Ultimo aggiornamento: 29 agosto 2026
Informativa sulla privacy
Ultimo aggiornamento: 29 agosto 2026
La presente Informativa spiega come AIz Serviços de Inteligência Artificial Ltda. ("nanodorama", "noi") tratta i dati personali nell'ambito della piattaforma nanodorama (nanodorama.com e nanodorama.com.br e relativi sottodomini — il "Servizio"). È stata redatta in conformità con la Legge generale brasiliana sulla protezione dei dati — LGPD (Legge 13.709/2018).
Versione vincolante. La presente Informativa è stata redatta in portoghese ai sensi del diritto brasiliano. Il presente testo in italiano è fornito per comodità; in caso di discrepanza, prevale la versione in portoghese.
1. Titolare del trattamento e Responsabile della protezione dei dati
Titolare del trattamento: AIz Serviços de Inteligência Artificial Ltda. CNPJ 66.955.511/0001-75 Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brasile Email: leo@aizintel.com
Responsabile della protezione dei dati (Encarregado): Raggiungibile all'indirizzo leo@aizintel.com.
2. Dati che raccogliamo
- Prima di qualsiasi registrazione: i progressi di riproduzione e le preferenze (lingua dell'interfaccia, lingua dei sottotitoli) sono conservati nel browser dell'utente — nella memoria locale e nel cookie della lingua. Tali dati non sono collegati ad alcun account sui nostri server finché l'utente non effettua l'accesso.
- Dati dell'account: email e identificativo utente, inclusi i dati di profilo di base (nome e immagine) quando si utilizza l'accesso con Google.
- Dati di visione (con account): episodi guardati e posizione di riproduzione, episodi sbloccati, lingua preferita dei sottotitoli e lingua dell'interfaccia.
- Dati di acquisto: pacchetto acquistato, piano VIP, stato, data di scadenza ed estratto conto delle monete. I dati completi della carta sono gestiti direttamente da Stripe — noi non li conserviamo.
- Paese di accesso: l'infrastruttura di distribuzione ricava dall'indirizzo IP il Paese da cui si accede, ed è questo a determinare il listino prezzi mostrato (si vedano i Termini di utilizzo). Si tratta soltanto del Paese — non della posizione precisa.
- Log di utilizzo e sicurezza: indirizzo IP, identificativo del browser/dispositivo (user-agent), data e ora, percorsi consultati e codici di errore.
- Comunicazioni con l'assistenza: i messaggi che ci vengono inviati.
Non raccogliamo intenzionalmente dati personali sensibili, e il Servizio non chiede di fornirne.
3. Finalità e basi giuridiche (LGPD art. 7)
| Finalità | Base giuridica (LGPD) |
|---|---|
| Creazione dell'account e autenticazione | Esecuzione di un contratto (art. 7, V) |
| Riproduzione del catalogo e controllo dell'accesso agli episodi | Esecuzione di un contratto (art. 7, V) |
| Addebiti, fatturazione e prevenzione delle frodi | Contratto + obbligo di legge (art. 7, V e II) |
| Determinazione del listino prezzi in base al Paese di accesso | Esecuzione di un contratto e attività precontrattuali (art. 7, V) |
| Comunicazioni operative (link di accesso, ricevute) | Esecuzione di un contratto (art. 7, V) |
| Sicurezza delle informazioni e prevenzione degli abusi | Legittimo interesse (art. 7, IX) |
| Misurazione aggregata dell'audience e miglioramento del catalogo | Legittimo interesse (art. 7, IX) |
| Adempimento di obblighi legali e regolamentari | Obbligo di legge (art. 7, II) |
4. Condivisione con responsabili del trattamento e terzi
Condividiamo i dati soltanto con responsabili del trattamento che ci forniscono servizi, su base contrattuale e solo nella misura necessaria:
- Google LLC / Google Cloud: autenticazione e invio del link di accesso via email (Firebase Authentication), hosting dell'applicazione (Cloud Run), database (Firestore), archiviazione e distribuzione dei video (Cloud Storage).
- Stripe, Inc.: elaborazione dei pagamenti, ricevute e prevenzione delle frodi.
Non vendiamo dati personali. Possiamo comunicare dati quando richiesto dalla legge, da un provvedimento giudiziario o da un'autorità competente, oppure per tutelare i diritti, la sicurezza e l'integrità del Servizio e di terzi.
5. Trasferimenti internazionali di dati
L'infrastruttura del Servizio opera negli Stati Uniti (regione Google Cloud us-east1). Ciò significa che i dati descritti nella sezione 2 sono conservati e trattati al di fuori del Brasile, così come il trattamento effettuato da Stripe.
Tali trasferimenti avvengono in conformità con l'articolo 33 della LGPD, tramite clausole contrattuali standard e altre garanzie adeguate ad assicurare un livello di protezione coerente con la legge brasiliana. È possibile richiedere informazioni su tali garanzie al Responsabile della protezione dei dati.
