1. Introduzione e identificazione

La NexTool Soluções, iscritta al CNPJ con il n. 38.239.534/0001-48 ("NexTool", "NexTool Solutions", "noi" o "nostro"), responsabile del dominio nextoolsolutions.com e dei servizi ad esso associati, rispetta la privacy degli interessati ed è impegnata nella protezione dei dati personali che tratta, in conformità con la Lei n. 13.709/2018 (Legge Generale sulla Protezione dei Dati Personali - LGPD).

La presente Informativa sulla Privacy descrive come trattiamo i dati personali nei cinque ambiti del nostro ecosistema:

• Sito istituzionale (nextoolsolutions.com): pagine informative, blog e moduli di contatto;
• Portale clienti (app.nextoolsolutions.com): registrazione, autenticazione, gestione dell'account, sottoscrizione, pagamento e licenza dei moduli;
• Plugin NexTool per GLPI e relativi moduli: software installato nell'infrastruttura del cliente, comprese le funzionalità di intelligenza artificiale, messaggistica e integrazioni con servizi esterni.
• Servizi cloud di NexTool collegati al GLPI del cliente: servizi sottoscritti dal cliente ed elaborati sull'infrastruttura di NexTool, e non all'interno del suo GLPI, come l'uso del GLPI tramite Telegram e le funzioni di intelligenza artificiale del modulo AI Assist elaborate nel cloud.
• NexTool MCP for GLPI (mcp.nextoolsolutions.com): connettore ospitato che collega l'assistente di intelligenza artificiale scelto dall'utente a un GLPI a cui l'utente è autorizzato ad accedere (sezione 15).

Utilizzando uno qualsiasi di questi ambiti, dichiari di essere a conoscenza della presente Informativa. Si raccomanda la lettura integrale. In caso di dubbio, utilizza il canale del Responsabile indicato nella sezione 14.

2. Ruoli nel trattamento: Titolare e Responsabile

La LGPD distingue il Titolare (a cui spettano le decisioni sul trattamento - Art. 5º, VI) dal Responsabile (chi tratta i dati per conto del Titolare - Art. 5º, VII). Nel nostro ecosistema, la NexTool agisce in entrambi i ruoli, a seconda dell'ambito:

Ambito	Ruolo della NexTool	Titolare dei dati
Sito istituzionale	Titolare	NexTool
Portale clienti (account, pagamento, licenza)	Titolare	NexTool
Plugin e moduli in esecuzione all'interno del GLPI del cliente	Responsabile	Il cliente (organizzazione che gestisce l'istanza GLPI)
Servizi cloud di NexTool collegati al GLPI del cliente (ad esempio, l'uso del GLPI tramite Telegram e WhatsApp, l'assistente di chat NexBot e le funzioni di intelligenza artificiale del modulo AI Assist elaborate nel cloud)	Responsabile	Il cliente (organizzazione che sottoscrive il servizio e gestisce l'istanza GLPI)
NexTool MCP: account, chiavi di accesso, autorizzazioni e registri tecnici di utilizzo	Titolare	NexTool
NexTool MCP: dati del GLPI che transitano nel connettore durante ogni chiamata	Responsabile	L'organizzazione proprietaria del GLPI collegato

Cosa significa questo in pratica: quando navighi sul nostro sito o crei un account sul Portale, la NexTool decide le finalità e i mezzi del trattamento ed è il tuo interlocutore diretto. I dati che invece risiedono all'interno dell'istanza GLPI del cliente (utenti, ticket, allegati) appartengono al cliente, che è il Titolare; in tali casi la NexTool agisce come Responsabile, trattando i dati per conto e su istruzione del cliente, secondo contratto e istruzioni. Se sei un collaboratore di un'organizzazione cliente e desideri esercitare i diritti sui dati trattati all'interno del suo GLPI, la tua richiesta deve essere rivolta prima alla tua organizzazione (Titolare); la NexTool fornirà supporto in qualità di Responsabile. Alcuni servizi sottoscritti dal cliente sono elaborati sull'infrastruttura della stessa NexTool, e non all'interno del GLPI del cliente. È il caso dell'uso del GLPI tramite Telegram: i messaggi passano per il server di NexTool, che interroga il GLPI del cliente e restituisce la risposta. Anche in questi casi il cliente è il Titolare e la NexTool agisce come Responsabile, per conto e su istruzione del cliente. La NexTool non conserva il contenuto dei messaggi dopo averli elaborati. Lo stesso vale per le funzioni di intelligenza artificiale del modulo AI Assist quando il cliente sceglie di elaborarle nel cloud di NexTool: il GLPI del cliente invia alla NexTool i dati necessari a ciascuna funzione, la NexTool compone la richiesta al modello di intelligenza artificiale, riceve la risposta e la restituisce al GLPI. Il cliente è il Titolare e la NexTool agisce come Responsabile. La NexTool non conserva il contenuto inviato e non usa tale contenuto per fini propri né per addestrare modelli di intelligenza artificiale.

3. Dati che trattiamo, per ambito

3.1 Sito istituzionale (NexTool come Titolare)

• Dati dei moduli di contatto e del NexTool MCP: nome, e-mail, telefono, oggetto e contenuto del messaggio (testo libero, che può contenere altri dati che decidi di comunicare), e la lingua della pagina. Questi dati sono registrati come contatto commerciale nel nostro Portale clienti e, se l'e-mail ha già un account, vi sono collegati.
• Dati tecnici di navigazione: indirizzo IP, User-Agent (browser e sistema operativo), pagine visitate, data e ora, stato e tempo di risposta.
• Metriche di audience del blog: per contare le visualizzazioni per pubblicazione, l'indirizzo IP è trasformato in un codice irreversibile, diverso per ogni pubblicazione, e non viene conservato. Lo storico giornaliero delle visualizzazioni è mantenuto per 30 giorni.
• Commenti del blog: quando commenti tramite il sistema di commenti integrato (GitHub Discussions/giscus), il tuo login, l'avatar e il contenuto del commento sono trattati direttamente dalla piattaforma GitHub.
• Dati di misurazione e pubblicità: identificatori e cookie di misurazione (Google Analytics, Microsoft Clarity), attivi per impostazione predefinita sulla base del legittimo interesse (Art. 7º, IX) e non più caricati non appena la categoria viene rifiutata nel banner; e di pubblicità (Meta Pixel), caricati solo dopo il tuo consenso (vedi sezione 6).

