/ LEGAL · PRIVACY · Italiano

Informativa sulla privacy — SBM Laser Help

Data di efficacia: 2026-04-27 Ultimo aggiornamento: 2026-08-01

1. Oggetto di questa informativa

Questa Informativa sulla privacy spiega come S&A Servicos Digitais e Consultoria LTDA («noi», «nostro») raccoglie, usa, condivide e protegge i dati personali quando usi l’applicazione mobile SBM Laser Help, il bot Telegram SBM Laser Help e il relativo portale di abbonamento su /pricing/ (nel complesso, il «Servizio»).

Questa informativa riguarda specificamente il Servizio. Per la semplice navigazione del sito pubblico sbmlaser.com (homepage, blog, pagine prodotto) continua ad applicarsi la nostra informativa generale su https://sbmlaser.com/privacy-policy/.

In caso di conflitto, per quanto riguarda il Servizio prevale questa informativa.

2. Chi è il titolare del trattamento

Il titolare del trattamento dei dati personali trattati tramite il Servizio è:

Soggetto giuridico: S&A Servicos Digitais e Consultoria LTDA
CNPJ: 52.430.234/0001-72
Sede legale: Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brasile
Contatto privacy: support@sbmlaserhelp.com

Ai sensi della Lei Geral de Proteção de Dados (LGPD), il nostro Encarregado pelo Tratamento de Dados Pessoais è raggiungibile allo stesso indirizzo e-mail.

3. Quali dati personali raccogliamo

3.1 Dati che ci fornisci

Identificativo Telegram (ID utente numerico e, se pubblico, username) — necessario per l’accesso e per collegare il tuo abbonamento fra app e bot
Indirizzo e-mail — facoltativo, per il recupero dell’account e le comunicazioni di servizio
Piano e stato dell’abbonamento — assegnati automaticamente in base al pagamento attivo

3.2 Dati raccolti automaticamente

Indirizzo IP — registrato dal nostro backend per sicurezza, prevenzione degli abusi, limitazione della frequenza e geolocalizzazione approssimativa (a livello di Paese, per finalità fiscali tramite il nostro fornitore di pagamenti)
Lingua del dispositivo — per mostrare app e bot nella lingua che preferisci
Versione dell’applicazione, versione del sistema operativo, modello del dispositivo (solo app mobile) — per compatibilità e assistenza
Eventi d’uso — quali funzioni usi e quando, in forma aggregata, per migliorare il prodotto

3.3 Contenuti che invii

Richieste sui parametri di taglio — testo in linguaggio naturale che descrive quello che cerchi
Descrizioni dei difetti — testo che descrive i difetti di taglio osservati
Foto dei difetti — immagini di campioni di taglio caricate per l’analisi diagnostica basata su IA

Questi contenuti sono inviati al nostro sub-responsabile IA (Anthropic) per il trattamento. Vedi la sezione 5.

3.4 Dati di pagamento

Non raccogliamo, visualizziamo né conserviamo carte di pagamento, numeri di conto o credenziali bancarie. Tutti i pagamenti sono gestiti dal nostro Merchant of Record (fornitore di pagamenti), che agisce come venditore legale dell’abbonamento e gestisce il rapporto di pagamento secondo la propria informativa privacy. Il nostro Merchant of Record per i pagamenti degli abbonamenti è Dodo Payments (dodopayments.com).

Dal fornitore di pagamenti riceviamo soltanto:

Stato e livello dell’abbonamento
E-mail di fatturazione (per inviare comunicazioni di servizio)
Paese e valuta di fatturazione (per adempimenti fiscali)
Riferimento anonimizzato della transazione

Non riceviamo il numero della carta, il CVC, la data di scadenza né i dati del conto bancario.

