Informativa sulla privacy

AIStorinha ("noi", "ci" o "nostro") fornisce una piattaforma basata sull'IA dove genitori ed educatori creano storie personalizzate e illustrate per i bambini. Prendiamo molto seriamente la tua privacy, specialmente quando si tratta dei bambini. Questa Informativa sulla Privacy descrive le nostre pratiche riguardo alla raccolta, all'uso e alla protezione delle informazioni personali quando utilizzi i nostri servizi.

Generazione delle storie

La generazione riceve solo il briefing necessario della storia, come nome o soprannome del bambino, età, lingua/località, tema, stile, preferenze di lettura, sensibilità e contesto testuale che fornisci. CPF, telefono, dati fiscali, fatturazione e dati di contatto non vengono inviati per la generazione di storie.

Personalizzazione

Utilizziamo le tue preferenze per adattare i temi delle storie, la complessità del vocabolario, i filtri di sicurezza e gli stili visivi alle esigenze della tua famiglia.

Miglioramento della piattaforma

Durante la beta, AIStorinha usa segnali aggregati o anonimizzati di utilizzo, qualità, affidabilità e sicurezza per migliorare il prodotto. Dopo la beta, il miglioramento del prodotto è limitato a metriche aggregate/anonime o consenso specifico. I dati identificabili di account, bambino, storia, fiscali, supporto e fatturazione sono usati solo per la funzionalità richiesta, sicurezza, prevenzione frodi, supporto, fatturazione o obblighi legali. AIStorinha non addestra modelli di IA con i tuoi dati personali; ciò che i fornitori possono fare con i dati inviati tramite l'API, inclusa l'eccezione prevista nei loro termini, è descritto nella sezione 4.

Tutte le storie, illustrazioni e contenuti audio su AIStorinha sono generati dall'intelligenza artificiale. Usiamo provider IA configurati per il prodotto per generazione di testo (scrittura, editing, analisi di sicurezza delle storie), generazione di immagini (illustrazioni), narrazione e trascrizione vocale quando la funzionalità è disponibile.

La musica di sottofondo e gli effetti sonori sono risorse statiche dell'applicazione. La narrazione salvata e la trascrizione della sessione guidata usano i provider voce configurati per la sessione; i provider ricevono solo il testo o l'audio necessario per quella funzione, non i dati del profilo account.

AIStorinha è progettato con la privacy dei bambini come principio fondamentale:

Account solo per adulti

Solo gli adulti (18+) possono creare account. I bambini accedono alle storie esclusivamente attraverso gli account dei genitori o degli educatori e non hanno mai credenziali proprie.

Raccolta minima di dati

Raccogliamo il minimo di dati del profilo bambino necessario per personalizzare e proteggere le storie, come nome, età, lingua, temi, sensibilità e preferenze di lettura. Non chiediamo documenti, dati di contatto, posizione precisa, scuola o identificativi non collegati al profilo del bambino.

Audio elaborato solo in RAM

Quando una famiglia usa la conversazione vocale, l'input audio viene elaborato in memoria per produrre una trascrizione sicura. I dati audio non devono essere scritti su disco né conservati sui nostri server.

Controllo genitori protetto da PIN

Puoi attivare facoltativamente il controllo genitori, protetto da un PIN numerico, non un indovinello matematico. 5 PIN sbagliati di fila, su qualsiasi profilo, bloccano la verifica del PIN per tutto l'account: mentre dura il blocco, ogni tentativo riceve lo stesso rifiuto, con un tempo di attesa che cresce a ogni nuovo blocco (da 15 minuti fino a 24 ore), e l'adulto responsabile riceve un'e-mail di avviso. La sicurezza dei contenuti resta attiva anche quando il controllo è disattivato, e le sensibilità di ogni bambino si configurano per profilo.

Account attivo

I tuoi dati vengono conservati finché il tuo account è attivo. Puoi modificare o eliminare i tuoi dati in qualsiasi momento dalla pagina Impostazioni.