6. Periodi di conservazione
- Dati conservati nel browser (prima della registrazione): restano sotto il controllo dell'utente, sul suo dispositivo — cancellando i dati del browser vengono rimossi.
- Dati dell'account e di visione: fino alla cancellazione dell'account.
- Registrazioni di pagamento e fiscali: per il periodo richiesto dalla legge (di norma, fino a 5 anni).
- Estratto conto delle monete: per tutta la vita dell'account, poiché è la registrazione che consente di verificare un saldo contestato.
- Log di utilizzo e sicurezza: almeno 6 mesi, ai sensi dell'articolo 15 del Marco Civil da Internet brasiliano (Legge 12.965/2014).
- Comunicazioni con l'assistenza: fino a 3 anni.
Al termine del periodo o della finalità, i dati vengono cancellati o anonimizzati, salvo che la legge ne imponga la conservazione.
7. Diritti dell'interessato (LGPD art. 18)
In qualsiasi momento è possibile richiedere:
- La conferma dell'esistenza di un trattamento;
- L'accesso ai propri dati;
- La rettifica di dati incompleti, inesatti o non aggiornati;
- L'anonimizzazione, il blocco o la cancellazione di dati non necessari, eccessivi o trattati in modo illecito;
- La portabilità verso un altro fornitore, su richiesta;
- La cancellazione dei dati trattati sulla base del consenso;
- Informazioni sulla condivisione dei dati;
- Informazioni sulla possibilità di negare il consenso e sulle relative conseguenze;
- La revoca del consenso;
- L'opposizione a un trattamento effettuato senza consenso, in caso di mancato rispetto della legge;
- La revisione di decisioni adottate esclusivamente con mezzi automatizzati.
Per esercitare i propri diritti, scrivere a leo@aizintel.com. Risponderemo entro i termini previsti dalla LGPD e potremo richiedere informazioni per confermare l'identità del richiedente.
8. Sicurezza
Applichiamo misure tecniche e amministrative per proteggere i dati, tra cui: crittografia in transito (TLS) e a riposo, controllo degli accessi basato sui ruoli, gestione dei segreti (Google Secret Manager), URL video firmati a breve scadenza, regole di database che impediscono al client di scrivere saldi e sblocchi, registrazione di audit e monitoraggio.
In caso di incidente di sicurezza che possa comportare un rischio o un danno rilevante, ne daremo comunicazione all'autorità brasiliana per la protezione dei dati (ANPD) e agli interessati, come previsto dalla legge.
9. Decisioni automatizzate
9.1. Il Servizio non adotta decisioni basate esclusivamente su un trattamento automatizzato che producano effetti giuridici sull'utente o ne incidano significativamente sugli interessi. L'ordine in cui le serie compaiono nella pagina iniziale riflette la curatela editoriale e la popolarità aggregata del catalogo — non la cronologia individuale.
9.2. Qualora una simile decisione automatizzata venisse introdotta, la presente Informativa sarà aggiornata e sarà possibile richiederne la revisione ai sensi dell'articolo 20 della LGPD, tramite il Responsabile della protezione dei dati.
10. Bambini e adolescenti
10.1. Il Servizio è destinato a utenti di almeno 16 anni e non è rivolto ai bambini. Non raccogliamo intenzionalmente dati di bambini; se individuiamo un account in tale fascia d'età, verrà chiuso e i dati cancellati.
10.2. Per gli utenti di 16 e 17 anni, il trattamento segue il miglior interesse dell'interessato ai sensi dell'articolo 14 della LGPD, limitatamente a quanto necessario al funzionamento del Servizio.
11. Cookie e memoria locale
Il Servizio utilizza soltanto cookie e memoria locale essenziali: mantenere la sessione, ricordare la lingua scelta (il cookie nd_locale) e conservare la posizione di riproduzione. Attualmente non utilizziamo cookie di misurazione, pubblicità o marketing. Qualora ne venissero adottati, dipenderanno dal consenso dell'utente e potranno essere rifiutati senza perdere l'accesso al catalogo.
12. Autorità di controllo
L'utente ha il diritto di presentare un reclamo all'Autorità nazionale brasiliana per la protezione dei dati (ANPD) — https://www.gov.br/anpd/ — qualora ritenga che i propri diritti non siano stati rispettati.
13. Modifiche alla presente Informativa
Potremo aggiornare periodicamente la presente Informativa. Le modifiche sostanziali saranno comunicate tramite il Servizio, e la data di "Ultimo aggiornamento" riflette sempre la versione in vigore.
14. Contatti
Per domande sulla privacy, o per esercitare i propri diritti, contattare il Responsabile della protezione dei dati all'indirizzo leo@aizintel.com.
AIz Serviços de Inteligência Artificial Ltda. — Av. Marechal Floriano, 399 – Rio de Janeiro/RJ, Brasile — CNPJ 66.955.511/0001-75.