Informativa sulla privacy
In breve
Non conserviamo le conversazioni dei tuoi clienti. Il testo e i file dei messaggi WhatsApp non vengono conservati in modo permanente: passano dal nostro sistema mentre vengono consegnati e poi vengono cancellati. L'unica eccezione è la cronologia di Coexistence, se scegli di riceverla: la conserviamo cifrata finché non te la consegniamo, mai più di 7 giorni.
Conserviamo, per un tempo limitato, i metadati di ogni messaggio. Dell'identificatore che Meta assegna a ogni messaggio —che contiene il numero del contatto— conserviamo solo un'impronta irreversibile dal 28/09/2026; i registri precedenti lo hanno completo e vengono cancellati automaticamente dopo 30 giorni. Conserviamo anche i dati del tuo account, dei tuoi numeri e dei tuoi pagamenti. Tutto ha un backup giornaliero che dura fino a 30 giorni in più.
Qui sotto c'è l'elenco completo, dato per dato, con la durata di ciascuno, chi altro riceve dati e in quale paese, e come chiederci di cancellare il tuo account (lo facciamo entro 15 giorni).
Dettaglio tecnico dei dati e dei sub-responsabili → Dove sono i dati, per quanto tempo li conserviamo e quali fornitori li ricevono, in una pagina.
Chi siamo
WAIA Connect è un prodotto di ZZIA, il marchio software di Consulta Automática (titolare: Mariano Porcile, Córdoba, Argentina), che collega numeri WhatsApp Business ai sistemi dei suoi clienti usando l'API ufficiale di Meta (Cloud API e Coexistence). Operiamo con l'app IAutoresponder (Meta App ID 1488010632180493) e siamo un fornitore di tecnologia verificato da Meta.
I server sono negli Stati Uniti: sono di Google Cloud, nella regione us-central1 (Iowa). Lì si trovano il database, i backup, le code e i log.
Due ruoli diversi. Per i dati del tuo account (tu, il tuo team, i tuoi pagamenti) siamo il titolare del trattamento. Per i dati dei tuoi contatti che passano dal servizio (le persone che ti scrivono o a cui scrivi) agiamo per tuo conto, come responsabile del trattamento: sei tu a decidere a chi scrivere e perché, e noi li trattiamo solo per fornirti il servizio.
Questa informativa è quella specifica del prodotto e prevale su ciò che tratta; il quadro generale del titolare è l'informativa sulla privacy di ZZIA, pubblicata su zzia.info. Descriviamo quello che il sistema fa davvero, misurato.
Il contenuto dei messaggi
Non conserviamo il contenuto dei messaggi WhatsApp in modo permanente. Il corpo di un messaggio in tempo reale passa dal nostro sistema quando serve —quando lo inviamo a Meta, o quando inoltriamo al tuo sistema un messaggio ricevuto— e resta salvato solo finché non viene consegnato:
· Un messaggio che inoltriamo al tuo sistema: se il tuo sistema lo riceve, il contenuto viene cancellato subito. Se non risponde, riproviamo per fino a 8 ore e 36 minuti e poi lo cancelliamo comunque.
· Un messaggio che invii tramite API: resta salvato finché Meta non lo accetta o lo rifiuta.
· Mai più di 73 ore: se il nostro sistema si fermasse, il record scade dopo 72 ore e la pulizia automatica, che passa ogni ora, lo cancella per intero.
L'eccezione: la cronologia di Coexistence, solo se scegli di riceverla. Prima di collegare un numero tramite Coexistence ti chiediamo se vuoi che ti consegniamo la cronologia delle tue conversazioni; la tua risposta viene conservata con la data. Se rispondi sì, la chiediamo a Meta una sola volta (fino a 6 mesi, entrambe le parti, senza gruppi) e conserviamo quel contenuto cifrato (AES-256-GCM) finché il tuo sistema non lo riceve, e mai più di 7 giorni: ciò che non è stato consegnato viene cancellato comunque dopo 7 giorni. La scelta è adesso: Meta la condivide una sola volta, al collegamento, e nell'app WhatsApp Business devi accettare di condividerla. Se il quinto giorno non l'hai ancora ricevuta, ti avvisiamo nel pannello e via email. Non viene scritto nei log del server né nel registro di audit, e non entra nei backup del database. Lo trattiamo per conto tuo, come il resto del contenuto. Se rispondi no, non la chiediamo a Meta. In entrambi i casi la cronologia resta sul tuo telefono.
