Português · English · Español (US) · Español (Latinoamérica) · Français (Canada) · العربية · 日本語 · Tiếng Việt · Kiswahili · 繁體中文 · Filipino · Afrikaans · isiZulu · Deutsch · Italiano

INFORMATIVA SULLA PRIVACY

Ultimo aggiornamento: 10 ottobre 2026

1. Il nostro principio: non raccogliere dati sensibili

VÉRTZ è stata progettata secondo i principi di privacy per impostazione predefinita e di protezione dei dati fin dalla progettazione (Privacy by Design):

• NON raccogliamo il tuo CPF, RG, CNH né i tuoi documenti d’identità personali.
• NON chiediamo password bancarie, numeri di carta, CVV né estratti conto.
• NON effettuiamo verifiche del credito a tuo nome presso le centrali rischi brasiliane (Serasa, SPC o Boa Vista).

2. Dati che raccogliamo

Raccogliamo solo i dati necessari per far funzionare, personalizzare e migliorare il servizio:

A. Dati che ci fornisci direttamente (facoltativo)

• Accesso con Google o via e-mail: il tuo nome visualizzato, l’indirizzo e-mail e la foto del profilo, quando scegli di creare un account per sincronizzare nel cloud le carte salvate e la cronologia. Se usi la modalità Ospite/Anonima, non raccogliamo un indirizzo e-mail personale.
• Risposte al questionario del profilo: la fascia di reddito stimata e le abitudini di spesa che inserisci volontariamente nel questionario servono a definire il tuo profilo e a mostrare come le carte del catalogo corrispondono ai tuoi filtri. Quando accedi a un account registrato, le tue risposte (compresi la fascia di reddito, la situazione creditizia che dichiari e le risposte date lungo il questionario) vengono sincronizzate e conservate in Firebase per ripristinare le tue preferenze. Questa conservazione del profilo è distinta dal trattamento temporaneo per il calcolo dello Score descritto qui sotto. I risultati si basano sulle risposte che dichiari e sui dati del catalogo; non costituiscono una valutazione del credito, non calcolano una probabilità di approvazione e non assicurano che potrai ottenere un prodotto.
• VÉRTZ Score: per calcolare questa valutazione interna, l’app invia temporaneamente a un servizio Google/Firebase protetto la versione del modello e le categorie che hai inserito per pagamenti, quota di reddito impegnata, restrizioni di credito, stabilità del reddito ed esperienza di credito. Non invia l’importo esatto del reddito, il numero di CPF né dettagli delle carte. Il servizio richiede un’autenticazione (anche per gli ospiti anonimi) e una verifica dell’app; non registra queste risposte in un database e non le include nei log dell’app né negli eventi di Analytics. Bozze e risultati restano nello spazio di archiviazione sicuro del tuo dispositivo. Il VÉRTZ Score non è un punteggio di una centrale rischi né una probabilità di approvazione.
• Simulazioni Money Lab: quando calcoli un arbitraggio, un rendimento o una carta per una categoria di spesa, inviamo al servizio protetto solo i valori ipotetici che inserisci, la categoria scelta e gli identificativi delle carte necessari al confronto. I calcoli usano, sul server, le condizioni confermate del catalogo. Il servizio di calcolo non registra questi dati nei log dell’app, in Analytics né in un database. Per limitare gli abusi conserviamo contatori delle richieste legati all’identificativo dell’account, senza risposte né valori finanziari. Per salvare una simulazione non serve un account: senza account, le simulazioni salvate restano solo sul tuo dispositivo, non vengono sincronizzate e possono andare perse se i dati dell’app vengono rimossi. Con un account (accesso con Google o e-mail), il contenuto completo di ogni simulazione salvata — valori inseriti, risultati calcolati e, quando inclusi nella simulazione, spese mensili, abbonamenti e punti — viene conservato nel tuo account sui nostri server (Firebase) per il ripristino automatico su altri dispositivi. Questi dati sono cifrati durante il trasferimento (HTTPS/TLS) e a riposo, con chiavi gestite dal fornitore; i servizi autorizzati possono trattarli per salvare e ripristinare le tue simulazioni. Non si tratta di cifratura end-to-end. Questi contenuti non vengono mai venduti né condivisi con partner pubblicitari o di analisi e vengono eliminati quando elimini il tuo account. Per contare i salvataggi gratuiti, i nostri server conservano, separatamente dai contenuti salvati, solo un identificativo per ogni simulazione, collegato al tuo account o al tuo ID anonimo ed eliminato con l’account; questo registro di conteggio non contiene valori finanziari. I promemoria restano locali sul tuo dispositivo.
• Dati dell’abbonamento (VÉRTZ CTRL): l’app usa RevenueCat per gestire acquisti, ripristini e stato dell’abbonamento. L’identificativo del tuo account Firebase collega il tuo accesso da abbonato al tuo account. Il servizio tratta gli identificativi di prodotto e di piano, le ricevute dello store e le informazioni sulle transazioni, oltre allo stato e alle date dell’abbonamento. Il nostro server consulta RevenueCat per verificare l’accesso alle funzioni a pagamento. Google Play elabora i pagamenti; VÉRTZ non riceve numeri di carta, CVV né coordinate bancarie. Eliminare il tuo account VÉRTZ non disdice automaticamente il tuo abbonamento Google Play.