4. Come usiamo i dati personali

Trattiamo i dati personali per le seguenti finalità e sulle seguenti basi giuridiche:

Finalità	Base giuridica GDPR	Base giuridica LGPD
Fornire il Servizio in abbonamento (accesso, funzioni premium)	Esecuzione del contratto — art. 6(1)(b)	Execução de contrato — art. 7, V
Elaborare le richieste IA (ricerca parametri, diagnostica difetti)	Esecuzione del contratto + consenso esplicito al momento dell’uso	Execução de contrato + consentimento — art. 7, I
Fatturare, incassare e gestire l’abbonamento	Esecuzione del contratto (tramite il fornitore di pagamenti)	Execução de contrato
Prevenire frodi e abusi, limitare la frequenza d’uso	Legittimo interesse — art. 6(1)(f)	Legítimo interesse — art. 7, IX
Rispondere alle richieste di assistenza	Legittimo interesse	Legítimo interesse
Inviare e-mail di servizio (ricevute, avvisi di scadenza)	Esecuzione del contratto	Execução de contrato
Adempiere a obblighi fiscali, contabili e di legge	Obbligo legale — art. 6(1)(c)	Cumprimento de obrigação legal — art. 7, II
Migliorare e sviluppare nuove funzioni (in forma aggregata e anonimizzata)	Legittimo interesse	Legítimo interesse

Non usiamo i tuoi dati personali per marketing diretto senza un tuo consenso separato e liberamente prestato.

5. Sub-responsabili e terze parti

Per far funzionare il Servizio condividiamo i dati personali strettamente necessari con i seguenti sub-responsabili:

5.1 Elaborazione dei pagamenti — Merchant of Record

Dati condivisi: dati di pagamento, indirizzo di fatturazione, Paese, storico delle transazioni, comunicazioni per le ricevute
Ubicazione: da confermare una volta scelto il fornitore di pagamenti (di norma UE / Regno Unito / Stati Uniti)
Finalità: il fornitore agisce come venditore legale dell’abbonamento. Incassa il pagamento, calcola e versa le imposte (IVA, sales tax, ICMS, ISS, PIS/COFINS a seconda dei casi), previene le frodi ed emette le ricevute
Informativa privacy: l’informativa del fornitore sarà collegata qui non appena la fatturazione degli abbonamenti sarà attiva

5.2 Anthropic, PBC — elaborazione IA (Claude API e Claude Vision)

Dati condivisi: contenuto testuale delle tue richieste IA, descrizioni dei difetti e immagini che carichi per l’analisi diagnostica
Ubicazione: Stati Uniti
Finalità: interpretare le richieste in linguaggio naturale, cercare nella base di conoscenza dei parametri e analizzare le foto dei difetti con i modelli linguistici e di visione Claude
Conservazione: in base al nostro accordo con Anthropic, i tuoi dati non sono usati per addestrare modelli. Anthropic conserva i dati delle API fino a 30 giorni per verifiche di sicurezza e conformità, dopodiché li elimina.
Informativa privacy: https://www.anthropic.com/privacy

5.3 Cloudflare, Inc. — CDN, sicurezza e rete edge

Dati condivisi: indirizzo IP, metadati delle richieste, telemetria di sicurezza
Ubicazione: rete edge globale, inclusi Stati Uniti e UE
Finalità: distribuzione dei contenuti, terminazione SSL/TLS, protezione DDoS, mitigazione dei bot, web application firewall
Informativa privacy: https://www.cloudflare.com/privacypolicy/

5.4 IONOS Cloud GmbH — hosting dei server

Dati condivisi: tutti i dati di backend sono conservati su infrastruttura IONOS (cifrati a riposo e in transito)
Ubicazione: Germania
Finalità: ospitare i nostri server applicativi, il database PostgreSQL e la cache IA
Informativa privacy: https://www.ionos.com/terms-gtc/privacy-policy

5.5 Telegram Messenger LLP — consegna del bot

Dati condivisi: quando usi il nostro bot Telegram, i tuoi messaggi, allegati e metadati transitano dall’infrastruttura di Telegram
Ubicazione: globale
Finalità: consegnare i messaggi del bot e ricevere i tuoi input
Informativa privacy: https://telegram.org/privacy

5.6 Altri destinatari

Possiamo inoltre condividere dati personali:

Con consulenti professionali (avvocati, commercialisti, revisori), vincolati alla riservatezza
Con autorità pubbliche, quando previsto dalla legge (ordine dell’autorità giudiziaria, richiesta di un’autorità di vigilanza)
Con un soggetto successore in caso di fusione, acquisizione o cessione d’azienda — fermo restando un livello di tutela equivalente

Non vendiamo dati personali a terzi. Non condividiamo dati personali per pubblicità comportamentale cross-context.

