Informativa sulla privacy — LeadZap

Ultimo aggiornamento: 7 ottobre 2026

LeadZap («noi», «nostro») è un'estensione per browser (Chrome) che consente di esportare contatti, chat e gruppi di WhatsApp Web in file CSV, XLSX, JSON e vCard, con un piano gratuito e abbonamenti Pro. Questa informativa spiega quali dati trattiamo, perché, e quali diritti ha su di essi.

Titolare del trattamento: Marcos Romualdo dos Santos.
Contatto: suporte@leadzap.online

1. Il principio: le sue chat non escono dal browser

L'estrazione di contatti, chat e gruppi avviene interamente nel suo browser, leggendo i dati che WhatsApp Web ha già caricato nella sessione. Il contenuto delle chat, i suoi contatti e gli elenchi dei membri dei gruppi non vengono mai inviati, conservati né trattati su alcun server di LeadZap. Il file esportato (CSV, XLSX, JSON o vCard) è generato in locale e scaricato direttamente sul suo computer.

Questo significa che non abbiamo accesso, non vediamo e non conserviamo il contenuto di ciò che esporta.

Per la funzione «esporta solo i nuovi», l'estensione tiene nel suo browser (archivio locale dell'estensione) l'elenco di chi è già stato esportato da ciascun gruppo, chat o elenco contatti, con la data dell'ultima esportazione. Questo elenco non viene mai inviato al nostro server e si cancella se rimuove l'estensione.

2. Cosa raccogliamo davvero

Poiché il prodotto ha un piano a pagamento (abbonamento ricorrente), alcuni dati amministrativi passano dal nostro backend:

Quando si abbona a un piano Pro: e-mail e dati di pagamento, trattati direttamente da Stripe (il nostro gestore dei pagamenti) — non conserviamo numeri di carta né dati finanziari sensibili sui nostri server.
Chiave di licenza: quando attiva una licenza Pro nell'estensione, conserviamo la chiave, il piano acquistato, la data di scadenza/rinnovo, un identificativo anonimo del browser (device ID) e il registro di quando la licenza è stata verificata. Serve solo a confermare che l'abbonamento è attivo.
E-mail collegata all'abbonamento: usata per trovare la licenza nel Portale clienti e per comunicazioni sull'abbonamento (conferma, rinnovo, disdetta).
Accesso al Portale clienti: per confermare che l'e-mail è sua, le inviamo un codice di accesso. Conserviamo il codice (cifrato) e l'indirizzo IP di chi l'ha richiesto, solo per prevenire abusi, e cancelliamo questi dati entro 1 giorno. Dopo l'accesso, una sessione resta valida 30 giorni in quel browser.
Conteggio anonimo delle esportazioni: a ogni esportazione, l'estensione invia al nostro server solo il tipo (contatti, chat o gruppi), il formato del file, il numero di elementi, se erano inclusi messaggi, se un gruppo del piano Free ha raggiunto il limite di membri o se l'esportazione di contatti ha raggiunto il tetto Free (sì/no, senza dire quale gruppo o quali contatti), la lingua dell'estensione, il piano (Free o Pro) e la versione. Questi numeri si sommano per giorno, senza indirizzo IP, senza identificativo del browser, senza chiave di licenza e senza nulla del contenuto esportato, quindi non è possibile sapere chi ha esportato. Il totale degli elementi esportati può comparire sul sito come prova sociale («X contatti già esportati»), sempre senza identificare nessuno.
Conteggio anonimo delle installazioni: all'installazione, l'estensione comunica al nostro server solo il browser (Chrome, Edge o Opera), la lingua e la versione. Alla rimozione, il browser apre una nostra pagina che registra lo stesso e, se vuole, il motivo che sceglie. Il Paese approssimativo si ricava dall'indirizzo IP in quel momento; l'IP non viene conservato. Questi numeri si sommano per giorno, senza identificativo del browser e senza chiave di licenza.
Conteggio anonimo del generatore di link: nelle pagine dello strumento gratuito (wa.me), il sito comunica al nostro server solo l'azione (aprire la pagina, copiare il link, provare, scaricare il QR o fare clic su installa), la lingua della pagina, il Paese scelto nel selettore e se c'era un messaggio pronto (sì/no). Il numero digitato e il testo del messaggio non escono dal browser. Questi numeri si sommano per giorno, senza indirizzo IP e senza identificativo.
Dati tecnici di base del backend: come in qualsiasi server web, i registri di accesso standard (IP, data/ora, user agent) possono essere conservati per un tempo limitato, per sicurezza e diagnostica.
Paese per la valuta dei prezzi: sul sito, nel Portale clienti e all'apertura del pagamento, il nostro server ricava il Paese approssimativo dall'indirizzo IP in una banca dati installata sul server stesso (IP Geolocation by DB-IP), per mostrare la valuta corretta (real brasiliano solo per chi è in Brasile, euro nella zona euro e in Svizzera, dollaro USA altrove). L'IP non viene inviato a nessuno né conservato; la valuta scelta resta solo nel suo browser e può cambiarla in alto sul sito.