B. Dati raccolti automaticamente

• Identificativo pubblicitario (Advertising ID / AD_ID): gli SDK di mediazione Google Mobile Ads (AdMob), Meta Audience Network e Unity Ads possono raccogliere l’identificativo pubblicitario del tuo dispositivo per mostrare pubblicità contestuale o personalizzata, previo tuo consenso raccolto tramite la User Messaging Platform (UMP).
• Paese del catalogo e accesso ai prestiti: vedi Paese in base all’indirizzo IP, conservazione e soluzione alternativa qui sotto. Questa verifica funzionale è distinta da Analytics e dalle preferenze pubblicitarie.
• Posizione approssimativa e dati pubblicitari: Google Mobile Ads può trattare il tuo indirizzo IP per stimare la tua posizione generale, oltre alle interazioni con la pubblicità, identificativi e diagnostica, a fini pubblicitari, di misurazione e di prevenzione delle frodi. Anche Firebase Analytics può dedurre una posizione approssimativa da un indirizzo IP mascherato. Questo non richiede l’autorizzazione ad accedere alla tua posizione GPS precisa.
• Rapporti sugli arresti anomali: in produzione, Firebase Crashlytics riceve il tipo di errore e la traccia tecnica dello stack per individuare e correggere gli arresti anomali. L’app rimuove il messaggio originale dell’eccezione e non aggiunge al rapporto risposte dei moduli né identificativi dell’utente. Questa raccolta tecnica è distinta dall’impostazione delle statistiche di utilizzo (Analytics).
• Dati di diagnostica, prestazioni e utilizzo: Firebase Analytics può trattare eventi di interazione, il modello del dispositivo e le versioni del sistema operativo e dell’app per capire i percorsi degli utenti e la stabilità. Nei propri eventi personalizzati VÉRTZ non invia testo di ricerca, valori finanziari dei moduli, nomi, indirizzi e-mail, numeri di CPF né numeri di carta. L’SDK di Analytics può registrare automaticamente gli eventi di acquisto e di abbonamento, con il prodotto e il prezzo d’acquisto. Puoi disattivare Analytics in qualsiasi momento in Impostazioni > Statistiche di utilizzo, indipendentemente dalle preferenze pubblicitarie.
• Token di notifica (FCM): un identificativo tecnico di Firebase Cloud Messaging può essere conservato e collegato al tuo account per inviare aggiornamenti silenziosi del catalogo. I messaggi di marketing e di ripresa del percorso sono facoltativi, usano token diretti e vengono attivati solo dopo la tua autorizzazione espressa nelle Impostazioni; non usiamo argomenti (topic) di marketing.
• Ripresa del percorso (facoltativa): se autorizzi le notifiche di marketing e salvi le risposte di un questionario guidato, l’app conserva sul tuo dispositivo un descrittore sicuro dell’episodio, senza risposte, punteggio, reddito né dettagli di prodotto. Può registrare sul server un’occasione di ripresa con l’UID del tuo account, uno stato minimo del percorso e date di scadenza. Lo scopo è proporti la ripresa di un passaggio che hai davvero salvato; non creiamo promemoria generici basati solo sull’inattività.
• Misurazione sperimentale (facoltativa): quando è autorizzata anche la raccolta di Analytics, il client può associare gli eventi legati alle occasioni a un identificativo casuale e opaco proprio dell’esperimento. Questo identificativo non è un UID, un indirizzo e-mail, un token né un hash reversibile, e non viene inviato quando Analytics è disattivato. Le associazioni dell’esperimento e le occasioni lato server sono conservate per il periodo tecnico documentato, attualmente fino a 90 giorni dopo la scadenza dell’occasione, salvo obblighi di conservazione previsti dalla legge.

