Política de privacidade

Em resumo:

Não há anúncios, rastreamento, análise nem ferramentas de relatório de falhas; no Android, o Depo não usa o identificador de publicidade, o Firebase nem o Google Analytics.
A conta é opcional. Sem ela, o que você digita fica apenas no seu celular ou tablet. Se você entrar em uma conta, os dados do seu negócio são sincronizados pelo servidor próprio do Depo na Alemanha, na UE.
A leitura de documentos e o Pergunte ao Depo funcionam inteiramente no seu aparelho.
Você pode excluir sua conta no aplicativo a qualquer momento.
O Depo Pro é comprado na App Store no iPhone e no Google Play no Android, e a RevenueCat confirma o status da assinatura.

O que esta política abrange

Esta política abrange os aplicativos Depo para iPhone e Android, o servidor do Depo em depo-api.sayfa.app com o qual o aplicativo sincroniza e o site depo.sayfa.app. “Nós” se refere ao desenvolvedor do Depo.

Os dados que você digita no aplicativo

Seus produtos (nome, SKU, códigos de barras, unidade, preços, estoque mínimo, observações, foto), locais, movimentações de estoque, inventários e fornecedores (nome, telefone, e-mail, observações) ficam guardados no seu celular ou tablet, no armazenamento próprio do Depo. No iPhone, os widgets do Depo leem esses mesmos dados no aparelho.

Usar o Depo sem conta

Você pode usar o Depo sem entrar. Nesse caso, seus dados ficam apenas no seu aparelho, nada do que você digita é enviado a nós e não existe cópia em nenhum outro lugar: se você perder o celular ou apagar o aplicativo, os dados se perdem. Você pode exportá-los como arquivos CSV em Mais → Exportar dados (CSV), de graça em todos os planos.

Sua conta

Para sincronizar entre aparelhos ou trabalhar com sua equipe, você cria uma conta com seu nome, um e-mail e uma senha, no cartão Entrar ou criar conta, no alto de Mais. Enviamos um código de 6 dígitos para esse endereço para verificá-lo. Depois você entra com seu e-mail e senha. Se esquecer a senha, enviamos um código de 6 dígitos para o endereço para você definir uma nova, e mandamos um aviso por e-mail quando a senha ou o e-mail mudam. As senhas são guardadas apenas como hash Argon2id, um hash lento e de via única; nunca guardamos nem vemos a senha em si. Os códigos valem por 10 minutos e são guardados apenas como hash.

Depois que a conta existe, você pode vincular chaves-senha a ela em Mais → Minha conta → Chaves-senha, e elas também passam a servir para entrar: você confirma com Face ID ou Touch ID no iPhone, ou com a impressão digital, o rosto ou o bloqueio de tela no Android. Você pode adicionar chaves-senha em outro aparelho, em outro gerenciador de senhas ou em uma chave de segurança. A parte privada de uma chave-senha fica onde você a guarda, por exemplo no app Senhas da Apple ou no Gerenciador de senhas do Google (ou em outro provedor de credenciais), e nunca chega até nós. Em um aparelho novo, você também pode entrar com um código QR, sem chave-senha: um aparelho em que você já está conectado lê o código mostrado pelo aparelho novo, e você aprova com o bloqueio do aparelho. Um link QR que não for aprovado expira em 2 minutos.

De cada chave-senha guardamos apenas a chave pública e o ID, o identificador do provedor (o AAGUID, que dá um nome como “iCloud Keychain”) e as datas em que foi adicionada e usada pela última vez. Também registramos qual chave-senha iniciou cada sessão, para que remover uma chave encerre as sessões iniciadas com ela. De cada aparelho conectado guardamos o nome (o que você der a ele ou o que o aparelho informar), a plataforma, a forma como entrou e as datas do primeiro e do último uso; eles aparecem na lista “Dispositivos conectados” em Minha conta. Sua conta contém seu nome de exibição, seu e-mail verificado e o hash da sua senha. Usamos esses dados apenas para manter sua conta, enviar os códigos e avisos de segurança descritos acima e os e-mails descritos abaixo, listar suas chaves-senha e aparelhos para você em Minha conta e mostrar seu nome aos outros membros dos seus espaços de trabalho. Não usamos seu e-mail para marketing.

Envio de e-mails

Os códigos e avisos de segurança são enviados de no-reply@sayfa.app pelo Amazon SES (Amazon Web Services), nosso operador de e-mail. O SES recebe seu e-mail e o texto da mensagem para entregá-la. Também enviamos um e-mail de boas-vindas depois que seu e-mail é verificado e, após a compra do Depo Pro, um e-mail sobre como usar o produto: como obter ajuda, o Depo no seu computador e como enviar feedback. Todo e-mail desse tipo tem um link para cancelar o recebimento. Esses e-mails e suas mensagens de suporte passam pelo Yuva (app.useyuva.com), nossa ferramenta de suporte, que nós mesmos operamos. O Yuva recebe seu e-mail verificado, seu nome, seu idioma e seu plano. O Depo não envia newsletters nem e-mails de publicidade.

Espaços de trabalho e sincronização

Quando você entra, cria um espaço de trabalho para o seu negócio ou participa de um. Os registros do espaço de trabalho (produtos, locais, fornecedores, movimentações de estoque e inventários) passam a ficar no servidor do Depo e são sincronizados entre os aparelhos dos membros. As fotos dos produtos não são sincronizadas; permanecem no aparelho em que foram adicionadas.

O servidor roda na Hetzner, na Alemanha, na União Europeia. O aplicativo se comunica com ele por uma conexão criptografada. Como em qualquer solicitação de rede, o servidor recebe seu endereço IP e dados técnicos, como a versão do aplicativo, para responder à solicitação. Como operadores do servidor, podemos acessá-lo; usamos os dados nele apenas para oferecer a sincronização e o trabalho em equipe, e nunca os vendemos nem os usamos para publicidade.

O banco de dados do servidor tem cópias de segurança em um armazenamento de objetos criptografado. As cópias são mantidas por 30 dias, então dados excluídos do servidor desaparecem das cópias em até 30 dias.

Equipes

O proprietário de um espaço de trabalho pode convidar funcionários com um código de convite. Todos em um espaço de trabalho veem todos os seus registros e os nomes de exibição dos membros. Os proprietários gerenciam o espaço de trabalho, seus membros e a assinatura Depo Pro; os funcionários trabalham com o estoque.

Dispositivos compartilhados

Um proprietário pode adicionar ao espaço de trabalho um tablet do balcão ou do depósito como dispositivo compartilhado; os operadores escolhem então o próprio nome nele e digitam um PIN. Para isso guardamos o nome de cada pessoa, um hash lento e de via única do PIN (nunca o PIN em si), um hash do crachá, se a pessoa tiver um, o nome e a plataforma do tablet, os eventos de desbloqueio e de bloqueio por tentativas (pessoa, tablet, horário) e qual pessoa fez cada movimentação de estoque ou inventário. Os hashes dos PINs são enviados apenas aos tablets compartilhados daquele espaço de trabalho, para que um tablet possa ser desbloqueado sem internet. Excluir o espaço de trabalho exclui tudo isso.

Câmera, fotos e arquivos

A câmera é usada para ler códigos de barras e códigos QR e para fotografar documentos. A imagem é processada no aparelho (no Android com CameraX e o ML Kit do Google), não é guardada e não é enviada a lugar nenhum. Quando você adiciona uma foto a um produto ou lê um documento, o Depo abre apenas a foto ou o arquivo que você escolher. A foto de um produto é guardada com o produto no seu aparelho; a imagem de um documento não é guardada, apenas as linhas que você confirmar são registradas como entradas de estoque.

Leitura de documentos e Pergunte ao Depo

No iPhone, o texto de um documento é reconhecido com o framework Vision da Apple; dividi-lo em linhas e responder às suas perguntas é feito pelo modelo de linguagem da Apple no aparelho. No Android, o mesmo trabalho é feito com o ML Kit do Google e o modelo Gemini Nano no aparelho, nos celulares compatíveis. Tudo acontece no seu aparelho. Seus documentos, perguntas e respostas não são enviados a nós nem a nenhum outro serviço. Apenas as movimentações de estoque que você confirma são sincronizadas, como qualquer outra movimentação.

Notificações

As notificações de estoque baixo são notificações locais criadas no seu aparelho. A permissão é pedida na primeira vez que você define um estoque mínimo para um produto. Você pode desativá-las na aba Mais do Depo.

Siri, Atalhos e Spotlight

No iPhone, seus produtos são adicionados ao índice do Spotlight no aparelho para aparecerem na busca. As ações que você executa com a Siri ou os Atalhos funcionam no aparelho, da mesma forma que no aplicativo.

Compras

O Depo Pro é comprado na App Store no iPhone e no Google Play no Android. Apple ou Google processa o pagamento; os dados do seu cartão nunca chegam até nós. Para confirmar o status da assinatura, o Depo usa a RevenueCat. Quando você está conectado, a assinatura pertence ao seu espaço de trabalho, e a RevenueCat a conhece apenas pelo ID do espaço de trabalho; sem conta, por um ID anônimo gerado aleatoriamente. A RevenueCat também recebe as informações de compra da loja (qual plano, quando foi comprado, quando renova) e, como em qualquer solicitação de rede, seu endereço IP e dados técnicos, como a versão do aplicativo e do sistema operacional. Seu nome e seus dados de estoque não são enviados à RevenueCat. Essas informações são usadas apenas para reconhecer a assinatura, nunca para rastreamento ou publicidade.

O site

O depo.sayfa.app não usa cookies nem análise. Ele é entregue pela Cloudflare; como em qualquer site, seu endereço IP e dados do navegador passam pela rede da Cloudflare para entregar a página e prevenir abusos.

Excluir seus dados

Sua conta. Exclua-a no aplicativo, em Mais → Minha conta → Apagar conta. Isso remove do servidor seu usuário, seu e-mail, o hash da sua senha, os códigos pendentes, suas sessões e suas participações, e todos os espaços de trabalho dos quais você é o único proprietário, com todos os seus dados, para todos os membros. Os espaços de trabalho que têm outro proprietário continuam. Os registros das suas chaves-senha também são excluídos do servidor; as chaves-senha em si você pode apagar no app Senhas, no Gerenciador de senhas do Google ou no gerenciador de senhas que usar. Os dados no seu aparelho continuam nele até você apagar o aplicativo. Para ver os passos e o que fazer se não conseguir abrir o aplicativo, veja Excluir sua conta.
Um espaço de trabalho. Um proprietário pode excluir um espaço de trabalho em Mais → Espaço de trabalho → Apagar espaço de trabalho. Seus membros, convites e dados são excluídos do servidor para todos.
No aparelho. Apagar o Depo do aparelho apaga os dados que estão nele.
Cópias de segurança. Os dados excluídos desaparecem das cópias de segurança do servidor em até 30 dias.
Compras. Você pode cancelar sua assinatura na App Store ou no Google Play, e pode nos pedir por escrito que excluamos o registro de compra na RevenueCat.

Alterações

Se mudarmos esta política, atualizaremos esta página e a data no topo.

Contato

Para dúvidas sobre privacidade: help@sayfa.app