3.2 Portale clienti (NexTool come Titolare)

• Dati di account e contatto: nome, e-mail, telefono (e indicazione se è WhatsApp), azienda, ruolo, sito dell'azienda e profilo LinkedIn (gli ultimi due facoltativi), foto del profilo (quando inviata) e paese dell'account, compilato automaticamente in base al prefisso internazionale del telefono (o, in mancanza, al fuso orario), che Lei può correggere in "Il mio profilo".
• Dati di fatturazione (facoltativi, solo per account del Brasile): in "Dati di fatturazione" Lei può registrare chi riceve la fattura (nota fiscal) dei Suoi acquisti: ragione sociale o nome, CNPJ o CPF, iscrizione statale (o l'indicazione di esenzione) e iscrizione municipale, e-mail e telefono di fatturazione e indirizzo. Questi dati restano separati dal Suo profilo personale, e nessun acquisto dipende da essi.
• Copia di fatturazione di ogni ordine: se il Suo profilo di fatturazione è completo al momento dell'acquisto, conserviamo una copia di tali dati collegata all'ordine. È questa copia che usiamo per emettere la fattura, e non cambia se in seguito Lei modifica o elimina il profilo. Nello stesso momento, ragione sociale o nome, CNPJ o CPF, indirizzo ed e-mail di fatturazione vengono inviati alla Sua anagrafica cliente su Stripe.
• Credenziali e segreti di autenticazione: password (memorizzata in forma cifrata), token "ricordami" e segreti di autenticazione a due fattori (2FA/MFA). Tali dati sono mantenuti cifrati e non sono accessibili in chiaro dal nostro team.
• Identità di login social (quando utilizzi il SSO): accedendo con Google, GitHub, Microsoft o LinkedIn, riceviamo dal provider il tuo nome, e-mail e un identificatore dell'account.
• Dati di pagamento: l'elaborazione della carta è effettuata da Stripe. Non memorizziamo il numero completo della carta; conserviamo solo un mirror minimo (identificatore del cliente su Stripe, circuito e le ultime quattro cifre) e i dati dell'abbonamento.
• Dati di licenza: chiave e stato della licenza, piano, moduli abilitati, collegamento tra il tuo account e l'ambiente GLPI a cui si applica la licenza, e registri delle transazioni.
• Dati di sessione, dispositivo e audit: indirizzo IP, User-Agent, registri di accesso e traccia di audit delle azioni rilevanti (es.: login, collegamento dell'ambiente, modifica della licenza).
• Funnel commerciale: quando Lei ci contatta tramite il sito o manifesta interesse, registriamo il contatto (nome, e-mail, telefono e le note del team sulla conversazione) e possiamo ricordarLe via e-mail o WhatsApp i ricontatti concordati.
• Cronoprogrammi di servizio: nei servizi con cronoprogramma, conserviamo nome ed e-mail dei partecipanti indicati dal cliente, le note del cronoprogramma e gli inviti alle riunioni inviati dall'agenda di NexTool (Microsoft 365).
• Preferenze e comunicazione: preferenze di visualizzazione e l'opzione di ricezione di comunicazioni e novità via e-mail, attiva alla creazione dell'account e disattivabile in qualsiasi momento in "Il mio profilo" o tramite il link di disiscrizione di ogni messaggio. Per scegliere i contenuti di interesse per ciascun cliente, l'invio utilizza anche dati d'uso dell'account (versione del GLPI, moduli usati e concessi in licenza, piano, se l'account è a pagamento, ambienti e ultimo accesso).
• Testimonianze su moduli e servizi: quando Lei valuta un modulo che usa o un servizio per il quale il team NexTool L'ha invitata, conserviamo il voto e il testo. I voti da 1 a 3 diventano una richiesta di assistenza e non vengono pubblicati, così come l'invio "solo al team". Se Lei fa clic su "Pubblica la mia testimonianza", registriamo la Sua autorizzazione (versione dei termini di pubblicazione, data e indirizzo IP), e la testimonianza viene rivista dal team, che non ne modifica il testo. Una volta approvata, è pubblicata sul sito di NexTool con il Suo nome, ruolo, azienda e i link al sito dell'azienda e al Suo LinkedIn, così come compaiono nel Suo profilo: se Lei modifica il profilo, la testimonianza pubblicata si aggiorna di conseguenza. Può revocare l'autorizzazione in qualsiasi momento nel Portale, e la testimonianza viene rimossa dal sito.
• Crediti per l'intelligenza artificiale gestita: la modalità gestita delle funzioni di intelligenza artificiale del modulo AI Assist (sezione 3.4) è pagata con crediti prepagati, acquistati sul Portale e pagati tramite Stripe, come gli altri acquisti del Portale. Il saldo dei crediti è tenuto per ambiente GLPI del cliente, identificato dalla chiave del collegamento, e registra acquisti, consumo, rimborsi e rettifiche. Tale registro non contiene dati personali delle persone presenti nei ticket; il consumo è misurato in token e costo per richiesta, senza il contenuto. Il saldo e i movimenti sono conservati finché l'ambiente esiste. I crediti hanno una validità: 12 mesi da ogni acquisto e 30 giorni per la quota gratuita; il consumo scala sempre dal credito che scade prima e ciò che non viene usato entro quella data esce dal saldo, con la relativa registrazione nell'estratto. Il cliente è avvisato via e-mail 30 giorni prima della scadenza.

3.3 Plugin NexTool e moduli (NexTool come Responsabile)

Il plugin NexTool e i suoi moduli vengono eseguiti all'interno dell'istanza GLPI del cliente, sui dati che appartengono al cliente (utenti, ticket, allegati). In tali trattamenti la NexTool agisce come Responsabile. Le categorie di dati coinvolte dipendono dai moduli attivati dal cliente e comprendono:

• Identificazione degli utenti del GLPI (nome, e-mail, login) di tecnici, operatori e richiedenti;
• Contenuto dei ticket ITIL (descrizioni, follow-up, attività, soluzioni e allegati), che può contenere dati personali di terzi comunicati dal richiedente;
• Identità aziendale tramite Microsoft Teams/Azure AD (nome, e-mail aziendale, identificatore dell'account e tenant) e contenuto dei messaggi, quando il cliente attiva l'assistente di assistenza tramite Teams;
• Telefono/WhatsApp, identificatore di Telegram e contenuto dei messaggi, quando sono attivati i moduli di messaggistica;
• Geolocalizzazione (coordinate), acquisita solo previa autorizzazione esplicita dell'utente nel browser, quando è attivato il modulo di geolocalizzazione;
• Dati del firmatario (nome, e-mail, CPF, documento e telefono per la validazione) quando è attivato il modulo di firma digitale;
• Dati del richiedente/approvatore nelle integrazioni di acquisto B2B;
• Dati dei ticket sincronizzati tra istanze GLPI, quando è attivata la sincronizzazione.