Gli allegati (foto, audio, documenti) non vengono mai conservati: quando ne scarichi uno, passa dal nostro server direttamente da Meta, senza essere scritto su disco. Conserviamo solo l'identificatore, il tipo, la dimensione e un'impronta del file, per 7 giorni dall'ultimo uso.
⚠ Un messaggio che si trova in transito proprio all'ora del backup giornaliero resta in quel backup, fino a 30 giorni (vedi «Backup»).
I numeri di telefono dei tuoi contatti
Meta assegna a ogni messaggio un identificatore (lo chiama wamid). Quell'identificatore contiene il numero di telefono del contatto, codificato —non cifrato—.
Dal 28 settembre 2026 non conserviamo quell'identificatore: conserviamo un'impronta irreversibile (HMAC-SHA256 con una nostra chiave segreta), che serve a collegare ogni messaggio ai suoi stati di consegna (inviato, consegnato, letto, non riuscito) e da cui non si può recuperare il numero. La conserviamo per 30 giorni.
I registri precedenti a quella data contengono l'identificatore originale, e con esso il numero: non vengono migrati; vengono cancellati automaticamente dopo 30 giorni —l'ultimo il 28 ottobre 2026—, più fino a 30 giorni nei backup.
Non conserviamo il numero dei tuoi contatti in nessun altro punto del database, con un'eccezione: se un contatto ha chiesto di non ricevere messaggi, o Meta ti ha impedito di scrivergli, conserviamo il suo numero come impronta irreversibile (SHA-256 con una chiave propria del tuo account), senza scadenza, per non scrivergli più.
Cosa conserviamo e per quanto tempo, dato per dato
«Tu» è l'azienda che sottoscrive WAIA Connect. «I tuoi contatti» sono le persone con cui parli su WhatsApp.
| Dato | Cosa include | Per quanto tempo |
|---|---|---|
| Il tuo account e il tuo team | Nome dell'attività, sito, paese, fuso orario; nome ed email di ogni persona del team; la sua identità Google (identificatore ed email) | Finché esiste l'account |
| Se compari in Clienti | Se lo autorizzi nel tuo pannello, mostriamo il tuo nome commerciale, logo e sito web nella pagina dei clienti; puoi ritirarlo quando vuoi. Conserviamo la data, l'IP, chi l'ha autorizzato e la versione del testo accettato, e una volta a settimana controlliamo che il tuo sito risponda (e se ha un link al nostro) | Finché lo autorizzi; la registrazione, finché esiste l'account |
| Quello che ci hai detto all'iscrizione | Se hai risposto alle tre domande dell'iscrizione: cosa collegherai, con quale strumento e come ci hai conosciuto, con la data (o che le hai saltate). Lo usiamo per mostrarti la guida che ti serve e sapere da dove arrivano le iscrizioni | Finché esiste l'account |
| Se colleghi il tuo numero con il link di un'altra azienda | Quello che scrivi nella schermata di attivazione se si interrompe («Dicci in quale schermata si interrompe») arriva così com'è all'azienda che ti ha mandato il link e a noi, insieme al tentativo e al codice di errore di Meta, perché possano aiutarti | Finché esiste il registro del tentativo |
| Da dove sei arrivato | Etichette di campagna, identificatore del clic di Google o Meta, sito di provenienza e pagina di arrivo del primo e dell'ultimo contatto prima di creare l'account | Finché esiste l'account |
| I tuoi numeri collegati | Telefono dell'attività, nome visualizzato, identificatori di Meta, il token di accesso, cifrato, e se hai scelto di ricevere la cronologia di Coexistence, con la data | Finché esiste l'account (un numero scollegato conserva il suo record) |
| Registro dei messaggi | Da quale dei tuoi numeri, in entrata o in uscita, tipo, stato, data, codice di errore di Meta, la forma dell'invio (senza il testo) e un'impronta irreversibile dell'identificatore di Meta (dal 28/09/2026; prima, l'identificatore stesso, che contiene il numero del contatto) | 30 giorni |
| Contenuto di un messaggio in transito | Testo, numero e riferimenti ai file di un messaggio in tempo reale mentre viene consegnato | Fino alla consegna; al massimo 8 h 36 min con i tentativi; mai più di 73 h |
