Legal Changelog

Pubblicazione iniziale. Categorie di processori divulgate con link a /legal/subprocessors. Diritti dell'Art. 13 GDPR enumerati. Affidamento alle CCS per trasferimenti transfrontalieri. Tabella di conservazione. Impegno di notifica della violazione entro 72 ore.

Pubblicazione iniziale. Finestra di rimborso con periodo di ripensamento di 14 giorni. Rimborso proporzionale di 72 ore per guasto del servizio. Flusso di proprietà dell'output IA. Elenco di utilizzo accettabile. Legge applicabile del Delaware + arbitrato AAA con rinuncia all'azione collettiva. Esenzioni consumatori UE/UK/Svizzera/CA/AU. Tetto di responsabilità di 12 mesi.

Pubblicazione iniziale dei termini del programma di affiliazione Brainpercent. Commissione ricorrente del 20%, finestra di attribuzione di 12 mesi, pagamenti mensili Stripe Connect, minimo $50, periodo di attesa di 7 giorni per nuovo account.

Pubblicazione iniziale. 14 sub-responsabili nominati nei settori pagamenti, infrastruttura, fornitori IA, comunicazioni e analitica.

Pubblicazione iniziale. Conformità all'Art. 4 (alfabetizzazione IA) e all'Art. 50 (trasparenza) del Regolamento UE sull'IA. Elenco dei modelli IA utilizzati, limitazioni note, guida alla verifica, usi ad alto rischio vietati.

Pubblicazione iniziale. DPA GDPR Art. 28 pre-firmato da Brainpercent. Allegato 1 (dettagli di trattamento + tipi di dati + sub-responsabili) + Allegato 2 (misure di sicurezza tecniche e organizzative). Affidamento alle CCS per trasferimenti transfrontalieri, notifica della violazione entro 72h, cancellazione entro 90 giorni post-risoluzione, diritti di audit.

Tutti i documenti legali v2.0 / v1.0 promossi in produzione su https://brainpercent.app. Il banner cookie ora blocca attivamente Google Analytics e Microsoft Clarity tramite Consent Mode v2. Caselle di età + Termini applicate alla registrazione. Esportazione dei dati self-service GDPR Art. 15 spedita (URL firmato 7 giorni, archivio JSON). Cron giornaliero di rilevamento delle violazioni attivo con avviso Discord webhook.

Analitica prodotto lato server strumentata (tabella analytics_events, solo aggiunta, RLS solo admin). Eventi del ciclo di vita registrati: signup, signin, first_chat_message, project_created, first_article_generated, first_social_generated, first_publish, purchase_completed, subscription_started, subscription_canceled, credit_purchased. Cancellazione GDPR Art. 17 gestita da ON DELETE SET NULL su user_id.

Tutte le pagine legali ora visualizzano chrome localizzato + contenuto del corpo in 12 lingue non-EN (he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi). Il middleware riscrive /{locale}/legal/* + /{locale}/privacy + /{locale}/terms in modo trasparente. Il banner ambra "La versione inglese è autorevole" viene mostrato a ogni visita non-EN. Hreflang per pagina + JSON-LD WebPage/BreadcrumbList aggiunti per l'indicizzazione dei motori IA.

Riscrittura completa allineata ai Termini di Servizio v2.0: finestra di ripensamento di 14 giorni, rimborso proporzionale entro 72 ore per guasto del servizio e rimozione della commissione di elaborazione del pagamento prima detratta dai rimborsi.

Pubblicazione iniziale. Documenta ogni cookie che impostiamo, le categorie di consenso, i valori predefiniti di Google Consent Mode v2 (negato fino alla concessione), il caricamento di Microsoft Clarity solo dopo il consenso nel banner e il controllo Preferenze cookie nel footer.

Pubblicazione iniziale. Definisce contenuti e comportamenti vietati per i contenuti generati e pubblicati, le regole contro l'abuso della piattaforma e le fasi di applicazione.

Pubblicazione iniziale. Panoramica pubblica delle misure di sicurezza: TLS 1.2+, AES-256 a riposo, Postgres Row Level Security, Stripe PCI DSS Livello 1, accesso a privilegio minimo e notifica della violazione entro 72 ore.

