Informativa sulla privacy

ThreadRecap è progettato per ridurre al minimo la raccolta di dati. Ecco cosa trattiamo:

• File di chat (temporanei): Quando carichi un'esportazione di WhatsApp, il file viene letto nel tuo browser. L'intera conversazione arriva ai nostri server perché possiamo misurarla, calcolarne il prezzo e analizzarla. Quando chiedi di acquistare l'analisi completa, conserviamo una copia privata della conversazione per consegnartela appena il pagamento è confermato; nessuno oltre a te può raggiungere quella copia, e viene cancellata se non acquisti. Il testo resta conservato mentre l'analisi viene preparata e, se salvi l'analisi, resta in due forme: la conversazione stessa, cifrata con una nostra chiave, e una copia di ricerca di ogni messaggio, tenuta leggibile perché tu e la chat di approfondimento possiate trovarci qualcosa. Nella copia di ricerca, dati di carta e di banca, numeri di documento e password sono sostituiti da segnaposto; la conversazione cifrata li conserva così come sono stati scritti. Quando una conversazione contiene dati di questo tipo, la sua pagina lo segnala e offre tre scelte: eliminarla, rimuovere quei dati ovunque li conserviamo, o tenerli. Facciamo del nostro meglio per proteggerli, e nessuna azienda può promettere che una fuga di dati non avvenga mai. Puoi eliminare entrambe le copie quando vuoi dalla dashboard.
• Audio e video: Ogni messaggio vocale della tua esportazione viene inviato al nostro fornitore di trascrizione, e così anche la traccia audio che il browser estrae da ogni video: il file video in sé non viene mai caricato, solo la sua traccia audio. Non esiste un'impostazione che lo disattivi. Quell'audio viene poi conservato insieme al tuo riepilogo così puoi riascoltarlo accanto alla sua trascrizione. Puoi eliminare definitivamente il solo audio, oppure eliminare il riepilogo, in qualsiasi momento.
• Informazioni dell'account: Se crei un account, conserviamo il tuo indirizzo email e le informazioni di profilo di base tramite il nostro fornitore di autenticazione (Clerk). Conserviamo anche il tuo saldo e i risultati delle analisi salvate (cifrati a riposo).
• Dati di utilizzo: Raccogliamo una telemetria operativa limitata su come viene usata l'app (pagine visitate e funzioni usate, per esempio) per gestire, proteggere e migliorare il servizio. Quando un riepilogo viene eliminato conserviamo una frase anonimizzata sul motivo per cui è stato fatto, con etichette che lo descrivono (tipo e scopo, lingua e paese, dimensione, se era un gruppo, crediti usati e mese), senza partecipanti e senza testo dei messaggi. Quando un account viene eliminato, questi record perdono ogni legame con esso: nessun nome, email, id dell'account o id della conversazione resta con loro, e della data resta solo il mese.
• Token delle integrazioni: Quando colleghi servizi di terze parti (Notion, Google Calendar, Trello), conserviamo i token OAuth cifrati a riposo. Questi token servono unicamente a mantenere attivi i tuoi collegamenti e vengono eliminati immediatamente quando scolleghi un'integrazione o elimini il tuo account.

I tuoi dati vengono usati unicamente per fornire il servizio:

• Elaborare il contenuto della chat tramite AI per generare analisi e riepiloghi
• Trascrivere i messaggi vocali e l'audio dei video tramite trascrizione AI
• Autenticare il tuo account e gestire il tuo saldo
• Salvare i risultati delle analisi nella tua dashboard (solo se scegli di farlo)
• Migliorare il servizio sulla base di andamenti d'uso anonimi
• Rispondere alle tue domande di approfondimento sui risultati dell'analisi tramite la chat AI
• Esportare i risultati dell'analisi verso servizi di terze parti collegati, su tua richiesta
• Costruire una copia di ricerca dei tuoi messaggi, e i vettori numerici che permettono alla chat di approfondimento di trovare quelli giusti

Non vendiamo né affittiamo le tue informazioni personali, e non le condividiamo per pubblicità. Vengono condivise solo con i fornitori elencati qui sotto, e solo con ciò che serve a ciascuno per fare il proprio lavoro.