Licenza e distribuzione. Per validare la licenza e fornire moduli e aggiornamenti, il plugin comunica con la nostra infrastruttura di licenza (ContainerAPI). In questo rapporto NexTool è Titolare. Il plugin invia solo dati tecnici dell'installazione:

• il dominio dell'istanza GLPI e un identificatore dell'ambiente generato dal plugin;
• la chiave di licenza, solo finché l'ambiente non dispone ancora di tale identificatore;
• le versioni del plugin, di GLPI e di PHP, e la lingua predefinita e il fuso orario configurati nell'istanza (mai la preferenza di ciascun utente);
• l'elenco dei moduli NexTool dell'istanza, con versione e stato, e l'origine di ogni verifica (attività automatica, sincronizzazione manuale, download di modulo);
• quando il cliente utilizza i servizi cloud (sezione 3.4), un riepilogo tecnico della connessione: data dell'ultima chiamata accettata, numero di chiamate rifiutate per motivo, identificatore della chiave e differenza di orologio.

Il nostro server registra l'indirizzo IP di origine di ogni chiamata. In questo flusso non transitano dati degli utenti né dei ticket di GLPI; quando l'ambiente viene collegato a un account del Portale, il server restituisce al plugin l'e-mail di tale account, per mostrarla all'amministratore. Questi dati servono al controllo della licenza, alla distribuzione di moduli e aggiornamenti, all'assistenza, alla prevenzione delle frodi e a statistiche di utilizzo per versione e lingua. Alcuni pulsanti del plugin (aprire un ticket di assistenza, acquistare la licenza di un modulo, manifestare interesse) aprono il Portale nel browser dell'amministratore e riportano nell'indirizzo il nome del modulo e, per il ticket di assistenza, una diagnosi tecnica del modulo.

Assistenza aperta dal plugin. Il pulsante Supporto del plugin apre una richiesta sul Portale, a nome dell'account collegato all'ambiente. In questo rapporto la NexTool è Titolare. La richiesta contiene l'oggetto, la descrizione, il tipo e l'elemento scelti, il nome e l'indirizzo e-mail dell'utente GLPI che l'ha aperta e l'identificativo dell'ambiente. Se l'amministratore seleziona l'opzione corrispondente (deselezionata per impostazione predefinita, con anteprima del contenuto), la richiesta contiene anche un report tecnico dell'ambiente: versioni di GLPI, di PHP e del database, moduli e plugin installati, attività automatiche e i messaggi di errore relativi a NexTool degli ultimi 7 giorni, con indirizzi e-mail, indirizzi IP, password, token e nomi e login degli utenti GLPI mascherati prima dell'invio. Il report serve solo alla diagnosi della richiesta ed è visto solo dal team di assistenza della NexTool. Se, nonostante il mascheramento, un messaggio di errore contiene dati personali di terzi, la NexTool li tratta come Responsabile, per conto del cliente e solo per gestire la richiesta.

3.4 Servizi cloud di NexTool (NexTool come Responsabile)

Alcuni servizi sottoscritti dal cliente sono elaborati sull'infrastruttura di NexTool, e non all'interno del suo GLPI. Anche in questi trattamenti la NexTool agisce come Responsabile, per conto e su istruzione del cliente Titolare.

Uso del GLPI tramite Telegram. Quando il cliente sottoscrive l'uso del GLPI tramite Telegram, trattiamo sul nostro server, solo per il tempo necessario, l'identificatore, il nome e la lingua dell'account Telegram, il contenuto dei messaggi e i dati del GLPI necessari alla risposta. L'identificatore dell'account è conservato per un massimo di 24 ore per il controllo dell'uso. I file inviati vanno direttamente al GLPI del cliente, senza passare per il nostro server.

Uso del GLPI tramite WhatsApp. Quando il cliente sottoscrive il WhatsApp gestito da NexTool, il suo numero è collegato ai nostri server, direttamente o tramite il fornitore di connessione UZAPI. Trattiamo il telefono, il nome del profilo, il contenuto dei messaggi (testo, immagini, documenti e audio) e i dati del GLPI necessari per avvisare e assistere ciascun utente. L'utente è identificato dal telefono registrato nel GLPI, e ogni azione rispetta i suoi permessi. Non utilizziamo l'intelligenza artificiale in questa assistenza. I messaggi dell'assistenza sono rimossi dai nostri server 7 giorni dopo l'ultimo messaggio della conversazione, e il collegamento tra il telefono e l'utente dopo 90 giorni di inutilizzo. Il gateway di WhatsApp conserva lo storico dei messaggi del numero finché il servizio è attivo.

Assistente di chat NexBot. NexBot è un assistente di chat all'interno del GLPI del cliente, elaborato sul server di NexTool in Brasile (San Paolo). Per rispondere, trattiamo il nome, l'e-mail, l'entità e il profilo dell'utente del GLPI, i messaggi della conversazione e i dati del GLPI che l'assistente consulta per lui (ticket, articoli, utenti e report), sempre con i permessi dell'utente stesso. Nelle funzioni con intelligenza artificiale (domande, report e modalità esperto), la domanda, lo storico e tali dati sono inviati ad Anthropic e, per la ricerca negli articoli, la domanda è inviata a Voyage AI, entrambe negli Stati Uniti, come sub-responsabili di NexTool. Le conversazioni sono conservate finché esiste la licenza del cliente. L'assistente conserva inoltre un riepilogo delle conversazioni precedenti di ciascun utente, cancellato dopo 90 giorni di inutilizzo, e il voto e il commento del sondaggio di soddisfazione. L'utente può chiedere la cancellazione delle proprie conversazioni e del proprio riepilogo tramite la propria organizzazione, che è il Titolare.

