Informativa sulla Privacy

1. Introduzione

Sutram Desenvolvimento de Software Ltda. ("noi", "nostro" o "ci") gestisce la piattaforma sutram.io. Questa pagina ti informa sulle nostre politiche relative alla raccolta, all'uso e alla divulgazione delle informazioni personali quando utilizzi il nostro Servizio.

2. Dati che Raccogliamo

2.1 Informazioni dell'Account

• E-mail: utilizzata per l'autenticazione e la comunicazione
• Nome: per la personalizzazione e l'identificazione all'interno dei progetti
• Avatar: immagine del profilo (facoltativa)
• Preferenze: impostazioni di lingua, tema e notifiche

2.2 Dati dei Progetti

• File: documenti, immagini, video e altri file che carichi
• Messaggi: conversazioni all'interno dei progetti
• Metadati: informazioni sui file (nome, dimensione, tipo, data)

2.3 Dati di Utilizzo

• Registri di accesso e navigazione
• Informazioni sul dispositivo e sul browser
• Indirizzo IP e posizione approssimativa

3. Come Utilizziamo i Tuoi Dati

• Fornire e mantenere il servizio
• Autenticare e proteggere il tuo account
• Inviare notifiche sulle attività dei progetti
• Migliorare i nostri servizi
• Adempiere agli obblighi di legge

4. Archiviazione, Localizzazione e Sicurezza

I tuoi dati sono archiviati su server sicuri. La localizzazione dipende dal tuo piano:

• Piani Basic, Pro, Plus e Max: file su Amazon Web Services (AWS S3) e database su AWS RDS, entrambi nella regione Est degli Stati Uniti (us-east-1).
• Piano Enterprise: la localizzazione dei dati (residenza dei dati) può essere definita per contratto, tra le regioni supportate dai nostri fornitori di infrastruttura — incluse regioni in Brasile —, secondo quanto negoziato e formalizzato nello strumento contrattuale e nel relativo accordo sul trattamento dei dati.

Adottiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati, inclusa la cifratura in transito (TLS) e a riposo.

4.1 Integrazioni con Assistenti di IA (Connettori MCP)

Sutram fornisce un server Model Context Protocol (MCP) che consente di concedere ad assistenti di IA esterni l'accesso a progetti Sutram di cui sei proprietario o ai quali hai accesso autorizzato.

Quando autorizzi un'integrazione di IA:

• La connessione è autorizzata tramite la schermata dei connettori OAuth.
• Il fornitore di IA riceve un token di accesso di breve durata (1 ora) e un token di rinnovo (refresh token). I token operano secondo i tuoi permessi: l'assistente raggiunge solo i progetti e le azioni che il tuo stesso account raggiunge.
• Le chiamate agli strumenti (ricerca, lettura, modifica, commento, ecc.) sono eseguite in tempo reale sull'infrastruttura del fornitore di IA. I dati restituiti dagli strumenti di Sutram (metadati dei file, contenuto di documenti richiesto esplicitamente, commenti) transitano attraverso il fornitore di IA come parte del contesto del modello.
• Sutram non conserva la conversazione tra te e l'assistente di IA. Persistiamo solo le modifiche risultanti che autorizzi (ad esempio, un commento che chiedi all'assistente di creare).
• Puoi revocare l'accesso in qualsiasi momento nelle impostazioni del tuo account Sutram. La revoca invalida immediatamente i token di accesso e di rinnovo di quella connessione.

L'informativa sulla privacy del fornitore di IA stesso si applica al modo in cui esso elabora le tue richieste e i risultati degli strumenti che riceve. Consulta l'informativa sulla privacy del fornitore dell'assistente che colleghi.

L'assistente collegato può provenire da qualsiasi fornitore compatibile con il protocollo MCP — inclusi modelli open source eseguiti su infrastruttura sotto il tuo stesso controllo. In tal caso, il contenuto dei tuoi progetti transita unicamente tra Sutram e l'ambiente che amministri, senza passare per fornitori di IA terzi.

4.2 Funzionalità di IA della Piattaforma

La piattaforma utilizza modelli di intelligenza artificiale di fornitori terzi in un'unica funzionalità: i suggerimenti di miglioramento e correzione del testo nell'editor di documenti markdown, attivati da te durante la modifica.

Quando utilizzi questa funzionalità:

• Solo il testo del documento in fase di modifica viene inviato al fornitore del modello, per l'elaborazione in tempo reale. Il fornitore può conservare tali dati temporaneamente (fino a 30 giorni, per finalità di sicurezza e monitoraggio degli abusi), cancellandoli in seguito, in conformità con i propri termini di servizio per i dati delle API.
• Il tuo contenuto non viene utilizzato per addestrare modelli di IA — né da noi né, in base a quanto regola il nostro utilizzo, dal fornitore del modello che utilizziamo.
• I suggerimenti vengono incorporati nel documento solo se li accetti.

Tutte le altre funzionalità di IA in Sutram — come la costruzione di grafi della conoscenza, ontologie e pagine wiki da parte di agenti — operano tramite assistenti di IA che colleghi e controlli (§4.1), e non tramite un'elaborazione avviata dalla piattaforma.

