Informativa sulla privacy

01Chi è il titolare

Il titolare del trattamento dei dati personali trattati in questo sito e nei servizi dello studio è Vitor Sayão Prado, persona fisica, che opera come Estúdio LAPA (studio di branding e design), con sede a Indaiatuba, SP, Brasile.

Vitor svolge anche la funzione di referente per la protezione dei dati (encarregado). Per qualsiasi richiesta o dubbio sulla privacy: contato@estudiolapa.com.br.

In Italia, lo stratega dello studio, Fernando Donea, rappresenta LAPA in Abruzzo. Gli interessati italiani e degli altri paesi dell'Unione europea possono scrivere allo stesso indirizzo e-mail.

02Visitatori del sito, cookie e archiviazione locale

Non usiamo strumenti di analitica, pixel pubblicitari né cookie di tracciamento. Il sito usa solo l'archiviazione locale del tuo browser per ricordare la lingua, le preferenze, il fatto che hai già visto l'animazione iniziale e la bozza del briefing (fino a 7 giorni). Questi dati restano sul tuo dispositivo e puoi cancellarli quando vuoi dalle impostazioni del browser.

Il servizio di hosting conserva i log di accesso (indirizzo IP e browser) per sicurezza e funzionamento. La base giuridica è il legittimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7, IX).

Quando il sito si carica, il tuo indirizzo IP è visto anche da terze parti che forniscono file: Google Fonts (solo i caratteri variabili dell'animazione della home), cdnjs (Cloudflare) e jsDelivr (librerie di animazione e PDF).

03Briefing e contatto

Se compili il briefing, riceviamo il tuo nome, e-mail, telefono/WhatsApp, azienda e informazioni sul progetto. Li usiamo per risponderti e preparare una proposta.

Base giuridica: misure precontrattuali adottate su richiesta dell'interessato (GDPR, art. 6(1)(b); LGPD, art. 7, V). I dati sono conservati su Supabase e il titolare riceve un avviso interno via e-mail inviato tramite Resend. Non usiamo il briefing per newsletter né per spam.

04Clienti: preventivi, proposte e portale del progetto

Quando diventi cliente, trattiamo nome, azienda, contatti e dati del progetto per preparare preventivi e proposte, svolgere il lavoro e seguire il progetto nel portale.

Nella firma elettronica del preventivo registriamo nome del firmatario, data e ora, indirizzo IP e browser come prova dell'accettazione.

Base giuridica: esecuzione del contratto e accertamento, esercizio o difesa di un diritto (GDPR, art. 6(1)(b) e 6(1)(f); LGPD, art. 7, V e VI).

05Ricerca di aziende (Radar LAPA)

Per individuare aziende che potrebbero beneficiare di branding e design usiamo dati pubblici di attività provenienti da Google Maps/Places e dal sito dell'azienda stessa: nome dell'attività, indirizzo, telefono, e-mail e Instagram pubblici e sito web.

Li usiamo per un primo contatto individuale e manuale in cui offriamo i nostri servizi. Base giuridica: legittimo interesse (GDPR, art. 6(1)(f); LGPD, art. 7, IX e art. 10).

• L'analisi dell'azienda è assistita da un modello di IA (Google Gemini), che riceve soltanto dati pubblici dell'attività.
• Non facciamo invii automatici di massa. Ogni primo messaggio indica dove abbiamo trovato il contatto e come chiederci di smettere.
• Se chiedi di non essere contattato, lo rispettiamo per sempre: conserviamo solo un codice irreversibile (hash) per non cercarti più.
• In Italia e nell'Unione europea usiamo solo i canali istituzionali dell'azienda.

Hai ricevuto un nostro messaggio e non vuoi più riceverne? Rispondi o scrivi a contato@estudiolapa.com.br.

06Con chi condividiamo i dati e trasferimenti internazionali

Non vendiamo dati personali. Usiamo fornitori che trattano i dati per nostro conto (responsabili del trattamento):

• Vercel: hosting del sito (USA).
• Supabase: database e archiviazione dei file.
• Resend: e-mail interne di avviso al titolare.
• Google: Maps/Places, Gemini e Fonts.
• Cloudflare (cdnjs) e jsDelivr: reti di distribuzione delle librerie.

Alcuni di questi fornitori operano fuori dal Brasile e dall'UE. I trasferimenti internazionali si basano sulle clausole contrattuali standard dei fornitori (GDPR, cap. V; LGPD, art. 33).

07Per quanto tempo conserviamo i dati

• Briefing non diventati progetto: fino a 24 mesi.
• Aziende individuate senza alcuna interazione: cancellate dopo 12 mesi (conserviamo solo un hash minimo per rispettare le richieste di non essere contattati).
• Documenti contrattuali e finanziari dei clienti: 5 anni, per obblighi fiscali e di legge.
• Backup: ruotati entro 8 settimane.
• Archiviazione locale del browser: sul tuo dispositivo; la bozza del briefing scade dopo 7 giorni.

08I tuoi diritti

Ai sensi del GDPR (artt. 15-22) puoi chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opporti al trattamento. Secondo la legge brasiliana LGPD (art. 18) puoi chiedere anche la conferma del trattamento, l'anonimizzazione, informazioni sulla condivisione e la revoca del consenso.

Invia la richiesta a contato@estudiolapa.com.br. Rispondiamo entro 15 giorni. Puoi anche presentare reclamo al Garante per la protezione dei dati personali (garanteprivacy.it) o, in Brasile, all'ANPD (gov.br/anpd).

09Sicurezza

Le connessioni sono cifrate (HTTPS/HSTS). L'accesso ai dati è riservato a due amministratori, il database usa la sicurezza a livello di riga (row-level security) e i backup sono privati.

In caso di incidente di sicurezza che riguardi dati personali, informiamo l'ANPD e le persone interessate come richiesto dalla legge.

10Modifiche a questa informativa

Possiamo aggiornare questa informativa quando le nostre pratiche cambiano. La data dell'ultimo aggiornamento è indicata in alto nella pagina.

11Contatti

Domande, richieste o reclami sui tuoi dati: contato@estudiolapa.com.br (Vitor Sayão Prado, referente per la protezione dei dati).