Funzioni di intelligenza artificiale del modulo AI Assist tramite il cloud. Il modulo AI Assist ha tre modalità di funzionamento, scelte dall'amministratore del GLPI del cliente:

• Modalità locale: il GLPI del cliente chiama direttamente il provider di intelligenza artificiale sottoscritto dal cliente. Nulla passa per la NexTool; si applica quanto la presente Informativa già dice sul software all'interno del GLPI del cliente (sezione 3.3).
• La Sua chiave tramite il cloud: il GLPI del cliente invia la richiesta al cloud di NexTool, che la inoltra al provider di intelligenza artificiale sottoscritto dal cliente (OpenAI, Google o Anthropic), usando la chiave del cliente stesso. Tale chiave viaggia sigillata, viene aperta solo in memoria, per ciascuna richiesta, e non viene mai salvata dalla NexTool. Il provider è scelto e sottoscritto dal cliente e tratta i dati secondo il suo contratto con il cliente. Questa modalità esiste fino alla versione 2 del modulo; dalla versione 3.0, con la chiave del cliente stesso, GLPI chiama direttamente il provider (modalità locale).
• Gestita: la NexTool fornisce la chiave, sceglie il modello e addebita l'uso in crediti prepagati (sezione 3.2). La richiesta è inviata al router di modelli OpenRouter, Inc. e, tramite esso, al provider del modello (Google, OpenAI, Anthropic o TypeSafe), negli Stati Uniti, solo su rotte in cui il provider dichiara di non conservare il contenuto né di usarlo per l'addestramento.

Cosa invia il GLPI del cliente. Per ciascuna funzione (riepilogo del ticket, suggerimento di risposta, analisi del sentiment, risposta dalla base di conoscenza, redazione di articoli, triage iniziale e, nella modalità gestita, classificazione del ticket all'apertura e profilo di categoria), il modulo invia solo i dati strutturati di quella funzione: il testo del ticket (titolo, descrizione, follow-up pubblici, attività e soluzione), estratti di articoli della base di conoscenza usati come fonte, la domanda posta nel self-service, oppure i dati delle categorie di ticket. Per impostazione predefinita, prima di uscire dal GLPI, il modulo sostituisce i nomi delle persone del ticket con il loro ruolo (richiedente, tecnico) e maschera e-mail, CPF/CNPJ e numeri di telefono. L'amministratore del cliente può disattivare questa oscurazione; in tal caso, il contenuto viene inviato senza oscurazione e la decisione è del cliente, in qualità di Titolare.

Cosa conserva la NexTool. La richiesta e la risposta non sono salvate dal cloud di NexTool. Restano soltanto: i metadati di ciascuna richiesta (identificatore dell'ambiente, impronta crittografica del contenuto, funzione, modello, consumo e tempo di risposta), per 90 giorni; il risultato generato, cifrato, per 24 ore, affinché la stessa richiesta ripetuta non venga elaborata né addebitata di nuovo; i registri di errore, con i soli metadati, per 30 giorni. Nessun contenuto, richiesta, risposta o chiave finisce nei log.

Classificazione automatica dei ticket. Nella modalità gestita, il cliente può lasciare che l'intelligenza artificiale definisca il tipo e la categoria del ticket al momento dell'apertura, affinché le regole del GLPI del cliente applichino urgenza, gruppo e scadenza. Tale decisione organizza l'assistenza interna e non produce effetti giuridici sulla persona; il cliente può farla funzionare in simulazione (l'IA suggerisce, il ticket non cambia), ogni decisione resta registrata nel GLPI del cliente e la categoria può essere corretta da una persona in qualsiasi momento. Le richieste di revisione sono gestite dal cliente, in qualità di Titolare.

4. Finalità del trattamento

Trattiamo i dati personali per le seguenti finalità, a seconda dell'ambito:

• Sito: rispondere alle richieste di contatto (con apertura di un ticket nel nostro GLPI), svolgere attività precontrattuali e commerciali, garantire la sicurezza e prevenire frodi/abusi, misurare l'audience (con possibilità di rifiuto) e consentire i commenti sul blog.
• Portale: creare e mantenere l'account, autenticare l'accesso (inclusi 2FA e login social), gestire la sottoscrizione e il pagamento, emettere la fattura con i dati di fatturazione da Lei forniti, emettere e gestire le licenze, collegare l'account all'ambiente GLPI, fornire assistenza, inviare comunicazioni e novità tramite i canali attivi, pubblicare sul sito le testimonianze da Lei autorizzate, adempiere agli obblighi fiscali e legali, prevenire frodi e mantenere una traccia di audit.
• Plugin/moduli: eseguire le funzionalità sottoscritte dal cliente (assistenza tramite IA, messaggistica, firma digitale, sincronizzazione, geolocalizzazione ecc.) per conto e su istruzione del cliente Titolare, e gestire il controllo della licenza.

5. Basi giuridiche

Il trattamento si fonda sulle basi giuridiche della LGPD applicabili a ciascuna finalità:

• Esecuzione di un contratto e misure precontrattuali (Art. 7º, V): account, autenticazione, sottoscrizione, pagamento, licenze e collegamento dell'ambiente; dati del profilo di fatturazione, usati nell'ordine e nella fattura; gestione dei contatti commerciali; esecuzione dei moduli per conto del cliente.
• Adempimento di un obbligo legale o regolamentare (Art. 7º, II): dati fiscali (la copia di fatturazione di ogni ordine e le registrazioni delle transazioni), conservati per 5 (cinque) anni come richiesto dalla legislazione fiscale, e conservazione dei registri di accesso alle applicazioni, ai sensi del Marco Civil da Internet (Legge nº 12.965/2014).
• Legittimo interesse (Art. 7º, IX): sicurezza delle informazioni, prevenzione delle frodi, audit, telemetria d'uso e metriche, inclusa la misurazione dell'audience del sito, sempre previa valutazione di proporzionalità e nel rispetto delle Sue aspettative e dei Suoi diritti. È possibile opporsi alla misurazione in qualsiasi momento tramite il banner dei cookie. Sulla stessa base inviamo comunicazioni e novità sui nostri prodotti e servizi a chi ha un account sul Portale, via e-mail: il canale è attivo alla creazione dell'account e può essere disattivato in qualsiasi momento, senza costi, in "Il mio profilo" o tramite il link di disiscrizione di ogni messaggio; e svolgiamo il follow-up commerciale di chi ci ha contattato.
• Consenso (Art. 7º, I, e Art. 8º): pubblicazione di testimonianze sul sito, cookie di pubblicità, acquisizione della geolocalizzazione e trattamenti specifici che lo richiedano. Il consenso può essere revocato in qualsiasi momento.

Quando la NexTool agisce come Responsabile (plugin/moduli), la base giuridica è definita dal cliente Titolare; la NexTool tratta i dati secondo le istruzioni e il contratto.

6. Cookie e tecnologie di tracciamento

Utilizziamo cookie e tecnologie simili classificati per categoria. I cookie di pubblicità sono caricati solo previa accettazione esplicita della categoria corrispondente nel banner di consenso. I cookie di misurazione sono attivi per impostazione predefinita, sulla base del legittimo interesse (Art. 7º, IX), e non vengono più caricati non appena la categoria viene rifiutata nel banner, che consente di accettare o rifiutare per categoria e di modificare la scelta in qualsiasi momento.

