Política de Privacidade
Última atualização: 8 de setembro de 2026
A presente Política explica como são tratados os dados pessoais de quem utiliza o serviço Evitalya (o “Serviço”), oferecido por meio do site evitalya.com, nos termos do Regulamento (UE) 2016/679 (GDPR) e do D.lgs. 196/2003 em matéria de proteção de dados pessoais. O controlador tem sede na Itália e seus dados são tratados na União Europeia.
1. Controlador dos dados
Via Friuli 11, 60123 Ancona (AN) — Itália
Número de IVA (Partita IVA): 02935230421
E-mail: info@evitalya.com
Não somos obrigados a designar um encarregado de proteção de dados (DPO) nos termos do art. 37 do GDPR. Qualquer solicitação em matéria de proteção de dados pode ser enviada para o endereço de e-mail indicado acima.
2. Dados tratados, finalidades e bases legais
| Dados | Finalidade | Base legal |
|---|---|---|
| Endereço de e-mail, senha (armazenada apenas como hash bcrypt), status da conta | Criação da conta e autenticação | Execução do contrato (art. 6º, § 1º, alínea b, do GDPR) |
| Identificador da conta Google e endereço de e-mail (quando se escolhe o acesso com o Google) | Autenticação | Execução do contrato (art. 6º, § 1º, alínea b, do GDPR) |
| Endereço analisado, relatórios gerados, movimentações de créditos | Prestação do Serviço e acesso ao seu histórico de relatórios | Execução do contrato (art. 6º, § 1º, alínea b, do GDPR) |
| Dados de pagamento (os dados do cartão não chegam até nós: são tratados pela Stripe) | Recebimento do pagamento | Execução do contrato (art. 6º, § 1º, alínea b, do GDPR) |
| Dados de faturamento: nome, endereço e país de faturamento, código fiscal ou número de IVA, se houver | Emissão da fatura e determinação correta do imposto | Obrigação legal (art. 6º, § 1º, alínea c, do GDPR) |
| Registro de arrependimento/consentimento: momento do consentimento, endereço IP, versão das condições aceitas | Comprovação das informações prévias e do consentimento explícito | Obrigação legal (art. 6º, § 1º, alínea c, do GDPR) |
| Endereço IP, informações do navegador, registros de requisições | Segurança, prevenção de abusos e fraudes, limitação de frequência; escolha do idioma da página (apenas o país, não armazenado) | Legítimo interesse (art. 6º, § 1º, alínea f, do GDPR) |
| Estatísticas de uso anonimizadas (visualizações de página, número de buscas) | Melhoria do Serviço | Consentimento explícito — sua preferência de cookies (art. 6º, § 1º, alínea a, do GDPR) |
| Formulário de contato: nome, e-mail, conteúdo da mensagem | Resposta à sua solicitação | Solicitação pré-contratual / legítimo interesse (art. 6º, § 1º, alíneas b e f, do GDPR) |
Não realizamos criação de perfis, não tomamos decisões automatizadas e não enviamos comunicações comerciais sem seu consentimento explícito. Não vendemos dados pessoais a terceiros. A pontuação de qualidade de vida é um indicador sobre endereços, não sobre pessoas.
2-bis. Lembrete de pagamento
Se você abrir a página de pagamento e sair dela sem concluir a operação, podemos enviar para você um único e-mail de lembrete usando seu endereço de e-mail e o conteúdo do carrinho (o pacote de créditos).
- Base legal: art. 6º, § 1º, alínea a, do Regulamento 2016/679 (o consentimento fornecido no momento da compra, registrado com data, endereço IP e versão do texto aceito) e art. 130 do D.lgs. 196/2003.
- Frequência: no máximo uma mensagem a cada sete dias para o mesmo endereço.
- Cancelamento da inscrição: cada mensagem contém um link para cancelar a inscrição com um clique. O registro dos cancelamentos de inscrição não é excluído: se fosse, voltaríamos a escrever para você.
- Conservação: o registro dos envios e o dos cancelamentos de inscrição são conservados para comprovar que o cancelamento da inscrição foi respeitado.
Isso não se aplica aos e-mails de serviço enviados para a execução do contrato (confirmação de pagamento, fatura, link de acesso): eles não são afetados pelo cancelamento da inscrição. Veja os Termos de Uso, seção 18.
3. Cookies e tecnologias semelhantes
O Serviço usa cookies de três categorias. Você pode alterar suas preferências a qualquer momento:
| Categoria | Uso | Consentimento |
|---|---|---|
| Necessários | Gerenciamento da sessão, segurança, armazenamento da preferência de cookies, escolha do tema, escolha do idioma | Não exigido (não podem ser desativados) |
| Analíticos | Estatísticas de uso anonimizadas. Carregados apenas se você der seu consentimento. | Consentimento explícito — padrão: desativado |
| Marketing | Atualmente não utilizados. Se no futuro a categoria for usada, ela só será ativada com seu consentimento. | Consentimento explícito — padrão: desativado |
Componentes de terceiros. Algumas páginas incorporam serviços de terceiros que podem usar cookies próprios ou tecnologias semelhantes:
- Stripe — página de pagamento e prevenção de fraudes.
- Google Maps / Street View — os componentes de mapa e de vista de rua na página do relatório.
