- Titolare del trattamento: GEPS — Gestão Esportiva e Participação Social Ltda., CNPJ (codice fiscale brasiliano delle imprese) 45.735.076/0001-01, Estrada do Tingly, 402, Tingly, Nova Friburgo/RJ, CEP 28610-310, Brasile · contato@geps.site.
- Responsabile della protezione dei dati (DPO): Thiago Cardoso Domingues dos Santos · contato@geps.site.
- Rappresentante nell'UE (art. 27 GDPR): non designato durante la fase di prova, trattandosi di trattamento occasionale (art. 27(2)(a)).
1. Cosa trattiamo e perché
Per la pratica di conversazione con Leo: l'identificativo del canale (numero WhatsApp o id Telegram), il nome che ci dici, la lingua, l'età o la data di nascita, i messaggi e gli audio, il livello, gli errori da ripassare e gli interessi che racconti. Non chiediamo documenti, situazione migratoria, religione, origine etnica o dati sulla salute; se ne parli, non entrano nella tua scheda.
2. Base giuridica
Il tuo consenso (art. 6(1)(a) GDPR), che dai rispondendo SÌ e puoi revocare in qualsiasi momento. Prima del SÌ conserviamo solo ciò che serve a risponderti (sezione 7 dell'Informativa) e lo cancelliamo 7 giorni dopo il tuo ultimo messaggio; in questa fase la base sono le misure precontrattuali adottate su tua richiesta (art. 6(1)(b) GDPR).
3. Età
Solo maggiorenni nel progetto con gli enti. Chi arriva tramite un ente partecipante deve avere 18 anni o più; rispondendo SÌ dichiari di averli. Fuori da questo progetto vale la sezione 10 dell'Informativa, con l'età minima del tuo Paese (in Italia, 14 anni).
4. Intelligenza artificiale
Leo è un'IA, non una persona (Regolamento (UE) 2024/1689, art. 50). Le risposte e la voce sono generate automaticamente. Non prendiamo decisioni con effetti giuridici su di te in modo automatizzato (art. 22 GDPR).
5. Destinatari
Responsabili del trattamento che agiscono per nostro conto: Railway (hosting, USA), Anthropic (testo, per generare le risposte, USA), OpenAI (audio, trascrizione, USA), Microsoft Azure (audio: trascrizione, pronuncia e voce, USA), Google e Locaweb (copie di sicurezza conservate fino a 15 giorni, USA e Brasile). Il canale che scegli, WhatsApp (Meta) o Telegram, tratta la conversazione secondo le proprie regole. Non vendiamo i tuoi dati e non li usiamo per pubblicità senza un consenso separato (sezione 6 dell'Informativa).
6. Trasferimenti fuori dall'UE
I dati vanno negli Stati Uniti e in Brasile. La base è il tuo consenso esplicito (art. 49(1)(a) GDPR) e, per i fornitori certificati, il Data Privacy Framework UE-USA. Rischio: le autorità statunitensi possono avere accesso ai dati secondo la loro legge.
7. Conservazione
Fino a quando chiedi la cancellazione (/apagardados) o 180 giorni senza conversazione, se prima, sempre con un
avviso prima della cancellazione. Un account con abbonamento attivo non rientra in questa regola. Le copie di sicurezza
scadono in 15 giorni.
8. I tuoi diritti
Artt. 15–21 GDPR: accesso e portabilità (/meusdados, file JSON completo), rettifica (/nascimento,
/idiomabase, /genero, o scrivendoci), cancellazione (/apagardados, immediata),
limitazione, opposizione e revoca del consenso. Rispondiamo entro 15 giorni. Hai il diritto di presentare
reclamo al Garante per la protezione dei dati personali
(www.garanteprivacy.it).
9. Acquisto tramite Hotmart
Se acquisti tramite Hotmart, Hotmart è titolare autonomo dei dati di pagamento. Noi riceviamo solo un'impronta (hash) dell'e-mail dell'acquisto e una versione mascherata, per attivare il tuo accesso; mai i dati della carta. Il progetto pilota con gli enti è gratuito e non passa da Hotmart.