| Allegati | Solo identificatore, tipo, dimensione e impronta. Mai il file | 7 giorni dall'ultimo uso |
| Cronologia che Meta invia quando colleghi tramite Coexistence: metadati | Gli stessi metadati del registro dei messaggi, senza il testo | 30 giorni |
| Cronologia di Coexistence che hai scelto di ricevere: contenuto | Testo, numero e riferimenti ai file delle tue conversazioni fino a 6 mesi, cifrato. Solo se hai risposto sì al collegamento. Non entra nei backup | Fino alla consegna; mai più di 7 giorni |
| Rubrica dei contatti del telefono (Coexistence) | Non la richiediamo quando si collega un numero, dal 28/09/2026. Per i numeri collegati prima, Meta può continuare a inviarla quando un contatto cambia sul telefono: la scartiamo alla ricezione, senza conservarla né inoltrarla al tuo sistema | Non conservata |
| Contatti che non accettano messaggi | Il numero come impronta irreversibile e il motivo | Senza scadenza (per non scrivergli più) |
| Contatori di utilizzo | Numero di messaggi al giorno. Niente di personale | Senza scadenza |
| I tuoi modelli (template) WhatsApp | Il testo che hai scritto per i tuoi modelli e i relativi esempi | Finché esiste il modello |
| I tuoi endpoint (webhook) | L'indirizzo del tuo sistema e i suoi segreti, cifrati | Finché esistono |
| Avvisi del pannello | Cosa è successo e con quale dei tuoi numeri | Finché esiste l'account |
| Email che ti inviamo | A chi, quale email, oggetto, quando e se è arrivata. Se la misurazione delle aperture è attiva, anche quando l'hai aperta la prima volta e quando hai toccato un link la prima volta (solo queste due date: né il tuo indirizzo IP, né il tuo dispositivo, né quale link). I dati per comporla vengono cancellati dopo 72 h | 365 giorni |
| Email respinte | L'indirizzo | Senza scadenza (per non scrivergli più) |
| Tentativi di collegare un numero | Passaggio, esito, indirizzo IP, il tuo numero e una traccia tecnica del browser (che include il tuo identificatore utente di Facebook) | Traccia tecnica 30 giorni; il tentativo 365 giorni |
| Pagamenti | Addebiti, abbonamenti e le notifiche del processore di pagamento. Con Polar includono nome, email, indirizzo di fatturazione e, a volte, l'IP di chi paga | Senza scadenza: è prova contabile. Se l'account viene cancellato, vengono anonimizzati (vedi sotto) |
| Registro di audit | Chi ha fatto cosa e quando nell'account, con l'indirizzo IP | Senza scadenza: è sicurezza. Se l'account viene cancellato, viene anonimizzato |
| Richieste dal modulo di contatto | Nome, email, azienda, il messaggio e un'impronta dell'IP | Senza scadenza; cancellate su richiesta |
| Email che ci scrivi | Se scrivi o rispondi al nostro indirizzo: mittente, oggetto, quando e ciò che hai scritto (senza la parte citata della nostra email e senza allegati), collegato al tuo account per poterti rispondere | 365 giorni |
| Visite a questo sito | Pagina, data, sito di provenienza e campagna. Nessun IP, niente che ti identifichi | 180 giorni |
| Salute del sistema e dei tuoi numeri | Misure tecniche. Niente di personale | 30 giorni |
| Log del server | L'indirizzo IP e il percorso richiesto di ogni visita. Nessun telefono né email | Pochi giorni: si sovrascrivono da soli |
| Backup | L'intero database, com'era al momento del backup | 30 giorni |
Backup
Facciamo un backup dell'intero database al giorno (alle 04:30 UTC) e lo conserviamo per 30 giorni; poi viene cancellato automaticamente. I backup sono cifrati (AES-256) e si trovano sul nostro server Google Cloud.
Per questo ogni durata di questa pagina si allunga fino a 30 giorni in più in un backup: un metadato cancellato dal database dopo 30 giorni può esistere in un backup fino al giorno 60. E un dato che cancelliamo su richiesta sparisce dall'ultimo backup 30 giorni dopo.
I backup servono a ripristinare il servizio dopo un disastro. Non vengono usati per nient'altro.
