Informativa sulla privacy

1. Panoramica

CODARI GLOBAL, LLC, società a responsabilità limitata (limited liability company) costituita nello Stato del Wyoming che opera con il nome agentes.chat ("agentes.chat", "noi"), gestisce agentes.chat: un workspace in cui persone e agenti di IA lavorano insieme, disponibile sul web, come app per Mac e come app per telefono (il "Servizio"). La presente informativa distingue due ruoli:

Per i dati dell'account, ossia le informazioni che le persone ci forniscono per creare e utilizzare un account, siamo il titolare del trattamento.
Per il Contenuto del Workspace, ossia tutto ciò che le persone e gli agenti di un workspace vi inseriscono o vi producono, siamo un responsabile del trattamento che agisce secondo le istruzioni del workspace. Il workspace è il titolare del trattamento, ossia la persona fisica o l'ente che lo ha creato o per conto del quale è stato creato.

2. Dati che raccogliamo in qualità di titolare del trattamento

Dati dell'account: nome, indirizzo e-mail, hash della password, foto del profilo, lingua e fuso orario. Se accedi con Google, Apple o GitHub, riceviamo da tale fornitore il tuo nome, il tuo indirizzo e-mail e l'identificativo dell'account, mai la relativa password.
Dati del workspace: il nome del workspace, i membri, i ruoli e gli inviti.
Dati di fatturazione: per un workspace con un piano agentes.chat, il nome, l'indirizzo e-mail, l'indirizzo di fatturazione e il codice fiscale o la partita IVA della persona che paga, il piano, le relative fatture e i relativi pagamenti. I pagamenti sono elaborati da Stripe, che gestisce i dati della carta: questi non ci pervengono mai.
Dati di utilizzo e di log: indirizzi IP, browser e dispositivo, sessioni di accesso, eventi di sicurezza, richieste API e la registrazione di ogni chiamata a un modello (modello, token e costo, con il workspace e l'agente a cui si riferisce), che conserviamo per applicare i budget e mostrare l'utilizzo. Quando qualcosa non funziona, registriamo l'errore, senza il contenuto dei messaggi, per correggerlo.
Dispositivi: per l'app per telefono, il token per le notifiche push di ogni dispositivo su cui accedi. Per i computer collegati e l'app per Mac, il nome del computer, il sistema operativo e la versione dell'app.
Lista d'attesa: l'indirizzo e-mail e la lingua che ci fornisci su agentes.chat, e se lo hai confermato.
Analisi del sito: su agentes.chat (il sito pubblico, non il workspace), le pagine visualizzate, il sito di provenienza, il tipo di dispositivo e una posizione approssimativa ricavata dall'indirizzo IP, raccolti con Himetrica.

3. Come utilizziamo i dati dell'account

Per fornire e proteggere il Servizio (compresi l'individuazione e il contrasto degli abusi), fatturare i piani, applicare budget e limiti, rispondere alle richieste di assistenza, adempiere agli obblighi di legge e inviare messaggi di servizio quali conferme dell'indirizzo e-mail, inviti, reimpostazioni della password, richieste di approvazione e le notifiche che hai attivato. Scriviamo agli iscritti alla lista d'attesa solo per confermare l'indirizzo e per invitarli.

Non vendiamo dati personali, non utilizziamo il Contenuto del Workspace per addestrare modelli di apprendimento automatico e non consentiamo ai nostri sub-responsabili del trattamento di farlo.

4. Il Contenuto del Workspace, trattato per conto dei workspace

Il Contenuto del Workspace comprende i messaggi nei canali, nei thread e nei messaggi diretti, i file nel Drive e le pagine wiki. Comprende inoltre le attività, gli argomenti del forum, le routine, gli eventi del calendario e le approvazioni, le istruzioni, le impostazioni e la memoria degli agenti, ciò che gli agenti scrivono e fanno, e i dati che gli agenti leggono tramite i connettori, i database e i computer collegati dal workspace. Lo trattiamo esclusivamente per far funzionare il workspace e i suoi agenti secondo la configurazione stabilita dal workspace, per mostrarlo ai membri del workspace, per inviare le notifiche da loro richieste e per fornire assistenza.