5. Cookie

Utilizziamo i seguenti cookie:

• sutram_locale: memorizza la tua preferenza di lingua
• sutram_cookie_consent: registra il tuo consenso ai cookie
• _sutram_key: cookie di sessione per l'autenticazione

6. Condivisione dei Dati

Non vendiamo i tuoi dati personali. Possiamo condividere dati con:

• Fornitori di infrastruttura: AWS, Fly.io (per l'hosting del servizio)
• Fornitori di e-mail: per l'invio di notifiche
• Elaboratori di pagamento: Stripe e Paddle (quando sottoscrivi un piano a pagamento; vengono condivisi solo i dati rilevanti per la fatturazione, mai il contenuto dei progetti)
• Fornitore di modello di IA (editor di testo): per i suggerimenti di miglioramento del testo nell'editor markdown (§4.2), condividiamo con il fornitore del modello solo il testo del documento in fase di modifica, nell'ambito di contratti che vietano l'uso per l'addestramento
• Assistenti di IA che autorizzi: quando colleghi un assistente esterno tramite OAuth (vedi §4.1), Sutram condivide con l'assistente i dati necessari a soddisfare le richieste dello strumento, nell'ambito concesso. Controlli l'ambito del progetto e puoi revocare in qualsiasi momento
• Autorità competenti: quando richiesto dalla legge

7. Basi Giuridiche e i Tuoi Diritti (LGPD e GDPR)

Trattiamo i dati personali sulla base delle seguenti basi giuridiche (Art. 7 della LGPD; Art. 6 del GDPR):

• Esecuzione di un contratto: dati dell'account e dei progetti, necessari a fornire il servizio che hai sottoscritto.
• Legittimo interesse: dati di utilizzo e registri di accesso, per sicurezza, prevenzione delle frodi e miglioramento del servizio.
• Consenso: comunicazioni facoltative e integrazioni che autorizzi espressamente (§4.1).
• Adempimento di un obbligo legale: conservazione di registri richiesti dalla legge (ad esempio, il Quadro Civile di Internet brasiliano — Marco Civil da Internet) e dei dati fiscali.

In conformità con la Legge Generale sulla Protezione dei Dati del Brasile (Lei nº 13.709/2018 — LGPD) e il Regolamento Generale sulla Protezione dei Dati (GDPR), hai il diritto di:

• Confermare l'esistenza del trattamento e accedere ai tuoi dati personali
• Rettificare dati inesatti o incompleti
• Richiedere l'anonimizzazione, il blocco o l'eliminazione di dati non necessari o eccessivi
• Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
• Limitare il trattamento o opporti ad esso
• La portabilità dei dati
• Ottenere informazioni sulla condivisione con terzi
• Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contatta il nostro Responsabile della Protezione dei Dati (§7.1). Hai inoltre il diritto di presentare reclamo all'Autorità Nazionale per la Protezione dei Dati (ANPD) e, se ti trovi nell'Unione Europea, all'autorità di controllo del tuo paese.

7.1 Responsabile del Trattamento dei Dati Personali (DPO)

Ai sensi dell'Art. 41 della LGPD, il responsabile del trattamento dei dati personali di Sutram Desenvolvimento de Software Ltda. è:

• Sergio Vieira Greve
• Contatto: privacy@sutram.io

8. Trasferimento Internazionale di Dati

Per i piani da Basic a Max, i tuoi dati sono archiviati negli Stati Uniti (§4). Questo trasferimento internazionale è effettuato sulla base dell'Art. 33 della LGPD, mediante clausole contrattuali concluse con i nostri fornitori di infrastruttura che assicurano un livello di protezione compatibile con la legislazione brasiliana, integrate dalle garanzie tecniche descritte nel §4.

Per gli interessati situati nello Spazio Economico Europeo, i trasferimenti internazionali si basano sui meccanismi del Capo V del GDPR mantenuti dai nostri fornitori di infrastruttura, con le clausole contrattuali tipo europee e le certificazioni applicabili.

Per i clienti Enterprise con residenza dei dati in Brasile, non vi è trasferimento internazionale del contenuto dei progetti; i dati operativi accessori (ad esempio, la fatturazione) possono continuare a essere trattati all'estero in conformità con la presente informativa.

9. Conservazione dei Dati

• Account attivo: dati conservati finché l'account esiste
• Dopo la cancellazione: dati rimossi entro 30 giorni
• Backup: conservati fino a 90 giorni ai fini del ripristino

10. Modifiche alla Presente Informativa

Possiamo aggiornare la nostra Informativa sulla Privacy di tanto in tanto. Ti informeremo delle modifiche significative via e-mail o mediante un avviso all'interno del servizio.

11. Lingua e Prevalenza

La presente informativa è resa disponibile in più lingue per comodità. In caso di divergenza tra le versioni, prevale la versione in portoghese, che costituisce il documento giuridicamente vincolante.

12. Contatti

Per domande sulla presente informativa o sui tuoi dati personali:

• Azienda: Sutram Desenvolvimento de Software Ltda.
• E-mail: privacy@sutram.io