6. Trasferimenti internazionali di dati personali

Alcuni sub-responsabili si trovano fuori dal Brasile e dallo Spazio economico europeo (SEE):

Stati Uniti — Anthropic, Cloudflare e (a seconda del fornitore scelto) l’elaboratore dei pagamenti
Germania — IONOS
Globale — rete edge Cloudflare, Telegram

Per i trasferimenti da SEE, Regno Unito o Svizzera ci basiamo sulle clausole contrattuali tipo (SCC) ai sensi dell’art. 46(2)(c) GDPR, integrate ove necessario da garanzie aggiuntive (cifratura, controlli d’accesso, limiti contrattuali all’accesso delle autorità).

Per i trasferimenti dal Brasile ci basiamo sulle basi giuridiche dell’art. 33 LGPD, tra cui:

Consenso specifico al momento dell’uso delle funzioni IA
Garanzie contrattuali equivalenti agli standard brasiliani
Necessità per l’esecuzione del contratto che hai con noi

Puoi chiedere copia del meccanismo di trasferimento applicabile scrivendo a support@sbmlaserhelp.com.

7. Conservazione dei dati

Conserviamo i dati personali solo per il tempo necessario alle finalità indicate nella sezione 4:

Tipo di dato	Periodo di conservazione
ID Telegram e registrazione dell’abbonamento	Finché l’account è attivo + 30 giorni dopo la disdetta o l’ultimo accesso
Indirizzo e-mail (se fornito)	Finché l’account è attivo + 30 giorni
Testo delle richieste IA (nella nostra cache di backend)	Fino a 30 giorni
Foto dei difetti (nella nostra cache di backend)	Fino a 30 giorni
Log di sicurezza del backend (IP, metadati delle richieste)	30-90 giorni
Corrispondenza con l’assistenza	Fino a 24 mesi
Registrazioni di pagamento e fiscali (conservate dal fornitore di pagamenti)	7 anni (per la normativa fiscale brasiliana e UE applicabile)

Trascorsi questi periodi i dati sono cancellati o anonimizzati in modo irreversibile.

8. Sicurezza

Proteggiamo i dati personali con misure tecniche e organizzative:

Cifratura TLS 1.2+ in transito (HTTPS su tutti gli endpoint)
Cifratura a riposo sull’infrastruttura di hosting (IONOS)
Controlli d’accesso — solo i tecnici autorizzati possono accedere ai sistemi di produzione, secondo il principio del need-to-know
Registrazione degli accessi ai dati personali
Aggiornamenti software regolari e patch di sicurezza
Gestione sicura dei segreti — le credenziali non sono incorporate nel codice sorgente

Nonostante i nostri sforzi, nessun metodo di trasmissione o archiviazione è sicuro al 100%. Se veniamo a conoscenza di una violazione di dati personali che ti riguarda, avvisiamo le autorità di controllo competenti (ANPD in Brasile, autorità di controllo nel SEE) entro 72 ore quando previsto dalla legge, e avvisiamo te senza ingiustificato ritardo se la violazione comporta un rischio elevato per i tuoi diritti.

9. I tuoi diritti

Hai il diritto di:

Accesso (art. 15) — ottenere copia dei dati personali che ti riguardano
Rettifica (art. 16) — correggere dati inesatti o incompleti
Cancellazione / diritto all’oblio (art. 17) — chiedere la cancellazione dei tuoi dati, salvo le eccezioni di legge
Limitazione del trattamento (art. 18) — limitare il trattamento mentre una richiesta è in esame
Portabilità dei dati (art. 20) — ricevere i tuoi dati in formato strutturato, di uso comune e leggibile da dispositivo automatico
Opposizione (art. 21) — opporti al trattamento fondato sul legittimo interesse
Revocare il consenso in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Non essere sottoposto a una decisione basata unicamente su un trattamento automatizzato che produca effetti giuridici significativi nei tuoi confronti (art. 22)

9.2 Ai sensi della Lei Geral de Proteção de Dados (LGPD — Brasile)

Ai sensi dell’art. 18 LGPD hai il diritto di:

Confermare l’esistenza del trattamento
Accedere ai tuoi dati
Correggere dati incompleti, inesatti o non aggiornati
Anonimizzare, bloccare o cancellare dati non necessari o eccessivi, o trattati in violazione della LGPD
Portare i tuoi dati a un altro fornitore di servizi o prodotti
Cancellare i dati personali trattati sulla base del consenso (con le eccezioni dell’art. 16 LGPD)
Ricevere informazioni sugli enti pubblici e privati con cui condividiamo i tuoi dati
Ricevere informazioni sulla possibilità di non prestare il consenso e sulle relative conseguenze
Revocare il consenso