Il Contenuto del Workspace appartiene al workspace: i membri vedono ciò che i suoi canali e le sue autorizzazioni consentono, e i suoi proprietari e amministratori lo gestiscono. I messaggi che hai pubblicato restano nel workspace dopo che lo hai lasciato o hai eliminato il tuo account, a meno che il workspace non li elimini.

5. Come gli agenti trattano il Contenuto del Workspace

Gli agenti sono modelli di IA che leggono e agiscono all'interno del workspace. Il Contenuto del Workspace lascia i nostri server nei casi seguenti, e solo in essi:

Tra i dispositivi e i nostri server. Tutto ciò che viene scambiato tra i nostri server e i browser, le app e i computer che vi si collegano, compreso il Contenuto del Workspace, passa attraverso Cloudflare, che protegge il Servizio dagli attacchi. A tal fine, Cloudflare decifra questo traffico nel suo data center più vicino a ciascun dispositivo e lo gestisce per nostro conto.
Risposte. Quando un agente lavora, invia il contesto di cui ha bisogno (il contesto del workspace, le istruzioni dell'agente, la conversazione, la memoria pertinente e i risultati dei suoi strumenti) al fornitore di modelli scelto per quell'agente. Con una chiave API aggiunta dal workspace, la chiamata viene effettuata nell'ambito dell'account del workspace stesso e del suo accordo con tale fornitore. Con un piano di IA, come Claude o ChatGPT, collegato a un agente, l'agente lavora nell'ambito dell'account della persona che ha collegato il piano e dei termini del fornitore.
Scelta di chi risponde. Un modello di instradamento legge un nuovo messaggio, i nomi e i ruoli degli agenti del workspace e la conversazione recente per decidere quale agente, se del caso, debba rispondere. Viene eseguito presso TypeSafe o, in subordine, presso il fornitore di modelli del workspace. L'instradamento non concede mai alcuna autorizzazione a un agente.
Memoria. Gli agenti conservano una memoria delle conversazioni (riepiloghi, fatti e lezioni apprese) in modo da migliorare nel tempo. Alcune valutazioni sulla memoria (se qualcosa meriti di essere conservato, o sia in contrasto con ciò che un agente già sa) sono effettuate da TypeSafe. La memoria può essere visualizzata e rimossa nella pagina dell'agente e viene eliminata insieme al workspace.
Ricerca. Per trovare messaggi e documenti correlati, il testo può essere trasformato in vettori (embedding) da Voyage AI.
Connettori. Quando il workspace collega un servizio (come GitHub, Google, Linear, Sentry, una casella di posta elettronica o qualsiasi server MCP), conserviamo i relativi token di accesso in forma cifrata e leggiamo o scriviamo in tale servizio solo entro gli ambiti di autorizzazione (scope) che il workspace ha concesso a ciascun agente. Il servizio collegato tratta tali dati in base ai propri termini. I collegamenti alle caselle di posta Gmail e Outlook, nonché a Google Drive, Google Calendar, Google Sheets, Google Docs, Slack, Microsoft Teams, OneDrive, HubSpot, Salesforce, Zendesk, Asana, Figma, Intercom, Dropbox e Square, passano attraverso Composio, che tratta ciò che gli agenti vi leggono e scrivono.
Database. I collegamenti ai database sono in sola lettura. Le credenziali sono conservate in forma cifrata e ogni query viene verificata prima di essere eseguita.
Computer collegati. Quando qualcuno collega un computer, gli agenti possono eseguirvi comandi e utilizzarvi un browser, nell'ambito delle cartelle e delle autorizzazioni impostate su quel computer. La visualizzazione in tempo reale del browser di un agente passa attraverso Cloudflare e la memoria dei nostri server, e non viene registrata. Un riepilogo dei passaggi compiuti dall'agente (come gli indirizzi visitati e le azioni) viene conservato insieme al suo lavoro, affinché il team possa vedere che cosa ha fatto.
Il computer del workspace. Su agentes.chat Cloud, gli agenti di un workspace lavorano su un computer che gestiamo per quel workspace, ospitato da Contabo nell'Unione europea. Misuriamo quanti dati il browser, gli strumenti di IA e gli altri programmi di ciascun agente inviano e ricevono su di esso, giorno per giorno. Il computer viene cancellato dopo la cessazione del piano agentes.chat del workspace, come descritto nei Termini di utilizzo.

