Informativa sulla Privacy — Catch-Me

Ultimo aggiornamento: 2026-10-15

La presente Informativa sulla Privacy descrive come Catch-Me ("noi", "l'app"), gestita da Mauber Informatica LTDA, CNPJ 04.510.476/0001-23, raccoglie, utilizza, conserva e protegge i tuoi dati personali, in conformità con la legge brasiliana sulla protezione dei dati (LGPD) e, ove applicabile, con il Regolamento Generale sulla Protezione dei Dati europeo (GDPR).

1. Che cos'è Catch-Me

Catch-Me è un'app di intrattenimento in cui scopri, fai match e chatti con personaggi di fantasia gestiti dall'intelligenza artificiale. I personaggi non sono persone reali; le conversazioni sono generate da modelli linguistici (IA). Questa natura del servizio determina quali dati trattiamo e perché.

2. Dati che raccogliamo

Non raccogliamo: la tua posizione precisa (GPS), i contatti del telefono né contenuti di altre applicazioni. Per l'analisi trattiamo solo la tua posizione approssimativa (città/regione) derivata dal tuo indirizzo IP — l'IP in sé non viene conservato dal provider di analisi.

Trattiamo anche identificativi di transazione, prodotto, store, stato dell’abbonamento e crediti per verificare gli acquisti; versione, lingua e ora dell’accettazione come prova esplicita; e, quando l’attribuzione è abilitata, identificativi pubblicitari autorizzati, identificativo anonimo Meta, token Apple AdServices ed eventi di installazione, attivazione, acquisto e rinnovo. Su iOS, l’IDFA richiede l’autorizzazione ATT. Rifiutare il tracciamento non blocca il servizio né gli acquisti.

3. Perché trattiamo i tuoi dati (basi giuridiche)

• Erogare il servizio (contratto): autenticazione, profilo, conversazioni con i personaggi, notifiche push, economia dei crediti.
• Personalizzare l'esperienza (contratto/interesse legittimo): preferenze, lingua, memorie di conversazione.
• Generare le risposte dell'IA (contratto): i tuoi messaggi vengono inviati ai fornitori di modelli linguistici (vedi §4) esclusivamente per generare la risposta del personaggio.
• Sicurezza e moderazione (interesse legittimo/obbligo legale): filtri automatici dei contenuti, prevenzione degli abusi, registri di moderazione.
• Diagnostica e miglioramento (interesse legittimo): monitoraggio di errori e prestazioni, con oscuramento dei dati sensibili.
• Misurazione e miglioramento del prodotto (interesse legittimo): eventi d'uso pseudonimizzati (schermate visitate, azioni come swipe/match, funnel di utilizzo) e posizione approssimativa derivata dall'IP. Questi eventi non includono il contenuto delle tue conversazioni né i testi che digiti.
• Adempimenti legali (obbligo legale): conservazione fiscale dei registri di acquisto.

Non vendiamo i tuoi dati personali. Non usiamo le tue conversazioni a fini pubblicitari.

4. Condivisione con terzi (responsabili del trattamento)

Condividiamo i dati solo con i responsabili necessari all'erogazione del servizio, per categorie di responsabili (GDPR Art. 13(1)(e) — "categorie di destinatari"; LGPD Artt. 9/18):

Manteniamo un registro interno aggiornato dei responsabili incaricati; puoi richiedere informazioni su condivisioni specifiche tramite il canale del §10.

Possono verificarsi trasferimenti internazionali (server negli USA); adottiamo adeguate garanzie contrattuali con i responsabili.

Acquisti e attribuzione: gli store di applicazioni e RevenueCat trattano transazioni, identificativo interno dell’account, diritti e crediti. Meta e Apple possono ricevere dati di campagna e identificativi autorizzati per misurare la pubblicità, con consenso quando richiesto e altre basi giuridiche applicabili. Non inviamo contenuti delle conversazioni, nomi, e-mail o numeri di telefono per l’abbinamento pubblicitario. Le preferenze di tracciamento del sistema sono indipendenti dall’accettazione dei Termini.

Per l’attribuzione Meta, il suo SDK può trattare identificativi dell’utente e del dispositivo ed eventi di interazione con l’app per misurare la pubblicità. Il manifesto sulla privacy dell’SDK dichiara anche possibili usi per la pubblicità di terzi e la personalizzazione del prodotto. Per acquisti e abbonamenti, l’integrazione RevenueCat con la Conversions API di Meta è configurata per trasmettere tipo di evento, prodotto, valore e identificativi disponibili, incluso un hash del nostro ID interno dell’account (`external_id`) per associare gli eventi. Tale hash può ancora essere collegato all’account e non rende anonimi i dati. L’invio di eventi iOS senza autorizzazione ATT è disattivato.

5. Conservazione ed eliminazione

• Messaggi: fino a 730 giorni. Ricordi: mentre attivi, fino alla scadenza; quelli disattivati vengono rimossi dopo 90 giorni.
• Registri di moderazione e notifiche: 180 giorni. Dati dell’account e cronologia delle accettazioni: finché l’account esiste.
• I registri fiscali e operativi obbligatori possono essere conservati per il periodo legale necessario, senza collegamento diretto al profilo dopo l’eliminazione. Gli operatori esterni applicano anche le proprie politiche di conservazione; puoi inviare richieste su tali dati al nostro canale privacy.

Per eliminare l’account, usa Profilo → Modifica Profilo → Elimina account. La richiesta interrompe l’accesso e avvia la rimozione duratura di profilo, conversazioni, match, ricordi, file, saldi, diritti e dispositivi collegati; le attività in sospeso riprendono dopo eventuali errori. L’identità di accesso viene rimossa. L’eliminazione è permanente. Non serve accettare nuovi termini per richiederla.