- Google Fonts — distribuição das fontes tipográficas.
- OpenFreeMap / MapLibre — camadas cartográficas abertas.
Você pode alterar ou revogar suas preferências de cookies a qualquer momento pelo link “Configurações de cookies” ao final da página. Você também pode excluir ou bloquear os cookies nas configurações do navegador: nesse caso, algumas partes do Serviço podem não funcionar corretamente.
4. Operadores de dados e destinatários
Para prestar o Serviço, contamos com os seguintes fornecedores:
- Stripe Payments Europe, Ltd. / Stripe, Inc. — processamento de pagamentos. stripe.com/privacy
- Google Ireland Ltd. / Google LLC — autenticação via “Fazer login com o Google”, Google Maps e Street View, Google Fonts. policies.google.com/privacy
- Hostinger International Ltd. — hospedagem dos servidores (data centers na União Europeia).
- Nosso fornecedor de servidor de e-mail — entrega dos e-mails de serviço (verificação da conta, notificação do relatório, fatura).
- FatturaElettronicaAPI.it — emissão das faturas eletrônicas e transmissão ao SDI. Política de Privacidade
- Tek01 S.r.l. — intermediário para o recebimento das faturas eletrônicas (código SDI N92GLON), Trieste, Itália.
Esses fornecedores atuam como operadores nos termos do art. 28 do GDPR e de acordo com nossas instruções. Os dados pessoais também podem ser compartilhados com as autoridades públicas competentes quando houver uma obrigação legal.
5. Transferências para fora da União Europeia
Nossos servidores ficam na União Europeia. A Stripe e o Google também podem tratar dados nos Estados Unidos. Essas transferências ocorrem com base nas Cláusulas Contratuais Padrão (SCC) aprovadas pela Comissão Europeia e/ou no Data Privacy Framework UE-EUA. Com exceção desses casos, seus dados não são transferidos para fora da União Europeia.
6. Prazos de conservação
Os prazos aplicados nos termos do art. 5º, § 1º, alínea e, do GDPR (limitação da conservação) são indicados somente na tabela abaixo:
| Categoria de dados | Prazo de conservação | Observações |
|---|---|---|
| Dados da conta (e-mail, hash da senha, saldo de créditos) | Enquanto a conta estiver ativa | Excluídos em até 30 dias após o encerramento da conta. |
| Histórico de relatórios e endereços analisados | Enquanto a conta estiver ativa | O acesso aos relatórios comprados é permanente; eles são excluídos quando a conta é encerrada. |
| Dados analíticos (sessão, visualizações de página, buscas) | 90 dias | O endereço IP é armazenado de forma anonimizada e como hash; é excluído automaticamente após 90 dias. |
| Registros de segurança e de limitação de frequência | 90 dias | Para a prevenção de abusos. |
| Sessões de pagamento não concluídas | 90 dias | As tentativas de pagamento malsucedidas ou interrompidas são excluídas automaticamente. |
| Registros de processamento de webhooks | 90 dias | Registros técnicos de idempotência. |
| Registros de pagamento, faturas e consentimentos | 10 anos | Conforme exigido pela legislação fiscal e contábil italiana (art. 2220 do Código Civil italiano; art. 39 do DPR 633/1972). |
| Mensagens do formulário de contato | 24 meses | A partir do encerramento da solicitação. |
A exclusão automática é executada todos os dias. Os dados não sujeitos a uma obrigação legal de conservação são excluídos em até 30 dias após sua solicitação de exclusão; os dados de conservação obrigatória, como faturas e registros de pagamento, permanecem conservados até o fim do respectivo prazo legal.
7. Seus direitos
Nos termos dos arts. 15-22 do GDPR, você tem os seguintes direitos:
- Acesso: saber se seus dados são tratados e obter uma cópia deles.
- Retificação: solicitar a correção de dados incorretos ou incompletos.
- Exclusão: solicitar a exclusão de seus dados, ressalvadas as obrigações legais.
- Limitação: solicitar a limitação do tratamento em determinados casos.
- Portabilidade: receber os dados em um formato estruturado e legível por computador.
- Oposição: opor-se ao tratamento baseado no legítimo interesse.
- Revogação do consentimento: interromper a qualquer momento o tratamento baseado no consentimento (por exemplo, os cookies analíticos); a revogação não compromete a licitude do tratamento realizado anteriormente.
Para exercer seus direitos, escreva para info@evitalya.com: respondemos no prazo máximo de 30 dias.
Garante per la protezione dei dati personali — Piazza Venezia 11, 00187 Roma, Itália — www.gpdp.it
8. Segurança
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais: criptografia TLS/SSL em todo o tráfego, senhas armazenadas apenas como hash bcrypt, acesso restrito às pessoas autorizadas, backups criptografados, monitoramento de intrusões e registros de acesso. Em caso de violação de dados pessoais, notificamos o ocorrido à autoridade de controle e, quando previsto, também a você, nos termos dos arts. 33-34 do GDPR.
9. Alterações na presente Política
Podemos atualizar a presente Política. As alterações relevantes são comunicadas por e-mail ou no site. A data da última atualização é indicada no topo desta página.
Este texto está disponível em nove idiomas. Em caso de divergência entre as versões, prevalece a versão turca.