Política de privacidade

Em resumo:

Não há anúncios, nem rastreio, nem análise de dados, nem ferramentas de relatórios de falhas; no Android, o Depo não usa o identificador de publicidade, o Firebase nem o Google Analytics.
A conta é opcional. Sem conta, o que introduz fica apenas no seu telemóvel ou tablet. Se iniciar sessão numa conta, os dados do seu negócio são sincronizados através do servidor próprio do Depo na Alemanha, na UE.
A leitura de documentos e o Pergunte ao Depo funcionam inteiramente no seu dispositivo.
Pode eliminar a sua conta na aplicação em qualquer altura.
O Depo Pro é comprado através da App Store no iPhone e do Google Play no Android, e o RevenueCat confirma o estado da subscrição.

O que esta política abrange

Esta política abrange as aplicações Depo para iPhone e Android, o servidor do Depo em depo-api.sayfa.app com o qual a aplicação sincroniza, e o site depo.sayfa.app. «Nós» designa o programador do Depo.

Os dados que introduz na aplicação

Os seus produtos (nome, SKU, códigos de barras, unidade, preços, stock mínimo, notas, fotografia), locais, movimentos de stock, contagens e fornecedores (nome, telefone, e-mail, notas) são guardados no seu telemóvel ou tablet, no armazenamento próprio do Depo. No iPhone, os widgets do Depo leem os mesmos dados no dispositivo.

Utilizar o Depo sem conta

Pode utilizar o Depo sem iniciar sessão. Nesse caso, os seus dados ficam apenas no seu dispositivo, nada do que introduz nos é enviado e não existe cópia em mais lado nenhum: se perder o telemóvel ou eliminar a aplicação, os dados perdem-se. Pode exportá-los como ficheiros CSV em Mais → Exportar dados (CSV), gratuitamente em todos os planos.

A sua conta

Para sincronizar entre dispositivos ou trabalhar com a sua equipa, cria uma conta com o seu nome, um e-mail e uma palavra-passe, a partir do cartão Iniciar sessão ou criar conta no topo de Mais. Enviamos um código de 6 dígitos para o endereço para o verificar. Depois inicia sessão com o seu e-mail e palavra-passe. Se se esquecer da palavra-passe, enviamos um código de 6 dígitos para o endereço para definir uma nova, e enviamos-lhe um aviso por e-mail quando a sua palavra-passe ou o seu e-mail mudam. As palavras-passe são guardadas apenas como hashes Argon2id, um hash lento e de sentido único; nunca guardamos nem vemos a palavra-passe em si. Os códigos são válidos durante 10 minutos e são guardados apenas como hash.

Depois de a conta existir, pode associar-lhe chaves de acesso em Mais → A minha conta → Chaves de acesso, e elas passam também a iniciar sessão nessa conta: confirma com o Face ID ou o Touch ID no iPhone, ou com a impressão digital, o rosto ou o bloqueio de ecrã no Android. Pode adicionar chaves de acesso noutro dispositivo, noutro gestor de palavras-passe ou numa chave de segurança. A parte privada de uma chave de acesso fica onde a guarda, por exemplo na app Palavras-passe da Apple ou no Gestor de palavras-passe da Google (ou outro fornecedor de credenciais), e nunca nos chega. Num dispositivo novo, também pode iniciar sessão com um código QR, sem chave de acesso: um dispositivo onde já tenha sessão iniciada lê o código que o dispositivo novo mostra, e aprova com o bloqueio do dispositivo. Uma ligação QR que não seja aprovada expira ao fim de 2 minutos.

