Política de Privacidade

A UZYTAK é a marca de software da UZYTAK. Apoio sobre a aplicação e questões legais: support@uzytak.com.

1. Âmbito e responsabilidade

Esta política abrange o UZYTAK Field Report para Android, os respetivos serviços de tradução e de direitos de utilização, e os websites públicos uzytak.com e teams.uzytak.com. A própria aplicação Field Teams tem termos de serviço e informações de privacidade próprios, apresentados na adesão. O responsável pelo tratamento dos dados é a UZYTAK. Contacto para privacidade: privacy@uzytak.com. Continua a ser responsável por ter autorização para registar e partilhar informações sobre os seus clientes, colaboradores e outras pessoas. A UZYTAK não adquire a propriedade dos seus relatórios.

2. Relatórios e multimédia no seu dispositivo

As fotografias, anotações, imagens de assinatura, texto dos relatórios, modelos, dados do perfil de trabalho e qualquer informação de localização escolhida são guardados no armazenamento privado local da aplicação. As principais ferramentas de elaboração de relatórios funcionam offline. O conteúdo dos relatórios não é enviado apenas para verificar um período de teste ou o direito de utilização de uma compra. A aplicação depende das proteções do Android e do armazenamento do dispositivo; não cifra por si só toda a base de dados local nem promete cifragem ponto a ponto dos relatórios exportados.

É você quem escolhe quando exportar um PDF, fazer uma cópia de segurança, copiar uma fotografia captada para a Galeria ou partilhar com outra aplicação. Essas cópias externas são tratadas pelo destinatário ou pelo serviço de destino. Remover um registo da aplicação não remove as cópias exportadas. Desinstalar a aplicação, limpar os dados da aplicação ou perder o dispositivo pode eliminar o trabalho local. Não existe um arquivo automático de relatórios na cloud da UZYTAK; faça as suas próprias cópias de segurança.

3. Tradução com IA (opcional)

Quando solicita uma tradução, o texto necessário do relatório, os idiomas de origem e de destino e o contexto relevante de terminologia/profissão são enviados por HTTPS para o backend da UZYTAK e para a API da OpenAI. Isto pode incluir títulos de campos personalizados, opções, valores, notas e legendas. O texto que introduz pode conter dados pessoais; não é anonimizado automaticamente. Envie apenas o necessário e reveja o texto traduzido antes de o partilhar.

Os dados enviados para tradução não incluem o relatório completo, as fotografias, os píxeis da assinatura manuscrita nem a chave de instalação privada do seu dispositivo. Os campos de identidade estruturados não são traduzidos automaticamente. Os dados pessoais escritos em texto corrido podem, ainda assim, ser transmitidos com esse texto.

O backend não conserva intencionalmente o conteúdo dos relatórios ou das traduções além do que o processamento exige, a menos que uma funcionalidade de produção específica precise de armazenamento. A exceção atual é uma cache de respostas cifrada e o tratamento de respostas a pedidos duplicados, com validade de 24 horas, para reutilizar traduções e evitar processamento duplicado. O texto de origem é processado em memória; resumos com chave apoiam a cache e a idempotência. Um resultado em cache no mesmo idioma pode conter o texto de origem. A cifragem não torna anónimo o conteúdo em cache. As análises operacionais de tokens/custos contêm referências pseudonimizadas, modelo, número de tokens, tempos, estado e custo estimado, não texto nem imagens dos relatórios.

Atualmente, a tradução utiliza a Responses API da OpenAI com store:false. Não afirmamos que a Zero Data Retention ou o tratamento exclusivamente na UE por parte do fornecedor estejam ativados. A OpenAI declara que, por predefinição, as entradas e saídas da API não são usadas para treinar ou melhorar os seus modelos, salvo se o cliente aderir explicitamente. Os registos de monitorização de abusos predefinidos podem incluir pedidos, respostas e metadados derivados e são conservados até 30 dias, podendo ser conservados por mais tempo quando exigido por lei ou razoavelmente necessário para proteger serviços ou terceiros contra danos. A cache de prompts do fornecedor pode, em separado, reter o estado cifrado da cache do modelo até 24 horas. store:false não desativa todas estas formas de retenção. Estas regras do fornecedor são distintas dos limites de cache e de registos da própria UZYTAK. Consulte os controlos de dados da API atuais da OpenAI.