Chi altro riceve dati, e in quale paese
Usiamo pochi fornitori, e ciascuno riceve solo ciò che serve alla sua parte:
| Fornitore | Paese | A cosa serve | Cosa riceve |
|---|---|---|---|
| Google Cloud | Stati Uniti | I server (responsabile dell'infrastruttura) | Tutto ciò che conserviamo, come descritto in questa pagina: database, backup, code e log |
| Meta (WhatsApp) | Stati Uniti | Il canale di messaggistica | Il contenuto e i numeri di tutti i messaggi —è il canale per definizione— e i dati dei tuoi numeri e del tuo account WhatsApp |
| Google (accesso) | Stati Uniti | Accedere | Il tuo accesso; ci restituisce il tuo nome e la tua email |
| Resend | Stati Uniti | Inviarti le nostre email | La tua email, l'oggetto e il corpo di ogni email che ti inviamo (a volte cita il tuo numero). Se la misurazione delle aperture è attiva, Resend aggiunge un'immagine invisibile e fa passare i link dal suo server per avvisarci che hai aperto l'email o toccato un link |
| Cloudflare | Stati Uniti | I nomi del dominio (DNS), l'inoltro delle email che ci scrivi a hola@waiaconnect.com e, nel modulo di contatto, verificare che chi scrive sia una persona (Turnstile) | Le email che ci invii e, nel modulo di contatto, l'IP e dati tecnici del browser, senza cookie pubblicitari. Non vede il traffico dell'API né del pannello |
| Polar | Stati Uniti | Pagamenti in dollari, come merchant of record (fattura e versa le imposte) | Nome, email, indirizzo di fatturazione e IP di chi paga, e il pagamento. La carta la gestisce Polar: noi non la vediamo mai |
| MercadoPago | Argentina | Pagamenti in pesos argentini | L'email di pagamento, l'importo e l'identificatore del tuo account. La carta la gestisce MercadoPago: noi non la vediamo mai |
| Fornitore di IA (uno alla volta: Google Gemini, OpenAI o Anthropic) | Stati Uniti | Proporre la risposta a una richiesta di assistenza, che di solito una persona rivede prima di inviarla | Il testo della tua richiesta e dei tuoi messaggi in quella richiesta, e un riepilogo del tuo account (paese, lingua, piano, stato dei tuoi numeri e dell'iscrizione). Mai dati di pagamento, né il contenuto dei tuoi messaggi WhatsApp. Usiamo la sua API commerciale: secondo i suoi termini, non addestra modelli con ciò che inviamo e lo conserva per rilevare abusi: fino a 30 giorni (Anthropic e OpenAI) o per un periodo limitato (Google), di più se rileva un abuso o se lo richiede la legge |
Il tuo sistema (l'endpoint che configuri) riceve il contenuto completo dei messaggi: è la loro destinazione, e la scegli tu.
Quando ci scrivi una richiesta di assistenza, un sistema di IA può proporre la risposta con le nostre risposte approvate. Le richieste su pagamenti, reclami o questioni legali le risponde sempre una persona. Per questo, il testo della richiesta viene inviato al nostro fornitore di IA (vedi la tabella); non lo usa per addestrare e non salviamo il tuo nome, la tua email né il tuo telefono nel nostro archivio di risposte.
Non vendiamo né condividiamo dati con nessuno a fini pubblicitari, con un'eccezione: se sei arrivato da un annuncio di Google, possiamo comunicare a Google che quell'account ha collegato un numero, solo con l'identificatore del clic e la data —mai il tuo nome, la tua email né il tuo numero— per misurare l'annuncio.
Trasferimento internazionale
Siamo in Argentina e i dati vengono conservati e trattati negli Stati Uniti (Google Cloud, Meta, Resend, Cloudflare, Polar e il fornitore di IA). Se ti trovi in Brasile, in Argentina o in un altro paese, si tratta di un trasferimento internazionale di dati.
Lo facciamo perché è necessario per fornirti il servizio che hai sottoscritto (in Brasile, LGPD art. 33, IX, con l'art. 7, V), e con fornitori che applicano ai propri clienti i loro termini di protezione dei dati. In Argentina si applica la Legge 25.326 (art. 12). Se hai domande su questo, scrivici.