Eliminazione dell'account

Quando richiedi l'eliminazione dell'account, questo entra in una finestra reversibile di 7 giorni: puoi annullare la richiesta in qualsiasi momento fino a quella data, dalla pagina Impostazioni. Dopo la finestra, una routine automatica (eseguita ogni 15 minuti) elabora l'eliminazione definitiva, senza che tu debba fare altro. Se la routine fallisce 5 volte, la richiesta viene segnalata al nostro team a ogni esecuzione, finché non viene risolta. Con l'eliminazione rimuoviamo i dati diretti dell'account, come storie, profili dei bambini, la foto di riferimento e le preferenze. I file conservati nello storage (illustrazioni, narrazione e foto) vengono eliminati subito dopo, dalla stessa routine; se un caricamento è stato interrotto, la pulizia può richiedere fino a circa 24 ore in più. Tracce minime anonimizzate di audit, prevenzione frodi o conformità possono restare quando richiesto dalla legge.

Foto del bambino o della bambina

Conservata per 90 giorni dall'invio (periodo di conservazione predefinito, configurabile a livello operativo). Al termine di tale periodo, o prima se revochi il consenso, la foto smette immediatamente di essere usata e non è più accessibile, e una routine automatica elimina il file, riprovando in caso di errore. Se l'eliminazione continua a non riuscire, viene registrata perché il nostro team la gestisca. Viene inoltre eliminata quando l'eliminazione dell'account viene elaborata.

Antiabuso del trial gratuito

Quando richiedi un trial gratuito, possiamo chiederti il tuo CPF o un altro documento fiscale insieme alla tua e-mail per far rispettare la regola di un solo trial gratuito e prevenire abusi. La nostra tabella di identità del trial memorizza solo identificatori pseudonimizzati con chiave, non il CPF né l'e-mail in chiaro. Conserviamo questi record con chiave dopo l'eliminazione dell'account quando serve per continuare a far rispettare la regola e per adempiere a obblighi di prevenzione delle frodi o di conformità legale.

Log delle interazioni IA

I registri di generazione delle immagini, compresi i prompt inviati all'IA, seguono il ciclo di vita della storia: restano finché la storia esiste e vengono rimossi quando elimini la storia o l'account. Le conversazioni con l'assistente di creazione e le trascrizioni delle sessioni dal vivo vengono eliminate automaticamente 90 giorni dopo la fine della conversazione (o dopo il suo inizio, se non ne ha mai registrato la fine). Le bozze di adattamento culturale vengono eliminate 7 giorni dopo la loro scadenza. I registri di costo e prestazioni (token, durata) perdono il collegamento con il tuo account e la tua storia quando l'account viene eliminato; i numeri in sé restano, senza identificazione, per metriche interne.

Dati audio

Mai conservati. L'input vocale viene scartato dopo aver prodotto la trascrizione necessaria per la storia.

Esportazione dei dati (portabilità)

Le richieste di esportazione vengono elaborate automaticamente da una routine eseguita ogni 15 minuti; il termine di evasione è di massimo 15 giorni. Il file generato resta disponibile per il download per 7 giorni, poi scade.

Tabella di conservazione per categoria

AIStorinha è disciplinato principalmente dalla legge brasiliana ed è progettato per supportare i diritti previsti dalla LGPD. Quando il GDPR si applica al tuo utilizzo, applichiamo anche i relativi principi e diritti di protezione dei dati. Hai i seguenti diritti sui tuoi dati personali:

• Accesso: Visualizza un riepilogo di tutti i dati associati al tuo account
• Riepilogo dei dati: Visualizza il riepilogo dei dati del tuo account attualmente disponibile nella pagina Impostazioni
• Cancellazione: Elimina permanentemente il tuo account e tutti i dati associati
• Rettifica: Correggi o aggiorna le tue informazioni personali in qualsiasi momento
• Gestione del Consenso: Aggiorna le tue preferenze di consenso dalla pagina Impostazioni in qualsiasi momento
• Portabilità: Richiedi l'esportazione leggibile da macchina dei tuoi dati (un file ZIP) dalla pagina Impostazioni; la richiesta viene evasa entro 15 giorni e il file resta disponibile per il download per 7 giorni
• Informazioni sulla condivisione: Consulta con quali fornitori e prestatori di servizio i tuoi dati possono essere condivisi nella sezione "Servizi di terze parti" di questa informativa
• Non prestare il consenso: Puoi rifiutare o revocare il consenso al trattamento tramite IA in qualsiasi momento; poiché AIStorinha dipende da quel trattamento per generare le storie, rifiutarlo o revocarlo interrompe l'accesso alle funzioni IA finché non presti di nuovo il consenso, oppure puoi scegliere di eliminare l'account
• Revoca del consenso: Revoca i consensi facoltativi (marketing, analisi) o obbligatori in qualsiasi momento dalla pagina Impostazioni; revocare un consenso obbligatorio termina la sessione in corso finché non presti di nuovo il consenso
• Petizione all'ANPD: Se non risolviamo la tua richiesta, puoi presentare una petizione all'Autorità nazionale brasiliana per la protezione dei dati (anpd.gov.br)

