Termini API per Sviluppatori

Bozza — in attesa di revisione legale esterna. Questo documento definisce i requisiti e le decisioni di prodotto che il testo definitivo dovrà riflettere; non è stato revisionato da un avvocato. Non costituisce consulenza legale né una versione finale pubblicabile.

Ultimo aggiornamento: [DATA DI ENTRATA IN VIGORE]

1. Ambito di applicazione

I presenti Termini API per Sviluppatori ("Termini API") disciplinano l'accesso e l'uso della API REST pubblica di iNTELIGENCIA VIVA (v1) e del relativo endpoint di streaming WebSocket, da parte di qualsiasi Workspace o sviluppatore che agisca per suo conto ("Lei", lo "Sviluppatore"). Integrano, senza sostituirli, i Termini di Servizio e la Politica di Uso Accettabile, che sono qui incorporati per riferimento.

2. Accesso e autenticazione

L'accesso alla API richiede una chiave API (APIKey) rilasciata dal pannello del Workspace, con un ambito di autorizzazioni configurabile per ciascuna chiave. Le richieste vengono autenticate con l'intestazione Authorization: Bearer sk_live_.... Lei è responsabile di mantenere riservate le proprie chiavi; una chiave compromessa deve essere revocata immediatamente dal pannello. Non condivideremo il valore completo di una chiave dopo la sua creazione, salvo con il suo titolare al momento del rilascio.

3. Risorse e versionamento

Nella sua versione v1, la API espone le seguenti risorse: Workspace, Contact, Conversation, Message, Department, Agent, AIAgent, KnowledgeSource, Channel, Webhook e APIKey. Un endpoint di streaming WebSocket (wss://api.inteligenciaviva.com/v1/workspaces/{id}/stream) consente di consumare eventi in tempo reale come alternativa o complemento ai webhook.

Possiamo aggiungere risorse, campi ed eventi in modo retrocompatibile senza preavviso. Le modifiche che interrompono la compatibilità saranno introdotte con una nuova versione della API, con un ragionevole periodo di convivenza tra le versioni e preavviso tramite il pannello sviluppatori o l'e-mail registrata del Workspace.

4. Limiti di frequenza

L'accesso alla API è soggetto a limiti di frequenza, pubblicamente documentati nella sezione Sviluppatori del sito e soggetti ad adeguamento periodico in base alla capacità del Servizio e al piano del Workspace. Le risposte che superano il limite sono segnalate con il codice di stato HTTP corrispondente (429) e le intestazioni di limite vigenti; lei è responsabile di implementare una strategia di ripetizione con attesa incrementale (backoff). Il tentativo di eludere tali limiti costituisce una violazione della Politica di Uso Accettabile.

5. Webhook

Quando lei si iscrive a eventi in uscita (conversation.created, conversation.assigned, conversation.resolved, message.received, message.sent, handoff.requested, ai_agent.tool_call), ogni consegna viene firmata con HMAC utilizzando il segreto associato al suo WebhookEndpoint. Lei è responsabile di verificare tale firma prima di elaborare il contenuto della consegna e di rispondere con un codice di successo entro un tempo ragionevole; ripeteremo le consegne fallite secondo la nostra politica di ripetizione vigente, senza garantire una consegna esattamente unica (at-least-once).

6. Uso consentito dei dati ottenuti tramite la API

I dati che lei ottiene tramite la API — in particolare i dati di Contact, Conversation e Message — appartengono all'ambito del Workspace che ha emesso la chiave utilizzata, e lei può utilizzarli solo per le finalità che tale Workspace ha autorizzato (ad esempio, sincronizzazione con un proprio CRM, instradamento verso un sistema interno, o strumenti richiamabili da un AIAgent). In particolare, e fermo restando quanto previsto dalla Politica di Uso Accettabile, lei non deve:

• Utilizzare i dati ottenuti tramite la API per addestrare o migliorare modelli di intelligenza artificiale che competano con iNTELIGENCIA VIVA.
• Rivendere o ridistribuire tali dati a terzi non autorizzati dal Workspace competente.
• Conservare tali dati oltre quanto necessario per la finalità autorizzata, né archiviarli con un livello di sicurezza inferiore a quello richiesto dall'Accordo sul Trattamento dei Dati, quando lei stesso agisca come responsabile o sub-responsabile del trattamento del Workspace.

7. Revoca dell'accesso

Il titolare del Workspace può revocare qualsiasi chiave API in qualsiasi momento dal proprio pannello, con effetto immediato. Possiamo altresì revocare o sospendere l'accesso di una chiave, di un WebhookEndpoint o di un'integrazione specifica, senza preavviso, qualora rileviamo un uso contrario ai presenti Termini API, alla Politica di Uso Accettabile, o un rischio per la sicurezza del Servizio o di altri Workspace. Ove ragionevolmente possibile, notificheremo la revoca e il relativo motivo al titolare del Workspace interessato.

8. Disponibilità e supporto

La API è offerta con lo stesso standard di disponibilità del piano del Workspace nell'ambito del quale è stata emessa la chiave; i piani Enterprise possono disporre di un accordo sul livello di servizio (SLA) contrattuale separato per la API. Al di fuori di tale caso, la API è offerta su base di massimo impegno (best effort), senza garanzia di un tempo di attività specifico.

9. Conformità alla Politica di Uso Accettabile

Ogni uso della API è soggetto alla Politica di Uso Accettabile, incluse le sue disposizioni specifiche su elusione dei limiti di frequenza, scraping e uso dei dati per addestrare modelli concorrenti.

10. Responsabilità

La API è fornita "così com'è". Nella misura massima consentita dalla legge applicabile in Costa Rica, non garantiamo che la API sarà priva di errori o interruzioni, e la nostra responsabilità nei suoi confronti per l'uso della API è disciplinata dai limiti stabiliti nei Termini di Servizio.

11. Modifiche ai presenti Termini API

Possiamo aggiornare i presenti Termini API per riflettere l'evoluzione della piattaforma. Le modifiche sostanziali saranno comunicate con ragionevole preavviso tramite il pannello sviluppatori o via e-mail.

12. Contatti per sviluppatori

Domande tecniche o legali sull'uso della API: developers@inteligenciaviva.com.