Quando visiti questo sito
Contiamo quante volte viene aperta ogni pagina e quante volte viene scaricato ogni file (i workflow di n8n, il contratto dell'API, la documentazione). Lo misuriamo noi, sul nostro server, e conserviamo esattamente quattro cose: quale pagina, quando, da quale sito veniva il link e da quale campagna —se il link ne portava una—.
In questo registro non conserviamo nulla che ti identifichi. Né il tuo indirizzo IP (nemmeno cifrato o abbreviato), né quale browser usi, né un'impronta del tuo dispositivo, né un identificatore che ci permetta di riconoscerti tra una visita e l'altra. Della provenienza conserviamo solo il sito (per esempio google.com), mai l'indirizzo completo della pagina che stavi guardando.
La conseguenza è voluta: questo registro non può dire se due visite sono della stessa persona, e non vogliamo che possa. Per questo contiamo le visite, non i visitatori. L'unica cosa che passa da una visita all'altra sono i cookie funzionali descritti sotto, e l'unica cosa che portano è da quale percorso sei arrivato —nei primi quattro, un valore condiviso da tutti quelli che arrivano dallo stesso percorso, non un tuo identificatore; nel quinto e nel sesto, con più dettaglio—: se più avanti crei un account, quel percorso resta salvato insieme ad esso. Se non crei un account, non resta nulla di tuo.
Non usiamo nessuno strumento di analisi di terzi —né Google Analytics né equivalenti—: nessuno oltre a noi vede la tua visita, e in queste pagine non c'è una sola riga di JavaScript di tracciamento.
Cookie: questo sito non usa cookie di tracciamento né pubblicitari. Usa fino a sei cookie propri e funzionali. Il primo ricorda quale campagna ti ha portato, se sei arrivato da un link di campagna. Il secondo ricorda da quale tipo di canale sei arrivato —un motore di ricerca, un assistente IA, un social network, un altro sito, o nessuna provenienza— senza salvare quale sito esattamente. Entrambi durano 30 giorni e servono a riconoscere l'origine se crei un account più avanti. Il terzo viene impostato solo se sei arrivato da un link di campagna, dura un giorno ed esiste per non contare due volte la stessa visita. Il quarto viene impostato solo se scegli una lingua nel selettore dell'intestazione: salva quella lingua e nient'altro, dura un anno e serve a evitare che la pagina iniziale ti cambi lingua.
Nessuno dei primi quattro contiene dati personali e nessuno viene condiviso con nessuno. E i primi due non permettono di riconoscerti tra una visita e l'altra: conservano un valore condiviso da tutti quelli che arrivano dalla stessa campagna o dallo stesso tipo di canale, quindi non possono distinguere due persone. Il terzo riconosce il tuo browser, e solo nello stesso giorno: è esattamente il motivo per cui esiste —non contarti due volte— e scade dopo 24 ore.
Il quinto e il sesto vengono impostati solo quando arrivi da un link o da un altro sito: salvano le etichette di campagna del link (utm_source, utm_medium, utm_campaign, utm_term, utm_content), l'identificatore del clic che Google o Meta aggiungono ai loro annunci e link (gclid, fbclid), da quale sito venivi (solo il sito, mai la pagina) e su quale pagina sei entrato, con la data: il quinto, il primo contatto; il sesto, l'ultimo. Durano 90 giorni. A differenza degli altri, l'identificatore del clic distingue quel clic da qualsiasi altro, anche se non dice chi sei. Se crei un account, restano salvati insieme ad esso; altrimenti non resta nulla di tuo.
Questo registro delle visite viene conservato per 180 giorni e poi cancellato automaticamente. Come qualsiasi server web, il nostro annota l'indirizzo IP di ogni richiesta in un log tecnico che si sovrascrive da solo in pochi giorni.
Se ti ha portato un rivenditore
Se hai aperto il tuo account tramite un rivenditore (un partner commerciale che promuove Connect), quel rivenditore vede solo: che il tuo account esiste, il suo nome, il paese, il piano, lo stato, da quando sei cliente e gli importi incassati da quell'account (e la commissione che generano). Non vede mai le tue email, i tuoi telefoni, i tuoi numeri WhatsApp, il contenuto dei tuoi messaggi, le tue connessioni né i tuoi consumi. Questa separazione è una regola del sistema, non un'impostazione. Se più avanti apri un altro account con la stessa email, lo stesso numero WhatsApp o lo stesso account Meta, quell'account resta con lo stesso rivenditore: per farlo confrontiamo questi dati, senza mostrarglieli.
