Informativa sulla Privacy di Visionauta

Versione:: v2026.3
Data:: 21 luglio 2026
Lingua prevalente:: portoghese

L'essenziale, in sei frasi

Ci sono due modi di usare Visionauta — anonimo e con account — e la differenza tra i due è esattamente ciò che conserviamo.
In modalità anonima non conserviamo alcun contenuto tuo né alcun dato sensibile. Nessuna foto, nessuna registrazione, nessuna trascrizione, nessun ricordo. Ciò che registriamo sono statistiche tecniche di funzionamento — per esempio il codice del dispositivo, i contatori dei crediti, quali funzioni sono state usate e i registri di accesso che la legge ci obbliga a conservare — nulla che dica che cosa hai visto o detto.
Le funzioni essenziali di Visionauta sono disponibili sia con sia senza account. L'account abilita l'esperienza completa — come la memoria dell'assistente tra una sessione e l'altra — che per sua stessa natura dipende dalla conservazione delle conversazioni; e piani e crediti possono essere diversi tra le due modalità.
Con l'Account Visionauta conserviamo — su server cifrati — le immagini catturate dalla tua fotocamera, l'audio della tua voce, le trascrizioni delle conversazioni, i ricordi tra una sessione e l'altra, i dati dei sensori del dispositivo (come giroscopio, accelerometro, bussola e livello della batteria) e la tua posizione, quando la condividi, e analizziamo questi dati per migliorare l'app. Creare l'account significa autorizzare tutto questo, ed è scritto sulla schermata stessa di creazione dell'account, prima che tu decida. L'account è per le persone con più di 18 anni.
Usare i tuoi dati per addestrare i modelli di intelligenza artificiale è un'altra decisione, separata e facoltativa: un interruttore che arriva disattivato e che attivi solo se lo vuoi.
Eliminare l'account cancella ciò che avevamo conservato — tranne ciò che la legge ci obbliga a trattenere per un periodo fisso, e diciamo esattamente che cosa e per quanto tempo. Cancellare i dati o l'account si fa con un pulsante dentro l'app o da una pagina del nostro sito.

Il resto di questo documento spiega ciascuno di questi punti e tutto il resto di ciò che facciamo con i tuoi dati.

1. Chi è responsabile dei tuoi dati

Il titolare del trattamento dei tuoi dati è:

Refactoring Soluções em Tecnologia LTDA CNPJ 47.489.920/0001-89 Indirizzo: Rua Cayowaa, 575, apto 131 — Perdizes, São Paulo/SP Sito: www.tensorial.com.br E-mail generale: contato@tensorial.com.br

Tensorial è il marchio del gruppo. Visionauta è un prodotto della società.

Responsabile della protezione dei dati (DPO)

Jonathan da Silva Santos Canale di contatto: privacidade@tensorial.com.br

Il responsabile riceve i reclami degli interessati e dell'ANPD (l'autorità brasiliana per la protezione dei dati), fornisce chiarimenti e interviene. Scrivi a quell'indirizzo per qualsiasi questione di privacy.

2. I due modi di usare Visionauta

Questa è la decisione più importante che prendi sui tuoi dati, e merita una sezione propria. Visionauta ha due modalità, e sei tu a scegliere.

2.1 Modalità anonima — nessun contenuto, nessun dato sensibile

È la modalità predefinita. Apri l'app e la usi. Non c'è registrazione, non c'è accesso, non c'è e-mail. Vieni identificato da un codice del dispositivo — non conosciamo il tuo nome, il tuo CPF (il codice fiscale brasiliano) né la tua e-mail, a meno che tu non ci scriva.

In questa modalità non conserviamo alcun contenuto tuo né alcun dato sensibile:

Nessuna foto e nessun video di ciò che la tua fotocamera ha catturato.
Nessuna registrazione della tua voce.
Nessuna trascrizione delle tue conversazioni.
Nessun ricordo da una sessione all'altra — ogni conversazione ricomincia da capo.

Quando fai una domanda, l'immagine e l'audio vengono elaborati dai modelli di intelligenza artificiale per generare la risposta in quel momento e vengono scartati subito dopo.

Ciò che registriamo in modalità anonima sono statistiche tecniche di funzionamento, senza contenuti e senza identificare chi sei: il codice del dispositivo, i contatori dei crediti, eventi statistici di utilizzo (quali funzioni, quando) e i registri di accesso che la legge ci obbliga a conservare (indirizzo IP, data e ora — art. 15 del Marco Civil da Internet, la legge quadro brasiliana su internet). Nulla di tutto ciò dice che cosa hai visto, mostrato o detto. La tabella della sezione 4 elenca ogni voce.

