Informativa sulla privacy

Ultimo aggiornamento: 5 maggio 2026

1. Introduzione

Sutram Desenvolvimento de Software Ltda. ("noi", "nostro/a" o "ci") gestisce la piattaforma sutram.io. Questa pagina ti informa sulle nostre politiche riguardanti la raccolta, l'utilizzo e la divulgazione delle informazioni personali quando utilizzi il nostro Servizio.

2. Dati che raccogliamo

2.1 Informazioni sull'account

  • Email: Utilizzata per l'autenticazione e la comunicazione
  • Nome: Per la personalizzazione e l'identificazione nei progetti
  • Avatar: Immagine del profilo (opzionale)
  • Preferenze: Impostazioni di lingua, tema e notifiche

2.2 Dati del progetto

  • File: Documenti, immagini, video e altri file caricati
  • Messaggi: Conversazioni nei progetti
  • Metadati: Informazioni sui file (nome, dimensione, tipo, data)

2.3 Dati di utilizzo

  • Log di accesso e navigazione
  • Informazioni su dispositivo e browser
  • Indirizzo IP e posizione approssimativa

3. Come utilizziamo i tuoi dati

  • Fornire e mantenere il servizio
  • Autenticare e proteggere il tuo account
  • Inviare notifiche sulle attività del progetto
  • Migliorare i nostri servizi
  • Adempiere agli obblighi legali

4. Archiviazione e sicurezza

I tuoi dati sono archiviati su server sicuri:

  • File: Amazon Web Services (AWS S3) — regione Stati Uniti orientali
  • Database: AWS RDS — regione Stati Uniti orientali

Implementiamo misure di sicurezza tecniche e organizzative per proteggere i tuoi dati, inclusa la crittografia in transito (TLS) e a riposo.

4.1 Integrazioni con assistenti IA (connettori MCP)

Sutram espone un server Model Context Protocol (MCP) che ti consente di concedere ad assistenti IA esterni (ad es. Anthropic Claude) l'accesso a un singolo progetto Sutram a tua scelta.

Quando autorizzi un'integrazione IA:

  • Selezioni un progetto per connessione tramite la schermata di consenso OAuth.
  • Il fornitore IA riceve un token di accesso di breve durata (1 ora) e un token di aggiornamento (refresh token). I token sono limitati al progetto selezionato.
  • Le chiamate agli strumenti (ricerca, lettura, modifica, commento, ecc.) vengono elaborate in tempo reale sull'infrastruttura del fornitore IA. I dati restituiti dagli strumenti di Sutram (metadati dei file, contenuti di documenti richiesti esplicitamente, commenti) transitano attraverso il fornitore IA come parte del contesto del modello.
  • Sutram non memorizza la conversazione tra te e l'assistente IA. Conserviamo solo le modifiche risultanti che autorizzi (ad es. un commento che chiedi all'assistente di creare).
  • Puoi revocare l'accesso in qualsiasi momento dalle impostazioni del tuo account Sutram. La revoca invalida immediatamente tutti i token di accesso e di aggiornamento di quella connessione.

La politica sulla privacy del fornitore IA si applica al modo in cui elabora le tue richieste e i risultati degli strumenti che riceve. Per Anthropic Claude, vedere https://www.anthropic.com/privacy.

5. Cookie

Utilizziamo i seguenti cookie:

  • sutram_locale: Memorizza la tua preferenza di lingua
  • sutram_cookie_consent: Registra il tuo consenso ai cookie
  • _sutram_key: Cookie di sessione per l'autenticazione

6. Condivisione dei dati

Non vendiamo i tuoi dati personali. Potremmo condividere i dati con:

  • Fornitori di infrastruttura: AWS, Fly.io (per ospitare il servizio)
  • Fornitori di email: Per l'invio di notifiche
  • Processori di pagamento: Stripe e Paddle (quando sottoscrivi un piano a pagamento; vengono condivisi solo i dati rilevanti per la fatturazione, mai il contenuto del progetto)
  • Assistenti IA che autorizzi: Quando colleghi un assistente IA esterno tramite OAuth (vedi §4.1), Sutram condivide i dati necessari per soddisfare le chiamate agli strumenti dell'assistente nell'ambito che hai concesso. Tu controlli l'ambito del progetto e puoi revocare in qualsiasi momento.
  • Autorità legali: Quando richiesto dalla legge

7. I tuoi diritti (GDPR)

Ai sensi del Regolamento Generale sulla Protezione dei Dati (GDPR), hai il diritto di:

  • Accedere ai tuoi dati personali
  • Rettificare dati inesatti o incompleti
  • Richiedere la cancellazione dei tuoi dati ("diritto all'oblio")
  • Limitare il trattamento dei tuoi dati
  • Portabilità dei dati
  • Opporti al trattamento
  • Revocare il consenso in qualsiasi momento

Per esercitare questi diritti, contattaci a: privacy@sutram.io

8. Conservazione dei dati

  • Account attivo: I dati vengono conservati finché l'account esiste
  • Dopo la cancellazione: I dati vengono rimossi entro 30 giorni
  • Backup: Conservati fino a 90 giorni per il recupero

9. Modifiche a questa informativa

Potremmo aggiornare la nostra Informativa sulla privacy di tanto in tanto. Ti informeremo di cambiamenti significativi tramite email o un avviso sul servizio.

10. Contatti

Per domande su questa informativa o sui tuoi dati personali: