Informativa sulla privacy

Ultimo aggiornamento — 24 settembre 2026

La presente Informativa descrive come TakeControl App raccoglie, utilizza, conserva e condivide i dati personali quando utilizzi l’app o il sito. È stata redatta in conformità con la Legge generale brasiliana sulla protezione dei dati (LGPD — Legge 13.709/2018) e con il Regolamento generale sulla protezione dei dati dell’Unione europea (GDPR — Regolamento UE 2016/679).

1. Chi siamo (Titolare del trattamento)

Hello Design e Tecnologia LTDA Numero di registrazione brasiliano (CNPJ): 26.161.413/0001-41 Gestore di TakeControl App Email di contatto: [email protected]

Hello Design e Tecnologia LTDA è il Titolare del trattamento responsabile dei dati personali descritti nella presente Informativa.

2. Canale privacy e contatto del DPO

Hello Design e Tecnologia LTDA mette a disposizione il seguente canale per gestire richieste e domande sul trattamento dei dati personali:

Email: [email protected]

3. Dati personali raccolti

Raccogliamo i seguenti dati in base alle modalità di utilizzo del Servizio.

3.1 Dati forniti dall’utente

Nome e nome visualizzato
Indirizzo email
Foto del profilo (facoltativa)
Dati relativi a spese, gruppi, partecipanti e saldi inseriti nell’app

3.2 Dati raccolti automaticamente

Indirizzo IP
Tipo e versione del browser oppure sistema operativo
Modello e identificatore del dispositivo
Identificatori pubblicitari del dispositivo, quando disponibili e consentiti dalle impostazioni del sistema operativo
Identificatori pseudonimi generati dagli SDK e dai servizi di analisi o attribuzione, utilizzati per riconoscere un’installazione, un dispositivo o una sessione senza utilizzare direttamente il tuo nome o indirizzo email
Pagine visitate, azioni eseguite nell’app e durata dell’utilizzo
Origine della campagna ed eventi di attribuzione, come clic di download, installazioni e prime aperture dell’app
Dati dell’abbonamento PRO ricevuti dagli store, come piattaforma, piano o prodotto, stato, date di acquisto e rinnovo, prezzo e valuta, Paese o store e identificatori della transazione o dell’acquisto
Data e ora dell’accesso
Posizione approssimativa ricavata dall’indirizzo IP

3.3 Dati tecnici per la stabilità

Messaggi di errore, stack trace e dati diagnostici raccolti automaticamente per individuare e correggere problemi nell’app

4. Finalità e basi giuridiche del trattamento

Finalità	Base giuridica (LGPD art. 7)	Base giuridica (GDPR art. 6)
Erogazione del Servizio e gestione dell’account	Esecuzione del contratto	Art. 6(1)(b) — esecuzione del contratto
Sicurezza, prevenzione delle frodi e stabilità	Legittimo interesse	Art. 6(1)(f) — legittimo interesse
Analisi dell’utilizzo e miglioramento del Servizio	Legittimo interesse / Consenso	Art. 6(1)(a)(f) — consenso / legittimo interesse
Misurazione e attribuzione delle campagne pubblicitarie	Consenso	Art. 6(1)(a) — consenso
Elaborazione, convalida e gestione degli abbonamenti PRO	Esecuzione del contratto / Obbligo legale	Art. 6(1)(b)(c) — esecuzione del contratto / obbligo legale
Comunicazioni di servizio, notifiche e assistenza	Esecuzione del contratto	Art. 6(1)(b) — esecuzione del contratto
Adempimento di obblighi legali e normativi	Obbligo legale	Art. 6(1)(c) — obbligo legale

5. Eliminazione dell’account e conservazione dei dati

5.1 Eliminazione a cascata

Puoi eliminare l’account in qualsiasi momento direttamente dall’app. In tal caso, tutti i dati associati all’account vengono eliminati a cascata, inclusi profilo, spese, gruppi, partecipazioni, note e cronologia. L’eliminazione è permanente e riguarda i record collegati all’account nel nostro database.

5.2 Periodi di conservazione

Account attivo: i dati vengono conservati finché l’account esiste.
Dopo l’eliminazione: i dati vengono rimossi immediatamente dai sistemi di produzione e cancellati dai backup entro 30 giorni.
Log tecnici e dati di errore: vengono conservati per un massimo di 90 giorni e poi eliminati automaticamente.
Abbonamenti e obblighi legali: Apple e Google conservano i dati dell’account, di fatturazione e di pagamento secondo le rispettive informative. TakeControl può conservare identificatori di transazione, prodotto, stato e date dell’abbonamento per il tempo necessario ad attivare il piano PRO, gestire annullamenti o rimborsi, prevenire frodi, fornire assistenza e adempiere agli obblighi legali. Non riceviamo il numero completo della carta né i dati bancari utilizzati negli store.