2.2 Modalità account — che cosa conserviamo, e perché

Se crei un Account Visionauta — con e-mail e password, con Google o con Apple — il funzionamento cambia, e cambia perché è proprio a questo che serve l'account. Con l'account conserviamo, su server cifrati:

Le immagini catturate dalla tua fotocamera durante le conversazioni.
L'audio della tua voce durante le conversazioni.
Le trascrizioni testuali di ciò che hai detto e di ciò che l'assistente ha risposto.
Ricordi in testo estratti dalle interazioni, perché l'assistente possa ricordarsi di te da una sessione all'altra.

Un'eccezione resta fuori da tutto questo: la condivisione dello schermo. Quando condividi lo schermo durante una conversazione in tempo reale, le immagini dello schermo non vengono conservate in nessun caso — né in modalità anonima né con l'Account Visionauta. Servono solo perché l'assistente descriva, dal vivo, ciò che appare sullo schermo in quell'istante, e vengono scartate subito dopo: non entrano nell'archivio, non diventano ricordi tra una sessione e l'altra, non vengono usate per addestrare modelli e non vengono registrate da nessuna parte. Poiché lo schermo può contenere una password, dati bancari o il messaggio privato di un'altra persona, questa regola rigida vale sempre. L'audio della tua voce durante la conversazione segue invece il regime normale di questa sezione.

E con questi dati facciamo due cose:

Servirti: dare continuità alle conversazioni, ricordare le tue preferenze, migliorare le risposte che ricevi.
Analizzarli per migliorare Visionauta: trovare e correggere errori di comprensione e di descrizione, capire le situazioni rischiose vissute da chi usa l'app e sviluppare il prodotto. Questa analisi viene svolta dal nostro team, tenuto alla riservatezza, e dai nostri sistemi.

L'account autorizza anche la conservazione e il trattamento analitico dei dati dei sensori del dispositivo — come giroscopio, accelerometro, bussola e livello della batteria — e della tua posizione, quando la condividi, approssimativa, precisa o dedotta, allo scopo di migliorare l'app. Questi sensori sono già letti dall'app, e vale la pena spiegare a che cosa servono, perché non è quello che sembra: servono prima di tutto a rispondere meglio sul momento, e questo non dipende dall'account. Conoscere l'inclinazione del dispositivo è il modo in cui l'assistente si accorge che la fotocamera punta verso il pavimento e te lo dice, invece di descrivere il pavimento; conoscere la direzione della bussola è ciò che permette di dire «gira a destra»; sapere se stai camminando o sei in un veicolo cambia ciò che ha senso rispondere. In questo uso i dati servono a quella conversazione e finiscono con essa. Conservare e analizzare quegli stessi dati in seguito, per migliorare l'app, è ciò che dipende dall'account — è questa la differenza tra usare adesso e trattenere. La posizione viene già usata oggi per adattare l'esperienza alla regione e per rispondere a domande sui luoghi; con l'account può anche essere conservata e analizzata insieme al resto.

Possono essere conservati anche i derivati numerici di questi dati — per esempio quelli che si chiamano embedding, riassunti in numeri che i modelli di intelligenza artificiale usano per funzionare. Un derivato di questo tipo non può essere riconvertito nella foto o nel suono originale con i mezzi tecnici a nostra disposizione oggi, ma non lo trattiamo come anonimo: la LGPD (art. 12) lo chiama dato pseudonimizzato, e lo proteggiamo come dato personale — dati sensibili inclusi — con le stesse regole dei dati da cui proviene.

Creare l'account significa autorizzare tutto ciò che è in questa sezione. Il testo che vedi sulla schermata di creazione lo dice a chiare lettere, e la sezione 3 lo riporta. Ciò che l'account non autorizza è addestrare i modelli di intelligenza artificiale con i tuoi dati — quello è un interruttore separato, facoltativo e disattivato per impostazione predefinita, spiegato nella sezione 3.

E se preferisci non avere un account? Le funzioni essenziali di Visionauta restano disponibili in modalità anonima, senza che venga conservato alcun contenuto tuo. L'account esiste per chi vuole l'esperienza completa — un assistente che si ricorda di te e cresce con l'uso — ed è un'esperienza che dipende, per sua stessa natura, dalla conservazione: senza conservare le conversazioni non c'è nulla da ricordare. Anche piani e crediti possono essere diversi tra le due modalità (Termini di Uso, sezione 3). E l'account è per le persone con più di 18 anni.

2.3 Dove vengono conservati questi dati

L'archivio del tuo account — immagini, audio, trascrizioni e ricordi — è conservato su server nel cloud (Google Cloud), cifrato a riposo e in transito, in un'area il cui accesso è riservato ai membri autorizzati del team. La sezione 9 descrive la sicurezza nel dettaglio; la sezione 6 dice chi altro riceve che cosa.

3. Le autorizzazioni, una per volta

3.1 L'autorizzazione dell'account

Sulla schermata di creazione dell'account dai un'unica accettazione che copre il regime con accesso: riaffermi di aver letto e di accettare i Termini di Uso e questa Informativa sulla Privacy — presentati di nuovo in evidenza, perché creare l'account cambia il regime dei tuoi dati — e dai il consenso specifico e in evidenza alla conservazione e all'analisi descritte nella sezione 2.2. Il testo che compare sulla schermata è questo, ed è lo stesso che vale qui:

Con un account Visionauta si ricorda di te

Con l'account, l'assistente conserva le tue conversazioni — immagini, audio, trascrizioni e ricordi — in modo sicuro e cifrato, per dare continuità da una sessione all'altra e per migliorare Visionauta. Anche i dati di posizione e dei sensori del dispositivo possono contribuire a questo miglioramento. Tutto resta sotto il tuo controllo: eliminando l'account si cancella ciò che era stato conservato. E l'addestramento dell'intelligenza artificiale con i tuoi dati avviene solo se attivi un interruttore a parte, che arriva disattivato. Preferisci non conservare le conversazioni? Continua senza account — l'essenziale di Visionauta funziona lo stesso.

E la conferma che selezioni è questa:

Confermo di avere più di 18 anni, di aver letto e di accettare i Termini di Uso e l'Informativa sulla Privacy e di essere d'accordo con l'account come descritto sopra.

Il testo della schermata è volutamente breve e dice l'essenziale; il dettaglio completo — che cosa esattamente viene conservato, per quanto tempo, che cosa la legge ci obbliga a trattenere — è in questa Informativa, nelle sezioni 2, 5 e 10, raggiungibili da quella stessa schermata. Se un giorno i due testi non dovessero coincidere, prevale ciò che sta sulla schermata dell'app — è quello che hai letto quando hai deciso.

Poiché ciò che la fotocamera vede e ciò che dici possono contenere dati sensibili — un farmaco, un documento, una condizione di salute — questo consenso viene richiesto in modo specifico e in evidenza, come prescrive l'articolo 11, comma I, della LGPD. La sezione 4 spiega perché può essere condizione dell'account senza essere un consenso viziato.

Revoca. Il modo per revocare questa autorizzazione è eliminare l'account — perché non è un accessorio appeso all'account: è ciò che l'account fa. Eliminare l'account cancella l'archivio (sezione 10) e ti riporta alla modalità anonima: le funzioni essenziali proseguono; ciò che smette di esistere è ciò che dipende dalla conservazione — la memoria dell'assistente e le altre funzioni dell'account.

3.2 L'interruttore dell'addestramento dell'intelligenza artificiale — separato e facoltativo

Indipendentemente dall'autorizzazione dell'account, c'è una seconda decisione, ed è soltanto tua: permettere che i dati conservati nel tuo account siano usati per addestrare e mettere a punto i modelli di intelligenza artificiale di Visionauta.

Il testo che compare nell'app è questo, ed è lo stesso che vale qui:

Addestra l'intelligenza artificiale (facoltativo)

Se attivi questo interruttore, i dati conservati nel tuo account — immagini, audio, trascrizioni e ricordi — possono essere usati anche per addestrare, mettere a punto e valutare i modelli di intelligenza artificiale di Visionauta. L'interruttore arriva disattivato. Puoi disattivarlo quando vuoi: disattivarlo impedisce che i tuoi dati siano usati negli addestramenti da quel momento in poi, ma non annulla un addestramento già avvenuto. Le conversazioni di persone con meno di 18 anni restano fuori dall'addestramento. Attivarlo o no non cambia nessuna funzione dell'app.

Regole di questo interruttore:

Arriva disattivato per impostazione predefinita. Se non fai nulla, i tuoi dati non addestrano alcun modello.
Non è condizione di nulla. Né dell'account né di alcuna funzione dell'app.
Può essere disattivato in qualsiasi momento, nelle impostazioni dell'account.
La revoca vale per il futuro. Un modello già addestrato non disimpara. Disattivare l'interruttore impedisce che i tuoi dati entrino in qualsiasi addestramento da quel momento in poi — ma non annulla un addestramento già avvenuto. Lo diciamo adesso, prima che tu decida, perché è il tipo di cosa che nessuno vuole scoprire dopo.
I dati delle persone con meno di 18 anni non addestrano alcun modello. L'Account Visionauta è per le persone con più di 18 anni (Termini, sezione 1); se veniamo a sapere che un account è stato creato da un minorenne, viene chiuso e i dati vengono cancellati.
Non vendiamo e non trasferiamo. I tuoi dati non vengono venduti, dati in licenza o consegnati a terzi perché addestrino i propri modelli. L'addestramento riguarda i modelli di Visionauta.

3.3 E in modalità anonima?

Non c'è alcuna autorizzazione da dare, perché non viene conservato nulla. Versioni precedenti (mai pubblicate) di questa informativa prevedevano un interruttore facoltativo che permetteva di conservare le trascrizioni senza account. Non esiste più. La modalità anonima ora è una promessa senza asterischi: nessun contenuto tuo viene conservato, con o senza interruttore — perché l'interruttore non c'è.

4. Quali dati trattiamo, per quale scopo e su quale base giuridica

Ogni riga è un trattamento diverso, con una regola propria.

In entrambe le modalità

Dato	Per quale scopo	Base giuridica
Immagine della fotocamera e la tua domanda, durante la conversazione	Descrivere ciò che hai davanti e rispondere in quell'istante	Esecuzione del contratto (art. 7, V)
Audio del microfono nella conversazione in tempo reale	Capire ciò che dici e rispondere a voce	Esecuzione del contratto (art. 7, V)
Posizione (quando la condividi)	Adattare l'esperienza alla regione; rispondere a domande sui luoghi	Esecuzione del contratto (art. 7, V)
Identificativo del dispositivo, indirizzo IP, contatori di utilizzo	Applicare i crediti e proteggere il servizio dagli abusi	Legittimo interesse (art. 7, IX)
Registri di accesso all'applicazione (indirizzo IP, data e ora)	Conservazione obbligatoria ai sensi del Marco Civil da Internet (art. 15)	Obbligo di legge (art. 7, II)
Eventi di utilizzo dell'app (quali funzioni, quando)	Metriche di prodotto	Legittimo interesse (art. 7, IX)
Token per le notifiche	Inviare avvisi sul prodotto e sulle modifiche dell'informativa	Legittimo interesse (art. 7, IX)
Dati dell'abbonamento	Attivare e mantenere Visionauta Plus	Esecuzione del contratto (art. 7, V)
Documenti fiscali dell'abbonamento	Rispettare gli obblighi fiscali e contabili	Obbligo di legge (art. 7, II)

In modalità anonima è tutto qui. Il contenuto — immagine, audio, trascrizione — compare nella prima e nella seconda riga perché viene trattato durante la conversazione; non viene conservato in nessun caso.

Solo in modalità account

Dato	Per quale scopo	Base giuridica
E-mail, password e identificativo utente	Creare il tuo account, autenticarti e permettere il recupero della password	Esecuzione del contratto (art. 7, V)
Dati di base del profilo Google o Apple (solo se accedi con essi)	Creare e autenticare il tuo account	Esecuzione del contratto (art. 7, V)
Immagini della fotocamera, audio della voce e trascrizioni, conservati	Servirti (continuità, qualità) e analizzare per migliorare Visionauta	Consenso specifico e in evidenza (art. 11, I), dato alla creazione dell'account
Ricordi in testo tra una sessione e l'altra	Perché l'assistente si ricordi di te	Consenso specifico e in evidenza (art. 11, I), dato alla creazione dell'account
Sensori del dispositivo (giroscopio, accelerometro, bussola e livello della batteria), usati durante la conversazione e scartati con essa	Rispondere meglio sul momento: avvisare quando la fotocamera punta nel posto sbagliato, dare indicazioni, capire se sei fermo o in movimento	Esecuzione del contratto (art. 7, V)
Sensori del dispositivo e posizione (quando la condividi), conservati e analizzati	Migliorare l'app	Consenso specifico e in evidenza (art. 11, I), dato alla creazione dell'account
Derivati numerici (embedding e simili) dei dati sopra	Le stesse finalità dei dati di origine	La stessa base dei dati di origine
Tutti i dati sopra, usati nell'addestramento dei modelli	Addestrare, mettere a punto e valutare i modelli di IA di Visionauta	Consenso in evidenza, separato e facoltativo (art. 11, I) — l'interruttore di addestramento della sezione 3.2

Dati sensibili: perché il consenso dell'account può essere obbligatorio senza essere viziato

Il contenuto che invii — l'immagine di ciò che ti circonda, dei tuoi documenti, dei tuoi farmaci, e la tua voce — può contenere dati personali sensibili ai sensi della LGPD. E il fatto stesso che tu usi Visionauta suggerisce una disabilità visiva, che la legge tratta anch'essa come dato sensibile. Per i dati sensibili vale una regola propria: l'articolo 11 richiede un consenso specifico e in evidenza.

Accettare i Termini e questa Informativa è condizione per usare l'app — in entrambe le modalità — perché trattare l'immagine per descrivere ciò che hai davanti non è un extra: è il prodotto. E il consenso alla conservazione è condizione per avere l'account, per la stessa logica: un account il cui scopo è che l'assistente si ricordi di te è, per sua stessa natura, un account che conserva. La legge ci obbliga a dirlo in evidenza prima che tu decida (art. 9, §3), ed è quello che fanno questa sezione e la schermata di creazione.

Può sembrare contraddittorio: se il consenso deve essere libero, come può essere obbligatorio? La risposta è nella struttura di tutto ciò che hai letto finora:

Il consenso è viziato quando qualcuno lega al servizio una finalità che non c'entra nulla con esso. Non è il caso qui: la conservazione è necessaria per ciò che l'account offre — un assistente che si ricorda di te esiste solo se le conversazioni vengono conservate; non c'è modo di fornire quel servizio senza quel trattamento. E rifiutare non esclude nessuno da Visionauta: le funzioni essenziali restano disponibili in modalità anonima, senza che venga conservato alcun contenuto. Chi crea l'account non viene messo sotto pressione — sceglie, tra due modalità oneste, quella la cui natura è conservare. E l'unica cosa che resta facoltativa dentro l'account è proprio quella che non fa parte della sua natura: l'addestramento dei modelli, che ha un interruttore proprio, disattivato.

Siamo sinceri su che cosa sia tutto questo: la lettura qui sopra è nostra, fondata sugli articoli 11, I e 9, §3 della LGPD. Non è la decisione di un'autorità o di un giudice. Abbiamo scritto per intero il ragionamento, invece di limitarci alla conclusione, perché tu possa valutarlo — e perché, se un giorno dovesse essere contestato, sia chiaro che cosa pensiamo e perché.

Come vieni identificato

Senza account — da un codice del dispositivo. Non sappiamo chi sei.

Con account — dalla tua e-mail e da un identificativo utente; se accedi con Google o con Apple, anche dai dati di base del profilo (nome ed e-mail). Nulla di più. L'account non esiste per costruire una banca dati di clienti né per la pubblicità.

Sul legittimo interesse

Usiamo il legittimo interesse in tre casi: metriche di utilizzo, notifiche e sicurezza del servizio. In nessuno di essi viaggia il contenuto delle tue domande o delle risposte. Puoi opporti a questo trattamento scrivendo a privacidade@tensorial.com.br.

5. Per quanto tempo li conserviamo

Dato	Periodo
Contenuti in modalità anonima (immagine, audio, trascrizione)	Non conservati
Archivio dell'account (immagini, audio, trascrizioni, ricordi, sensori, posizione e derivati)	Finché l'account esiste; cancellato quando elimini l'account
Ricordi tra una sessione e l'altra	Finché l'account esiste; cancellati automaticamente dopo 180 giorni senza uso del servizio, e immediatamente all'eliminazione dell'account
Dati dell'account (e-mail, identificativo utente)	Finché l'account esiste; cancellati quando elimini l'account
Registri di accesso all'applicazione (indirizzo IP, data e ora)	6 mesi (obbligo dell'art. 15 del Marco Civil da Internet — vale anche dopo una richiesta di cancellazione)
Registri tecnici e di sicurezza (log dell'applicazione)	90 giorni
Eventi di utilizzo dell'app	2 anni
Dati fiscali e dell'abbonamento	5 anni (obbligo di legge)
Registro delle tue autorizzazioni e delle tue richieste di cancellazione	Per tutta la durata del rapporto, più il termine di prescrizione previsto dalla legge

Il registro delle autorizzazioni viene conservato perché la legge pone su di noi l'onere di provare che sono esistite (art. 8, §2). Contiene la data, la versione di questo documento e lo stato di ciascuna opzione — non il contenuto della tua conversazione.

6. Con chi vengono condivisi i dati

Per funzionare, Visionauta usa servizi di terzi. Qui sotto c'è l'elenco completo e reale. Nessuno di essi compra i tuoi dati: sono aziende incaricate di svolgere un compito per nostro conto.

Ricevono contenuti (immagine, audio o testo della conversazione) — in entrambe le modalità, durante la conversazione

Azienda	Che cosa riceve	Paese
Google	Immagine della fotocamera, audio e testo della conversazione	USA
Groq	L'audio della tua voce e il testo della conversazione	USA
Cloudflare	Immagine della fotocamera e descrizioni di ciò che mostra	USA
SiliconFlow	Immagine della fotocamera	Cina
DeepSeek	Testo della conversazione, per generare e consultare ricordi e descrizioni	Cina
xAI	Testo della risposta, per trasformarlo in voce	USA
Apple	L'audio della tua voce, nel riconoscimento vocale dell'iPhone	USA

Queste trasmissioni avvengono per generare la risposta, nel momento della conversazione, in entrambe le modalità. Ciò che cambia tra le modalità non è chi tratta: è ciò che noi conserviamo dopo. L'archivio del tuo account non viene consegnato a nessuna di queste aziende — resta sui nostri server.

Nota su xAI. xAI non riceve la tua voce, non riceve l'immagine della fotocamera e non riceve l'identificativo del tuo dispositivo. Riceve solo il testo della risposta, per trasformarlo in suono. Nonostante questo, la elenchiamo: quando chiedi di farti leggere una lettera, la risposta è la lettera, con un nome e un indirizzo dentro. Non abbiamo modo di separare i due casi, quindi trattiamo entrambi con il criterio più severo.

Ricevono solo dati tecnici, senza contenuti

Azienda	Che cosa riceve	Paese
Google (Firebase)	Token per le notifiche, codice del dispositivo, lingua	USA
Google (Firebase Authentication)	E-mail, credenziali di accesso e identificativo utente — solo se crei un account	USA
Google (Google Sign-In)	Dati di base del tuo profilo Google — solo se accedi con esso	USA
Apple (Sign in with Apple)	Dati di base del tuo profilo Apple — solo se accedi con esso	USA
Google (Play Billing)	Dati del tuo abbonamento	USA
Apple (StoreKit)	Dati del tuo abbonamento	USA
Meta (SDK degli occhiali)	La telemetria propria dell'SDK — vedi la nota	USA

Nota sull'account. La tua password non resta da noi: chi conserva e verifica la credenziale è Firebase Authentication di Google. Ciò che arriva ai nostri server è la conferma che l'accesso è valido, con la tua e-mail e l'identificativo utente. L'archivio dell'account — immagini, audio, trascrizioni, ricordi — non va a nessuno di quei servizi di accesso: resta sui nostri server.

Nota su Meta. Visionauta si integra con gli occhiali Ray-Ban di Meta. Le immagini degli occhiali non vanno ai server di Meta attraverso la nostra applicazione: passano dal nostro server, come qualsiasi altra immagine. Tuttavia, il componente Meta incorporato nell'app Android ha un proprio sistema di telemetria, che invia a Meta dati come il modello del dispositivo, la versione del sistema e identificativi di sessione.

Per essere diretti: quel componente si avvia ogni volta che l'app Android viene aperta, anche sul dispositivo di chi non ha mai usato gli occhiali. In altre parole, se usi Visionauta su Android, è probabile che Meta riceva questi dati tecnici anche se non hai alcun paio di occhiali. Non sono immagini, non è audio e non è il contenuto delle tue conversazioni — ma è una trasmissione verso un terzo, e devi sapere che avviene.

Non abbiamo modo di ispezionare che cosa faccia quel componente al suo interno: è chiuso. Ciò che descriviamo qui è quanto siamo riusciti a determinare analizzandolo.

Dove si trovano i nostri server

Il database e l'archivio degli account sono su infrastruttura propria, ospitata nel cloud. Gli identificativi dei dispositivi, i crediti, i dati dell'abbonamento, il registro dei consensi e — se hai un account — le immagini, l'audio, le trascrizioni e i ricordi sono conservati su Google Cloud. Anche il server che elabora le tue richieste e quello della conversazione in tempo reale si trovano sulla stessa infrastruttura.

Dove gira	Fornitore
Database e server principale	Google Cloud
Server della conversazione in tempo reale	Google Cloud
Archivio degli account	Google Cloud Storage

La sezione 7 tratta i trasferimenti internazionali.

Possiamo inoltre condividere

Quando la legge, un regolamento o un provvedimento giudiziario lo richiedono.
Per proteggere i diritti e la sicurezza di chi usa il servizio e del servizio stesso.
In caso di fusione, acquisizione o vendita della società (in tutto o in parte): i tuoi dati possono essere trasferiti al successore come parte dell'operazione, e il successore assume gli obblighi di questa informativa nei termini di legge. Ne sarai informato in anticipo e potrai esercitare i tuoi diritti — inclusa l'eliminazione dei tuoi dati o del tuo account — prima del trasferimento.

Non vendiamo, non affittiamo e non cediamo i tuoi dati per la pubblicità. L'unica eccezione è quella dell'elenco qui sopra: in caso di fusione, acquisizione o vendita della società, i dati possono far parte dell'operazione — con l'avviso e le garanzie lì descritti.

7. Trasferimento internazionale

Una parte dei tuoi dati viene trasferita fuori dal tuo Paese.