Sito istituzionale:

Cookie/tecnologia	Categoria	Finalità
Preferenza del tema (localStorage)	Necessario	Ricordare la modalità chiara/scura; non esce dal browser
cookie_consent	Necessario	Registrare le tue preferenze di consenso
Cloudflare Turnstile	Funzionale	CAPTCHA del modulo di contatto
Cloudflare (CDN/sicurezza)	Necessario	Distribuzione e protezione del sito
giscus (GitHub)	Funzionale	Commenti del blog (login gestito da GitHub)
Google Analytics (_ga, _ga_*)	Misurazione	Misurazione dell'audience - attivo per impostazione predefinita; disattivato rifiutando la categoria Misurazione
Microsoft Clarity (_clck, _clsk, MUID)	Misurazione	Mappe di calore e registrazione della sessione per la diagnosi di usabilità - attivo per impostazione predefinita; non viene caricato se la categoria Misurazione viene rifiutata. L'identificativo MUID può essere condiviso con Microsoft (Bing) per finalità pubblicitarie
Meta Pixel (_fbp)	Pubblicità	Misurazione delle campagne, pubblici personalizzati e remarketing su Facebook/Instagram - caricato solo dopo il consenso

Portale clienti: utilizza cookie strettamente necessari al funzionamento (sessione autenticata, protezione CSRF, "ricordami" e stato del flusso di login social). Essendo essenziali alla prestazione del servizio, non richiedono consenso, ma sono qui elencati per trasparenza.

7. Trattamento automatizzato e Intelligenza Artificiale

Alcuni moduli del plugin offrono funzionalità basate sull'intelligenza artificiale (ad esempio, riepilogo dei ticket, suggerimento di risposta, analisi del sentiment, ricerca semantica e traduzione) e assistenti di assistenza automatizzata (chatbot su Teams e Telegram e l'assistente di chat NexBot, descritto nella sezione 3.4).

• Queste risorse elaborano il contenuto dei ticket per generare l'assistenza richiesta, ma non prendono decisioni automatizzate con effetti giuridici o che incidano in modo significativo sull'interessato (Art. 20 della LGPD); l'assistenza è condotta da un team umano e puoi richiedere una revisione umana.
• In diversi moduli si adotta il modello BYOK ("porta la tua chiave"): il provider di IA è sottoscritto e configurato dallo stesso cliente, che determina a quale servizio viene inviato il contenuto.
• Quando queste risorse inviano dati a provider esterni, si applicano le sezioni 8 (sub-responsabili) e 9 (trasferimento internazionale).
• Nel modulo AI Assist, il cliente può anche scegliere di elaborare queste funzioni nel cloud di NexTool, con la propria chiave ("la Sua chiave tramite il cloud") o nella modalità gestita; il funzionamento, i dati inviati e i tempi di conservazione sono descritti nella sezione 3.4.

8. Condivisione, responsabili e sub-responsabili

Non vendiamo i tuoi dati personali. Condividiamo i dati solo con responsabili e partner necessari alla prestazione dei servizi, entro i limiti delle finalità della presente Informativa. I principali sono:

Partner	Funzione	Ambito
Cloudflare	CDN, sicurezza, CAPTCHA e punto di ingresso dei servizi cloud di NexTool	Sito, servizi cloud
JMBA Soluções	Amministrazione, su istruzione di NexTool, dell'account Cloudflare usato da NexTool	Sito, Portale, servizi cloud
Google Analytics	Misurazione dell'audience (attiva per impostazione predefinita, soggetta a rifiuto)	Sito
Microsoft Clarity	Mappe di calore e registrazione della sessione (attive per impostazione predefinita, soggette a rifiuto)	Sito
Meta Platforms (Pixel)	Misurazione delle campagne pubblicitarie e pubblici (dopo il consenso)	Sito
GitHub (giscus)	Commenti del blog	Sito
Google / GitHub / Microsoft / LinkedIn	Login social (SSO)	Portale
Stripe	Elaborazione dei pagamenti (carta e boleto bancario) e degli abbonamenti; riceve i dati di fatturazione dell'ordine, quando forniti	Portale
Brevo	Invio di campagne via e-mail	Portale
ZeptoMail (Zoho Corporation)	Invio delle e-mail transazionali del Portale (verifica, reimpostazione della password, avvisi di ordini e di richieste di assistenza)	Portale
Zoho Campaigns (Zoho Corporation)	Invio di comunicazioni e novità via e-mail, a chi mantiene l'opzione attiva, con i dati d'uso dell'account descritti nella sezione 3.2	Portale
Hostinger	Hosting dell'infrastruttura (server in Brasile)	Portale/infra, servizi cloud
OpenAI, Google, Anthropic	Provider di IA sottoscritti dal cliente stesso, nella modalità locale e nella modalità "la Sua chiave tramite il cloud" (riepilogo, risposta, traduzione, embedding); non agiscono per conto di NexTool	Moduli
OpenRouter, Inc.	Router di modelli di intelligenza artificiale nella modalità gestita di AI Assist tramite il cloud; solo rotte in cui il provider dichiara di non conservare il contenuto né di usarlo per l'addestramento	Servizi cloud (IA)
Google, OpenAI, Anthropic e TypeSafe, tramite OpenRouter	Elaborazione dei modelli di intelligenza artificiale nella modalità gestita, come sub-responsabili di NexTool	Servizi cloud (IA)
NexSuite	Copie di sicurezza dell'infrastruttura, conservate fuori dal server	Infra
Cloudflare (R2), contrattata da NexSuite	Archiviazione delle copie di sicurezza	Infra
Microsoft 365/Teams	Canale e identità dell'assistente tramite Teams	Moduli
WhatsApp/Meta	Canale di messaggistica scelto dal cliente	Moduli, servizi cloud
UZAPI	Collegamento del numero WhatsApp del cliente ai servizi cloud di NexTool, come sub-responsabile	Servizi cloud
Anthropic	Modelli di intelligenza artificiale dell'assistente di chat NexBot, come sub-responsabile di NexTool	Servizi cloud (IA)
Voyage AI	Ricerca semantica negli articoli dell'assistente di chat NexBot, come sub-responsabile di NexTool	Servizi cloud (IA)
Microsoft 365	Agenda e inviti alle riunioni dei cronoprogrammi di servizio	Portale
DeepL, Google Translate	Traduzione	Moduli
Mercado Eletrônico	Richieste di acquisto B2B	Moduli
Autentique	Firma digitale	Moduli
Provider di geocodifica	Conversione delle coordinate in indirizzo	Moduli

L'elenco dettagliato e aggiornato dei responsabili può essere richiesto al Responsabile (sezione 14). Nei trattamenti in cui la NexTool è Responsabile, i partner sopra elencati che trattano dati per conto di NexTool agiscono come sub-responsabili, e la condivisione avviene per conto e su istruzione del cliente Titolare. Avvisiamo il cliente in anticipo prima di includere o sostituire un sub-responsabile in tali trattamenti.

