Informativa sulla privacy.

Questa informativa descrive come Zelb Labs LTDA (che gestisce HeyProf, "noi") tratta i tuoi dati personali quando usi il prodotto. Vale sia per chi si abbona per conto proprio sia per i team attivati da una scuola.

Cosa raccogliamo

Raccogliamo solo quello che serve perché il prodotto funzioni e per poterti dare assistenza:

• Numero di telefono (WhatsApp): per autenticare la conversazione e mandarti le lezioni.
• Nome ed email: raccolti durante la registrazione, per personalizzare il servizio e contattarti sul tuo account.
• Il profilo delle tue classi: anno, materia, numero di alunni e il contesto didattico che vuoi condividere (es.: “3 alunni con ADHD hanno bisogno di pause brevi”).
• Lezioni generate: il contenuto che produciamo per te, così puoi rigenerarlo e tornare alle versioni precedenti.
• Messaggi di chat con l’IA: perché l’IA ricordi il contesto della conversazione.
• Contenuti che mandi in chat: vocali (trascritti in testo), foto e documenti (PDF o Word). Li usiamo solo per capire la richiesta e generare il materiale; il testo estratto dai documenti viene cancellato dopo un periodo breve.
• Dati di pagamento: trattati direttamente dal nostro partner di pagamento (non conserviamo il numero della carta; riceviamo solo la conferma e le ultime 4 cifre).

Perché lo raccogliamo

Ogni dato ha una finalità:

• Per erogare il servizio: generare le lezioni, la settimana intera, la relazione per il consiglio di classe e rispondere in chat.
• Perché tu abbia un archivio: le versioni delle tue lezioni, la copertura del curricolo accumulata per classe e il riscontro che tara le lezioni successive.
• Per fatturare a chi si è abbonato: emettere la ricevuta e trattare il pagamento.
• Per l’assistenza: quando chiedi di parlare con la pedagogista, il team legge lo storico utile per risponderti bene.
• Per la stabilità: i log tecnici (errori, latenza) sono conservati in forma anonima per un massimo di 30 giorni.

Chi altro vede i tuoi dati

Non vendiamo dati a nessuno. Perché il prodotto funzioni condividiamo lo stretto necessario con dei fornitori (responsabili del trattamento), tutti con un contratto di protezione dei dati:

• Piattaforma di messaggistica: per la consegna dei messaggi su WhatsApp. Il contenuto viaggia cifrato.
• Gestore dei pagamenti: per incassare con carta ed emettere le ricevute. Riceve solo quello che serve a incassare.
• Fornitori di modelli di IA: per generare e verificare le lezioni. I contratti impongono che il contenuto inviato non venga usato per addestrare i modelli.
• Infrastruttura cloud: per ospitare il servizio, conservare i PDF e mantenere i backup, sempre in regioni con un livello di protezione adeguato ai sensi del GDPR.
• Strumenti di monitoraggio: per individuare errori e misurare le prestazioni, con payload ripuliti (senza dati personali).
• Analisi del sito: per misurare in forma aggregata l’uso del sito pubblico, senza cookie e senza seguirti da un sito all’altro.
• Piattaforma pubblicitaria: solo se sei arrivata da noi toccando un annuncio. Comunichiamo alla piattaforma che quel tocco è diventato una registrazione e, più avanti, un abbonamento. Parte solo l’identificativo del tocco, senza il tuo nome, senza il tuo numero e senza niente delle tue classi. È quello che ci permette di smettere di pagare annunci che non portano nessuna insegnante.
• Invio delle email: per mandare ricevute, conferme e codici di accesso. Riceve il tuo indirizzo e il contenuto del messaggio.

L’elenco nominativo e aggiornato dei responsabili del trattamento è disponibile su richiesta via email. Se ne cambiamo uno, aggiorniamo prima questa pagina.

Per quanto tempo lo conserviamo

• Il tuo account e le lezioni generate: finché l’abbonamento è attivo, e fino a 90 giorni dopo la disdetta (per darti il tempo di esportare tutto).
• Storico della chat: conservato finché il tuo account è attivo (l’IA usa i messaggi recenti per tenere il contesto della conversazione). Sparisce insieme all’account quando chiedi la cancellazione.
• Dati fiscali (fatture, ricevute): per il periodo previsto dagli obblighi fiscali applicabili (5 anni).
• Log tecnici anonimizzati: fino a 30 giorni.

Puoi chiedere la cancellazione immediata in qualsiasi momento. Vedi I tuoi diritti (GDPR).

Come proteggiamo i dati

• Cifratura forte (TLS) su tutta la comunicazione con il server e con la piattaforma di messaggistica.
• Password e segreti sensibili cifrati quando sono a riposo.
• Backup continui in regioni con un livello di protezione adeguato ai sensi del GDPR.
• Accesso interno minimo: solo chi ne ha bisogno, con la tracciatura di quello che è stato consultato.
• Infrastruttura ospitata in Brasile, dove ha sede la società che gestisce HeyProf.

Bambini e adolescenti

HeyProf è uno strumento per insegnanti adulti. Non ha registrazione né interfaccia per gli alunni. Dato che non raccogliamo dati individuali di alunni, nessun minore è interessato direttamente da questo servizio.

Cookie e tracciamento

Il sito pubblico (heyprof.ai) usa solo cookie essenziali di sessione e sicurezza (CSRF, accesso) e uno strumento di analisi senza cookie, che misura l’uso delle pagine in forma aggregata. Non usiamo cookie di marketing né pixel che ti seguano da un sito all’altro.

Modifiche a questa informativa

Quando cambiamo qualcosa di sostanziale, aggiorniamo la data in cima a questa pagina e avvisiamo su WhatsApp chi ha l’abbonamento attivo, con almeno 30 giorni di preavviso.

Contatti

Dubbi sulla privacy o per esercitare i tuoi diritti: [email protected]. Rispondiamo entro 5 giorni lavorativi (il GDPR concede un mese).