Una parte di ciò che conserviamo è cifrata con una nostra chiave, un'altra resta leggibile di proposito perché il prodotto possa cercarci dentro. Entrambe sono elencate qui:

• Ogni trasmissione di dati usa cifratura TLS/SSL
• Cifrato con la nostra chiave: la conversazione salvata, il riepilogo, i documenti generati e i tuoi token di integrazione
• Leggibile, non cifrato: la copia di ricerca di ogni messaggio (con le rimozioni descritte sopra), lo storico della tua chat di approfondimento e la frase sul motivo per cui un riepilogo è stato fatto
• L'audio dei messaggi vocali è conservato in archiviazione privata nella forma in cui l'hai inviato, e la sua trascrizione non passa per le rimozioni qui sopra
• L'autenticazione è gestita da Clerk, un fornitore di identità dedicato
• Gli audio e i file di esportazione privati vengono serviti solo attraverso endpoint autenticati dell'applicazione
• Nessuno sfoglia le tue conversazioni; le elabora il software. Quando ci segnali un problema, possiamo leggere i messaggi collegati per risolverlo
• Verifichiamo regolarmente i nostri sistemi alla ricerca di vulnerabilità di sicurezza

Questi fornitori ricevono i tuoi dati, e solo ciò che serve a ciascuno:

• Analisi del testo (Anthropic, OpenAI): Il testo della tua conversazione viene inviato a Claude, di Anthropic, e a GPT, di OpenAI, a seconda di quale sia disponibile per il passaggio in corso. Entrambi ricevono il testo con dati di carta e di banca, numeri di documento e password sostituiti da segnaposto, e i segnaposto vengono rimessi al loro posto nella risposta prima che tu la veda.
• Trascrizione (Groq, con OpenAI e AssemblyAI come riserva): Ogni messaggio vocale, e la traccia audio che il browser estrae da ogni video, vengono trascritti da Groq. Viene inviato solo l'audio; il file video e il contenuto visivo restano sul tuo dispositivo. Se Groq non è disponibile, lo stesso audio va a OpenAI, e ad AssemblyAI se entrambi non lo sono. Un numero o una password detti ad alta voce in un messaggio vocale raggiungono il fornitore di trascrizione come suono; il segnaposto si applica dopo, alla trascrizione scritta.
• Ricerca nei messaggi (OpenAI): Ogni messaggio salvato viene trasformato da OpenAI in un vettore numerico, perché la chat di approfondimento trovi quelli giusti. Il testo inviato per questo è la copia di ricerca, con gli stessi segnaposto.
• Autenticazione (Clerk): La creazione dell'account e l'accesso sono gestiti da Clerk, che custodisce le tue credenziali in modo sicuro.
• Pagamenti (Stripe): Gli acquisti sono elaborati da Stripe. Non vediamo né conserviamo mai i dati completi del tuo pagamento. Se selezioni la casella per salvare la carta al momento del pagamento, Stripe la conserva per il tuo prossimo acquisto, e puoi rimuoverla dalla stessa pagina di pagamento. Per l'acquisto di una conversazione completa conserviamo anche un registro dell'ordine — l'importo, il riferimento del pagamento, il tuo indirizzo e-mail e quale conversazione copre — così che l'acquisto possa essere consegnato, riaccreditato sul tuo saldo o rimborsato se lo chiedi, e contabilizzato, e inviamo a Stripe un codice di riferimento di quella conversazione insieme al pagamento. Eliminare il tuo account rimuove il tuo indirizzo e-mail e la tua sessione di navigazione da quel registro.
• Pagamenti nell'app Android (Google Play): Gli acquisti dentro l'app sono elaborati da Google Play, che ne è il venditore ufficiale. Riceviamo una ricevuta d'acquisto e l'importo addebitato, mai i dati del tuo pagamento.
• Hosting (Vercel): Il nostro servizio è ospitato su Vercel, in data center conformi agli standard di sicurezza del settore.
• Archiviazione oggetti privata (Cloudflare R2): Audio, export e file di elaborazione sono archiviati in forma privata su Cloudflare R2. Non pubblichiamo alcun bucket pubblico né URL pubblici permanenti per questi file.
• Database (Neon): Il tuo account, i tuoi riepiloghi e i tuoi messaggi sono conservati in un database PostgreSQL gestito da Neon.
• Gestione del servizio (Inngest, Sentry, Upstash): Inngest esegue la catena di analisi, Sentry registra gli errori e Upstash tiene contatori di limite d'uso di breve durata. I rapporti di errore portano identificativi e dettagli tecnici, mai contenuti di conversazione.
• Misurazione del prodotto (Vercel Analytics, Umami): Misuriamo visite alle pagine e uso delle funzioni per capire cosa funziona. Nessuno dei due strumenti riceve contenuti di conversazione.
• Tag pubblicitari (Google, OpenAI): Google Tag Manager carica Google Analytics e Google Ads, e accanto a loro gira un pixel pubblicitario di OpenAI, per sapere quali annunci portano persone qui. Girano solo con il tuo consenso ai cookie, e puoi cambiare quella scelta quando vuoi dal piè di pagina.
• Integrazioni (Notion, Google Calendar, Trello): I dati vengono esportati verso questi servizi solo quando sei tu ad avviare l'operazione. I token OAuth sono archiviati in forma cifrata. Una volta esportati, i tuoi dati sono regolati dall'informativa sulla privacy di ciascun servizio.
• Email (Resend): Le email transazionali (benvenuto, analisi completata, ecc.) vengono inviate tramite Resend. Non inviamo email di marketing senza il tuo consenso esplicito.