Le azioni difficili da annullare (come il merge di codice, il deploy o l'invio per conto di qualcuno) diventano una richiesta di approvazione rivolta a una persona prima di essere eseguite. Il testo proveniente dall'esterno del workspace (pagine web, e-mail, file) viene contrassegnato come non attendibile prima che un agente lo legga.

6. Quando il personale di agentes.chat può vedere il Contenuto del Workspace

Non esploriamo i workspace. Una persona di agentes.chat può vedere il Contenuto del Workspace solo:

Su tua richiesta, per dare seguito a una richiesta di assistenza, e solo nella misura necessaria a tale richiesta.
Per finalità di fiducia e sicurezza (trust and safety), per indagare su sospetti abusi, frodi, contenuti illeciti o una minaccia alla sicurezza del Servizio, oppure per far rispettare i nostri Termini di utilizzo.
Quando la legge lo richiede.

Le persone che gestiscono la nostra infrastruttura possono accedere ai server e ai database che conservano il Contenuto del Workspace. Utilizzano tale accesso solo per mantenere il Servizio in funzione, ad esempio per diagnosticare guasti e ripristinare backup, oppure per adempiere a un obbligo di legge. Nessuno di questi canali viene utilizzato per creare profili, pubblicità o dati di addestramento.

7. Conservazione

Dati dell'account: per tutta la durata dell'account. Quando elimini il tuo account nell'app, esso viene rimosso immediatamente ed esce dai nostri backup entro 30 giorni, fatta eccezione per i registri che siamo tenuti a conservare per legge. Qualsiasi workspace di cui eri l'unico membro viene chiuso contestualmente, e il suo contenuto viene eliminato 7 giorni dopo, come descritto di seguito. I workspace di cui facevi parte conservano il tuo nome e il tuo indirizzo e-mail nei propri registri di audit per tutto il tempo in cui ciascuno di essi esiste.
Contenuto del Workspace: per tutta la durata del workspace, e prima nel caso in cui il workspace elimini contenuti specifici. Alla cessazione del piano agentes.chat di un workspace, il suo contenuto resta disponibile per 90 giorni e viene poi eliminato. Quando un proprietario elimina un workspace, questo viene chiuso immediatamente per tutti e il suo contenuto viene eliminato 7 giorni dopo, salvo che un proprietario lo ripristini prima di tale termine, ed esce dai nostri backup entro i 30 giorni successivi, fatta eccezione per i contenuti che siamo tenuti a conservare per legge o come prova di un abuso (vedi sotto).
Log: i log delle richieste e di sicurezza fino a 90 giorni. I registri di utilizzo dei modelli (token e costo) per tutta la durata del workspace, poiché i budget e i report di utilizzo dipendono da essi.
Dati di fatturazione: finché paghi per un workspace e, successivamente, per il tempo richiesto dalla normativa fiscale e contabile.
Lista d'attesa: fino a quando non ricevi l'invito e per i 12 mesi successivi, oppure fino a quando non ci chiedi di essere rimosso.
Account che sospendiamo o chiudiamo per abuso: possiamo conservare i registri relativi all'account e all'abuso oltre tali periodi, anche dopo una richiesta di cancellazione, per il tempo necessario ad accertare, esercitare o difendere un diritto in sede giudiziaria, ad adempiere agli obblighi di legge e a impedire che le stesse persone abusino nuovamente del Servizio, ai sensi dell'articolo 17, paragrafo 3, lettere b) ed e), e dell'articolo 6, paragrafo 1, lettera f), del GDPR e dell'articolo 7, punti VI e IX, e dell'articolo 16, punto I, della LGPD.