6. Fornitori di servizi terzi

Condividiamo dati con i seguenti fornitori esclusivamente per le finalità indicate. Non vendiamo né affittiamo i dati personali. Quando autorizzi le tecnologie pubblicitarie, condividiamo dati tecnici ed eventi con le piattaforme indicate di seguito per misurare e attribuire le campagne.

6.1 Google Analytics

Gestito da: Google LLC (Stati Uniti)
Finalità: analisi del traffico e del comportamento degli utenti sul sito.
Dati condivisi: ID utente anonimo, pagine visitate, fonte del traffico e posizione approssimativa.
Informativa: policies.google.com/privacy

6.2 PostHog

Gestito da: PostHog Inc. (Stati Uniti)
Finalità: analisi del prodotto e del comportamento degli utenti, inclusi eventi di utilizzo, mappe di calore e registrazioni delle sessioni, per migliorare l’esperienza.
Dati condivisi: interazioni con pagine e app (clic, navigazione), identificatore utente ed eventi di utilizzo.
Informativa: posthog.com/privacy

6.3 Microsoft Clarity

Gestito da: Microsoft Corporation (Stati Uniti)
Finalità: comprendere come i visitatori utilizzano il sito attraverso metriche comportamentali, mappe di calore e registrazioni delle sessioni, per migliorare l’esperienza e ottimizzare il sito.
Dati condivisi: pagine visitate e interazioni con il sito (come clic, scorrimento e navigazione), dati di sessione, indirizzo IP, informazioni su dispositivo e browser, posizione approssimativa e identificatori pseudonimi. La raccolta avviene tramite cookie proprietari e di terze parti e tecnologie simili e, ove richiesto, dipende dal consenso espresso nel banner.
Informativa: privacy.microsoft.com/privacystatement

6.4 Sentry

Gestito da: Functional Software Inc. (Stati Uniti)
Finalità: monitoraggio di errori e arresti anomali nell’app.
Dati condivisi: messaggi di errore, stack trace, versione dell’app e tipo di dispositivo, senza dati di identificazione personale.
Informativa: sentry.io/privacy

6.5 Aikido Security

Gestito da: Aikido Security (Belgio, Unione europea)
Finalità: scansione e monitoraggio continui della sicurezza dell’applicazione.
Dati condivisi: metadati dell’applicazione e informazioni sull’infrastruttura, senza dati personali degli utenti finali.
Informativa: aikido.dev/privacy-policy

6.6 Cloudflare

Gestito da: Cloudflare Inc. (Stati Uniti)
Finalità: rete di distribuzione dei contenuti (CDN), protezione DDoS/WAF e sicurezza DNS.
Dati condivisi: indirizzo IP, intestazioni HTTP e metadati di connessione.
Informativa: cloudflare.com/privacypolicy

6.7 OpenAI

Gestito da: OpenAI, L.L.C. (Stati Uniti)
Finalità: elaborazione tramite IA per funzioni dell’app come la registrazione vocale delle spese e la lettura automatica delle ricevute (OCR).
Dati condivisi: audio e immagini delle ricevute inviati quando usi queste funzioni. Trasmettiamo soltanto il contenuto necessario alla funzione (l’audio o l’immagine della ricevuta) — non condividiamo con OpenAI i dati dell’account, l’email o la cronologia delle spese. In base alle condizioni dell’API di OpenAI, questi dati non vengono usati per addestrare i modelli.
Informativa: openai.com/policies/privacy-policy

6.8 Supabase

Gestito da: Supabase, Inc. (Stati Uniti)
Finalità: hosting del database e infrastruttura backend, inclusi account, autenticazione e dati delle spese.
Dati condivisi: dati dell’account e di utilizzo inseriti nell’app, come nome, email, spese e gruppi, archiviati in modo sicuro e crittografato.
Informativa: supabase.com/privacy

6.9 Apple App Store e Google Play

Gestito da: Apple Inc. e Google LLC, insieme alle società affiliate applicabili alla tua area geografica. Finalità: elaborare i pagamenti; gestire abbonamenti, rinnovi, annullamenti e rimborsi; prevenire frodi; convalidare l’acquisto; e attivare l’accesso al piano PRO. Dati trattati dagli store: dati dell’account Apple o Google, metodo di pagamento, informazioni di fatturazione e cronologia degli acquisti, secondo le informative di ciascuna piattaforma. Dati messi a disposizione di TakeControl: store e Paese o area geografica, prodotto o piano, stato e date dell’abbonamento, prezzo e valuta, identificatore o token della transazione e identificatore per associare l’acquisto all’account dell’app, se configurato. TakeControl non riceve il numero completo della carta né i dati bancari utilizzati per il pagamento. Base giuridica: esecuzione del contratto e adempimento degli obblighi legali. Informative sulla privacy: Apple — App Store e privacy e Google