4. Câmara, microfone, localização e ficheiros

• O acesso à câmara suporta a captura que escolher. A importação de multimédia usa o seletor do sistema, e não um acesso irrestrito à biblioteca de fotografias.
• O acesso ao microfone suporta a conversão de voz em texto, opcional. A aplicação guarda o texto reconhecido, não um arquivo de gravações de voz. O serviço de reconhecimento selecionado no Android pode processar o áudio online. O reconhecimento no dispositivo depende do dispositivo e do suporte de idiomas instalado; a introdução de texto continua a ser uma alternativa.
• A localização é opcional e pode ser precisa ou aproximada, consoante as definições de permissões do Android. É usada como contexto da captura/do relatório, não para rastreamento em segundo plano. Você controla se os dados de GPS disponíveis aparecem no PDF. Os endereços escritos que são enviados para tradução constituem um fluxo de dados de texto distinto.
• Os ficheiros são usados para relatórios locais, exportação de PDF e operações de cópia de segurança/importação escolhidas. Em versões mais antigas do Android, guardar explicitamente na Galeria pode exigir a permissão de armazenamento legada.

Pode revogar as permissões nas definições do Android. A recusa limita a respetiva função opcional, em vez de autorizar acessos não relacionados.

5. Período de teste, compras e autorização do serviço

Não é necessário registo na UZYTAK com e-mail/palavra-passe. A autorização online usa uma identidade de instalação pseudonimizada, uma chave pública, provas de atestação e desafios assinados. A chave privada da instalação permanece no Android Keystore. Os registos de direitos de utilização incluem referências/contagens opacas de relatórios concluídos, estado dos pedidos e histórico de compras/concessões. Estes dados suportam o limite de três relatórios concluídos, a restauração de compras, os direitos Founding permanentes e a prevenção de abusos.

A Google Play trata do pagamento. A UZYTAK recebe identificadores/tokens de compra e o estado de verificação, e verifica as compras através dos serviços da Google; as notificações da Google podem atualizar esse estado. A UZYTAK não recebe o número do seu cartão de pagamento nem a sua palavra-passe da Google. As verificações de direitos de utilização não pedem fotografias de relatórios, dados de clientes, GPS, notas ou modelos. Esta versão utiliza autorização com atestação por chave; não é alegada qualquer implementação do Play Integrity Device Recall.

A aplicação inclui componentes do Google Play Billing e de localização dos serviços Google Play. Estes serviços e o reconhecimento de voz do Android podem tratar os seus próprios dados técnicos/de serviço, de acordo com as políticas dos respetivos fornecedores. Não existe publicidade, publicidade personalizada nem integração com o Firebase Analytics ao nível da aplicação. Isto não significa que os serviços de terceiros não tratem quaisquer dados de diagnóstico.

6. Website, apoio e segurança

Os websites públicos não têm scripts de análise, pixels publicitários nem base de dados de contas de visitantes. Os tipos de letra e os gráficos estão alojados no próprio website. O formulário de demonstração do Field Teams envia o seu nome, empresa, e-mail profissional, interesse em planos, dimensão da equipa, idiomas e descrição do fluxo de trabalho, através do gestor de correio do nosso website na Hostinger, para teams@uzytak.com, quando o submete. Estes dados são utilizados para responder ao seu pedido, não para o subscrever numa lista de distribuição. O formulário de contacto geral também pode preparar um e-mail na sua própria aplicação de correio eletrónico. Não envie palavras-passe, chaves de API nem registos de clientes desnecessários.

Para a segurança do formulário, o gestor utiliza um desafio assinado, um campo oculto antispam, a medição do tempo do pedido e contadores de limite de pedidos com hash. Não guarda o conteúdo do formulário numa base de dados do website. Os contadores de segurança e os registos de utilização do desafio expiram no prazo de 24 horas. O correio e os registos normais de alojamento são tratados separadamente pelos respetivos serviços. A correspondência sobre pedidos segue o prazo de conservação da correspondência indicado abaixo.

O alojamento do website/API e os serviços de rede tratam dados de ligação, como endereços IP, horas dos pedidos e informações do agente de utilizador. Os resultados da autenticação, o tamanho dos pedidos e padrões de pedidos invulgares podem ser usados para fins de segurança. A conceção dos direitos de utilização da aplicação não recorre a ID de publicidade nem a identificação invasiva baseada em IMEI/número de série. As restrições temporárias de autorização não constituem uma decisão sobre os seus direitos legais; contacte o apoio se considerar que o acesso foi restringido indevidamente.

7. Finalidades, destinatários e tratamento internacional

Os dados são utilizados para disponibilizar as funções online solicitadas relacionadas com relatórios, gerir compras e direitos de utilização, responder a pedidos de apoio, proteger os serviços e cumprir as obrigações legais aplicáveis. O tratamento necessário para prestar um serviço solicitado baseia-se na relação contratual em causa; o tratamento para segurança e funcionamento do serviço pode basear-se em interesses legítimos, sujeito às garantias aplicáveis e ao direito de oposição. Sempre que seja necessário consentimento, este deve ser específico e revogável. Uma permissão do Android, por si só, não constitui fundamento jurídico completo para qualquer utilização de dados de outra pessoa.

Os serviços de produção utilizam a OVHcloud para o backend alojado em Frankfurt, a Hostinger para este website, a OpenAI para a tradução solicitada e a Google para a verificação de compras no Play. O serviço de voz escolhido no dispositivo, os serviços de e-mail envolvidos quando nos contacta e os destinatários que escolher para as exportações tratam os respetivos fluxos de dados. Um servidor em Frankfurt não torna todo o serviço exclusivamente da UE.

O que se segue descreve mecanismos publicados e verificados dos fornecedores, não significando que tenha sido assinado um acordo negociado em separado: o DPA da OpenAI identifica a OpenAI Ireland Ltd. para clientes do EEE/suíços e prevê cláusulas contratuais-tipo (CCT) ou uma decisão de adequação aplicável para transferências ulteriores. As garantias de privacidade publicadas pela OVHcloud descrevem CCT para tratamento fora do EEE. A política de privacidade da Hostinger descreve garantias contratuais com base nas cláusulas-tipo da Comissão Europeia. O aviso da Google sobre o quadro de transferências descreve as decisões de adequação aplicáveis e as CCT, quando necessário. Estas declarações não implicam que todas as transferências utilizem o mesmo mecanismo nem que uma entidade contratante do EEE exclua o tratamento internacional. Contacte-nos para obter informações sobre as disposições aplicáveis aos seus dados.

8. Conservação e eliminação

• Relatórios e multimédia locais: conservados até que os elimine ou remova os dados da aplicação. Ocultar um relatório do histórico não é o mesmo que eliminar todos os seus ficheiros. Gira separadamente os PDF exportados, as cópias na Galeria e as cópias de segurança.
• Respostas de tradução cifradas: a configuração de produção faz expirar o conteúdo das respostas/cache após 24 horas. Uma limpeza em segundo plano em execução remove o conteúdo expirado das respostas no ciclo seguinte; falhas de serviço podem atrasar esse ciclo. Registos de pedidos sem conteúdo (tombstones) são conservados em separado para evitar tratamento duplicado.
• Telemetria operacional de tokens/custos: prazo de conservação de 90 dias. A limpeza é executada quando a telemetria é registada ou mantida, pelo que os registos que aguardam o ciclo de manutenção seguinte podem permanecer mais tempo durante períodos de inatividade ou falhas. Estes eventos contêm informação técnica e de custos, não texto de relatórios, e não constituem uma quota de tradução visível para o utilizador.
• Registos do servidor/aplicação: os registos dos contentores da aplicação rodam automaticamente por tamanho, mantendo até três ficheiros de aproximadamente 5 MB por contentor. Os ficheiros mais antigos são substituídos à medida que são escritos novos registos; o tempo de conservação decorrido depende da atividade, não de um prazo fixo de 30 dias. Outros registos do sistema e de alojamento seguem os seus requisitos operacionais e de segurança de rotação. Os registos são usados para resolução de problemas, funcionamento do serviço e segurança, não para publicidade.
• Cópias de recuperação e cópias de segurança de alojamento: a aplicação implementada não executa um calendário automático de cópias de segurança rotativas dos seus relatórios. Podem ser feitas cópias de recuperação operacionais para a implementação ou para a recuperação após incidentes, as quais não têm um prazo de expiração automático imposto pela aplicação. Estão limitadas a fins de recuperação e só são conservadas enquanto forem necessárias para esse fim ou para cumprir uma obrigação legal aplicável. O calendário publicado de cópias de segurança do alojamento web da Hostinger indica seis semanas para as cópias semanais e sete dias para as cópias diárias, quando ativadas; isto diz respeito aos ficheiros do site alojado, não a um arquivo na nuvem da UZYTAK com os seus relatórios locais. Não prometemos que todas as cópias de segurança do servidor/fornecedor desapareçam em 30 dias.
• Correspondência de apoio e de privacidade: no máximo 24 meses após o encerramento do caso, exceto registos específicos que tenham de ser conservados nos termos da lei aplicável.
• Registos de compra, direitos de utilização, fiscais e jurídicos: conservados apenas durante o período exigido pela lei aplicável. Deve ser identificado um requisito legal de conservação específico, em vez de se tratar todos os registos como permanentemente isentos de eliminação.
• Referências de instalação, de conclusão e de pedidos duplicados: limitadas ao que a finalidade de serviço/segurança em causa exigir e sujeitas a pedidos de eliminação aprovados; os identificadores não justificam a conservação indefinida só por serem pseudónimos.

Os registos do lado do fornecedor estão sujeitos às regras próprias do fornecedor descritas acima. Remover um relatório local não apaga automaticamente os registos independentes de autorização no servidor ou de compra, nem as informações que tenha enviado separadamente ao apoio. Peça a eliminação no servidor através do contacto de privacidade; não é necessária nenhuma conta de utilizador UZYTAK. Os pedidos aprovados removem prontamente os dados ativos. Qualquer cópia de recuperação que não possa ser alterada de imediato de forma seletiva permanece restrita até ser substituída ou removida; um pedido de eliminação aplicável tem de ser reaplicado antes de os dados restaurados voltarem a ser usados normalmente. Explicamos qualquer exceção de conservação relevante ao responder. A expiração da cache não equivale a uma alegação de apagamento forense imediato das páginas da base de dados ou das cópias de segurança.

9. Os seus direitos e pedidos

Quando aplicável, pode solicitar o acesso, a retificação, o apagamento, a limitação, a portabilidade, opor-se ao tratamento relevante e retirar o consentimento, sem afetar o tratamento lícito anterior. Contacte privacy@uzytak.com com o assunto “Privacy request” e informações suficientes para identificar o serviço ou a compra em causa; não envie palavras-passe nem chaves privadas. Pode ser necessária uma verificação proporcionada. Não podemos recuperar nem apagar remotamente registos guardados apenas no seu dispositivo nem cópias na posse de destinatários.

Respondemos aos pedidos dos titulares dos dados no prazo de um mês a contar da receção. Se for necessária uma prorrogação permitida pela lei aplicável, explicamos o motivo e a prorrogação nesse primeiro mês. Os pedidos de eliminação aprovados são executados prontamente quanto aos dados ativos, sendo as cópias de recuperação tratadas conforme descrito acima. Qualquer registo legal conservado deve ser distinguido dos dados aprovados para eliminação. Pode apresentar reclamação à autoridade de controlo polaca, o Presidente do Gabinete de Proteção de Dados Pessoais (UODO), ou a outra autoridade competente. Esta política não limita os direitos legais aplicáveis.

10. Alterações

As atualizações ao tratamento serão refletidas aqui com uma data revista. As alterações substanciais que exijam aviso ou consentimento não serão consideradas aceites só porque utilizou anteriormente a aplicação. Consulte os Termos de Utilização quanto à responsabilidade pelos relatórios e às condições de compra.