Informativa sulla privacy
Aggiornato il
1. Informazioni sulla presente informativa
La presente informativa spiega come Painel Blend (“noi”) tratta i dati personali sul sito painelblend.com, sul portale distributori e sui pannelli white label, in conformità con la Legge generale sulla protezione dei dati del Brasile (Legge n. 13.709/2018 – LGPD, legge brasiliana sulla protezione dei dati). L’abbiamo redatta in modo semplice, affinché l’utente possa capire cosa facciamo con i suoi dati e perché.
2. I nostri ruoli: titolare e responsabile del trattamento
La LGPD distingue tra chi decide in merito ai dati (titolare del trattamento, “controlador”) e chi tratta i dati per conto di altri (responsabile del trattamento, “operador”). In Painel Blend sono presenti entrambe le situazioni:
- Siamo titolari del trattamento dei dati dei visitatori del sito, delle persone che compilano i nostri moduli (lista d’attesa, beta chiusa, contatti) e dei titolari dell’account, dei distributori e dei relativi utenti di accesso (registrazione, fatturazione, assistenza, sicurezza).
- Siamo responsabili del trattamento dei dati che i titolari dell’account archiviano nel pannello in merito ai propri clienti e rivenditori (ad esempio nome, telefono, nome utente, date di scadenza, pagamenti). In questo caso è il titolare dell’account a decidere e ad agire come titolare del trattamento. Trattiamo tali dati esclusivamente per fornire il Servizio e secondo le istruzioni del titolare dell’account. Se l’utente è un cliente finale di un’attività che utilizza Painel Blend, per esercitare i propri diritti è invitato a contattare in primo luogo tale attività; forniremo il nostro supporto ove opportuno.
3. Dati che raccogliamo
Moduli del sito (lista d’attesa e beta chiusa): nome, e-mail, numero WhatsApp, azienda, pannello attualmente utilizzato, numero approssimativo di clienti attivi, paese, lingua (locale) e provenienza (come l’utente ci ha conosciuti, ad esempio la pagina di provenienza o la campagna).
Modulo di contatto: i dati forniti dall’utente, di solito nome, e-mail e messaggio.
Account e portale: dati di registrazione (nome, e-mail, telefono, azienda, codice fiscale quando necessario per la fatturazione), dati di accesso (password conservata in forma protetta, impostazioni 2FA), storico degli acquisti di crediti e delle fatture, ticket di assistenza.
Dati tecnici: indirizzo IP, data e ora di accesso, browser e registri di sicurezza e di audit, utilizzati per proteggere il Servizio e per adempiere al Quadro civile di Internet brasiliano (Marco Civil da Internet).
Pagamenti: i dati della carta o bancari sono trattati direttamente dai gateway di pagamento; riceviamo soltanto la conferma e le informazioni essenziali sulla transazione.
Non richiediamo dati sensibili e chiediamo all’utente di non inserirli nei campi a testo libero.
4. Finalità del trattamento e basi giuridiche
| Finalità | Base giuridica (LGPD, art. 7) |
|---|---|
| Gestire l’iscrizione alla lista d’attesa o alla beta chiusa e informare l’utente del lancio | Consenso e misure precontrattuali |
| Creare e gestire l’account, fornire il Servizio e l’assistenza | Esecuzione del contratto |
| Fatturazione, emissione di fatture e obblighi fiscali | Esecuzione del contratto e obbligo di legge |
| Sicurezza, prevenzione delle frodi, registri di accesso | Legittimo interesse e obbligo di legge |
| Migliorare il prodotto e capire da dove proviene l’interesse | Legittimo interesse |
| Inviare novità sul prodotto | Consenso o legittimo interesse, sempre con possibilità di disiscrizione |
Non vendiamo dati personali e non li utilizziamo per pubblicità di terzi.
5. Cookie e archiviazione locale
Il sito di Painel Blend non utilizza cookie di tracciamento, pubblicitari o di analisi di terze parti. Utilizziamo esclusivamente l’archiviazione locale del browser (localStorage) per ricordare le preferenze di tema (chiaro/scuro) e lingua. Tali informazioni restano sul dispositivo dell’utente, non lo identificano e possono essere cancellate in qualsiasi momento dalle impostazioni del browser. Il pannello e il portale possono utilizzare cookie o archiviazione strettamente necessari per mantenere l’accesso attivo e sicuro.