6.10 RevenueCat

Gestito da: RevenueCat, Inc. (Stati Uniti). Finalità: gestire e convalidare gli abbonamenti e gli acquisti effettuati tramite App Store e Google Play, attivare l’accesso al piano PRO, monitorare il ciclo di vita degli abbonamenti e supportare l’analisi e l’attribuzione delle campagne pubblicitarie. Dati condivisi: identificatore dell’account nell’app, identificatori del dispositivo e dell’app, piattaforma, prodotto o piano, stato dell’abbonamento, date di acquisto, rinnovo, annullamento o scadenza, prezzo, valuta e identificatori della transazione. Ai fini dell’attribuzione possono essere trattati anche identificatori pseudonimi o pubblicitari consentiti dal sistema operativo e dai meccanismi di consenso applicabili. RevenueCat non riceve da TakeControl il numero completo della carta né i dati bancari utilizzati per il pagamento negli store. Informativa: revenuecat.com/privacy

6.11 Meta Platforms (Meta Pixel e Meta SDK)

Gestito da: Meta Platforms, Inc. e dalle società affiliate applicabili alla tua area geografica. Finalità: sul sito, misurare visite e clic che portano al download dell’app. Nell’app, attribuire installazioni, prime aperture e altri eventi configurati alle campagne pubblicate su Facebook e Instagram, nonché valutarne e ottimizzarne le prestazioni. Dati condivisi: eventi come PageView, clic di download, installazioni, attivazioni o prime aperture, completamento della registrazione e, ove applicabile, eventi relativi ad abbonamenti e ricavi; pagina o schermata di origine, store di destinazione, data e ora; indirizzo IP, user agent, informazioni sull’app, sul dispositivo e sul sistema operativo; identificatori pseudonimi generati dall’SDK, come il Facebook Anonymous ID; identificatori del dispositivo, come IDFV, e identificatori pubblicitari, come IDFA, solo quando disponibili e consentiti dalle impostazioni, dalle autorizzazioni e dai consensi applicabili. Base giuridica: consenso alle tecnologie non essenziali di pubblicità e misurazione, ove applicabile. Informativa: facebook.com/privacy/policy

6.12 TikTok (TikTok App Events SDK)

Gestito da: TikTok e dalle società affiliate applicabili alla tua area geografica. Finalità: attribuire installazioni, prime aperture e altri eventi configurati nell’app alle campagne TikTok, nonché misurarne e ottimizzarne le prestazioni. Dati condivisi: eventi come installazione, prima apertura, apertura dell’app, fidelizzazione, registrazione e altri eventi abilitati; data e ora; versione dell’app; indirizzo IP; user agent; modello del dispositivo; lingua o area geografica; informazioni sul sistema operativo e sulla rete; identificatori pseudonimi generati dall’SDK; identificatori del dispositivo, come IDFV, e identificatori pubblicitari, quando disponibili e consentiti dalle impostazioni, dalle autorizzazioni e dai consensi applicabili. Base giuridica: consenso alle tecnologie non essenziali di pubblicità e misurazione, ove applicabile. Informativa: tiktok.com/legal/page/row/privacy-policy/it

7. Trasferimenti internazionali di dati

Alcuni fornitori, tra cui Supabase, Apple, Google, RevenueCat, Meta e TikTok, trattano dati al di fuori del Brasile e dello Spazio economico europeo, negli Stati Uniti e in altri Paesi descritti nelle rispettive informative. In particolare, il database in cui sono conservati i dati (Supabase) è ospitato negli Stati Uniti. I trasferimenti avvengono con garanzie adeguate:

Per gli interessati in Brasile (LGPD): sulla base di clausole contrattuali standard o quando il Paese di destinazione assicura un livello di protezione adeguato (art. 33 LGPD).
Per gli interessati nell’UE/SEE (GDPR): sulla base delle clausole contrattuali standard approvate dalla Commissione europea (art. 46 GDPR) o di altri meccanismi adeguati.

8. Diritti dell’interessato

Diritti previsti dalla LGPD (art. 18)

Conferma dell’esistenza del trattamento;
Accesso ai dati che conserviamo;
Rettifica dei dati incompleti, inesatti o non aggiornati;
Anonimizzazione, blocco o cancellazione dei dati non necessari, eccessivi o trattati illecitamente;
Portabilità a un altro fornitore; l’app consente l’esportazione in formato CSV;
Cancellazione dei dati trattati sulla base del consenso;
Informazioni sui soggetti con cui condividiamo i dati;
Informazioni sulla facoltà di non prestare il consenso e sulle conseguenze;
Revoca del consenso in qualsiasi momento, senza pregiudicare il trattamento già effettuato;
Revisione delle decisioni automatizzate che incidono sui tuoi interessi.