C. Paese in base all’indirizzo IP, conservazione e soluzione alternativa

All’avvio dell’app contattiamo Country.is tramite HTTPS. Il servizio riceve l’indirizzo IP pubblico della connessione e ne deduce il paese. L’indirizzo IP viene trasmesso come parte della connessione di rete; non ci serve accedere al GPS. Questa consultazione automatica avviene anche in modalità ospite e in modalità a pagamento, indipendentemente dalle preferenze di Analytics, pubblicità o notifiche.

• Finalità: scegliere il paese del catalogo e applicare le restrizioni di accesso ai prestiti. Usiamo solo il paese, senza coordinate, indirizzo di casa né posizione precisa. Un indirizzo IP non prova la residenza né l’approvazione di un credito; VPN e reti intermedie possono cambiare il paese dedotto.
• Dati trasmessi: Country.is riceve l’indirizzo IP della connessione. A questo endpoint non inviamo identificativi dell’account, risposte dell’onboarding, dati finanziari, identificativi pubblicitari né dati di acquisto.
• Indirizzo IP e verifica: l’app scarta subito il campo IP restituito. La verifica del paese e la sua validità restano in memoria al massimo cinque minuti e vengono invalidate quando l’app passa in secondo piano. Verifichiamo di nuovo quando torni, alla scadenza della verifica e prima di aprire il sito di un emittente di prestiti. Questo processo non registra l’indirizzo IP sul dispositivo, in Firebase né negli eventi di Analytics.
• Paese salvato del percorso: un codice paese può accompagnare le risposte dell’onboarding e i metadati salvati sul tuo dispositivo e, quando le risposte vengono sincronizzate, nel tuo account Firebase. Questo ti permette di riprendere un questionario per lo stesso paese. Il widget può anche salvare in locale il paese attuale per mostrare le funzioni adatte. Questi dati seguono la conservazione delle preferenze e delle risposte descritta nella presente informativa; non sono un indirizzo IP, una verifica valida per i prestiti né una cronologia delle consultazioni di rete.
• Fornitore: Country.is dichiara di non registrare le richieste e di usare GeoLite2/MaxMind e la geolocalizzazione dell’infrastruttura quando disponibile. Si tratta della dichiarazione del fornitore, non di una garanzia che tutta l’infrastruttura di rete smetta di trattare dati tecnici. Consulta le informazioni sul servizio al link qui sopra.
• Soluzione alternativa e controlli: se la consultazione non riesce, una regione del dispositivo configurata esplicitamente può determinare il catalogo, ma non può autorizzare i prestiti. I percorsi soggetti a restrizioni restano non disponibili finché il paese non è determinato. Non c’è un selettore manuale del paese. Cambiare la lingua dell’app (portoghese, inglese, spagnolo, francese, arabo, giapponese, vietnamita, swahili, cinese tradizionale, filippino, afrikaans, zulu, tedesco o italiano) cambia solo la lingua. La versione attuale non offre un’impostazione per disattivare solo la consultazione del paese; disattivare Analytics, la pubblicità personalizzata o le notifiche non la disattiva.