Il tuo numero è tuo
Sei proprietario del tuo WhatsApp Business Account (WABA) e del tuo numero. Se smetti di usare Connect, il tuo numero resta tuo e puoi collegarlo a un altro fornitore. Non lo tratteniamo né lo blocchiamo.
Sicurezza
I token di accesso e i segreti vengono conservati cifrati (AES-256-GCM). Le chiavi API vengono conservate come impronta: nemmeno noi possiamo leggerle. Tutto il traffico passa per HTTPS. Ogni account è isolato dagli altri a livello di dati. I backup sono cifrati.
Incidenti di sicurezza
Se rileviamo un incidente di sicurezza che riguarda i dati del tuo account (accesso non autorizzato, fuga o perdita di dati), avvisiamo via email il proprietario dell'account senza ingiustificato ritardo da quando ne veniamo a conoscenza, senza attendere di confermarlo, ed entro 72 ore al massimo. Ti diciamo cosa è successo, quali dati sono stati coinvolti, cosa abbiamo fatto e cosa ti consigliamo di fare. Se previsto, avvisiamo anche l'autorità per la protezione dei dati competente.
Disattivare e cancellare il tuo account
Disdire l'abbonamento (dal pannello) ferma gli addebiti; il servizio continua fino alla fine del periodo pagato. Poi l'invio viene bloccato, e 30 giorni dopo il blocco si interrompe anche la ricezione, con avviso 7 giorni prima. Niente di tutto ciò cancella i dati: i registri dei messaggi spariscono dopo 30 giorni come sempre, e il resto rimane nel caso tu ritorni.
Per cancellare il tuo account, scrivi a hola@waiaconnect.com dall'email dell'account. Lo cancelliamo entro 15 giorni e ti avvisiamo quando è fatto. Se hai un abbonamento attivo, prima lo disdiciamo.
Cosa viene cancellato: tutto ciò che è nell'elenco qui sopra —l'account, il tuo team, i tuoi numeri, i tuoi modelli, i tuoi endpoint, gli avvisi, il registro dei messaggi, le email e i tentativi di collegamento—.
Su Meta: smettiamo di ricevere i messaggi del tuo account WhatsApp e scartiamo il token di accesso. Il tuo account WhatsApp e il tuo numero restano tuoi; non cancelliamo nulla di tuo su Meta.
Cosa resta, anonimizzato: la prova dei pagamenti e il registro di audit, perché sono registri contabili e di sicurezza. Restano l'importo, la data e gli identificatori; vengono cancellati il nome, l'email, l'indirizzo e l'IP. Se paghi con MercadoPago (Argentina), ti arriva per email la fattura elettronica ARCA, emessa da Mariano Porcile; se paghi con Polar, ricevi la ricevuta di Polar, che vende come commerciante.
I backup non vengono modificati: ciò che è stato cancellato sparisce dall'ultimo backup 30 giorni dopo.
I tuoi diritti e come esercitarli
Puoi accedere ai dati del tuo account dal pannello, correggerli, disattivare il tuo account e annullare l'iscrizione alle nostre email dal link in ogni email o dal pannello.
Per accedere, correggere, portare via o cancellare i tuoi dati, opporti a un trattamento o per qualsiasi domanda su di essi, scrivici a hola@waiaconnect.com. Puoi anche inviare la richiesta al titolare a mporcile@gmail.com, l'indirizzo che Consulta Automática registra per queste richieste su zzia.info. È lo stesso titolare dietro entrambi i siti.
Se sei un contatto di un nostro cliente (qualcuno che ha scritto a un'azienda che usa WAIA Connect), il titolare dei tuoi dati è quell'azienda: chiedi a lei. Se scrivi a noi, le inoltriamo la richiesta.
Modifiche a questa informativa
Se modifichiamo questa informativa, aggiorniamo la data qui sopra e, se la modifica è rilevante, ti avvisiamo tramite il pannello o via email.
⚠ Questo è un testo operativo e onesto che descrive come funziona il servizio; non è una consulenza legale e non sostituisce la revisione di un avvocato. In caso di dubbi, scrivici a hola@waiaconnect.com.