Limitazione del trattamento durante una controversia (art. 18 GDPR);
Opposizione al trattamento basato sul legittimo interesse (art. 21 GDPR);
Portabilità dei dati in formato strutturato, di uso comune e leggibile da dispositivo automatico (art. 20 GDPR);
Diritto di proporre reclamo all’autorità di controllo del Paese di residenza.

Per esercitare questi diritti, invia la richiesta a [email protected]. Risponderemo entro 15 giorni lavorativi ai sensi della LGPD o entro un mese ai sensi del GDPR, con eventuale proroga in base alla complessità della richiesta.

9. Sicurezza dei dati

La protezione dei dati è una priorità. Adottiamo misure tecniche e organizzative riconosciute, tra cui:

Crittografia di tutto il traffico (TLS/HTTPS) tra app, sito e server;
Crittografia dei dati a riposo nel database, per proteggere le informazioni archiviate;
Password protette con hashing sicuro, senza archiviazione in chiaro;
Accesso limitato: solo le persone autorizzate accedono all’infrastruttura, con obbligo di riservatezza;
Monitoraggio continuo della sicurezza e scansioni automatiche delle vulnerabilità.

In caso di incidente di sicurezza che possa comportare un rischio o danno rilevante per gli interessati, informeremo le persone coinvolte e le autorità competenti:

In Brasile: l’Autorità nazionale per la protezione dei dati (ANPD) e gli interessati entro 3 giorni lavorativi, ai sensi della Risoluzione CD/ANPD n. 15/2024;
Nell’Unione europea: l’autorità di controllo competente entro 72 ore, ai sensi dell’art. 33 GDPR.

La comunicazione descriverà l’incidente, i tipi di dati coinvolti, i rischi e le misure adottate per mitigarli.

10. Consenso e scelte dell’utente

I trattamenti essenziali, come la gestione dell’account e il trattamento delle spese e degli abbonamenti, si basano sull’esecuzione del contratto o su altre basi giuridiche applicabili. Sul sito, le tecnologie non essenziali di analisi e di pubblicità o misurazione dipendono dalla scelta effettuata nel banner dei cookie. Nell’app utilizziamo gli SDK Meta e TikTok per l’attribuzione e la misurazione delle campagne. Su iOS, quando il trattamento rientra nella definizione di tracciamento secondo le regole di Apple, richiediamo l’autorizzazione tramite App Tracking Transparency (ATT) prima di consentire tale tracciamento. Il rifiuto di questa autorizzazione non impedisce l’utilizzo delle funzionalità principali di TakeControl.

Il consenso è libero, informato e specifico.
Puoi revocarlo in qualsiasi momento senza compromettere il funzionamento dell’app.
Puoi autorizzare separatamente analisi e pubblicità sul sito e modificare la scelta tramite il link Impostazioni nel piè di pagina.
Rifiutare le tecnologie di analisi o pubblicità non limita l’utilizzo di TakeControl.

Su iOS puoi modificare successivamente l’autorizzazione al tracciamento nelle impostazioni sulla privacy del dispositivo. Su Android, gli identificatori pubblicitari vengono utilizzati in conformità con le impostazioni e i controlli messi a disposizione dal sistema operativo e da Google.

Utilizziamo cookie e tecnologie simili per migliorare l’esperienza sul sito. Per dettagli su tipi, finalità e gestione, consulta la Politica sui cookie.

12. Dati dei minori

Il Servizio non è rivolto a minori di 13 anni e non raccogliamo consapevolmente dati personali di minori di tale età. In Brasile l’età minima è 14 anni ai sensi della LGPD. Se scopriamo di aver raccolto involontariamente dati di un minore, li elimineremo immediatamente.

13. Aggiornamenti dell’Informativa

Possiamo aggiornare periodicamente l’Informativa per riflettere cambiamenti nelle nostre pratiche o nella normativa applicabile. In caso di modifiche sostanziali, ti informeremo almeno 30 giorni prima via email o con un avviso nell’app. La data dell’ultimo aggiornamento è sempre indicata in alto.

14. Contatti e autorità di controllo

Domande, richieste o esercizio dei diritti:
[email protected]

Interessati in Brasile — Autorità nazionale per la protezione dei dati (ANPD):
gov.br/anpd

Interessati nell’UE/SEE:
Puoi proporre reclamo all’autorità di controllo per la protezione dei dati del Paese in cui risiedi o lavori.