Informativa sulla Privacy

Ultimo aggiornamento: 29 ottobre 2026

1. Chi tratta i tuoi dati

Planichapa è gestito da FOOLABS, iscritta in Brasile con il numero di registro (CNPJ) 37.724.297/0001-48. Per qualsiasi questione relativa ai dati personali, comprese le richieste descritte al punto 7, scrivi a mail.foolabs@gmail.com.

2. Cosa raccogliamo

Quello che ci dai quando ti registri: il tuo nome, il tuo indirizzo e-mail e il tuo numero di telefono. La password è conservata solo come hash crittografico — non possiamo leggerla nemmeno noi.

Quello che generi usando il sito: i calcoli che fai — tipo di pezzo, le misure che inserisci e i risultati. Restano collegati al tuo account perché tu possa ritrovarli più tardi.

Dati di pagamento: se acquisti l'accesso, conserviamo l'importo, la data e lo stato dell'ordine. Da questo sito non passano mai dati di carte o di conti bancari. In Brasile i pagamenti con Pix avvengono dentro l'app della propria banca; a noi arriva solo il fatto che un importo è entrato. Fuori dal Brasile chi vende è Paddle: i dati della carta si inseriscono sulla pagina di Paddle e li tratta Paddle, secondo la propria informativa sulla privacy. Quello che arriva a noi è la conferma del pagamento, da cui risultano l'importo, la data e lo stato dell'ordine indicati all'inizio di questo paragrafo.

Da dove sei arrivato: quando crei l'account conserviamo insieme a esso quello che portava l'indirizzo della prima pagina che hai aperto — la campagna pubblicitaria (i parametri utm_), l'identificativo del clic quando arrivi da un annuncio, il sito che ti ha portato, la pagina su cui sei entrato, la lingua in cui hai letto e se eri su telefono o su computer. Serve a sapere quale annuncio ha funzionato. Conserviamo anche l'IP da cui l'account è stato creato, e quello ha un'altra ragione: è ciò che permette di individuare un account aperto da un bot o in serie. Tutto questo viene scritto una volta, all'arrivo, e non continua a essere raccolto dopo. Conserviamo inoltre la tua risposta all'avviso sui cookie al momento della registrazione — accettato, rifiutato o nessuna risposta —, perché chi chiede il consenso deve poter dimostrare che cosa è stato risposto. Alla registrazione conserviamo anche il fuso orario del tuo browser (per esempio, America/Chicago), una sola volta, e lo usiamo solo sommato a quello degli altri account, per sapere a quali paesi serve il sito. Non conserviamo il tuo user agent completo, e non chiediamo nulla di questo a terzi.

Raccolti automaticamente: indirizzo IP, tipo di browser, pagine visitate e orari di accesso, tramite i log del server e gli strumenti di misurazione del punto 3.

Se ci scrivi: il nome, l'indirizzo e-mail, il telefono, l'oggetto e il messaggio che invii con il modulo di contatto, che ci arrivano per e-mail e vengono conservati per poterti rispondere.

Se chiedi il foglio per e-mail: l'indirizzo che indichi, il pezzo e le misure, per inviare il foglio e sapere chi l'ha chiesto. Senza account è tutto quel che resta; l'indirizzo non entra in nessuna lista.

Se ci dici quale pezzo non hai trovato: il testo che scrivi, la pagina da cui arriva e la lingua, che ci arrivano anche per e-mail; e la tua e-mail, solo se la lasci, per avvisarti quando il pezzo verrà aggiunto. Con un account, la richiesta resta legata ad esso e viene cancellata insieme.

Se rispondi a «Il pezzo è venuto bene?»: la tua risposta, il voto da 1 a 5 e il commento, se c'è, legati al tuo account e al calcolo. Il commento può comparire sul sito solo con il tuo nome di battesimo, e solo se indichi che si può; il voto entra, senza il tuo nome, nella media dei voti che il sito pubblica.