Le tue conversazioni non vengono usate per addestrare modelli di IA. Anthropic e OpenAI sono chiamate tramite le loro API a pagamento, che non si addestrano su ciò che ricevono.

L'app ThreadRecap per Android gestisce alcune cose in modo diverso dal sito web, perché un telefono può fare quello che un browser non può:

• Le conversazioni che condividi con l'app: Quando condividi un export WhatsApp con ThreadRecap, l'archivio viene aperto e letto sul tuo telefono, la stessa regola che segue il sito web. Le foto e i file video non vengono mai caricati. Il testo necessario all'analisi, l'audio dei messaggi vocali e la traccia audio che il browser estrae da ogni video arrivano ai nostri server per la trascrizione e l'analisi; il video e la sua immagine restano sul tuo dispositivo.
• I tuoi contatti (mai raccolti): Se lo consenti, l'app legge la tua rubrica per associare i nomi ai numeri di telefono di una conversazione. Quel confronto avviene interamente sul tuo telefono. Nessun nome di contatto, nessun numero di telefono e nessun altro campo della rubrica viene mai inviato ai nostri server, ai nostri fornitori di AI o a chiunque altro, e non ne conserviamo alcuna copia. Se neghi l'autorizzazione l'app continua a funzionare: i partecipanti restano semplicemente come li ha scritti l'export.
• File conservati sul tuo telefono: L'app può tenere una propria copia di un export così che una conversazione possa essere riaperta dopo che l'app di origine ha rilasciato il file. Quelle copie restano solo sul tuo telefono, sono elencate nella schermata di archiviazione dell'app e vengono eliminate quando le elimini tu o quando disinstalli l'app.
• Acquisti tramite Google Play: Gli acquisti fatti dentro l'app sono venduti e addebitati da Google Play. Non vediamo né conserviamo mai i dati del tuo pagamento. Google consegna all'app una ricevuta d'acquisto, e l'app ci invia quella ricevuta perché l'acquisto possa essere aggiunto al tuo account. Insieme a essa riceviamo il prodotto acquistato, il prezzo addebitato da Google e la sua valuta, che conserviamo come registrazione della vendita.
• Diagnostica: L'app segnala errori e crash perché i difetti possano essere individuati e corretti, e raccoglie gli stessi dati di utilizzo limitati del sito web. Né gli uni né gli altri contengono contenuti delle conversazioni o dati della rubrica.
• Eliminare il tuo account dall'app: L'app ha una voce diretta per l'eliminazione dell'account nella schermata del profilo, ed elimina esattamente le stesse cose del sito web. Consulta la pagina sull'eliminazione dell'account per sapere cosa viene rimosso e cosa viene conservato.

Conserviamo il minimo dei dati per il tempo più breve necessario:

• L'audio dei messaggi vocali è conservato insieme al riepilogo a cui appartiene, e viene eliminato quando elimini l'audio, il riepilogo o il tuo account
• I risultati delle analisi che non salvi non vengono conservati
• Le analisi salvate e il testo delle chat restano nel tuo account finché non li elimini
• I dati dell'account vengono conservati finché non ne chiedi l'eliminazione
• Dopo che hai confermato esplicitamente l'eliminazione di un riepilogo o dell'account, questa è immediata e irreversibile. Rimuoviamo il contenuto del riepilogo, i messaggi, l'audio, i documenti, gli export e i file di elaborazione conservati. Se l'archiviazione oggetti è temporaneamente non disponibile, conserviamo una richiesta di eliminazione cifrata e riproviamo finché il servizio di archiviazione non conferma l'eliminazione.
• Conserviamo le registrazioni delle transazioni finanziarie e dati operativi limitati solo per quanto necessario a contabilità, prevenzione delle frodi, sicurezza e funzionamento del servizio. Queste registrazioni non vengono usate per ripristinare il contenuto del tuo riepilogo o della tua chat.
• I token delle integrazioni vengono eliminati immediatamente quando scolleghi un servizio o elimini il tuo account
• Quando elimini un riepilogo, le trascrizioni tenute in cache per i messaggi vocali di quella conversazione vengono eliminate con lui; ricaricare lo stesso audio paga di nuovo la trascrizione
• Il nostro database conserva sette giorni di storico per il ripristino, quindi una riga eliminata sparisce subito dal database attivo ed esce da quello storico entro sette giorni
• La conversazione che carichi resta sui nostri server mentre decidi, così un'analisi pagata può partire appena paghi senza doverla ricaricare. Quella copia comprende ogni messaggio vocale della tua esportazione, la traccia audio estratta da ogni video e le trascrizioni ricavate da essi. Se non acquisti, resta fino a trenta giorni dopo il caricamento e poi viene cancellata automaticamente nella nostra pulizia quotidiana. Se un'analisi pagata non riesce, la sua copia resta fino alla scadenza dell'ordine, al massimo trenta giorni, così può ripartire senza costi, e caricare un'altra conversazione non la cancella. Negli altri casi, caricare un'altra conversazione chiude il prezzo precedente e cancella subito la sua copia, ed eliminare il riepilogo o il tuo account la cancella immediatamente.