Canali scelti dal cliente. Alcuni servizi usano piattaforme di messaggistica che il cliente stesso sceglie e che ogni persona usa con il proprio account, come Telegram. Tali piattaforme sono terzi indipendenti: trattano i dati secondo i propri termini e le proprie informative sulla privacy, e non agiscono per conto di NexTool.

Provider di intelligenza artificiale scelto dal cliente. Nella modalità "la Sua chiave tramite il cloud" di AI Assist, il provider di intelligenza artificiale (OpenAI, Google o Anthropic) è sottoscritto dal cliente stesso, che comunica la propria chiave; la NexTool si limita a inoltrargli la richiesta. Nella modalità locale, il GLPI del cliente chiama direttamente tale provider. In entrambi i casi tale provider non agisce per conto di NexTool: tratta i dati secondo il suo contratto e i suoi termini con il cliente. Questi stessi provider agiscono come sub-responsabili di NexTool solo nella modalità gestita, tramite OpenRouter.

9. Trasferimento internazionale di dati

Alcuni responsabili e partner sono situati o elaborano dati fuori dal Brasile (ad esempio, negli Stati Uniti e nell'Unione Europea), tra cui Google, Microsoft, Stripe, Brevo, Zoho, OpenAI, Anthropic, OpenRouter, TypeSafe, Voyage AI, DeepL, Meta, Cloudflare e i provider di geocodifica. In tali casi, il trasferimento internazionale rispetta quanto disposto dagli Artt. 33 a 36 della LGPD e i termini di protezione dei dati di ciascun provider. Per i trasferimenti effettuati dai sub-responsabili di NexTool stessa, adottiamo come strumento le clausole contrattuali standard approvate dall'ANPD (Risoluzione CD/ANPD n. 19/2024); la formalizzazione di tali clausole con ciascun sub-responsabile è in corso, e questa sezione sarà aggiornata quando sarà conclusa.

Le piattaforme di messaggistica scelte dal cliente, come Telegram, possono elaborare dati fuori dal Brasile. Tale trasferimento deriva dalla scelta del canale da parte del cliente ed è previsto nel contratto con lui.

Nella modalità gestita delle funzioni di intelligenza artificiale tramite il cloud, il contenuto oscurato dei ticket è elaborato negli Stati Uniti da OpenRouter e dai provider dei modelli, come sub-responsabili di NexTool, secondo i termini di ciascun provider e con le clausole contrattuali standard dell'ANPD come strumento, in corso di formalizzazione (paragrafo precedente). Nella modalità "la Sua chiave tramite il cloud" (fino alla versione 2 del modulo), l'elaborazione da parte del provider sottoscritto dal cliente avviene dove si trova tale provider, di regola negli Stati Uniti, e deriva dalla scelta e dal contratto del cliente con esso.

L'infrastruttura gestita dalla stessa NexTool si trova in Brasile (San Paolo): l'istanza GLPI del sito, l'infrastruttura di licenza (ContainerAPI), il gateway di messaggistica WhatsApp, il backend dell'assistente di chat NexBot e i servizi cloud collegati al GLPI del cliente. In NexBot, il contenuto delle funzioni di intelligenza artificiale è elaborato negli Stati Uniti da Anthropic e Voyage AI, come sub-responsabili di NexTool, con le clausole contrattuali standard dell'ANPD come strumento, in corso di formalizzazione. L'accesso di tali servizi a internet passa per la rete di Cloudflare, che può elaborare il traffico fuori dal Brasile. Le copie di sicurezza esterne sono conservate in Cloudflare R2, fuori dal Brasile, in forma cifrata. I moduli di firma digitale (Autentique) e di acquisto B2B (Mercado Eletrônico) sono forniti da aziende brasiliane; nella misura in cui qualsiasi elaborazione avvenga fuori dal Brasile, si applica ugualmente il regime di trasferimento internazionale sopra descritto.

10. Conservazione e cancellazione

Conserviamo i dati personali solo per il tempo necessario alle finalità per cui sono stati raccolti, nel rispetto dei termini di legge. Criteri per categoria:

Categoria	Criterio di conservazione
Contatto tramite il sito e follow-up commerciale	Finché è in corso una relazione commerciale e per il termine di conservazione applicabile
Comunicazioni e novità	Finché l'opzione è attiva; disattivandola (in "Il mio profilo" o tramite il link di disiscrizione), non si ricevono più comunicazioni e si esce dalla lista di invio
Log di accesso	Per il termine di sicurezza/diagnostica, nel rispetto del minimo legale del Marco Civil
Metriche di audience	Per un periodo limitato, in forma aggregata/anonimizzata
Account e licenza (portale)	Durante la vigenza del rapporto contrattuale e per i termini legali successivi
Licenza e distribuzione (plugin NexTool)	Registro delle chiamate del plugin alla nostra infrastruttura: contenuto, intestazioni e indirizzo IP cancellati dopo 90 giorni e registrazione eliminata dopo 400 giorni; la verifica di licenza più recente di ciascun ambiente è conservata integralmente fino a 400 giorni. Anagrafica dell'ambiente (dominio, indirizzo IP osservato, versioni, lingua e fuso orario) e cronologia dei domini e degli indirizzi osservati: finché l'ambiente è registrato. Registro dei download dei moduli (dominio e indirizzo IP): conservato come prova della consegna delle licenze. Cronologia delle verifiche conservata nel GLPI del cliente: 120 giorni
Dati di fatturazione (profilo)	Finché esiste l'account; Lei può modificarli o eliminarli in qualsiasi momento, e vengono cancellati con l'eliminazione dell'account
Copia di fatturazione degli ordini e transazioni	5 (cinque) anni, per obbligo fiscale, anche dopo l'eliminazione dell'account
Testimonianze	Pubblicate finché l'autorizzazione è in vigore; revocandola, la testimonianza viene rimossa dal sito. La registrazione dell'autorizzazione (versione dei termini, data e IP) è conservata come prova del consenso
Assistenza aperta dal plugin	Report tecnico: fino a 90 giorni dopo la chiusura della richiesta. Richiesta e conversazione: come l'account e le licenze del Portale. Copia della richiesta usata per crearla sul Portale: eliminata dopo 90 giorni
Servizi cloud (NexTool come Responsabile)	Secondo il contratto con il cliente. Uso del GLPI tramite Telegram: contenuto dei messaggi non conservato dopo l'elaborazione; identificatore dell'account per un massimo di 24 ore. Funzioni di intelligenza artificiale tramite il cloud: contenuto della richiesta e della risposta non salvato; metadati della richiesta per 90 giorni; risultato generato, cifrato, per 24 ore; registri di errore per 30 giorni; saldo e movimenti dei crediti, senza dati personali, finché l'ambiente del cliente esiste; copie di sicurezza fino a 6 mesi. Uso del GLPI tramite WhatsApp: messaggi dell'assistenza per 7 giorni dopo l'ultimo; collegamento del telefono e stato della conversazione per 90 giorni di inutilizzo; registri di errore per 30 giorni; storico del gateway di WhatsApp finché il servizio è attivo. Assistente NexBot: conversazioni finché esiste la licenza; riepilogo delle conversazioni per 90 giorni di inutilizzo; copie di sicurezza fino a 6 mesi. Quando il cliente non ha più il collegamento, il servizio è sospeso entro 7 giorni e l'ambiente è rimosso 90 giorni dopo
Traccia di audit	Per un periodo compatibile con le finalità di sicurezza e prova