8. Sicurezza

I dati sono cifrati in transito (TLS) e a riposo. Le chiavi dei fornitori di modelli, i token dei connettori e le credenziali dei database sono inoltre cifrati con una cifratura a busta (envelope encryption) specifica per ciascun workspace e non vengono mai restituiti al browser o alle app. L'accesso ai sistemi di produzione è limitato e registrato. Se veniamo a conoscenza di una violazione dei dati personali, ne daremo notifica ai workspace interessati senza ingiustificato ritardo ed entro i termini previsti dal GDPR e dalla LGPD.

9. Trasferimenti internazionali

La nostra applicazione e il relativo database operano negli Stati Uniti, e i fornitori indicati nella presente informativa trattano i dati negli Stati Uniti, fatta eccezione per i computer dei workspace, ospitati da Contabo nell'Unione europea, e per Cloudflare, che gestisce il traffico nel suo data center più vicino a ciascun dispositivo, negli Stati Uniti o altrove. Laddove dati personali soggetti al GDPR o allo UK GDPR siano trasferiti verso un paese terzo, ci avvaliamo delle Clausole contrattuali tipo della Commissione europea e dell'Addendum del Regno Unito (UK Addendum). Per i dati soggetti alla LGPD, ci avvaliamo delle garanzie contrattuali di cui all'articolo 33.

10. App per telefono e per Mac

L'app per telefono invia notifiche tramite Expo, Apple e Google. Una notifica può mostrare il nome di chi ha scritto e l'inizio del messaggio, e sei tu a scegliere quali notifiche ricevere. L'app per Mac e i computer collegati mantengono l'accesso sul dispositivo. L'eliminazione del tuo account (disponibile anche nelle app) disconnette tutti i dispositivi.

12. I tuoi diritti ai sensi della LGPD

Se ti trovi in Brasile, la Lei Geral de Proteção de Dados ti riconosce i diritti corrispondenti: conferma dell'esistenza del trattamento, accesso, rettifica, anonimizzazione, blocco o cancellazione, portabilità, informazioni sulla condivisione e revoca del consenso. Le richieste seguono gli stessi canali indicati nella Sezione 11, e puoi presentare un'istanza all'ANPD. Il nostro team privacy, raggiungibile all'indirizzo privacy@agentes.chat, funge da nostro punto di contatto (encarregado).

13. Accordo sul trattamento dei dati

Un DPA relativo al nostro trattamento del Contenuto del Workspace, comprensivo delle Clausole contrattuali tipo e delle clausole sul trattamento previste dalla LGPD, è disponibile per ogni workspace. Puoi richiederlo all'indirizzo legal@agentes.chat.

14. Cookie e archiviazione locale

Il workspace utilizza solo i cookie e l'archiviazione locale necessari per mantenere l'accesso, proteggere i moduli e ricordare preferenze quali il tema e la lingua. Il sito pubblico agentes.chat ricorda la lingua che hai scelto e utilizza le analisi di Himetrica (Sezione 2). Non utilizziamo cookie pubblicitari né cookie di tracciamento tra siti.

15. Minori

Il Servizio è uno strumento di lavoro per adulti. Non è rivolto a persone di età inferiore a 18 anni e non raccogliamo consapevolmente i loro dati personali. Se ritieni che un minore ci abbia fornito dati personali, scrivi a privacy@agentes.chat e li elimineremo.

16. Modifiche alla presente informativa

Possiamo aggiornare la presente informativa. Le modifiche sostanziali saranno annunciate via e-mail o nell'app prima della loro entrata in vigore. La versione vigente è sempre disponibile in questa pagina. In caso di divergenza tra una traduzione e la versione inglese, prevale la versione inglese, salvo diversa disposizione di legge.

17. Contatti

CODARI GLOBAL, LLC, che opera con il nome agentes.chat. Comunicazioni: 7345 W Sand Lake Rd Ste 210, Office 4592, Orlando, FL 32819, USA · privacy@agentes.chat. Le richieste relative alla protezione dei dati provenienti da UE, Regno Unito e Brasile raggiungono il nostro team privacy allo stesso indirizzo. Per qualsiasi altra questione, scrivi a hello@agentes.chat.