De cada chave de acesso guardamos apenas a chave pública e o ID, o identificador do seu fornecedor (o AAGUID, que dá um nome como «iCloud Keychain») e as datas em que foi adicionada e usada pela última vez. Registamos também que chave de acesso iniciou cada sessão, para que remover uma chave de acesso termine as sessões iniciadas com ela. De cada dispositivo com sessão iniciada guardamos o nome (o que lhe dá ou o que o dispositivo comunica), a plataforma, a forma como a sessão foi iniciada e as datas da primeira e da última utilização; são mostrados na lista «Dispositivos com sessão iniciada» em A minha conta. A sua conta contém o seu nome de apresentação, o seu e-mail verificado e o hash da sua palavra-passe. Usamo-los apenas para gerir a sua conta, para lhe enviar os códigos e os avisos de segurança descritos acima e os e-mails descritos abaixo, para lhe listar as chaves de acesso e os dispositivos em A minha conta e para mostrar o seu nome aos outros membros dos seus espaços de trabalho. Não usamos o seu e-mail para marketing.

Envio de e-mails

Os códigos e os avisos de segurança são enviados a partir de no-reply@sayfa.app através do Amazon SES (Amazon Web Services), o nosso subcontratante de e-mail. O SES recebe o seu e-mail e o texto da mensagem para a poder entregar. Enviamos também um e-mail de boas-vindas depois de o seu e-mail ser verificado e, após a compra do Depo Pro, um e-mail sobre como usar o produto: como obter ajuda, o Depo no seu computador e como enviar comentários. Todos estes e-mails têm uma ligação para anular a subscrição. Estes e-mails e as suas mensagens de apoio passam pelo Yuva (app.useyuva.com), a nossa ferramenta de apoio, que nós próprios operamos. O Yuva recebe o seu e-mail verificado, o seu nome, o seu idioma e o seu plano. O Depo não envia newsletters nem e-mails publicitários.

Espaços de trabalho e sincronização

Quando inicia sessão, cria um espaço de trabalho para o seu negócio ou adere a um. Os registos do espaço de trabalho (produtos, locais, fornecedores, movimentos de stock e contagens) são então guardados no servidor do Depo e sincronizados entre os dispositivos dos respetivos membros. As fotografias dos produtos não são sincronizadas; ficam no dispositivo onde foram adicionadas.

O servidor funciona na Hetzner, na Alemanha, na União Europeia. A aplicação comunica com ele através de uma ligação cifrada. Como em qualquer pedido de rede, o servidor recebe o seu endereço IP e dados técnicos como a versão da aplicação, para responder ao pedido. Podemos aceder ao servidor enquanto seus operadores; usamos os dados nele existentes apenas para fornecer a sincronização e as equipas, e nunca os vendemos nem os usamos para publicidade.

A base de dados do servidor tem cópias de segurança num armazenamento de objetos cifrado. As cópias de segurança são mantidas durante 30 dias, pelo que os dados eliminados do servidor desaparecem das cópias de segurança no prazo de 30 dias.

Equipas

O proprietário de um espaço de trabalho pode convidar a equipa com um código de convite. Todas as pessoas de um espaço de trabalho veem todos os seus registos e os nomes de apresentação dos membros. Os proprietários gerem o espaço de trabalho, os seus membros e a subscrição do Depo Pro; a equipa trabalha com o stock.

Dispositivos partilhados

Um proprietário pode adicionar um tablet da loja ao espaço de trabalho como dispositivo partilhado; os colaboradores escolhem então o seu nome nele e introduzem um PIN. Para isso, guardamos o nome de cada pessoa, um hash lento e de sentido único do seu PIN (nunca o PIN em si), um hash do seu crachá se tiver um, o nome e a plataforma do tablet, os eventos de desbloqueio e de bloqueio (pessoa, tablet, hora) e a pessoa que fez cada movimento de stock ou contagem. Os hashes dos PIN são enviados apenas para os tablets partilhados desse espaço de trabalho, para que um tablet possa desbloquear offline. Eliminar o espaço de trabalho elimina tudo isto.

Câmara, fotografias e ficheiros

A câmara é usada para ler códigos de barras e códigos QR e para fotografar documentos. A imagem é processada no dispositivo (no Android com o CameraX e o ML Kit da Google), não é guardada nem enviada para lado nenhum. Quando adiciona uma fotografia a um produto ou lê um documento, o Depo abre apenas a fotografia ou o ficheiro que escolher. A fotografia de um produto é guardada com o produto no seu dispositivo; a imagem de um documento não é guardada, apenas as linhas que confirma são registadas como entrada de stock.

