Informativa sulla Privacy — Catch-Me
Ultimo aggiornamento: 12 giugno 2026
La presente Informativa sulla Privacy descrive come Catch-Me ("noi", "l'app"), gestita da Mauber Informatica LTDA, CNPJ 04.510.476/0001-23, raccoglie, utilizza, conserva e protegge i tuoi dati personali, in conformità con la legge brasiliana sulla protezione dei dati (LGPD) e, ove applicabile, con il Regolamento Generale sulla Protezione dei Dati europeo (GDPR).
1. Che cos'è Catch-Me
Catch-Me è un'app di intrattenimento in cui scopri, fai match e chatti con personaggi di fantasia gestiti dall'intelligenza artificiale. I personaggi non sono persone reali; le conversazioni sono generate da modelli linguistici (IA). Questa natura del servizio determina quali dati trattiamo e perché.
2. Dati che raccogliamo
| Categoria | Esempi | Origine |
|---|---|---|
| Dati dell'account | Nome, e-mail, data di nascita, foto del profilo | Forniti da te o dal tuo provider di accesso social (Google, Apple, Facebook, X) |
| Preferenze | Genere di interesse, fascia d'età, lingua, obiettivi d'uso, livello di contenuto | Forniti da te durante l'onboarding e nelle impostazioni |
| Contenuto delle conversazioni | Messaggi scambiati con i personaggi IA | Generati durante l'uso |
| Memorie di conversazione | Riassunti e fatti estratti dalle tue chat per garantire continuità | Derivati dalle conversazioni (visualizzabili ed eliminabili nelle impostazioni) |
| Dati del dispositivo | Modello, sistema operativo, identificativo di installazione, token delle notifiche push | Raccolti automaticamente |
| Dati di utilizzo e diagnostica | Eventi di errore e prestazioni (via Sentry), registri di moderazione | Raccolti automaticamente, con oscuramento dei dati sensibili |
| Dati di analisi | Eventi d'uso pseudonimizzati (es.: schermate visitate, swipe, match — mai il contenuto dei messaggi) e posizione approssimativa (città/regione) derivata dal tuo indirizzo IP | Raccolti automaticamente (via PostHog) |
| Dati di acquisto | Cronologia di crediti (Lips), consumabili e offerte riscattate | Generati usando l'economia interna dell'app |
Non raccogliamo: la tua posizione precisa (GPS), i contatti del telefono né contenuti di altre applicazioni. Per l'analisi trattiamo solo la tua posizione approssimativa (città/regione) derivata dal tuo indirizzo IP — l'IP in sé non viene conservato dal provider di analisi.
3. Perché trattiamo i tuoi dati (basi giuridiche)
- Erogare il servizio (contratto): autenticazione, profilo, conversazioni con i personaggi, notifiche push, economia dei crediti.
- Personalizzare l'esperienza (contratto/interesse legittimo): preferenze, lingua, memorie di conversazione.
- Generare le risposte dell'IA (contratto): i tuoi messaggi vengono inviati ai fornitori di modelli linguistici (vedi §4) esclusivamente per generare la risposta del personaggio.
- Sicurezza e moderazione (interesse legittimo/obbligo legale): filtri automatici dei contenuti, prevenzione degli abusi, registri di moderazione.
- Diagnostica e miglioramento (interesse legittimo): monitoraggio di errori e prestazioni, con oscuramento dei dati sensibili.
- Misurazione e miglioramento del prodotto (interesse legittimo): eventi d'uso pseudonimizzati (schermate visitate, azioni come swipe/match, funnel di utilizzo) e posizione approssimativa derivata dall'IP. Questi eventi non includono il contenuto delle tue conversazioni né i testi che digiti.
- Adempimenti legali (obbligo legale): conservazione fiscale dei registri di acquisto.
Non vendiamo i tuoi dati personali. Non usiamo le tue conversazioni a fini pubblicitari.
4. Condivisione con terzi (responsabili del trattamento)
Condividiamo i dati solo con i responsabili necessari all'erogazione del servizio, per categorie di responsabili (GDPR Art. 13(1)(e) — "categorie di destinatari"; LGPD Artt. 9/18):
| Categoria di responsabile | Finalità | Dati |
|---|---|---|
| Fornitori di modelli IA | Generare le risposte dei personaggi e moderare i contenuti | Contenuto dei messaggi della conversazione (senza il tuo nome account/e-mail) |
| Infrastruttura cloud, database e rete | Hosting, autenticazione e protezione del servizio | Dati dell'account, contenuti e traffico tecnico |
| Servizi di notifica delle piattaforme (Apple/Google) | Consegna delle notifiche push | Token push, contenuto della notifica |
| Strumenti di monitoraggio degli errori | Diagnostica tecnica | Eventi tecnici con dati sensibili oscurati |
| Strumenti di analisi del prodotto — PostHog Inc. (USA) | Misurare l'uso del prodotto per migliorarlo | Eventi d'uso pseudonimizzati (identificativo interno, senza nome account/e-mail), dati tecnici del dispositivo e posizione approssimativa derivata dall'IP — mai contenuti delle conversazioni |
| Provider di accesso social (Google, Apple, Facebook, X) | Autenticazione | Secondo la politica del provider che scegli |
Manteniamo un registro interno aggiornato dei responsabili incaricati; puoi richiedere informazioni su condivisioni specifiche tramite il canale del §10.
