Informativa sulla Privacy

Ultimo aggiornamento: 11 de setembro de 2026 / September 11, 2026

App Mestre Tecnologia — CNPJ 48.844.509/0001-47 ("App Mestre") si impegna a proteggere i dati personali dei propri utenti in conformità con LGPD (Brasile), GDPR (UE), UK GDPR e CCPA (California).

1. Titolare e DPO

App Mestre agisce come Responsabile del Trattamento (LGPD Art. 5, VII / GDPR Art. 4(8)) per i dati degli Studenti, sotto istruzione dei Creatori (Titolari). DPO: privacidade@appmestre.app

2. Dati Raccolti

• Registrazione: Nome, e-mail, password (hash bcrypt), telefono (opzionale).
• Pagamenti: Elaborati da gateway PCI-DSS (Stripe, Asaas) — non memorizziamo i dati completi della carta.
• Navigazione: IP (hash SHA-256), dispositivo, browser, URL di riferimento.
• Geolocalizzazione: Paese/regione approssimativa (intestazioni Cloudflare). Lat/lng solo con consenso analitico.

3. Finalità e Base Giuridica

Trattiamo i dati per: (a) esecuzione del contratto (Art. 6(1)(b) GDPR); (b) prevenzione frodi (interesse legittimo Art. 6(1)(f)); (c) marketing con consenso (Art. 6(1)(a)); (d) obblighi legali (Art. 6(1)(c)). Non vendiamo mai dati personali.

4. I Tuoi Diritti

Puoi esercitare i diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione (GDPR Cap. III / LGPD Art. 18 / CCPA). Contatto: privacidade@appmestre.app. Risposta entro 30 giorni. Reclamo al Garante Privacy (garante.gov.it).

5. Conservazione e Sicurezza

I dati vengono conservati per la durata dell'account e anonimizzati entro 90 giorni dalla cancellazione. Applichiamo TLS 1.2+, bcrypt, RBAC e 2FA. Gli incidenti vengono notificati nei tempi di legge (GDPR Art. 33: 72h).

6. Trasferimenti Internazionali

Stripe (USA — EU-US DPF), OVH (Francia — UE), Resend/Brevo (SCC), OpenAI (SCC). Nessun trasferimento senza adeguate garanzie.

App Mestre Tecnologia • privacidade@appmestre.app