Eliminare l’account non interrompe gli addebiti dello store né genera un rimborso automatico. Disdici l’abbonamento nello store per fermare il rinnovo. Per richieste privacy, dati conservati dagli operatori o impossibilità di accedere all’app, contatta [email protected]. Non conserviamo IDFA/Advertising ID nel nostro database o nei registri tecnici.

6. I tuoi diritti (LGPD/GDPR)

Puoi chiedere conferma del trattamento, accedere ai dati e correggerli, richiedere anonimizzazione, blocco, cancellazione o portabilità, revocare il consenso e opporti al trattamento basato sull’interesse legittimo, secondo le regole applicabili. Usa le opzioni disponibili nell’app o contatta [email protected]. Rispondiamo nei termini di legge. Puoi rivolgerti anche all’ANPD o all’autorità di controllo competente.

7. Sicurezza

Adottiamo misure tecniche e organizzative: crittografia in transito (HTTPS/TLS), controllo degli accessi a livello di riga nel database (RLS), autenticazione sicura (OAuth/PKCE), politiche di conservazione automatizzate, oscuramento dei dati sensibili nei registri tecnici e audit di sicurezza periodici.

8. Età minima

Catch-Me è destinata esclusivamente ai maggiorenni (18+). Non raccogliamo consapevolmente dati di minori; gli account identificati come appartenenti a minori saranno eliminati.

9. Modifiche alla presente informativa

Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno comunicate nell'app o via e-mail. La data in alto indica la versione vigente.

10. Contatti e privacy

Titolare del trattamento: Mauber Informatica LTDA, CNPJ 04.510.476/0001-23. Contatto privacy e diritti degli interessati: [email protected]. Usa questo canale per domande, richieste di diritti e informazioni su operatori e trasferimenti internazionali.

11. Cookie e tecnologie sul sito web

Il sito catch-me.app usa storage locale essenziale per ricordare la lingua scelta e la tua decisione sul consenso (nessun tracciamento). La misurazione dell'audience è anonima per impostazione predefinita — senza cookie e senza identificatori persistenti (PostHog). I cookie e gli identificatori di analisi e marketing (PostHog persistente, Meta Pixel e, in futuro, TikTok Pixel) si attivano solo dopo il tuo consenso nel banner del sito, e puoi cambiare la tua scelta in qualsiasi momento tramite il link "Cookie" nel footer. I dati di misurazione del sito seguono le garanzie di questa informativa.

12. E-mail, marketing e monitoraggio del coinvolgimento

Dopo la registrazione possiamo inviare un’e-mail di benvenuto che conferma l’account e presenta Catch-Me. Puoi modificare le preferenze per le e-mail non essenziali tramite il link personale in ciascun messaggio; uscire da una categoria non influisce sui messaggi essenziali né sulle altre categorie.

Possiamo usare il tuo indirizzo e-mail per inviare:

• comunicazioni operative e transazionali, come avvisi relativi all'account e alla sicurezza, ricevute di acquisto, modifiche rilevanti ai termini, alla privacy o al servizio e notifiche su interazioni o funzionalità attivate (ad esempio, quando un personaggio invia una foto o sono disponibili nuovi contenuti); e
• comunicazioni di marketing di Mauber, come notizie, offerte e lanci di Catch-Me e di altre applicazioni, prodotti e servizi gestiti da Mauber Informatica LTDA.

Le comunicazioni operative possono essere necessarie per eseguire il servizio, adempiere a obblighi legali o perseguire interessi legittimi. Le comunicazioni di marketing sono trattate in base all'autorizzazione concessa e alla legge applicabile. Non condividiamo il tuo indirizzo e-mail affinché aziende non collegate a Mauber svolgano attività di marketing proprie.

Le preferenze e le liste possono essere organizzate per applicazione. Ogni e-mail di marketing identificherà Mauber e l'applicazione, il prodotto o il servizio correlato e includerà un modo semplice per uscire da quella lista. Puoi anche richiedere la cancellazione da tutte le comunicazioni di marketing di Mauber scrivendo a [email protected]. La cancellazione non limita l'uso di Catch-Me e non impedisce i messaggi essenziali relativi ad account, sicurezza, acquisti, diritti o servizio.

Quando consentito dalla legge applicabile e abilitato per il messaggio, le e-mail HTML possono contenere una piccola immagine invisibile (pixel) per registrare un'apertura approssimativa, e i link possono passare attraverso un indirizzo di monitoraggio prima di aprire la destinazione per registrare il clic. I dati trattati possono includere l'indirizzo e-mail o un riferimento del destinatario, il messaggio, data e ora, stato di consegna o mancato recapito, apertura approssimativa, link selezionato, indirizzo IP e informazioni tecniche sul client di posta o sul dispositivo. Un'apertura è solo un segnale approssimativo, perché applicazioni e fornitori possono bloccare o caricare automaticamente le immagini. Usiamo questi dati per confermare la consegna, misurare il coinvolgimento e migliorare le comunicazioni; non li usiamo per dedurre dati sensibili né usiamo le conversazioni per la pubblicità.

Utilizziamo Amazon Simple Email Service (Amazon SES), di AWS, per inviare le e-mail di Catch-Me. Zoho Mail continua a essere usato per ricevere messaggi e risposte. I servizi usati in precedenza per l’invio, come ZeptoMail e Zoho Campaigns, possono conservare dati storici fino al termine dei periodi applicabili, ma non sono il canale previsto per i nuovi messaggi Catch-Me. Possiamo conservare internamente i metadati di invio, consegna, mancato recapito, apertura e clic per un massimo di 180 giorni. I registri di autorizzazione, cancellazione e soppressione possono essere conservati per il tempo necessario a dimostrare e rispettare la tua scelta e adempiere ai termini di legge.