Possono verificarsi trasferimenti internazionali (server negli USA); adottiamo adeguate garanzie contrattuali con i responsabili.
5. Conservazione ed eliminazione
- Messaggi di chat: conservati fino a 24 mesi, poi eliminati automaticamente.
- Memorie di conversazione: conservate finché attive; le memorie disattivate vengono eliminate dopo 90 giorni; puoi eliminarle in qualsiasi momento nelle impostazioni.
- Registri di moderazione e notifiche: conservati per 180 giorni.
- Registri di acquisto: conservati per il periodo fiscale previsto dalla legge (fino a 5 anni in Brasile).
- Dati dell'account: conservati finché il tuo account esiste.
Eliminazione dell'account (in autonomia, nell'app)
In Profilo → Impostazioni → Elimina Account, puoi eliminare il tuo account in modo permanente e irreversibile: profilo, conversazioni, match, memorie e dati del dispositivo vengono cancellati e la tua identità di accesso viene rimossa. I registri di acquisto possono essere conservati per il periodo fiscale legale, scollegati dal tuo profilo. Questo flusso soddisfa anche i requisiti di eliminazione dei dati di Apple, Google Play e Facebook (istruzioni per l'eliminazione dei dati: usa il flusso sopra o contatta [email protected]).
Gli eventi di analisi sono pseudonimizzati e non contengono contenuti delle conversazioni; quando elimini l'account, l'identificativo interno di analisi non è più collegato a te. Puoi richiedere in qualsiasi momento l'eliminazione completa di questi eventi tramite il canale del §10.
Gli abbonamenti e gli acquisti effettuati tramite App Store/Google Play devono essere annullati direttamente nello store — eliminare l'account non annulla gli addebiti dello store.
6. I tuoi diritti (LGPD/GDPR)
In qualsiasi momento puoi: confermare l'esistenza del trattamento; accedere ai tuoi dati; correggere dati incompleti o non aggiornati; richiedere anonimizzazione, blocco o cancellazione; richiedere la portabilità; revocare i consensi; e opporti ai trattamenti basati sull'interesse legittimo. Per esercitare qualsiasi diritto, usa gli strumenti dell'app (profilo, memorie, eliminazione dell'account) o scrivi a [email protected]. Risponderemo entro i termini di legge. Puoi anche presentare reclamo all'ANPD (Brasile) o alla tua autorità di controllo locale (in Italia, il Garante per la protezione dei dati personali).
7. Sicurezza
Adottiamo misure tecniche e organizzative: crittografia in transito (HTTPS/TLS), controllo degli accessi a livello di riga nel database (RLS), autenticazione sicura (OAuth/PKCE), politiche di conservazione automatizzate, oscuramento dei dati sensibili nei registri tecnici e audit di sicurezza periodici.
8. Età minima
Catch-Me è destinata esclusivamente ai maggiorenni (18+). Non raccogliamo consapevolmente dati di minori; gli account identificati come appartenenti a minori saranno eliminati.
9. Modifiche alla presente informativa
Possiamo aggiornare questa informativa. Le modifiche rilevanti saranno comunicate nell'app o via e-mail. La data in alto indica la versione vigente.
10. Contatti e Responsabile della Protezione dei Dati (DPO)
Titolare del trattamento: Mauber Informatica LTDA, CNPJ 04.510.476/0001-23. Canale privacy e diritti degli interessati: [email protected]. Tutte le domande e le richieste vengono gestite tramite questo canale (non è designato un DPO nominale; non richiesto per i piccoli operatori — Ris. CD/ANPD n. 2/2022 / GDPR Art. 37).
11. Cookie e tecnologie sul sito web
Il sito catch-me.app usa storage locale essenziale per ricordare la lingua scelta e la tua decisione sul consenso (nessun tracciamento). La misurazione dell'audience è anonima per impostazione predefinita — senza cookie e senza identificatori persistenti (PostHog). I cookie e gli identificatori di analisi e marketing (PostHog persistente, Meta Pixel e, in futuro, TikTok Pixel) si attivano solo dopo il tuo consenso nel banner del sito, e puoi cambiare la tua scelta in qualsiasi momento tramite il link "Cookie" nel footer. I dati di misurazione del sito seguono le garanzie di questa informativa.