Leitura de documentos e Pergunte ao Depo

No iPhone, o texto de um documento é reconhecido com a framework Vision da Apple; dividi-lo em linhas e responder às suas perguntas é feito pelo modelo de linguagem da Apple no dispositivo. No Android, o mesmo trabalho é feito com o ML Kit da Google e o modelo Gemini Nano no dispositivo, nos telemóveis compatíveis. Tudo acontece no seu dispositivo. Os seus documentos, perguntas e respostas não são enviados para nós nem para qualquer outro serviço. Apenas os movimentos de stock que confirma são sincronizados, como qualquer outro movimento.

Notificações

As notificações de stock baixo são notificações locais criadas no seu dispositivo. A permissão é pedida na primeira vez que define um stock mínimo para um produto. Pode desativá-las no separador Mais do Depo.

Siri, Atalhos e Spotlight

No iPhone, os seus produtos são adicionados ao índice do Spotlight no dispositivo para aparecerem na pesquisa. As ações que executa com a Siri ou os Atalhos funcionam no dispositivo, da mesma forma que na aplicação.

Compras

O Depo Pro é comprado através da App Store no iPhone e do Google Play no Android. A Apple ou a Google trata do pagamento; os dados do seu cartão nunca nos chegam. Para confirmar o estado da subscrição, o Depo usa o RevenueCat. Quando tem a sessão iniciada, a subscrição pertence ao seu espaço de trabalho, e o RevenueCat conhece-a apenas pelo ID do espaço de trabalho; sem conta, por um ID anónimo gerado aleatoriamente. O RevenueCat também recebe as informações de compra da loja (que plano, quando foi comprado, quando renova) e, como em qualquer pedido de rede, o seu endereço IP e dados técnicos como a versão da aplicação e do sistema operativo. O seu nome e os dados de stock não são enviados ao RevenueCat. Estas informações são usadas apenas para reconhecer a subscrição, nunca para rastreio nem publicidade.

O site

O depo.sayfa.app não usa cookies nem análise de dados. É servido pela Cloudflare; como em qualquer site, o seu endereço IP e os dados do navegador passam pela rede da Cloudflare para entregar a página e prevenir abusos.

Eliminar os seus dados

A sua conta. Elimine-a na aplicação, em Mais → A minha conta → Eliminar conta. Isto remove do servidor o seu utilizador, o seu e-mail, o hash da sua palavra-passe, os códigos pendentes, as suas sessões e as suas participações em espaços de trabalho, e todos os espaços de trabalho de que seja o único proprietário, com todos os seus dados, para todos os seus membros. Os espaços de trabalho que têm outro proprietário ficam. Os registos das suas chaves de acesso também são eliminados do servidor; pode eliminar as próprias chaves de acesso na app Palavras-passe, no Gestor de palavras-passe da Google ou no gestor de palavras-passe que utilize. Os dados no seu dispositivo ficam lá até eliminar a aplicação. Para os passos, e o que fazer se não conseguir abrir a aplicação, consulte Eliminar a sua conta.
Um espaço de trabalho. Um proprietário pode eliminar um espaço de trabalho em Mais → Espaço de trabalho → Eliminar espaço de trabalho. Os seus membros, convites e dados são eliminados do servidor para todos.
No dispositivo. Eliminar o Depo do seu dispositivo elimina os dados que nele existem.
Cópias de segurança. Os dados eliminados desaparecem das cópias de segurança do servidor no prazo de 30 dias.
Compras. Pode cancelar a sua subscrição na App Store ou no Google Play, e pode pedir-nos por escrito que eliminemos o registo de compra no RevenueCat.

Alterações

Se alterarmos esta política, atualizamos esta página e a data no topo.

Contacto

Para questões sobre privacidade: help@sayfa.app