Pubblicazione iniziale. Indica il nostro obiettivo di standard di accessibilità (WCAG), le limitazioni note e come segnalare barriere di accessibilità.

Elenco ampliato da 14 a 27 fornitori nominati (Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). Voce OpenAI corretta: l'integrazione diretta con l'API OpenAI è stata rimossa a giugno 2026; i modelli OpenAI sono raggiunti solo indirettamente (video Sora tramite il gateway GoAPI, LLM dell'assistente vocale tramite Vapi).

Sezione 8 (Cookie e tracciamento) aggiornata per riflettere il sistema di consenso attivo: GA4 si carica con i valori predefiniti di Consent Mode su negato, Clarity si carica solo dopo il consenso nel banner, il controllo Preferenze cookie è disponibile nel footer e la sezione rimanda alla nuova Politica sui cookie. Chiarimento non sostanziale: nessuna nuova accettazione richiesta.

La casella di consenso alla registrazione ora include un'affermazione esplicita dell'età (13+ USA / 16+ SEE-Regno Unito), in linea con l'impegno di verifica dell'età della Sezione 10 della Privacy. La registrazione Google della pagina Chi siamo ora richiede anche la casella dei Termini.

Pubblicazione iniziale di /legal/report-content: il nostro meccanismo di notifica e azione ai sensi degli Articoli 11 e 12 del Regolamento UE sui Servizi Digitali (DSA). Punto di contatto unico per le autorità e per i destinatari del Servizio, e il processo per segnalare contenuti illegali o lesivi.

La Politica sull'Uso Accettabile è stata aggiornata per vietare esplicitamente recensioni e testimonianze di consumatori false, in linea con la norma della FTC statunitense sulle recensioni dei consumatori (16 CFR Parte 465).

Sezione di etichettatura riscritta per l'accuratezza rispetto all'Articolo 50 del Regolamento UE sull'IA. Ora dichiara chiaramente cosa facciamo oggi (etichette IA leggibili dall'uomo nel pannello, questa pagina di trasparenza, assistenti IA che dichiarano di essere IA), cosa è in corso con obiettivo 2 dicembre 2026 (C2PA Content Credentials incorporate nelle immagini e nei video generati più un percorso di verifica gratuito; fino ad allora gli output non portano marcatura leggibile dalla macchina), e i tuoi doveri di deployer ai sensi dell'Articolo 50(4). Rimosse le affermazioni senza riserve di conformità all'Articolo 50.

La Sezione 7 acquisisce una sottosezione "I tuoi Obblighi di Trasparenza": gli utenti sono deployer ai sensi dell'Articolo 50(4) del Regolamento UE sull'IA e di leggi simili, devono etichettare i contenuti deepfake generati dall'IA, divulgare il testo generato dall'IA pubblicato per informare il pubblico su questioni di interesse pubblico salvo revisione editoriale umana, e seguire le regole di etichettatura IA delle piattaforme. Solo chiarimento aggiuntivo: i Termini restano v2.0, nessuna nuova accettazione richiesta.

La Sezione 6 dei Termini e la clausola corrispondente della Politica di rimborso sono state invertite: i crediti acquistati non scadono più (in precedenza 12 mesi dalla data di acquisto). I crediti non utilizzati restano nel tuo account senza limiti di tempo, e sono coperti anche i saldi già acquistati con la clausola precedente. Applicato in tutte le 13 lingue della Politica di rimborso. La modifica amplia i tuoi diritti anziché ridurli, quindi non è sostanziale ed è efficace dalla pubblicazione; non è richiesta una nuova accettazione.

Terms Section 7 gains a "Your Brands, Logos, and Trademarks" subsection (7.2), and the Acceptable Use Policy gains a matching carve-out at 2.1. Both state plainly that generating content featuring a brand you own, or a client brand you are authorized to represent, is the ordinary intended use of the Service. You represent that you own or are authorized to use the marks you supply; we do not verify ownership and have no obligation to; we grant you no rights in marks we do not hold; and passing yourself off as a brand you do not represent stays prohibited. Terms Sections 9, 10, and 15 gain matching clarifications. The change states permissions that were previously unstated and clarifies obligations that Sections 9 and 15 already imposed, so it is non-material and effective on posting; no re-acceptance is required.