6. Con chi condividiamo i dati
Condividiamo i dati esclusivamente con i fornitori di servizi (sub-responsabili del trattamento) necessari all’operatività, in base a contratto e con obblighi di riservatezza e sicurezza:
- Hosting, infrastruttura e distribuzione dei contenuti, inclusi Cloudflare e fornitori cloud;
- Gateway di pagamento, per elaborare Pix e altri metodi di pagamento;
- Fornitori di servizi e-mail, per messaggi transazionali e avvisi;
- Fornitori di integrazione con WhatsApp, quando l’utente o il titolare dell’account attiva tali automazioni;
- Strumenti di assistenza e, se attivati, strumenti di intelligenza artificiale, utilizzati per rispondere ai ticket sulla base della base di conoscenza.
Possiamo inoltre condividere i dati con le autorità quando richiesto dalla legge o da un provvedimento giudiziario, o per tutelare i nostri diritti. Un elenco dettagliato dei fornitori è disponibile su richiesta tramite il contatto indicato di seguito.
7. Trasferimenti internazionali
Alcuni fornitori, come i fornitori cloud e Cloudflare, possono trattare i dati al di fuori del Brasile. In tali casi applichiamo le garanzie previste dalla LGPD (art. 33), come le clausole contrattuali, e scegliamo fornitori con standard di protezione compatibili.
8. Periodo di conservazione dei dati
- Lista d’attesa e beta chiusa: fino al termine della campagna di lancio o della beta e per un massimo di 24 mesi successivi, oppure fino a quando l’utente ne chieda la cancellazione.
- Dati dell’account: finché l’account è attivo e, dopo la chiusura, per il tempo necessario ad adempiere agli obblighi di legge e fiscali (in genere fino a 5 anni per la documentazione fiscale).
- Registri di accesso: almeno 6 mesi, come previsto dal Marco Civil da Internet.
- Dati che i titolari dell’account archiviano sui clienti finali: secondo le istruzioni del titolare dell’account; dopo la chiusura dell’account vengono eliminati entro 90 giorni, ad eccezione dei backup a rotazione, che scadono secondo il proprio ciclo.
9. Diritti dell’utente
Ai sensi della LGPD (art. 18), l’utente può richiedere: la conferma dell’esistenza di un trattamento dei propri dati; l’accesso; la rettifica di dati incompleti o non aggiornati; l’anonimizzazione, il blocco o la cancellazione di dati non necessari o trattati illecitamente; la portabilità; la cancellazione dei dati trattati sulla base del consenso; informazioni sui soggetti con cui i dati sono condivisi; informazioni sulla possibilità di non prestare il consenso; la revoca del consenso; e il riesame delle decisioni automatizzate.
Per esercitare i propri diritti, l’utente può scrivere a contato@painelblend.com. Potremo chiedere all’utente di confermare la propria identità. Risponderemo entro i termini di legge. L’utente può inoltre presentare reclamo all’Autorità nazionale brasiliana per la protezione dei dati (ANPD).
10. Sicurezza
Adottiamo misure tecniche e organizzative per proteggere i dati, tra cui:
- crittografia in transito (HTTPS/TLS) su sito, portale e pannelli;
- autenticazione a due fattori (2FA) disponibile per l’accesso ai pannelli;
- password conservate tramite algoritmi di hashing, mai in chiaro;
- permessi basati sui ruoli, registro di audit e disconnessione per inattività;
- isolamento dei dati di ciascun cliente della piattaforma;
- backup regolari e procedure di ripristino.
Nessun sistema è completamente immune da guasti. Qualora si verifichi un incidente di sicurezza che possa comportare rischi o danni rilevanti, ne daremo comunicazione agli interessati e all’ANPD come previsto dalla legge.
11. Minori
Il Servizio è destinato ad attività e a persone di età pari o superiore a 18 anni. Non raccogliamo consapevolmente dati di minori.
12. Modifiche alla presente informativa
Possiamo aggiornare la presente informativa per riflettere modifiche al Servizio o alla normativa. La data dell’ultimo aggiornamento è indicata in cima alla pagina. Le modifiche sostanziali saranno comunicate sul sito, via e-mail o nel pannello.
13. Contatti e privacy
- Titolare del trattamento: Painel Blend
- Per esercitare i propri diritti o per domande sulla privacy, scrivere a: contato@painelblend.com
L’utente può contattarci anche tramite la nostra pagina dei contatti. Si vedano anche i nostri Termini di utilizzo.