Hai il diritto di:

• Accedere ai dati personali che deteniamo su di te
• Chiedere la rettifica di dati inesatti
• Chiedere l'eliminazione dei tuoi dati
• Revocare il consenso al trattamento dei tuoi dati
• Esportare i tuoi dati in un formato portabile

Per esercitare uno di questi diritti, scrivici a support@threadrecap.com.

ThreadRecap è gestito da André Daniel Souza Silva, persona fisica con sede in Portogallo, responsabile di questa informativa e dei dati personali del tuo account: il tuo indirizzo e-mail, il tuo saldo, i tuoi acquisti e i dati di utilizzo descritti sopra. Quando ThreadRecap sarà registrato come società, la società assumerà questo ruolo e questa pagina la indicherà.

Per qualsiasi domanda su questa informativa, e per ogni richiesta della sezione «I tuoi diritti» qui sopra, scrivi a support@threadrecap.com. Risponde lo stesso indirizzo.

Le conversazioni che carichi le porti tu. Prima del tuo primo caricamento confermi di avere il diritto di usare e caricare le esportazioni che invii, e i Termini ti chiedono di caricare solo conversazioni a cui partecipi o che tutti i partecipanti hanno accettato di condividere. Per le altre persone di una conversazione, sei tu a decidere cosa caricare e perché. ThreadRecap la tratta solo per fornire ciò che chiedi, nei modi descritti in questa pagina. Può usare ThreadRecap solo chi accetta i Termini e questa informativa. Se non sei d'accordo, elimina il tuo account, e i suoi dati vengono cancellati come descritto sopra.

Ogni fornitore elencato sopra tratta i dati secondo i propri termini commerciali standard. I termini commerciali di Anthropic includono un accordo sul trattamento dei dati.

Per quanto tempo ogni fornitore conserva ciò che riceve, secondo quanto pubblica:

• Anthropic cancella il testo ricevuto entro 30 giorni. Lo conserva più a lungo solo quando viene segnalato per violazione della sua politica d'uso, fino a 2 anni, o quando la legge lo richiede.
• OpenAI conserva il testo inviato per l'analisi, la chat e la ricerca nei messaggi fino a 30 giorni, per il monitoraggio degli abusi.
• Groq non conserva copia dei messaggi vocali che trascrive; i suoi registri di affidabilità e di monitoraggio degli abusi sono conservati fino a 30 giorni.
• OpenAI non conserva registri di monitoraggio degli abusi per i messaggi vocali che trascrive.
• Neon, Cloudflare R2 e Vercel conservano ciò che conserviamo noi, per il tempo previsto dalle regole di conservazione indicate sopra.
• Inngest, che esegue ogni fase dell'analisi, conserva lo storico di ogni esecuzione per 24 ore con il piano che usiamo.
• Resend invia le nostre e-mail e riceve le tue risposte al supporto. Un'e-mail può contenere il titolo di un documento e ciò che scrivi al supporto, e Resend conserva i dati delle e-mail secondo la propria politica pubblicata.
• Clerk, Stripe, Google Play, Sentry e Upstash non ricevono contenuti delle conversazioni. Conservano dati di account, pagamenti, errori e limiti d'uso secondo le proprie politiche pubblicate.

Potremmo aggiornare questa informativa sulla privacy di tanto in tanto. Ti informeremo di eventuali modifiche rilevanti pubblicando un avviso sul nostro sito web o inviandoti un'email (se hai un account).

L'uso continuato di ThreadRecap dopo la pubblicazione delle modifiche costituisce accettazione dell'informativa aggiornata.