Lingua di questa pagina: sulle pagine principali del sito, il tuo browser contatta Country.is tramite HTTPS per suggerire una lingua in base al paese della connessione. Il fornitore riceve l’indirizzo IP pubblico; la pagina usa solo il paese e non salva né l’indirizzo IP né il paese nel tuo browser. Se la consultazione non riesce, usiamo la lingua e la regione indicate dal tuo browser. Una lingua indicata dall’app o dal link ha la precedenza. La tua scelta manuale della lingua viene salvata solo in questo browser, si può cambiare nel selettore e non cambia il paese del catalogo né l’accesso ai prestiti. Le versioni linguistiche dirette non richiedono la consultazione dell’indirizzo IP.

3. Perché trattiamo i dati

Usiamo i dati raccolti esclusivamente per le seguenti finalità:

1. Far funzionare il motore di confronto e di filtro del catalogo delle carte di credito, mostrando i risultati dei tuoi filtri e come i prodotti vi corrispondono.
2. Mantenere le tue carte preferite e le tue simulazioni sincronizzate con il tuo account.
3. Garantire la sicurezza dell’app, la prevenzione delle frodi e la stabilità.
4. Mostrare pubblicità pertinente che mantiene l’app gratuita per chi non è abbonato a VÉRTZ CTRL, un abbonamento facoltativo senza pubblicità e con tutte le funzioni sbloccate.
5. Verificare lo stato dell’abbonamento presso RevenueCat e Google Play, concedere, mantenere o terminare l’accesso a VÉRTZ CTRL nel tuo account e fornire assistenza legata all’abbonamento.
6. Solo con la tua autorizzazione al marketing, inviare un’occasione contestuale per riprendere un questionario guidato interrotto e misurare, in forma aggregata, se questa ripresa porta a una sessione utile. Puoi revocare l’autorizzazione in qualsiasi momento; l’app la disattiva subito sul dispositivo e sincronizza la revoca quando è connessa.
7. Adattare il catalogo al paese della connessione, limitare i prestiti senza un paese verificato e rispettare i requisiti applicabili dei mercati e dello store.

4. Comunicazione dei dati a terzi

VÉRTZ non vende, non noleggia e non scambia i tuoi dati personali con terzi. Ci avvaliamo dei seguenti fornitori per le finalità descritte nella presente informativa:

• Country.is e la sua infrastruttura di rete: trattano l’indirizzo IP della connessione per determinare il paese del catalogo. Country.is dichiara di non registrare le consultazioni. A questo endpoint non inviamo risposte dei moduli, dati finanziari né identificativi dell’account. Informazioni sul servizio Country.is e sul trattamento delle richieste.
• Google Firebase / Google Cloud Platform: hosting cloud, database cifrato (Firestore), Firebase Cloud Messaging e autenticazione degli utenti. Informazioni sulla privacy di Firebase.
• Google AdMob (Google LLC): pubblicità nell’app mobile. Norme pubblicitarie di Google.
• Meta Audience Network (Meta Platforms, Inc.): rete pubblicitaria che partecipa alla mediazione di Google AdMob per mostrare pubblicità nell’app. L’SDK di Meta può trattare identificativi pubblicitari, indirizzi IP, dati del dispositivo e interazioni con la pubblicità per la pubblicazione, la misurazione e la prevenzione delle frodi, previo consenso raccolto tramite l’UMP. Informativa sulla privacy di Meta.
• Unity Ads (Unity Technologies): rete pubblicitaria che partecipa alla mediazione di Google AdMob per mostrare video pubblicitari con premio nell’app. L’SDK di Unity può trattare identificativi pubblicitari, indirizzi IP, dati del dispositivo e interazioni con la pubblicità per la pubblicazione, la misurazione e la prevenzione delle frodi, previo consenso raccolto tramite l’UMP. Informativa sulla privacy di Unity.
• RevenueCat: gestione e convalida degli abbonamenti, ripristino degli acquisti e verifica dell’accesso tramite identificativi dell’account e informazioni su acquisti e abbonamenti. Informativa sulla privacy di RevenueCat.
• Google Play / Google LLC: elaborazione dei pagamenti, fatturazione, rinnovo e disdetta di VÉRTZ CTRL e verifica delle ricevute d’acquisto inviate dall’app. Gestisci il tuo piano nella sezione Abbonamenti del tuo account Google Play. Norme sulla privacy di Google.