Decorsi i termini, i dati vengono eliminati o anonimizzati, salvo le ipotesi di conservazione obbligatoria (Art. 16 della LGPD).

11. Diritti dell'interessato

Ai sensi dell'Art. 18 della LGPD, puoi, in qualsiasi momento:

• confermare l'esistenza del trattamento e accedere ai tuoi dati;
• correggere dati incompleti, inesatti o non aggiornati;
• richiedere l'anonimizzazione, il blocco o l'eliminazione di dati non necessari, eccessivi o trattati in modo non conforme;
• richiedere la portabilità dei dati;
• richiedere l'eliminazione dei dati trattati sulla base del consenso;
• ottenere informazioni sulla condivisione dei tuoi dati;
• revocare il consenso, compresa l'autorizzazione alla pubblicazione di una testimonianza, che Lei revoca direttamente nel Portale;
• opporti a un trattamento effettuato sulla base del legittimo interesse.

Nel Portale, è possibile aggiornare i dati dell'account e di fatturazione; la cancellazione dell'account è effettuata dal nostro team, su Sua richiesta, tramite il canale del Responsabile della Protezione dei Dati (sezione 14), fatti salvi i dati che dobbiamo conservare per obbligo legale (es.: la copia di fatturazione degli ordini e gli altri registri fiscali).

Per i dati trattati all'interno del GLPI del cliente (in cui la NexTool è Responsabile), rivolgi la richiesta all'organizzazione Titolare; la NexTool fornirà supporto alla gestione.

Per esercitare i tuoi diritti, utilizza il canale del Responsabile (sezione 14).

12. Sicurezza delle informazioni

Adottiamo misure tecniche e organizzative per proteggere i dati, tra cui: connessione HTTPS/TLS; archiviazione con crittografia e controlli di accesso; autenticazione a due fattori e segreti cifrati nel Portale; isolamento per istanza e per base di dati di ciascun cliente; comunicazione firmata (HMAC) tra i componenti; principio del privilegio minimo; e registri di audit. Gli accessi amministrativi ai dati dei clienti (compresa la funzionalità di visualizzazione assistita dell'account nel Portale) sono controllati e sottoposti ad audit.

13. Gestione degli incidenti

Manteniamo processi per il rilevamento, la risposta e il contenimento degli incidenti di sicurezza. In caso di incidente che possa comportare un rischio o un danno rilevante per gli interessati, comunicheremo all'Autorità Nazionale per la Protezione dei Dati (ANPD) e agli interessati coinvolti, ai sensi dell'Art. 48 della LGPD. Quando agiamo come Responsabile, comunicheremo al cliente Titolare affinché possa adempiere ai propri doveri.

14. Responsabile della Protezione dei Dati (DPO)

La NexTool mette a disposizione un canale di contatto con il suo Responsabile per chiarimenti sulla presente Informativa e per l'esercizio dei diritti:

• Responsabile: Richard Loureiro Leite
• E-mail: [email protected]

15. NexTool MCP (connettore di IA per GLPI)

NexTool MCP for GLPI è il connettore ospitato da NexTool all'indirizzo mcp.nextoolsolutions.com. Collega un assistente di intelligenza artificiale scelto dall'utente (ad esempio Claude, ChatGPT, Claude Code, Cursor o VS Code) a un GLPI a cui l'utente è autorizzato ad accedere, tramite il protocollo MCP (Model Context Protocol). Per usarlo, l'utente crea un account sul Portale clienti e registra la connessione al proprio GLPI in Il mio account > NexTool MCP. Questa sezione descrive i dati trattati dal servizio; il resto della presente Informativa si applica in quanto compatibile. La versione open source, che l'utente installa autonomamente sulla propria macchina o sul proprio server, non passa per NexTool e non è coperta da questa sezione.

15.1 Ruoli

Per l'account del Portale, le chiavi di accesso, le autorizzazioni e i registri tecnici di utilizzo, NexTool è Titolare. I dati del GLPI che transitano nel connettore appartengono all'organizzazione proprietaria del GLPI; nell'inoltrare le chiamate su istruzione di chi ha registrato la connessione, NexTool agisce come Responsabile (sezione 2).

