, adempiere obblighi di legge, prevenire frodi e difendere diritti: il record della richiesta di eliminazione confermata, con le date e l’email conservata solo come codice crittografico (hash con chiave segreta) che non mostra l’indirizzo; i registri di invio e di disiscrizione delle email (inclusi email, IP e browser, quando disponibili); gli eventi di abbonamento ricevuti dagli store e da RevenueCat; e i registri di utilizzo e costo delle funzioni di IA associati a un identificatore interno. Le richieste di eliminazione non confermate vengono cancellate entro 30 giorni. Questi record non includono i tuoi materiali di studio. Gli store conservano lo storico degli acquisti secondo le proprie politiche.

Conservati finché l’account è attivo, finché necessari per rendere disponibili funzionalità all’utente o finché eliminati dall’utente, salvo conservazioni richieste da legge, sicurezza, backup, audit o esercizio regolare di diritti.

Conservati per il periodo necessario a sicurezza, prevenzione frodi, monitoraggio, audit e adempimento legale, inclusi i termini minimi applicabili ai registri di accesso ad applicazioni internet quando richiesti dalla legislazione brasiliana.

Conservati fino alla revoca del consenso, opposizione, cancellazione dell’iscrizione o finché esista una base giuridica valida per la comunicazione.

Conservati per i termini richiesti da norme fiscali, contabili, consumeristiche, regolamentari o per necessità di difesa di diritti.

Dopo il termine del periodo di conservazione, i dati saranno eliminati, anonimizzati o aggregati, salvo quando la conservazione sia consentita o richiesta dalla legge. Dati anonimizzati in modo da non identificare l’interessato possono essere mantenuti per statistiche, sicurezza, analisi e miglioramento del servizio.

I dati dell’anteprima (domande, estratti, risposte e registrazione dell’avviso sull’IA) vengono eliminati insieme all’account. Il PDF e il kit gratuito seguono la regola dei contenuti di studio (sezione 10.2).

Il codice protetto del dispositivo usato per impedire una seconda anteprima gratuita viene conservato dopo l’eliminazione dell’account, senza collegamento con esso, solo per la finalità di prevenzione delle frodi descritta nella sezione 3.11. Viene conservato finché l’anteprima gratuita è offerta, per un massimo di 12 mesi dalla sua creazione, e poi eliminato.

Sul dispositivo stesso, l’identificatore di installazione e i dati di attribuzione di AppsFlyer restano nella memoria dell’app finché questa non viene disinstallata, anche dopo l’uscita dall’account o la sua eliminazione, insieme a un identificatore interno dell’ultimo account che ha ricevuto questi dati.

I dati sull’origine della registrazione (AppsFlyer e “Come hai conosciuto Supernapse?”), la registrazione della chiusura della schermata dei piani, il fuso orario usato per gli invii e lo storico dei messaggi inviati vengono conservati finché l’account esiste ed eliminati insieme a esso. I dati conservati da AppsFlyer, Firebase e dalle piattaforme pubblicitarie seguono i periodi di conservazione di tali fornitori.

Includono messaggi su account, autenticazione, sicurezza, supporto, modifiche rilevanti, transazioni, pagamenti e funzionamento del servizio. Queste comunicazioni sono essenziali e non possono essere disattivate finché l’account è attivo.

Nell’app, le notifiche push di servizio includono avvisi di contenuto pronto, promemoria di studio e avvisi sull’abbonamento, come i mancati pagamenti. I promemoria di studio, gli avvisi di serie a rischio e gli avvisi di contenuto pronto possono essere regolati nelle impostazioni delle notifiche dell’app. Questi avvisi sono separati dalle offerte: smettere di ricevere offerte tramite notifica non disattiva gli avvisi di servizio né i promemoria di studio.

Includono novità, campagne, contenuti educativi, offerte e divulgazione di funzionalità. Le email promozionali vengono inviate sulla base del legittimo interesse, come descritto nella sezione 3.6, e puoi opporti in qualsiasi momento. Le notifiche push promozionali vengono inviate solo a chi ha accettato di riceverle nell’app.

L’utente può annullare la ricezione delle email promozionali in qualsiasi momento tramite il link di disiscrizione presente in ogni email, che funziona con un solo tocco, nelle impostazioni delle notifiche dell’app (“Novità via email”) o contattando suporte@supernapse.app.

Supernapse potrà utilizzare fornitori terzi per l’invio di tali comunicazioni, condividendo solo i dati necessari e richiedendo misure adeguate di sicurezza e riservatezza.

L’annullamento delle comunicazioni promozionali non impedisce l’invio di comunicazioni essenziali per l’uso della piattaforma.

Sono promozionali anche i promemoria su piani e offerte inviati tramite push dopo che hai chiuso la schermata dei piani (sezione 3.6). Questi promemoria vengono inviati tramite push solo se hai accettato attivando le notifiche nell’app: la richiesta di autorizzazione (per esempio nella schermata del promemoria o in “Avvisami quando il kit è pronto”) indica che, oltre agli avvisi, inviamo anche promemoria su piani e offerte. Per interromperli, usa il link per smettere di ricevere offerte tramite notifica nella schermata dei piani, oppure disattiva le notifiche di Supernapse nelle impostazioni del telefono. Chi ha attivato le notifiche prima di questo avviso non riceve questi promemoria tramite push.

Puoi gestire le tue preferenze di comunicazione in qualsiasi momento: disattiva “Novità via email” nelle impostazioni delle notifiche dell’app o usa il link di disiscrizione presente in ogni email promozionale. Le notifiche push promozionali vengono inviate solo a chi ha accettato di riceverle nell’app.

Puoi anche disattivare le notifiche di Supernapse nelle impostazioni del dispositivo.

Anche con preferenze modificate, le comunicazioni essenziali relative ad account, sicurezza e funzionamento del servizio continueranno a essere inviate.

Supernapse — Privacy come base dell’innovazione.