5. Sicurezza e conservazione dei dati

I tuoi dati vengono trasmessi tramite connessioni cifrate HTTPS/TLS e poi trattati e conservati dai fornitori elencati sopra secondo la finalità e le misure di sicurezza di ciascun servizio. La cifratura del trasporto non è una promessa di cifratura end-to-end: i servizi autorizzati trattano i dati necessari al loro funzionamento. Il descrittore locale di ripresa del percorso è conservato nello spazio di archiviazione sicuro del dispositivo; le occasioni lato server hanno un campo expiresAt per l’idoneità e un campo distinto deleteAfter per una conservazione tecnica limitata (attualmente 90 giorni), compresa la pulizia delle sottoraccolte di ricevute. L’eliminazione dell’account comporta la rimozione delle attività e dei token collegati. L’identificativo sperimentale opaco serve solo alla misurazione autorizzata descritta sopra.

6. Uso in modalità ospite e conservazione dei dati

Se usi l’app senza registrarti: puoi usare VÉRTZ senza creare un account. Creiamo un codice casuale, senza nome, indirizzo e-mail né CPF, per inviare notifiche e promemoria. Se non apri l’app per 90 giorni, eliminiamo questo codice e tutto ciò che vi è collegato sui nostri server, salvo che tu abbia un abbonamento VÉRTZ CTRL attivo: in quel caso lo conserviamo finché dura l’abbonamento. I dati salvati sul tuo telefono vi restano finché non disinstalli l’app. Il tuo abbonamento Google Play non va perso.

Misurazione dell’utilizzo: usiamo Google Analytics per Firebase per capire quali schermate e funzioni vengono usate e per correggere gli errori. In questa misurazione non registriamo nomi, indirizzi e-mail, numeri di CPF, valori finanziari né risposte. Puoi disattivarla in Impostazioni > Statistiche di utilizzo.

Pubblicità: la versione gratuita mostra pubblicità di Google AdMob, Meta Audience Network e Unity Ads. Per scegliere e misurare la pubblicità, queste aziende raccolgono, secondo le proprie norme, dati del dispositivo come l’identificativo pubblicitario, il modello del dispositivo, l’indirizzo IP e le interazioni con la pubblicità. Non inviamo loro i tuoi dati personali né le tue risposte. Puoi reimpostare l’identificativo pubblicitario nelle impostazioni di Android; gli abbonati a VÉRTZ CTRL non vedono pubblicità.

Se ti sei registrato: il tuo account viene conservato finché non ne chiedi l’eliminazione in Impostazioni > ELIMINA ACCOUNT.

Lo facciamo per fornire l’app e mantenerla gratuita (esecuzione del servizio e interesse legittimo, LGPD, art. 7, V e IX).

Paese in base all’indirizzo IP: non conserviamo l’indirizzo IP restituito né una cronologia di queste consultazioni. La verifica in memoria scade in meno di cinque minuti. Il paese collegato alle risposte sincronizzate è trattato con i dati dell’account e rimosso con l’eliminazione dell’account, come descritto qui sotto; le preferenze del widget restano sul tuo dispositivo finché non vengono sostituite o finché i loro dati locali non vengono cancellati.

