Informativa sulla privacy

La presente informativa si applica a due gruppi. In primo luogo, le aziende e i membri dei loro team che creano un account Staffra per assumere e gestire dipendenti IA ("Clienti"). In secondo luogo, i clienti finali di tali aziende che scambiano messaggi con un dipendente IA tramite canali come Instagram o un widget di chat sul sito web ("Utenti finali").

Per le informazioni sull'account e sull'azienda che un Cliente ci fornisce direttamente, Pulsar è il titolare del trattamento di tali informazioni. Per i dati degli Utenti finali trattati tramite un dipendente IA, l'azienda che gestisce il dipendente IA è il titolare del trattamento e Pulsar agisce come suo responsabile del trattamento; l'informativa sulla privacy di tale azienda disciplina il modo in cui utilizza i dati delle conversazioni raccolti tramite Staffra.

Informazioni sull'account: nome, indirizzo email, password (conservata solo come hash sicuro dal nostro fornitore di autenticazione), nome dell'azienda e ruolo, forniti quando un Cliente si registra o viene invitato in un team.

Informazioni sull'azienda: descrizioni, condizioni, catalogo prodotti, prezzi, orari di apertura, servizi prenotabili e altri contenuti che un Cliente aggiunge affinché i suoi dipendenti IA possano rispondere correttamente alle domande.

Contenuto delle conversazioni: i messaggi, gli allegati e gli identificativi di contatto (come un indirizzo email, un numero di telefono o un nome utente social) scambiati tra un Utente finale e un dipendente IA, insieme a eventuali appuntamenti, ordini o link di pagamento generati durante una conversazione.

Dati di collegamento: token di accesso e identificativi di account che conserviamo quando un Cliente collega un canale o uno strumento di terzi, come una piattaforma di messaggistica (WhatsApp, Instagram, Telegram) o un calendario (Google Calendar).

Informazioni di fatturazione: per gli abbonamenti a pagamento, il piano scelto dal Cliente e gli identificativi di cliente e abbonamento restituiti dal nostro fornitore di servizi di pagamento. Non riceviamo né conserviamo i numeri completi delle carte.

Dati di utilizzo e del dispositivo: dati di log, indirizzo IP, tipo di browser, pagine visualizzate e azioni compiute nella dashboard, raccolti automaticamente per gestire e proteggere il Servizio.

Cookie: utilizziamo cookie strettamente necessari per mantenerti connesso e ricordare la tua preferenza di lingua. Non utilizziamo cookie pubblicitari.

Per fornire, mantenere e migliorare il Servizio, incluso consentire ai dipendenti IA di rispondere alle domande, prenotare appuntamenti e creare link di pagamento per conto di un Cliente.

Per inviare messaggi transazionali agli Utenti finali per conto di un Cliente quando forniscono i propri recapiti a tale scopo, come la conferma di un appuntamento o un promemoria via email.

Per autenticare gli utenti, proteggere gli account, prevenire frodi e abusi, fatturare gli abbonamenti a pagamento e far rispettare i nostri Termini di servizio.

Per fornire assistenza, rispondere alle richieste e inviare comunicazioni relative al servizio, come avvisi di sicurezza e modifiche ai nostri termini o alle nostre informative.

Per analizzare l'utilizzo in forma aggregata, così da capire quali funzionalità sono utili e migliorare prestazioni e affidabilità.

Per adempiere a obblighi di legge e per accertare, esercitare o difendere un diritto in sede giudiziaria.

I dipendenti IA generano le risposte utilizzando modelli linguistici su larga scala gestiti da fornitori terzi affidabili. Per produrre una risposta, il contenuto della conversazione pertinente e le informazioni aziendali necessarie per il contesto vengono inviati a tale fornitore per il trattamento e restituiti a Staffra.

In base ai nostri accordi con questi fornitori, essi possono trattare tali dati solo per generare la risposta e non possono utilizzarli per addestrare i propri modelli di uso generale. Non vendiamo informazioni personali e non utilizziamo il contenuto delle conversazioni a fini pubblicitari.

Quando un Cliente collega un Google Calendar, il nostro accesso alle informazioni ricevute tramite le API di Google e il loro utilizzo rispettano le Norme sui dati utente dei servizi API di Google, inclusi i requisiti di Utilizzo limitato. Utilizziamo i dati di Google Calendar solo per verificare la disponibilità e per creare, aggiornare o annullare appuntamenti per conto del Cliente, e li eliminiamo quando il Cliente scollega il calendario o chiude il proprio account. Non utilizziamo i dati utente di Google a fini pubblicitari, non li trasferiamo a intermediari di dati, non li utilizziamo per valutare il merito creditizio o a fini di prestito e non li utilizziamo per addestrare modelli di IA o di apprendimento automatico generalizzati (non personalizzati).

Il contenuto degli eventi di Google Calendar (titoli, descrizioni, partecipanti) non viene mai letto da Staffra né inviato a un fornitore di IA. L'unica informazione derivata da un Google Calendar collegato che viene usata quando un dipendente IA risponde è la disponibilità, cioè quali fasce orarie sono libere o occupate. Il nostro fornitore di IA la tratta solo per fornirci il Servizio, in base a condizioni che ne vietano l'uso per addestrare i suoi modelli.

