Política de Privacidade

Esta é uma tradução. Se diferir da versão em inglês, prevalece a versão em inglês.

Em vigor a partir de 1 de novembro de 2026. A versão anterior entrou em vigor a 27 de outubro de 2026.

Publicado pela primeira vez: junho de 2024.

1. Quem somos e o que este documento abrange

O TradeYoke é fornecido pela Assemblysoft Ltd, uma empresa registada em Inglaterra e no País de Gales (número de registo 07098083), com sede social em 2 Woodland Walk, Bournemouth, Inglaterra, BH5 1LU. Esta política explica como tratamos os dados pessoais quando visita o nosso site, cria uma conta, ou utiliza o TradeYoke na web ou nas nossas aplicações.

Temos dois papéis:

Somos o responsável pelo tratamento dos dados sobre si enquanto nosso cliente ou utilizador: a sua conta, o início de sessão, a faturação, e a forma como utiliza o serviço.
Somos um subcontratante dos dados que uma empresa guarda no seu espaço de trabalho TradeYoke sobre os seus próprios clientes, contactos e colaboradores. Essa empresa é o responsável pelo tratamento, e aplica-se o seu próprio aviso de privacidade. Se for cliente dessa empresa, contacte-a primeiro. Se nos contactar, encaminharemos o seu pedido para ela.

2. O que recolhemos

Conta e identidade: o seu nome, endereço de email, número de telefone (se o fornecer), o nome e os dados da sua empresa, e a sua função no espaço de trabalho. O TradeYoke não utiliza palavras-passe. Inicia sessão com o Google, a Apple ou a Microsoft, com um código ou ligação de utilização única que lhe enviamos por email, ou com uma passkey guardada no seu dispositivo. Se utilizar o Google, a Apple ou a Microsoft, recebemos deles o seu nome, endereço de email e identificador de conta (a Apple pode dar-nos, em vez disso, um endereço de reencaminhamento privado que lhe reencaminha as mensagens, se optar por ocultar o seu endereço de email). Se pedir um código ou ligação por email, usamos o seu endereço de email para o enviar. Se utilizar uma passkey, o TradeYoke guarda apenas a chave pública; a chave privada nunca sai do seu dispositivo. A própria conta (o seu endereço de email, o seu nome, que formas de iniciar sessão estão associadas a ela e os seus horários de início de sessão) é guardada no armazenamento próprio do TradeYoke, no Reino Unido.
Consultas de empresas: quando regista uma sociedade limitada (limited company), consultamos o seu registo público na Companies House.
Faturação: o seu plano, faturas e estado dos pagamentos. Os pagamentos são processados pela Stripe ou pela PayPal, e não guardamos números de cartão completos.
Segurança: horários e histórico de início de sessão, as suas sessões de dispositivo (os dispositivos e navegadores em que tem sessão iniciada), definições de autenticação em dois passos (o segredo do autenticador é encriptado e os códigos de recuperação são guardados apenas de uma forma que não pode ser lida de volta), e um registo de auditoria das ações realizadas no serviço, como quem alterou o quê e quando.
Dados de utilização e técnicos: as páginas e funcionalidades utilizadas, contagens de atividade, endereço IP, tipo de navegador e de dispositivo (marca e modelo, sistema operativo e versão, versão da app, e se a app veio de uma loja de aplicações ou de uma transferência direta), e relatórios de erros, incluindo detalhes técnicos do que falhou, os passos que levaram a isso (ecrãs visitados, botões premidos e pedidos efetuados, com tudo o que foi escrito, endereços de email, números de telefone e números de cartão removidos) e qualquer nota que opte por acrescentar quando lhe perguntamos o que aconteceu.
Medições de desempenho: se o seu espaço de trabalho as ativar, quanto tempo as páginas e os ecrãs demoram a carregar e a responder, medido no seu navegador ou na sua app e registado com a página (sem os números de registo), o seu tipo de dispositivo e o país da sua definição de idioma, e não quem é.
Gravações de sessão: apenas se o seu espaço de trabalho nos tiver pedido para as ativar, uma reconstituição do aspeto e da resposta da app web do TradeYoke enquanto a utilizava: o seu esquema, as páginas que visitou e onde clicou e se deslocou. Todo o texto, tudo o que é escrito nos formulários e todas as imagens são ocultados antes de a gravação sair do seu navegador. Nunca gravamos o portal de clientes, o nosso site público nem quem não tenha iniciado sessão, e não gravamos as apps para telemóvel, tablet ou Windows.
Localização: apenas se utilizar uma funcionalidade que a exija, como a localização da carrinha em tempo real, mensagens de "estamos a caminho" ou o tempo na sua área, e apenas enquanto essa funcionalidade estiver em uso.
Conteúdo que adiciona: fotografias, vídeos, notas de voz, recibos, documentos e mensagens, e os registos de clientes, trabalhos, orçamentos e faturas no seu espaço de trabalho.
Comandos de voz: se o plano do seu espaço de trabalho incluir o assistente de voz (atualmente o plano Ultimate) e optar por utilizá-lo, gravamos o que diz apenas enquanto mantém premido ou toca no botão do microfone. A gravação é enviada para os nossos servidores e convertida em texto pelo Microsoft Azure AI Speech, sendo depois descartada; não a guardamos. Guardamos o texto como parte do seu pedido ao assistente, tal como uma pergunta escrita, e contamos quantos segundos de voz o seu espaço de trabalho utiliza por dia. Ninguém ouve as gravações, e estas não são utilizadas para treinar nenhum modelo. Se o nosso serviço de voz não estiver disponível, pode ser utilizado em vez dele o reconhecimento de voz do seu próprio navegador (por exemplo, o da Google no Chrome, o da Microsoft no Edge ou o da Apple no Safari), e esse fornecedor trata o que diz ao abrigo dos seus próprios termos. As respostas faladas são lidas pelo Microsoft Azure AI Speech ou, quando este não está disponível, pelas vozes do seu próprio navegador, algumas das quais utilizam o serviço online do fabricante do navegador.
Modelo de IA do assistente: se o plano do seu espaço de trabalho incluir o modelo de IA do assistente (nos planos Premium e Ultimate) e este estiver ativado, as perguntas que faz ao assistente, escritas ou faladas, são enviadas para a Anthropic, que fornece o modelo de IA. Para que possa responder, são enviadas juntamente com as mensagens anteriores da conversa desse dia, os registos do espaço de trabalho que o assistente consulta por si (como nomes, moradas e detalhes de trabalhos de clientes), o seu nome, o nome da sua empresa e tudo o que a sua empresa tenha escrito nas definições do assistente. Os pedidos simples podem continuar a ser respondidos pelo próprio TradeYoke sem serem enviados. A Anthropic trata esta informação por nossa conta, como nosso subcontratante e ao abrigo dos seus termos comerciais, não a utiliza para treinar os seus modelos e pode tratá-la fora do Reino Unido. Sem o modelo de IA do assistente, o TradeYoke responde sozinho e nada é enviado para a Anthropic.
Funcionalidades de IA: algumas funcionalidades enviam conteúdo a um fornecedor de IA para poderem funcionar. Trata-se da fotografia de um recibo que pede ao TradeYoke para ler (o modelo lê o fornecedor, a data e os montantes, e o utilizador confere-os antes de guardar), das perguntas que faz ao assistente, como descrito acima, e, se a sua empresa ativar a rececionista de IA, do que a pessoa que telefona diz (em texto), das instruções que a sua empresa escreveu para ela (como o nome comercial, o horário e notas) e dos dados de que precisa para ajudar quem telefona, como o nome e os dias que podem ser reservados. Isto vai para a Anthropic, que o trata por nossa conta como subcontratante, ao abrigo dos seus termos comerciais, não o usa para treinar os seus modelos e pode tratá-lo fora do Reino Unido. Não enviamos os seus dados a um fornecedor de IA para qualquer outro fim, nem usamos o conteúdo do seu espaço de trabalho para treinar modelos de IA.
Entrada de voz e ditado: muitas caixas de texto do TradeYoke (como notas, mensagens, comentários e a pesquisa) têm um microfone. Só ouve depois de lhe tocar e escreve o que diz nessa caixa como texto, que pode editar antes de guardar. O seu navegador ou dispositivo converte a voz em texto, por isso quem a processa depende do que utiliza: o Chrome e o Edge usam o seu próprio reconhecimento de voz, que envia o áudio ao fabricante do navegador (Google ou Microsoft); o Safari e a app para iPhone usam o reconhecimento de voz da Apple; a app para Android usa o reconhecedor de voz do Android (normalmente o da Google, conforme a definição do seu telemóvel); e a app para Windows usa o reconhecimento de voz do Windows (o serviço em linha da Microsoft). Cada um trata o áudio segundo os seus próprios termos. Se o seu espaço de trabalho tiver o assistente de voz e nenhuma dessas opções estiver disponível, a gravação é enviada para os nossos servidores e convertida em texto pelo Microsoft Azure AI Speech, como descrito em «Comandos de voz». O TradeYoke não guarda o áudio do ditado: pelas vias do navegador e do dispositivo nunca o recebemos, e pela via do Azure só fica em memória enquanto é convertido em texto, sendo depois descartado. Guardamos apenas o texto que escolhe guardar no campo, como tudo o que escreve. Pode sempre escrever em vez disso e desligar o microfone para o TradeYoke a qualquer momento nas definições do site do navegador ou nas definições de privacidade do telemóvel ou computador (Microfone; Reconhecimento de voz no iPhone; Reconhecimento de voz em linha no Windows).
Notificações: se permitir notificações num dispositivo, o endereço que o seu navegador ou telemóvel nos fornece para as entregar.
Ao falar connosco: tudo o que nos enviar em pedidos de suporte, opiniões ou sugestões.