7. I tuoi diritti ai sensi della LGPD e della legge locale, ed eliminazione dell’account

Ai sensi dell’articolo 18 della legge brasiliana n. 13.709/2018 (LGPD), hai il diritto di:

• Ottenere la conferma che i dati vengono trattati e accedervi.
• Revocare il tuo consenso in qualsiasi momento.
• Chiedere l’eliminazione completa e definitiva del tuo account e di tutti i dati personali collegati.

Se vivi fuori dal Brasile: oltre alla LGPD, mantieni i diritti che ti riconosce la legge sulla protezione dei dati del tuo paese di residenza e puoi rivolgerti anche all’autorità di protezione dei dati di quel paese. Per esercitare uno di questi diritti nei confronti di VÉRTZ, scrivici all’indirizzo e-mail indicato nella sezione 8.

Puoi eliminare i tuoi dati in qualsiasi momento nell’app, in Impostazioni > ELIMINA ACCOUNT, oppure tramite la nostra pagina web pubblica di richiesta:

L’eliminazione nell’app rimuove il tuo account e i dati collegati che VÉRTZ conserva in Firebase, una volta completata la procedura autenticata. Google Play e RevenueCat trattano separatamente i dati di acquisto e di abbonamento; l’eliminazione in Firebase non cancella automaticamente i dati conservati da questi servizi. Per chiedere il trattamento di questi dati, scrivici all’indirizzo e-mail qui sotto. Ti spiegheremo quali dati possono essere eliminati e l’eventuale conservazione applicabile alla tua richiesta. Disdici il tuo abbonamento separatamente su Google Play.

Per chi usa l’app fuori dal Brasile

• Base giuridica: fuori dal Brasile trattiamo i dati per fornire il servizio che usi nell’app e, quando il tuo paese lo richiede, con il tuo consenso (per esempio per la pubblicità personalizzata, le notifiche di marketing e le Statistiche di utilizzo). Puoi revocare il consenso in qualsiasi momento nelle impostazioni dell’app.
• Dove vanno i tuoi dati: VÉRTZ è gestita dal Brasile. I tuoi dati sono trattati in Brasile e dai fornitori elencati nella sezione 4, principalmente negli Stati Uniti (Google/Firebase, RevenueCat e le reti pubblicitarie), secondo le condizioni di trattamento dei dati offerte da ciascun fornitore.
• I tuoi diritti: puoi chiedere l’accesso ai tuoi dati, la loro rettifica o cancellazione, riceverne una copia, opporti al loro trattamento, revocare il consenso e chiedere una revisione umana del risultato del VÉRTZ Score. Scrivi all’indirizzo e-mail della sezione 8; rispondiamo entro 30 giorni.
• Durata della conservazione: senza un account registrato, il codice casuale descritto nella sezione 6 e i dati collegati vengono eliminati dopo 90 giorni di inutilizzo, salvo che tu abbia un abbonamento VÉRTZ CTRL attivo. Con un account registrato, i tuoi dati sono conservati finché non ne chiedi l’eliminazione. I dati salvati sul tuo telefono restano finché non disinstalli l’app.
• Violazioni dei dati: se una violazione riguarda i tuoi dati personali e può arrecarti un danno, ti avviseremo e, quando la legge lo richiede, avviseremo l’autorità competente entro 72 ore da quando ne veniamo a conoscenza.
• Età: VÉRTZ è destinata a persone di almeno 18 anni.
• Reclami: puoi anche presentare un reclamo all’autorità di protezione dei dati del tuo paese.

Dopo aver eliminato i contenuti dell’account, conserviamo temporaneamente un registro tecnico minimo contenente solo l’identificativo casuale dell’account e i momenti dell’eliminazione e dell’idoneità alla pulizia, senza scenari né valori finanziari, per impedire che vecchie richieste ricreino dati eliminati. Questo registro diventa idoneo alla rimozione dopo 24 ore ed è rimosso dalla procedura giornaliera di pulizia; arretrati o errori possono rinviare la rimozione a esecuzioni successive.

8. Contatta il responsabile della protezione dei dati (DPO)

Per qualsiasi domanda, commento o richiesta sulla presente informativa sulla privacy, contatta il responsabile: