Informativa sulla privacy

Ultimo aggiornamento: 10/10/2026

Questa è una traduzione di cortesia. In caso di divergenza, prevale la versione in portoghese.

Questa informativa spiega, in parole semplici, quali dati personali Gira tratta, per quale scopo, con chi li condivide, per quanto tempo li conserva e come esercitare i tuoi diritti. Segue la Legge generale brasiliana sulla protezione dei dati (legge 13.709/2018, “LGPD”), il Quadro civile di Internet (Marco Civil da Internet, legge 12.965/2014) e il Codice brasiliano del consumatore. Per i visitatori dello Spazio economico europeo e del Regno Unito, rispettiamo anche i principi del GDPR.

Chi è il titolare del trattamento

Il titolare del trattamento dei dati su Gira (girapdf.com.br) è [RAGIONE SOCIALE], iscritta con CNPJ n. [CNPJ], con sede in [INDIRIZZO COMPLETO]. Contatto generale: [email protected].

Responsabile della protezione dei dati (DPO)

Il Responsabile della protezione dei dati (DPO) è [NOME DEL DPO], raggiungibile via email a [email protected] o tramite [email protected]. È il canale per esercitare i tuoi diritti, fare domande su questa informativa e presentare reclami.

Quali dati trattiamo, perché e su quale base giuridica

Dati di registrazione (nome, email, password conservata solo come hash irreversibile, piano): creare e gestire il tuo account e fornire il piano acquistato. Base giuridica: esecuzione di un contratto (art. 7, V).
Accesso con Google o Microsoft (nome, email e, se disponibile, foto del profilo, ricevuti dal fornitore scelto): autenticarti senza creare una password. Base giuridica: esecuzione di un contratto (art. 7, V). Non riceviamo la tua password di questi servizi.
File caricati (documenti e immagini, compresi gli eventuali dati personali contenuti): eseguire lo strumento che hai richiesto (convertire, comprimere, proteggere, firmare, estrarre testo e simili). Base giuridica: esecuzione di un contratto (art. 7, V). Non leggiamo il contenuto per nessun altro scopo.
Testo inviato agli strumenti di IA: per generare il riassunto o la traduzione richiesti, solo dopo la tua conferma sullo schermo. Base giuridica: esecuzione di un contratto, con avviso ben visibile e conferma espressa prima di ogni utilizzo (vedi “Intelligenza artificiale”).
Log di accesso (indirizzo IP, data e ora con fuso orario, pagina visitata e browser): adempiere all'obbligo di conservazione del Quadro civile di Internet brasiliano (art. 15) e proteggere il servizio da frodi e abusi. Base giuridica: adempimento di un obbligo di legge (art. 7, II) e legittimo interesse alla sicurezza (art. 7, IX).
Statistiche di visita (quante pagine sono state viste ogni ora e quanti browser diversi sono arrivati ogni giorno): misurare l'uso del sito. Non usa cookie e non conserva il tuo indirizzo IP: indirizzo e browser diventano un codice che cambia ogni giorno (con una chiave giornaliera casuale) e viene eliminato entro 2 giorni; dopo restano solo i totali. Base giuridica: legittimo interesse (art. 7, IX).
Conteggio degli utilizzi (numero di attività, strumenti usati, data e ora; per i visitatori senza account, anche l'indirizzo IP): applicare i limiti di ogni piano e l'uso gratuito. Base giuridica: esecuzione di un contratto e legittimo interesse a prevenire abusi del piano gratuito.
Dati di fatturazione (nome, email, piano, importo, data e ID della transazione; i dati della carta restano presso il fornitore di pagamento, non presso di noi): ricevere i pagamenti, emettere fatture e adempiere agli obblighi fiscali. Base giuridica: esecuzione di un contratto e obbligo di legge.
Registro di accettazione (data, ora e versione dei termini accettati): dimostrare cosa è stato accettato e quando. Base giuridica: esercizio regolare di diritti (art. 7, VI) e obbligo di legge.
Assistenza clienti (messaggi scambiati via email o WhatsApp): rispondere a richieste, domande e reclami. Base giuridica: esecuzione di un contratto ed esercizio regolare di diritti.
Recensioni (voto, commento facoltativo, strumento, lingua e data, collegati al tuo account o, senza account, a un codice del browser): migliorare gli strumenti e, solo se lo autorizzi e la moderazione approva, mostrare il commento sul sito con il tuo nome. Base giuridica: legittimo interesse (art. 7, IX) e, per la pubblicazione, consenso (art. 7, I). Sono inclusi in “Scarica i miei dati” ed eliminati con l'account.
Programma inviti (collegamento tra il link di invito e l'account che si è registrato): concedere i vantaggi dell'invito. Base giuridica: esecuzione di un contratto.
Annunci personalizzati (cookie e identificatori di Google, solo per visitatori e account Free nelle pagine di contenuto): mostrare annunci in base ai tuoi interessi. Base giuridica: consenso (art. 7, I), che dai o neghi nell'avviso sugli annunci e puoi revocare in qualsiasi momento.

Non trattiamo intenzionalmente dati personali sensibili. Se un documento che carichi contiene questo tipo di dati, vengono usati solo per eseguire lo strumento richiesto ed eliminati entro i termini indicati sotto.

Cosa succede ai tuoi file

Nella maggior parte degli strumenti, il file viene elaborato nella memoria del server e restituito direttamente a te, senza essere conservato. Quando una conversione passa dalla coda, il file e il risultato restano sul server solo il tempo necessario e vengono eliminati automaticamente entro 2 ore al massimo, anche se nessuno scarica il risultato. Una volta eliminato, il file non si può recuperare: conserva sempre l'originale.

I tuoi documenti non vengono usati per addestrare l'intelligenza artificiale, per la pubblicità o per scopi diversi dallo strumento scelto.

I miei documenti (facoltativo): chi ha un account può attivare “Salva i miei risultati” in I miei documenti. È disattivato per impostazione predefinita. Quando è attivo, i risultati delle conversioni vengono conservati in modo privato, solo per il tuo account, per il periodo che scegli (24 ore nel piano Free; 7 o 30 giorni in Plus e Business), e poi eliminati automaticamente. Puoi eliminare un file o tutto in qualsiasi momento, e disattivare l'opzione elimina ciò che era conservato. Se la tua azienda ha definito una policy di conservazione, vale quella.

Condividi con Gira: quando invii un file dal menu “Condividi” del telefono (app installata), viene conservato fino a 30 minuti, legato al tuo browser, solo per permetterti di scegliere lo strumento, e poi viene eliminato automaticamente.

Il nome e la dimensione degli ultimi file scaricati sono salvati nel tuo browser per creare l'elenco dei download della sessione. Questa informazione non arriva mai al server e scompare quando chiudi il browser.

Strumenti con intelligenza artificiale

Negli strumenti Riassunto con IA, Traduci PDF e Chatta con il tuo PDF, il testo necessario del documento viene inviato ad Anthropic PBC, un fornitore esterno di intelligenza artificiale con sede negli Stati Uniti. Questo flusso può costituire un trasferimento internazionale di dati personali. Usa questi strumenti solo se sei autorizzato a condividere il contenuto. Gira deve documentare il meccanismo giuridico applicabile al trasferimento e i contratti con i suoi responsabili/sub-responsabili.

Prima di ogni utilizzo, lo schermo mostra questo avviso e prosegue solo dopo la tua conferma. Nessun altro strumento invia contenuti all'IA. Il testo viene elaborato da Anthropic come responsabile del trattamento, secondo i suoi termini commerciali, che non consentono di usare questi contenuti per addestrare modelli. Le aziende possono disattivare l'IA per tutti gli account del proprio dominio. Il risultato è generato automaticamente, può contenere errori e va controllato da te; Gira non prende alcuna decisione automatizzata su di te.

In Chatta con il tuo PDF, il file PDF non viene conservato: si mantiene solo il testo estratto, collegato al tuo account e alla tua sessione, finché la chat è aperta (al massimo per il periodo indicato nella pagina e mai oltre 2 ore). A ogni domanda, le parti pertinenti del testo e la domanda vengono inviate ad Anthropic. Puoi terminare la chat in qualsiasi momento, eliminando subito il testo.

Firma con certificato digitale

Nello strumento Firma con certificato digitale, il file del certificato A1 (.pfx o .p12) e la sua password sono usati solo nella memoria del server durante la firma e scartati subito dopo. Non vengono scritti su disco, coda, database, archivio file o log. Il PDF firmato ti viene restituito direttamente e anch'esso non viene conservato.

Account aziendali (Gira Business)

Se il tuo account appartiene a un'azienda su Gira, gli amministratori di quell'azienda possono vedere il tuo utilizzo: strumenti usati, data e ora, numero e dimensione totale dei file, accessi e tentativi di accesso. Possono anche reimpostare la tua password (senza mai vedere la nuova) e disconnettere il tuo account. Nome e contenuto dei documenti non fanno parte di questo registro e non vengono condivisi con l'azienda. In questi casi, l'azienda è titolare di questi dati di utilizzo e Gira agisce come responsabile del trattamento, seguendo le sue istruzioni.

Annunci e cookie di terze parti

Per mantenere il piano gratuito, visitatori e account Free possono vedere annunci Google AdSense nelle pagine di contenuto del sito (home, pagine di spiegazione degli strumenti, aiuto e sicurezza). Non ci sono annunci nelle schermate di caricamento e download dei file, e gli abbonati Plus e Business non vedono annunci.

Fornitori terzi, tra cui Google, usano cookie per mostrare annunci basati sulle tue visite precedenti a questo e ad altri siti. Il cookie pubblicitario di Google consente a Google e ai suoi partner di mostrare annunci basati su queste visite.
Prima di mostrare qualsiasi annuncio, ti chiediamo se accetti gli annunci personalizzati. Finché non scegli, non viene richiesto alcun annuncio. Se rifiuti, mostriamo solo annunci non personalizzati, che non usano la tua cronologia per scegliere l'annuncio ma possono comunque usare cookie per limitare le ripetizioni, misurare i risultati in forma aggregata e contrastare le frodi.
Puoi cambiare la tua scelta quando vuoi tramite il link “Preferenze cookie” nel piè di pagina. Puoi anche disattivare la pubblicità personalizzata nelle Impostazioni annunci di Google o su aboutads.info.
Per i visitatori dello Spazio economico europeo, del Regno Unito e della Svizzera, il consenso viene raccolto tramite il messaggio sulla privacy certificato di Google (piattaforma di gestione del consenso compatibile con IAB TCF).
I tuoi documenti non vengono mai usati per la pubblicità, e nessun contenuto dei file viene condiviso con le reti pubblicitarie.
Scopri come Google usa i dati dei siti partner su policies.google.com/technologies/partner-sites.

L'elenco completo dei cookie e dell'archiviazione locale del browser è nella Cookie Policy.

Con chi condividiamo i dati

Condividiamo i dati solo con i fornitori necessari al funzionamento del servizio, che agiscono come responsabili del trattamento e possono usarli solo per servirci:

Hosting e database: [FORNITORE DI HOSTING E PAESE DEL SERVER].
Cloudflare, Inc. (USA): rete di distribuzione dei contenuti e protezione dagli attacchi; riceve il tuo indirizzo IP e dati tecnici di connessione.
Anthropic PBC (USA): solo negli strumenti di IA, quando confermi di usarli.
Google LLC (USA): annunci AdSense nelle pagine di contenuto, accesso con Google (se lo scegli).
Microsoft Corporation (USA): accesso con Microsoft, se lo scegli.
Invio di email: [FORNITORE EMAIL], per la conferma della registrazione e il recupero della password.
Pagamenti: Mercado Pago (pagamenti in real) e Stripe, Inc. (pagamenti in dollari o euro), che gestisce la fatturazione secondo la propria informativa sulla privacy.
Autorità: in presenza di un ordine del giudice o di una richiesta legale valida.

Non vendiamo né affittiamo dati personali.

Trasferimento internazionale di dati

Alcuni dei fornitori indicati sopra si trovano fuori dal Brasile, principalmente negli Stati Uniti. Questi trasferimenti avvengono per eseguire il contratto con te o su tua richiesta (art. 33, II e IX, della LGPD) e sono tutelati da clausole contrattuali di protezione dei dati con i fornitori, ai sensi della Risoluzione n. 19/2024 del Consiglio dell'ANPD (Resolução CD/ANPD nº 19/2024). Puoi chiedere maggiori informazioni su queste garanzie tramite il canale del Responsabile della protezione dei dati (DPO).