9.3 Come esercitare i tuoi diritti

Invia una richiesta a support@sbmlaserhelp.com con oggetto «Richiesta dell’interessato — [azione richiesta]». Indica:

L’username Telegram e/o l’indirizzo e-mail collegati al tuo account, così da poterti identificare
Una descrizione chiara della richiesta
Eventuali informazioni utili (date, schermate), se pertinenti

Risponderemo entro:

30 giorni (prorogabili di 60 giorni per richieste complesse) — ai sensi del GDPR
15 giorni — ai sensi della LGPD

Se ritieni che non stiamo trattando correttamente i tuoi dati, hai il diritto di presentare reclamo a:

ANPD — Autoridade Nacional de Proteção de Dados, Brasile — https://www.gov.br/anpd/
L’autorità di controllo del tuo Paese — per i residenti in SEE, Regno Unito o Svizzera

10. Privacy dei minori

Il Servizio è destinato all’uso professionale da parte di adulti che lavorano con impianti industriali di taglio laser. Non raccogliamo consapevolmente dati personali di minori di:

16 anni (in UE/SEE, salvo che uno Stato membro abbia fissato un’età inferiore fra 13 e 16 anni)
13 anni (nelle altre aree)

Se ritieni che un minore ci abbia fornito dati personali, scrivi a support@sbmlaserhelp.com e li cancelleremo prontamente.

11. Decisioni automatizzate e IA

Il Servizio usa i modelli IA Claude di Anthropic per offrire:

Ricerca IA dei parametri (suggerimento di parametri di taglio a partire da richieste in linguaggio naturale)
Diagnostica IA dei difetti (analisi delle foto dei difetti e proposta di cause e rimedi)

Questi risultati sono solo suggerimenti, da intendersi come informazioni di riferimento. L’operatore deve verificare e validare ogni suggerimento prima di applicarlo a impianti industriali.

Hai sempre il diritto di:

Chiedere una revisione umana di qualsiasi suggerimento automatizzato (scrivi a support@sbmlaserhelp.com)
Rifiutare il suggerimento e continuare a lavorare con i contenuti di riferimento statici del Servizio
Rinunciare del tutto alle funzioni IA (scrivi all’assistenza per disattivare l’IA sul tuo account)

Non usiamo decisioni automatizzate per la fatturazione, la sospensione dell’account o qualsiasi decisione che produca effetti giuridici o similmente significativi nei tuoi confronti.

Con il tuo consenso, questo sito (sbmlaserhelp.com) usa strumenti di analisi di terze parti — Google Analytics e Microsoft Clarity (comprese registrazioni di sessione anonimizzate), caricati tramite Google Tag Manager — per capire come i visitatori usano il sito. Questi servizi impostano cookie e trattano dati d’uso come pagine viste, clic, tipo di dispositivo e posizione approssimativa. Finché non fai una scelta, Google Analytics funziona in Consent Mode senza cookie (segnali aggregati senza identificatori); i cookie di analisi e le registrazioni di sessione di Clarity sono attivati solo dopo che premi «Accetta» nel banner dei cookie. Se rifiuti, non viene impostato alcun cookie. Puoi revocare il consenso in qualsiasi momento cancellando i dati di questo sito dal tuo browser.

L’app mobile e il bot Telegram non usano cookie; conservano solo i token di autenticazione e le preferenze di lingua in locale sul tuo dispositivo.

13. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto per riflettere cambiamenti nelle nostre pratiche o negli obblighi di legge. Le modifiche sostanziali saranno comunicate:

Con una notifica nell’app
Via e-mail all’indirizzo associato al tuo account (se fornito)
Aggiornando la «Data di efficacia» all’inizio di questa pagina

Le modifiche non sostanziali (chiarimenti, correzioni di refusi) hanno effetto dalla pubblicazione. Ti consigliamo di rileggere periodicamente questa informativa.

14. Contatti

Per domande, richieste o reclami sulla privacy:

E-mail: support@sbmlaserhelp.com
Indirizzo postale: S&A Servicos Digitais e Consultoria LTDA, Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brasile

Per l’assistenza generale: support@sbmlaserhelp.com. Per le richieste di rimborso: support@sbmlaserhelp.com (vedi anche la nostra Politica di rimborso).