15.2 Dati che trattiamo

• Account del Portale: i dati dell'account descritti nella sezione 3.2 (come nome, e-mail e telefono), usati per l'accesso e per identificare chi utilizza il servizio.
• Connessioni al GLPI: nome e identificativo della connessione, indirizzo del GLPI, API usata (v1, v2 o entrambe), gruppi di strumenti, l'opzione di sola lettura, la versione del GLPI e l'esito e la data dell'ultimo test. Le credenziali API fornite dall'utente (token utente e App-Token, oppure client ID, secret, nome utente e password dell'OAuth di GLPI 11) sono cifrate nel momento in cui vengono ricevute, con una chiave posseduta solo dal servizio del connettore. Il Portale conserva solo la busta cifrata e non è in grado di aprirla, e le credenziali non vengono mai più mostrate.
• Identità dell'utente GLPI: durante il test della connessione conserviamo l'identificativo, il login e il profilo dell'utente GLPI autenticato da ciascuna API, per mostrarli nella connessione e avvisare quando il profilo ha diritti di amministratore completi.
• Chiavi e autorizzazioni: delle chiavi di accesso (nxm_) conserviamo solo un'impronta crittografica (hash), il prefisso e le date di creazione e di ultimo utilizzo; la chiave completa compare una sola volta, alla creazione. Delle app autorizzate tramite accesso (OAuth) conserviamo il nome dell'app, l'indirizzo di ritorno, la connessione autorizzata, le date e i token di accesso, che hanno validità limitata.
• Registri tecnici di utilizzo: a ogni chiamata il connettore registra data e ora, durata, account, chiave o autorizzazione usata, connessione, tipo di messaggio MCP, nome dello strumento chiamato ed esito. Questi registri non contengono il contenuto delle domande, i parametri inviati agli strumenti né le risposte. Il test di connessione registra l'indirizzo del GLPI testato e l'esito.
• Registro di audit del Portale: creazione e revoca di chiavi, registrazione, test, modifica ed eliminazione di connessioni e autorizzazione o revoca di app, con data, indirizzo IP e browser, senza credenziali né token.
• Registrazione dell'interesse commerciale: alla generazione della prima chiave di accesso registriamo nel nostro archivio commerciale l'interesse dell'account per NexTool MCP, per essere contattati in merito al servizio.

15.3 Cosa non trattiamo

• Conversazioni: il contenuto delle conversazioni con l'assistente non viene ricevuto né conservato da NexTool. Il connettore riceve solo le chiamate agli strumenti che l'assistente decide di effettuare e le inoltra al GLPI.
• Dati del GLPI: ticket, asset, articoli e altri dati del GLPI transitano nel connettore solo durante ogni chiamata e non vengono registrati. L'unica eccezione è il risultato di una creazione (ad esempio l'apertura di un ticket), mantenuto solo nella memoria del servizio per un massimo di 2 minuti, affinché una richiesta ripetuta restituisca il primo risultato invece di creare un record duplicato.
• Addestramento di IA: NexTool non usa i dati del GLPI né le chiamate dell'utente per addestrare modelli di intelligenza artificiale.

15.4 Finalità e basi giuridiche

Trattiamo questi dati per fornire il servizio (autenticare l'accesso, applicare il piano e i limiti e inoltrare le chiamate al GLPI), sulla base dell'esecuzione del contratto (Art. 7º, V), e per sicurezza, prevenzione di abusi e frodi, diagnostica e supporto, sulla base del legittimo interesse (Art. 7º, IX). Anche la registrazione dell'interesse commerciale si basa sul legittimo interesse, e ci si può opporre tramite il canale del Responsabile della Protezione dei Dati (sezione 14).

15.5 Conservazione

• Registri tecnici di utilizzo del connettore: restano nei registri del servizio, in file a rotazione di dimensione limitata (fino a 5 file da 10 MB). I più vecchi vengono cancellati automaticamente man mano che si scrivono nuovi registri, e tutti vengono eliminati a ogni nuova versione installata del servizio. Questi registri non sono inclusi nelle copie di sicurezza.
• Connessioni, credenziali cifrate e identità dell'utente GLPI: finché la connessione esiste. Quando viene eliminata, questi dati vengono cancellati dal Portale e rimangono solo nelle copie di sicurezza cifrate, per un massimo di 6 mesi.
• Chiavi e autorizzazioni: la chiave revocata smette di funzionare e resta registrata come revocata, solo con l'hash e il prefisso. I token di accesso scadono (quello di accesso dopo circa 1 ora e quello di rinnovo dopo circa 30 giorni), e le app registrate automaticamente rimaste inutilizzate per 30 giorni vengono rimosse.
• Registro di audit del Portale: segue il criterio del registro di audit della sezione 10; attualmente non è prevista una cancellazione automatica a scadenza.
• Registrazione dell'interesse commerciale: segue il criterio dei contatti commerciali della sezione 10.

15.6 Controllo e revoca

In Il mio account > NexTool MCP è possibile, in qualsiasi momento, revocare chiavi di accesso, revocare app autorizzate, attivare la modalità di sola lettura ed eliminare connessioni, il che cancella le credenziali cifrate. La revoca ha effetto entro 1 minuto. È anche possibile invalidare le credenziali direttamente nel GLPI (ad esempio generando un nuovo token utente). L'eliminazione dell'account e gli altri diritti dell'interessato seguono la sezione 11; per i dati che si trovano nel GLPI occorre rivolgersi all'organizzazione proprietaria del GLPI.

15.7 Terzi

• L'assistente di IA scelto dall'utente: l'assistente (come Claude, di Anthropic, o ChatGPT, di OpenAI) è sottoscritto e configurato dall'utente, decide quali strumenti chiamare e riceve i risultati restituiti dal connettore, compresi i dati del GLPI. Tratta tali dati secondo i termini e l'informativa sulla privacy del proprio fornitore e non agisce per conto di NexTool. È consigliabile scegliere un assistente e un piano compatibili con le regole della propria organizzazione per i dati del GLPI.
• Cloudflare: rete di distribuzione e sicurezza all'ingresso del servizio, che applica anche limiti di richieste per indirizzo IP (sezioni 8 e 9).
• Hosting: il connettore e il Portale funzionano sull'infrastruttura gestita da NexTool in Brasile (sezione 9).

15.8 Sicurezza

Oltre alle misure della sezione 12, il connettore chiama solo indirizzi pubblici (rifiuta le reti interne), non segue reindirizzamenti verso un altro indirizzo, mantiene disattivati gli strumenti di eliminazione e applica limiti di utilizzo per account e per GLPI di destinazione. Ogni azione nel GLPI rispetta i permessi dell'utente GLPI la cui credenziale è stata registrata.

16. Modifiche alla presente Informativa

Possiamo aggiornare la presente Informativa in qualsiasi momento. In caso di modifiche rilevanti, rivedremo la data di "ultimo aggiornamento" in alto e, ove opportuno, comunicheremo attraverso i canali disponibili. L'uso continuato dopo l'entrata in vigore delle modifiche comporta la presa di conoscenza della versione aggiornata.

17. Contatto e foro

Per domande sulla presente Informativa, contattaci all'indirizzo [email protected]. La presente Informativa è regolata dalla legge brasiliana. È eletto il foro della Comarca de São João del-Rei/MG per dirimere le controversie, con rinuncia a qualsiasi altro.