Per quanto tempo conserviamo i dati

File caricati e risultati: 2 ore al massimo, con eliminazione automatica. Negli strumenti con download diretto, il file lascia la memoria appena la risposta viene inviata.
Log di accesso: 6 mesi, come richiesto dall'art. 15 del Quadro civile di Internet brasiliano (Marco Civil da Internet), o più a lungo solo in caso di ordine del giudice o richiesta di un'autorità.
Dati dell'account: finché l'account esiste. Dopo una richiesta di eliminazione, vengono cancellati entro 30 giorni, salvo quanto la legge ci obbliga a conservare.
Conteggio degli utilizzi (quale strumento è stato usato e quando): fino a 180 giorni, con eliminazione automatica. Le statistiche di visita senza cookie conservano il codice del giorno per massimo 2 giorni; dopo restano solo i totali, senza dati personali.
Dati di fatturazione e fatture fiscali: per il periodo richiesto dalla normativa fiscale (in genere 5 anni).
Registri di accettazione e assistenza: per tutto il tempo in cui possono servire a dimostrare diritti e obblighi, nel rispetto dei termini di prescrizione.

I tuoi diritti

Ai sensi dell'art. 18 della LGPD, puoi chiedere, in qualsiasi momento e gratuitamente:

la conferma che trattiamo i tuoi dati e l'accesso a essi;
la rettifica di dati incompleti, inesatti o non aggiornati;
anonimizzazione, blocco o eliminazione di dati non necessari, eccessivi o trattati in violazione della LGPD;
la portabilità dei tuoi dati verso un altro fornitore;
l'eliminazione dei dati trattati in base al tuo consenso;
l'informazione su con chi condividiamo i tuoi dati;
l'informazione sulla possibilità di non dare il consenso e sulle conseguenze del rifiuto;
la revoca del consenso (per esempio, per gli annunci personalizzati);
l'opposizione al trattamento svolto su un'altra base giuridica, se la LGPD non viene rispettata;
il riesame di decisioni prese unicamente sulla base di un trattamento automatizzato.

Nel tuo account, senza richieste: in Il mio account, “Scarica i miei dati” genera subito un file con i dati collegati al tuo account (accesso e portabilità), e “Elimina il mio account” elimina l'account (cancellazione).

Come esercitare gli altri tuoi diritti: invia la tua richiesta a [email protected] o [email protected], dall'email del tuo account. Per proteggerti, potremmo chiederti di confermare la tua identità. Rispondiamo alle richieste di conferma del trattamento e di accesso entro 15 giorni, e alle altre richieste il prima possibile. Se non sei soddisfatto, puoi presentare un reclamo all'Autorità nazionale per la protezione dei dati (ANPD) su gov.br/anpd o agli enti di tutela dei consumatori.

Bambini e adolescenti

Gira non è rivolto ai bambini. La registrazione e l'acquisto di piani sono destinati a persone maggiorenni; gli adolescenti devono usare il servizio solo con l'autorizzazione e la supervisione dei genitori o tutori. Non raccogliamo consapevolmente dati di bambini sotto i 12 anni, né mostriamo consapevolmente annunci personalizzati ai minori. Se identifichiamo dati di un bambino trattati senza il consenso di un responsabile, verranno eliminati. I responsabili possono avvisarci tramite il canale del Responsabile della protezione dei dati (DPO).

Sicurezza

Usiamo una connessione crittografata (HTTPS con HSTS), password con hash, un cookie di sessione firmato, limiti ai tentativi di accesso, elaborazione isolata dei file e intestazioni di sicurezza del browser. I dettagli sono nella pagina Sicurezza. Nessun sistema è del tutto immune; se si verifica un incidente che può comportare un rischio o un danno rilevante, informeremo gli interessati e l'ANPD, ai sensi dell'art. 48 della LGPD.

Modifiche a questa informativa

Quando questa informativa cambia, aggiorniamo questa pagina e la data in alto. Se la modifica è rilevante, ti avvisiamo in anticipo via email o con un avviso sul sito e, quando la legge lo richiede, chiediamo un nuovo consenso.