Adottiamo misure di sicurezza standard del settore per proteggere i tuoi dati:

• Crittografia in transito: Tutti i dati trasmessi tra il tuo dispositivo e i nostri server sono crittografati tramite HTTPS (TLS)
• Autenticazione: Autenticazione basata su JWT con cookie sicuri httpOnly e rotazione regolare dei token
• Redazione PII: Le informazioni personali vengono automaticamente oscurate dai log dell'applicazione per prevenire esposizioni accidentali
• Hashing degli IP: Gli indirizzi IP vengono convertiti con un hash salato prima della conservazione; questo li rende pseudonimi, non anonimi: sono dati personali, correlabili internamente per rilevare le recidive, anche se risalire all'IP originale è difficile
• Registro di audit: Le azioni amministrative e gli eventi sensibili dell'account, come le richieste di eliminazione, vengono registrati in un registro di audit, conservato come descritto nella tabella di conservazione

Utilizziamo servizi di terze parti per operare AIStorinha, inclusi infrastruttura, IA, email transazionale, autenticazione, supporto, osservabilità/analytics con consenso quando applicabile, pagamenti e fiscalità quando queste funzionalità sono abilitate:

Google: API Gemini / Vertex AI

Elaborazione IA per generazione di storie, illustrazioni, narrazione e analisi di sicurezza. L'elaborazione dei fornitori è limitata ai dati necessari per la funzione richiesta.

OpenAI

Fornitore secondario è controllato di elaborazione IA, usato come percorso alternativo al fornitore predefinito per la generazione di testo e, quando abilitate, altre funzioni IA. Nelle chiamate senza stato, inviamo le richieste con la memorizzazione lato fornitore disattivata (store=False).

SendGrid / Resend

Sub-responsabili per email transazionali per verifica account, reimpostazione password, notifiche, webhook sullo stato di consegna, gestione di bounce/reclami e liste di soppressione. Possono trattare indirizzi email dei destinatari, metadati dei messaggi, eventi di consegna e stato di soppressione solo per invio e operazioni di deliverability.

Crisp

Chat di assistenza clienti integrata nell'app. Elabora i messaggi scambiati con l'assistenza e i metadati tecnici della sessione di chat.

Google Cloud Platform

Hosting dell'infrastruttura, servizi database e distribuzione dei contenuti. L'infrastruttura principale dell'applicazione e del database è configurata in Brasile quando disponibile, mentre alcuni servizi di infrastruttura, sicurezza, distribuzione, fornitori o supporto possono trattare dati in altre regioni secondo i loro termini applicabili e garanzie.

Google Analytics

Metriche di utilizzo aggregate, caricate solo dopo il tuo consenso nel banner dei cookie. Non usiamo la personalizzazione degli annunci né i segnali pubblicitari di Google.

Stripe

Elaborazione dei pagamenti e calcolo delle imposte quando i piani a pagamento sono attivi. I dati della carta vengono inseriti direttamente nel checkout di Stripe e non passano dai nostri server.

eNotas

Emissione di fattura fiscale elettronica quando i piani a pagamento sono attivi. Opera all'interno di Stripe a partire dai dati della vendita e non riceve dati di profilo dell'account dai nostri server.

Se hai domande su questa informativa sulla privacy, desideri esercitare i tuoi diritti sui dati o devi segnalare un problema di privacy, contatta il nostro canale privacy. AIStorinha ha designato CVO Alliance come contatto Encarregado LGPD/Data Protection Officer per le richieste privacy e sui diritti dei dati:

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Quando apportiamo modifiche significative, ti avviseremo via email e con un banner nell'app. L'uso continuato di AIStorinha dopo l'entrata in vigore delle modifiche costituisce accettazione dell'informativa aggiornata.