I servizi elencati nella sezione 6 sono fuori dal Paese: la maggior parte negli Stati Uniti, e due in Cina. Quando usi Visionauta, il contenuto che deve essere trattato da loro attraversa il confine — in entrambe le modalità, durante la conversazione.

La sezione 6 dice esattamente chi sono queste aziende e che cosa riceve ciascuna. Non ce ne sono altre.

Se crei un account, i suoi dati — e-mail, credenziali e identificativo utente — sono conservati in Firebase Authentication di Google, negli Stati Uniti. L'archivio dell'account no: immagini, audio, trascrizioni e ricordi restano sui nostri server, separati da questi servizi di accesso.

I nostri server, database e archivio degli account inclusi, sono descritti nella sezione 6.

8. Che cosa gira dentro il tuo dispositivo

Buona parte di Visionauta funziona senza inviare nulla da nessuna parte: leggere il testo con l'OCR, riconoscere le banconote, la sintesi vocale locale e la traduzione. La cronologia delle tue conversazioni è conservata sul tuo dispositivo; con l'Account Visionauta le conversazioni sono conservate anche sui nostri server, come parte dell'archivio descritto nella sezione 2.2 — è questo a rendere possibile la memoria tra una sessione e l'altra. Elaborare sul dispositivo tutto ciò che si può elaborare lì è una minimizzazione voluta.

Sul backup di Android. Il sistema Android esegue automaticamente il backup dei dati delle applicazioni sul Google Drive del tuo account. La cronologia delle tue conversazioni con Visionauta è esclusa da quel backup: per quella strada non esce dal dispositivo. La decisione è stata questa perché una copia sul tuo Drive sarebbe una copia che non controlliamo, che la nostra conservazione non raggiunge e che «elimina i miei dati» non potrebbe cancellare.

Il trasferimento diretto da un dispositivo all'altro, quando cambi telefono, porta ancora con sé la cronologia — lì i dati passano dalle tue mani alle tue mani, senza il server di nessuno in mezzo.

9. Sicurezza

Che cosa facciamo oggi:

Contenuti cifrati in transito, sempre.
L'archivio degli account è cifrato a riposo, in uno spazio dedicato, con accesso limitato dai permessi dell'infrastruttura — non è una cartella aperta su un server qualsiasi.
Le chiavi di accesso ai modelli restano sul server, mai sul tuo dispositivo.
Un elenco chiuso di destinazioni consentite: l'app non può inviare dati a un servizio che non sia in quell'elenco.
Le sessioni in tempo reale usano credenziali temporanee.
Infrastruttura propria.
Separazione tra gli archivi: la conservazione degli account, i ricordi e i registri tecnici stanno in aree separate, con permessi separati.
Accesso riservato ai membri autorizzati del team, tenuti alla riservatezza.

Che cosa non promettiamo: nessun sistema è del tutto sicuro. Se si verifica un incidente con rischio rilevante, lo comunicheremo a te e all'ANPD, entro i termini della Resolução CD/ANPD 15/2024.

10. I tuoi diritti

La LGPD ti riconosce, all'articolo 18, i seguenti diritti:

Sapere se trattiamo i tuoi dati.
Accedere ai tuoi dati.
Correggere dati incompleti o errati.
Chiedere l'anonimizzazione, il blocco o l'eliminazione di dati non necessari o trattati fuori dalla legge.
Portare i tuoi dati a un altro fornitore (portabilità).
Far eliminare i dati trattati sulla base del tuo consenso.
Sapere con chi condividiamo i tuoi dati.
Sapere che cosa succede se non acconsenti.
Revocare il tuo consenso in qualsiasi momento.
Opporti a un trattamento basato sul legittimo interesse.
Chiedere il riesame di una decisione presa unicamente da una macchina.

Come esercitarli

Per cancellare i dati di questo dispositivo ci sono due strade, e nessuna delle due richiede un'e-mail o un account:

Pulsante dentro l'app: Impostazioni → Privacy → Elimina i miei dati.
Pagina del nostro sito: www.tensorial.com.br/visionauta/excluir-dados. Esiste per chi ha già disinstallato l'app e non ha più alcun pulsante da premere, e si può usare con uno screen reader.

Entrambe le strade restano aperte a tutti, con o senza account.

Se hai un account c'è una terza strada, ed è la più completa: Impostazioni → Account → Elimina l'account, dentro l'app. Confermi con il tuo stesso accesso — e-mail e password, Google o Apple — e cancelliamo l'account, l'intero archivio — immagini, audio, trascrizioni, ricordi, sensori e derivati — e i dati dei dispositivi collegati, tutto in una volta. L'accesso è la prova che sei tu: nessuno elimina il tuo account conoscendo solo il codice di un dispositivo.