Non raccogliamo: contenuto dei messaggi, elenchi di contatti, numeri di telefono di terzi, nomi dei gruppi né alcun dato che l'estensione esporta — restano solo sul suo computer.

3. Perché trattiamo questi dati

Per consentire l'addebito ricorrente dell'abbonamento (tramite Stripe).
Per verificare se una chiave di licenza è attiva e collegata al suo piano Pro.
Per dare assistenza quando ci contatta.
Per mostrare i prezzi nella valuta del suo Paese.
Per sapere, in numeri aggregati, quali funzioni e formati si usano di più, e migliorare l'estensione.
Per adempiere obblighi di legge (ad esempio fiscali) legati alla fatturazione.

Non usiamo i suoi dati per pubblicità, non vendiamo dati a terzi e non costruiamo profili comportamentali a fini di marketing.

Basi giuridiche ai sensi del GDPR: esecuzione del contratto (abbonamento e licenza), legittimo interesse (conteggi anonimi d'uso, valuta, sicurezza dei log, Google Analytics sul sito con possibilità di opposizione) e obbligo di legge (fisco).

4. Con chi condividiamo i dati

Stripe (pagamenti e fatturazione) — riceve e-mail e dati di pagamento direttamente; si veda l'informativa sulla privacy di Stripe.
Google Analytics (Google) — solo sul sito e nel Portale clienti: statistiche di visita (pagine viste, Paese approssimativo, tipo di dispositivo, clic sui piani). Si veda l'informativa sulla privacy di Google.
Fornitore di hosting del backend (conservazione delle licenze e dell'e-mail associata).
Autorità, solo se richiesto dalla legge o da un ordine del tribunale.

Non condividiamo dati con inserzionisti o broker di dati.

5. Per quanto tempo conserviamo i dati

Per tutta la durata dell'abbonamento attivo e, dopo la disdetta, per un periodo ragionevole a fini fiscali e di assistenza (ad esempio lo storico dei pagamenti). Può chiedere la cancellazione dei dati amministrativi (e-mail, licenza) in qualsiasi momento tramite il contatto sopra, fatti salvi gli obblighi di legge di conservazione dei registri fiscali.

6. I suoi diritti

Sia ai sensi della LGPD (legge brasiliana 13.709/2018, se si trova in Brasile) sia del GDPR (se si trova nell'Unione europea, nel Regno Unito, in Svizzera o nello SEE), ha il diritto di:

confermare se trattiamo i suoi dati e accedervi;
rettificare dati incompleti o non aggiornati;
chiedere la cancellazione dei dati amministrativi;
chiedere la portabilità dei dati;
revocare il consenso e opporsi a un trattamento specifico;
sapere con chi condividiamo i dati.

Per esercitare questi diritti, scriva a suporte@leadzap.online.

7. Cookie e tecnologie simili

Il sito LeadZap (leadzap.online) e il Portale clienti possono usare cookie strettamente necessari al funzionamento (ad esempio per mantenere la sessione nel checkout Stripe). Non usiamo cookie di tracciamento pubblicitario.

Il sito e il Portale clienti usano anche Google Analytics per misurare le visite: quante persone arrivano, da dove (Paese approssimativo e sito di provenienza), quali pagine vedono e se cliccano sui piani o completano un abbonamento. Non inviamo a Google la sua e-mail, la chiave di licenza né nulla di ciò che l'estensione esporta, e i cookie pubblicitari di Google restano disattivati. Lo facciamo sulla base del legittimo interesse a capire come si usa il sito e migliorarlo. Google conserva questi dati fino a 14 mesi. Può opporsi in qualsiasi momento dal link «Cookie» nel piè di pagina del sito: da allora non vengono memorizzati cookie di Google Analytics e il sito invia solo segnali anonimi che non identificano il browser. L'estensione in sé non usa Google Analytics.

8. Minori

LeadZap non è rivolto a persone di età inferiore a 18 anni e non raccogliamo consapevolmente dati di minori. Se scopriamo che è accaduto, cancelliamo i dati il prima possibile.

9. Sicurezza

Adottiamo misure tecniche e organizzative ragionevoli per proteggere i dati amministrativi che trattiamo (chiavi di licenza, e-mail), ma nessun sistema è immune al 100% dagli incidenti. Poiché il contenuto delle sue chat non arriva mai ai nostri server, il rischio principale legato a WhatsApp resta sotto il controllo di WhatsApp/Meta, non nostro.

10. Modifiche a questa informativa

Possiamo aggiornare questa informativa di tanto in tanto. Le modifiche rilevanti saranno comunicate via e-mail (se abbiamo la sua) o con un avviso sul sito, con la data di «ultimo aggiornamento» rivista.

11. Contatto

Domande, richieste sui suoi dati o qualsiasi questione di privacy: suporte@leadzap.online