3. Cookie e strumenti di terze parti

Cookie di sessione — cookie tecnico, necessario. È quello che ti tiene collegato. Senza, il sito non funziona.
Google Analytics — conta quante persone visitano il sito e da quali pagine passano, in forma aggregata.
Cloudflare Turnstile — verifica che il modulo di contatto sia stato compilato da una persona e non da un bot.
Meta Pixel — quando è attivo, comunica a Meta (Facebook e Instagram) che una visita è arrivata da un annuncio, per poter misurare il risultato delle campagne.
Google Ads — quando è attivo, comunica a Google che una visita è arrivata da uno dei suoi annunci, per poter misurare il risultato delle campagne.
Meta, dal nostro server — quando un acquisto viene confermato, comunichiamo a Meta l'importo e la valuta. Non passa dal tuo browser e non include e-mail, telefono, nome o IP: l'unico identificatore è un codice a senso unico derivato dal tuo account.
Paddle e ProfitWell — mai alla semplice visita: solo al clic per acquistare, o da un link di pagamento inviato da Paddle. Il checkout carica lo script di Paddle, che porta ProfitWell, strumento di analisi della fidelizzazione dello stesso gruppo.
Accesso con Google e con Facebook — se scegli di creare il tuo account o di entrare tramite uno dei due, dal fornitore riceviamo soltanto il tuo nome, la tua e-mail e un identificativo del tuo account lì. Non riceviamo la tua password, né i tuoi contatti, né i tuoi post, e non pubblichiamo nulla a tuo nome. Puoi sciogliere quel collegamento quando vuoi nelle impostazioni di Google o di Facebook, e il tuo account qui continua a esistere — per entrare senza il fornitore, usa "Hai dimenticato la password?" e scegline una.

Nessuno dei tre viene caricato prima che tu li accetti nell'avviso sui cookie: Google Analytics, Google Ads e il Meta Pixel vengono caricati solo dopo che li hai accettati, e se scegli "Solo quelli essenziali" nessuno viene caricato. Se sei arrivato da un annuncio di Meta e hai accettato solo in una pagina successiva, l'identificativo di quel clic, letto dall'indirizzo della pagina di arrivo, finisce nel cookie del Meta Pixel (_fbc) al momento dell'accettazione — lo stesso che avrebbe salvato da solo se avessi accettato all'arrivo. Il cookie di sessione e Cloudflare Turnstile sono cookie tecnici, necessari, e non dipendono da questa scelta. Puoi rivedere la scelta quando vuoi, con il pulsante "Rivedi i cookie" che trovi in fondo a ogni pagina.

4. Per cosa li usiamo

Gestire il tuo account e darti accesso ai tuoi calcoli.
Tenere il conto della quota gratuita mensile e della validità dell'accesso a pagamento.
Inviare e-mail di servizio: reimpostazione della password, conferme d'ordine e avvisi sull'account — come il rinnovo della quota mensile e un'unica richiesta di riscontro sul pezzo che hai esportato — e, nelle prime tre settimane, tre e-mail con consigli di tracciamento, ognuna con un link per non riceverne più.
Capire come viene usato il sito e dove non funziona, per poterlo sistemare.
Misurare il risultato della pubblicità mentre le campagne sono attive.

Non vendiamo i tuoi dati e non inviamo pubblicità di terzi.

5. Con chi li condividiamo

Solo con i fornitori che servono per far funzionare il sito:

Fly.io — hosting del server e del database.
Google — invio delle e-mail di sistema, Google Analytics e misurazione pubblicitaria di Google Ads.
Cloudflare — protezione del modulo di contatto.
Meta — misurazione pubblicitaria mentre le campagne sono attive.
Paddle — vendita, incasso e fatturazione fuori dal Brasile. È Paddle a ricevere i dati di pagamento di chi acquista fuori dal Brasile, e quel trattamento è regolato dall'informativa sulla privacy di Paddle.

Questi servizi trattano dati fuori dal Brasile — negli Stati Uniti, e nel Regno Unito e nell'Unione Europea nel caso di Paddle —, il che costituisce un trasferimento internazionale di dati ai sensi dell'articolo 33 della Legge Generale sulla Protezione dei Dati brasiliana.

6. Per quanto tempo li conserviamo

Finché esiste il tuo account. Se ci chiedi di cancellarlo, rimuoviamo i dati dell'account e i calcoli. Le registrazioni degli ordini pagati possono essere conservate per il periodo richiesto dalla normativa fiscale. I log di accesso al server sono conservati per sei mesi, come richiede l'articolo 15 della legge quadro brasiliana su Internet (Marco Civil da Internet).

7. I tuoi diritti

La Legge Generale sulla Protezione dei Dati brasiliana (Legge 13.709/2018) ti dà il diritto di sapere se trattiamo i tuoi dati, di accedervi, correggerli, chiederne la cancellazione, chiederne la portabilità, sapere con chi sono stati condivisi e revocare il consenso. Per esercitarne uno qualsiasi, scrivi a mail.foolabs@gmail.com. Rispondiamo entro quindici giorni.

Se ti trovi nell'Unione europea, nello Spazio economico europeo o nel Regno Unito, ogni uso dei tuoi dati si basa, secondo il Regolamento generale sulla protezione dei dati (GDPR) — nel Regno Unito, lo UK GDPR —, su una di queste basi giuridiche:

Esecuzione del contratto che concludi creando l'account (art. 6(1)(b)): l'account e i calcoli, la quota gratuita e l'accesso a pagamento, le e-mail di servizio, il cookie di sessione e l'accesso con Google o Facebook.
Il tuo consenso (art. 6(1)(a)), dato e revocato nell'avviso sui cookie: Google Analytics, Google Ads, il Meta Pixel e il cookie _fbc scritto quando accetti.
I nostri legittimi interessi (art. 6(1)(f)): proteggere il sito dagli abusi — i log del server, l'IP da cui è stato creato l'account e Cloudflare Turnstile —; sapere quale annuncio funziona e a quali paesi serve il sito — da dove arrivi e la notifica di acquisto che il nostro server invia a Meta —; rispondere a ciò che ci invii con il modulo di contatto; l'unica richiesta di riscontro sul pezzo che hai esportato; e conservare i registri degli ordini pagati per il periodo richiesto dalla normativa fiscale brasiliana.
Obbligo legale (art. 6(1)(c)): conservare la tua risposta all'avviso sui cookie al momento della registrazione, perché il GDPR richiede che il consenso sia dimostrabile (art. 7(1)).

Il GDPR ti dà inoltre il diritto di accedere ai tuoi dati, di farli rettificare o cancellare, di limitarne l'uso, di riceverli in un formato portabile, di opporti agli usi basati sul legittimo interesse e di revocare il consenso in qualsiasi momento, senza pregiudicare quanto fatto prima. Questi diritti si esercitano allo stesso modo, scrivendo a mail.foolabs@gmail.com, e puoi anche proporre reclamo all'autorità di protezione dei dati del paese in cui vivi o lavori — in Italia, il Garante per la protezione dei dati personali.

Puoi cancellare il tuo account quando vuoi, senza dover dare alcuna motivazione.

8. Sicurezza

Tutto il traffico del sito è cifrato con HTTPS, le password sono conservate come hash bcrypt e l'accesso al database è limitato. Nessun sistema è del tutto sicuro: se si verificasse un incidente che potesse comportare un rischio rilevante per te, avviseremmo te e l'autorità brasiliana per la protezione dei dati.

9. Minori

Planichapa è uno strumento di lavoro e non è destinato a chi ha meno di 18 anni. Non raccogliamo consapevolmente dati di minori.

10. Modifiche a questa informativa

Se questa informativa cambia in modo rilevante, ne daremo avviso per e-mail o sul sito prima che la modifica abbia effetto. La data in alto indica l'ultima revisione.

11. Contatti

Domande su questa informativa: mail.foolabs@gmail.com oppure WhatsApp.