Per disattivare soltanto l'interruttore dell'addestramento (sezione 3.2) non devi cancellare nulla: Impostazioni → Account, e disattivalo. Vale da quel momento in poi.

Hai dimenticato la password? Nella schermata di accesso usa «Ho dimenticato la password» e inserisci la tua e-mail. Ti inviamo un link di reimpostazione. Non ti chiediamo mai la password via e-mail, messaggio o telefonata — se qualcuno te la chiede, non siamo noi.

Per qualsiasi altro diritto: scrivi a privacidade@tensorial.com.br.

Tempi: rispondiamo entro 15 giorni (art. 19, II). Le semplici conferme le diamo subito.

Che cosa ci serve da te. Se non hai un account, non possiamo collegare una richiesta a una persona per nome. Ci serve il codice identificativo del tuo dispositivo, disponibile dentro l'app in Impostazioni → Privacy → Identificativo del dispositivo (il valore si può copiare lì). Senza di esso non possiamo trovare i tuoi dati — ed è bene che sia così, perché significa che non può farlo nemmeno nessun altro. Se hai un account, ci pensa l'accesso stesso.

Che cosa non viene cancellato

Anche dopo la richiesta di cancellazione — di un dispositivo o dell'intero account — conserviamo:

I registri di accesso all'applicazione (indirizzo IP, data e ora — non il contenuto), per i 6 mesi che l'art. 15 del Marco Civil da Internet ci obbliga a conservare. Non è una nostra scelta: è un obbligo di legge, e la richiesta di cancellazione non lo annulla.
I documenti fiscali dell'abbonamento, per i 5 anni previsti dalla legge.
Il registro del fatto che hai autorizzato o revocato qualcosa, e il registro della richiesta di cancellazione stessa, così da poter dimostrare che abbiamo rispettato la tua scelta.

Reclamo all'ANPD

Se ritieni che abbiamo trattato i tuoi dati fuori dalla legge, puoi rivolgerti direttamente all'Autorità Nazionale per la Protezione dei Dati (ANPD), tramite il sito gov.br/anpd. Quel diritto è tuo a prescindere dal fatto che ti sia rivolto prima a noi.

11. Bambini e adolescenti

Visionauta è per le persone dai 12 anni in su. L'Account Visionauta è solo per le persone con più di 18 anni — creare l'account richiede la conferma dell'età, e un account creato da un minorenne viene chiuso, con cancellazione dei dati.

Non raccogliamo intenzionalmente dati di bambini con meno di 12 anni. Se veniamo a saperlo, li cancelliamo.

Tra i 12 e i 17 anni l'uso avviene in modalità anonima — senza account, senza conservazione di contenuti — e il trattamento è svolto nel migliore interesse dell'adolescente, ai sensi dell'articolo 14 della LGPD. I dati delle persone con meno di 18 anni non entrano in alcun addestramento dei modelli.

12. Quando questa informativa cambia

A partire da questa versione, hai il seguente impegno: qualsiasi modifica a questa informativa sarà annunciata con 30 giorni di anticipo, prima che abbia effetto.

L'avviso arriva per due strade contemporaneamente: notifica push e avviso dentro l'app.

Una modifica sostanziale richiede una nuova accettazione. Sostanziale significa: iniziare a trattare un nuovo tipo di dato, cambiare una finalità, aggiungere un nuovo destinatario di contenuti, o allungare un periodo di conservazione. In quei casi vedrai il nuovo testo e deciderai. L'uso continuato non sostituisce l'accettazione.

Le correzioni di forma che non cambiano nulla di sostanza non richiedono una nuova accettazione, ma vengono registrate.

Storico delle versioni. Ogni versione di questo documento è numerata ed è disponibile su www.tensorial.com.br/visionauta/versoes. Quando accetti, conserviamo il numero della versione accettata — così la domanda «con che cosa ha acconsentito questa persona?» ha una risposta esatta.

13. Disposizioni finali

Legge applicabile. Questa informativa è regolata dalle leggi del Brasile, in particolare dalla Legge 13.709/2018 (LGPD).

Lingua. Esistono traduzioni di questa informativa. In caso di divergenza tra le versioni, prevale il testo in portoghese.

Foro competente. Si elegge il Foro Centrale della Comarca di São Paulo, SP. Se sei un consumatore, questo non ti toglie il diritto di agire davanti al giudice del tuo domicilio, garantito dal Código de Defesa do Consumidor (il Codice del Consumo brasiliano).

Contatti. Refactoring Soluções em Tecnologia LTDA — CNPJ 47.489.920/0001-89 Privacy e responsabile della protezione dei dati: privacidade@tensorial.com.br Questioni generali: contato@tensorial.com.br Sito: www.tensorial.com.br