Fornitori di servizi: hosting cloud, database, invio di email, monitoraggio degli errori e i fornitori di modelli di IA descritti sopra, ciascuno dei quali agisce secondo le nostre istruzioni in base a un accordo sul trattamento dei dati.

Piattaforme di messaggistica e calendario: quando un Cliente collega un canale come Instagram, o un calendario, scambiamo i dati necessari per inviare e ricevere messaggi o gestire eventi tramite tale piattaforma, nel rispetto dei termini della piattaforma stessa.

Fornitori di servizi di pagamento: i pagamenti degli abbonamenti e gli eventuali pagamenti effettuati tramite un link di pagamento sono gestiti da un fornitore di servizi di pagamento terzo (come Stripe). Pulsar non raccoglie né conserva i numeri completi delle carte e non è parte di una transazione tramite link di pagamento tra un Cliente e il suo Utente finale.

All'interno del team di un Cliente: i dati dell'account e delle conversazioni sono visibili agli altri membri autorizzati dello stesso account aziendale, in base al loro ruolo.

Obblighi legali e sicurezza: potremmo divulgare informazioni se richiesto da leggi, regolamenti o procedimenti giudiziari, o per tutelare i diritti, i beni o la sicurezza di Pulsar, dei nostri Clienti o del pubblico.

Operazioni societarie: se Pulsar è coinvolta in una fusione, un'acquisizione o una cessione di beni, le informazioni potrebbero essere trasferite nell'ambito di tale operazione, nel rispetto della presente informativa.

Pulsar ha sede in Brasile e gestisce il Servizio da lì, utilizzando infrastrutture e fornitori che possono trovarsi in altri paesi, inclusi gli Stati Uniti e l'Unione europea. Quando le informazioni personali vengono trasferite all'estero, ci basiamo su garanzie adeguate come le clausole contrattuali standard e le tutele offerte dai nostri fornitori.

Conserviamo le informazioni sull'account e sull'azienda finché l'account di un Cliente è attivo. I dati delle conversazioni vengono conservati finché sono necessari per il funzionamento del Servizio e per un periodo ragionevole successivo a fini di sicurezza, risoluzione delle controversie e adempimento degli obblighi di legge.

Un Cliente può eliminare i contenuti aziendali e scollegare i canali in qualsiasi momento dalla dashboard. Alla chiusura di un account, eliminiamo o rendiamo anonime le informazioni personali associate entro un periodo ragionevole, salvo quando dobbiamo conservarle per adempiere a un obbligo di legge.

Proteggiamo le informazioni con la crittografia in transito, controlli di accesso e policy del database a livello di riga che isolano i dati di ciascun account aziendale. Le credenziali sensibili delle piattaforme collegate sono conservate con accesso limitato al solo server.

Nessun metodo di trasmissione o conservazione è completamente sicuro. Se veniamo a conoscenza di un incidente di sicurezza che riguarda le tue informazioni personali, informeremo te e le autorità competenti come previsto dalla legge.

A seconda di dove vivi, potresti avere il diritto di ottenere conferma che trattiamo le tue informazioni personali e di accedervi, rettificarle, cancellarle, renderle anonime o riceverne una copia portabile, di opporti a determinati trattamenti o di limitarli, di ricevere informazioni sui soggetti con cui le condividiamo e di revocare il consenso. Gli utenti brasiliani godono di questi diritti ai sensi della LGPD; gli utenti dello Spazio economico europeo e del Regno Unito godono di diritti equivalenti ai sensi del GDPR.

I Clienti possono esercitare la maggior parte di questi diritti direttamente nella dashboard. Per qualsiasi altra richiesta, o se sei un Utente finale, contattaci utilizzando i recapiti nella sezione "Contattaci" e ti risponderemo entro i termini previsti dalla legge applicabile. Hai inoltre il diritto di proporre reclamo all'autorità di protezione dei dati del tuo paese — in Brasile, l'Autoridade Nacional de Proteção de Dados (ANPD); in Italia, il Garante per la protezione dei dati personali.

Il Servizio è destinato alle aziende e non è rivolto a bambini o adolescenti. Non raccogliamo consapevolmente informazioni personali da persone di età inferiore ai 18 anni. Se ritieni che una persona di età inferiore ai 18 anni ci abbia fornito informazioni, contattaci e le elimineremo.

Potremmo aggiornare la presente informativa di tanto in tanto. In caso di modifiche sostanziali, informeremo i Clienti via email o tramite la dashboard prima che entrino in vigore. La data di "ultimo aggiornamento" in alto indica quando è stata pubblicata questa versione.

Pulsar LTDA gestisce la piattaforma Staffra. Per domande sulla privacy o per esercitare i tuoi diritti sui dati, scrivi a contato@staffra.io.

Questo indirizzo raggiunge anche il nostro Responsabile della protezione dei dati (Encarregado pelo Tratamento de Dados Pessoais ai sensi della LGPD).