3. Porque os utilizamos, e a nossa base legal

Para fornecer o serviço que subscreveu: contas, início de sessão, o seu espaço de trabalho e as suas funcionalidades, e mensagens sobre a sua conta. Base legal: contrato.
Para o faturar e manter registos financeiros. Base legal: contrato e obrigação legal.
Para manter o serviço e os seus dados seguros, prevenir utilizações indevidas, manter um registo de auditoria e investigar erros e lentidão, incluindo, quando um espaço de trabalho as ativou, medições de desempenho e gravações de sessão. Base legal: interesses legítimos, na gestão de um serviço seguro e fiável.
Para melhorar o TradeYoke, utilizando informação de utilização, sempre que possível de forma agregada. Base legal: interesses legítimos.
Funcionalidades opcionais que escolhe utilizar, como a leitura automática de um recibo, a transcrição de uma nota de voz ou dar um comando de voz ao assistente. Base legal: contrato, uma vez que fazem parte do serviço que solicitou.
Emails de marketing sobre o TradeYoke, apenas se tiver concordado ou for um cliente existente que não optou por não os receber. Todos têm um link de cancelamento de subscrição. Base legal: consentimento ou interesses legítimos, conforme a lei permitir.

Não tomamos decisões sobre si que tenham efeitos legais ou igualmente significativos baseadas exclusivamente em processamento automatizado.

4. Com quem partilhamos os dados

Nunca vendemos dados pessoais. Partilhamo-los apenas com os fornecedores que nos ajudam a gerir o TradeYoke, e apenas o que cada um precisa para a sua função:

Microsoft Azure (alojamento, armazenamento, monitorização, envio de emails e mensagens de texto, transcrição de voz e respostas faladas). Os dados do seu espaço de trabalho são guardados no Reino Unido.
Google (início de sessão opcional com o Google, mapas, e entrega de notificações do navegador), Apple (início de sessão opcional com a Apple e entrega de notificações do navegador), Microsoft (início de sessão opcional com a Microsoft) e Mozilla (entrega de notificações do navegador).
Stripe e PayPal (pagamento do TradeYoke). A Stripe e a GoCardless também processam os pagamentos que a sua empresa recebe dos seus clientes, através das suas próprias contas associadas.
SendGrid (envio de emails, quando utilizado) e Meta (mensagens de WhatsApp, se a sua empresa as ativar).
Anthropic (leitura automática de recibos, apenas quando utiliza essa funcionalidade, e, quando o seu plano o incluir, o modelo de IA do assistente e, se a sua empresa a ativar, a rececionista de IA).
Xero, QuickBooks, FreeAgent e HMRC, apenas se a sua empresa os ligar.
Companies House (consultas de empresas), e postcodes.io, OpenStreetMap, Photon e Open-Meteo (consultas de moradas, códigos postais e previsão meteorológica, que recebem a morada ou o local consultado, não a sua identidade).
Cloudflare (entrega do nosso site público).

Mapas e trajetos: os mapas e as direções no TradeYoke são fornecidos pela Google Maps Platform (Google). Quando abre um mapa, o seu navegador ou a sua app carrega-o diretamente a partir da Google, pelo que a Google recebe o seu endereço IP e a zona do mapa que está a ver; quando pede um trajeto a partir do local onde se encontra, a Google recebe também esse ponto de partida. Não enviamos à Google o seu nome, a sua conta nem os dados do seu espaço de trabalho, e os mapas no TradeYoke não são utilizados para publicidade. A Google trata esta informação ao abrigo dos seus próprios termos e da sua política de privacidade, e pode tratá-la fora do Reino Unido. Se não abrir um mapa nem um trajeto, nada é enviado para a Google.

Também podemos divulgar dados quando a lei o exigir, para proteger a segurança das pessoas ou os nossos direitos legais, ou a uma empresa que assuma o serviço, a qual ficaria vinculada a esta política.

IA no nosso marketing. Usamos ferramentas de IA para ajudar a criar os nossos próprios materiais de marketing, como vídeos de vendas e de demonstração, imagens, publicações em redes sociais, artigos e páginas web. Os nossos vídeos usam uma voz sintética gerada por computador (Microsoft Azure Speech) na narração; os nossos artigos e textos são redigidos com ajuda de IA (o Claude, da Anthropic) e revistos pela nossa equipa antes de publicados; e podemos usar outras ferramentas de IA para vídeo, voz e imagens. Estas ferramentas recebem os nossos próprios textos, capturas de ecrã do produto e dados de demonstração fictícios, não os dados do seu espaço de trabalho nem os dados pessoais dos seus clientes. As pessoas, empresas e moradas que aparecem nas nossas capturas de ecrã e vídeos são fictícias.

Reconhecimento de voz no seu navegador ou dispositivo. Quando dita para uma caixa de texto, a voz é normalmente convertida em texto pelo reconhecimento de voz que vem com o seu navegador ou dispositivo, e não por um fornecedor que contratemos: Google ou Microsoft (Chrome, Edge, Android e Windows) ou Apple (Safari e a app para iPhone). O seu navegador ou dispositivo envia-lhes o áudio, não o TradeYoke; tratam-no segundo os seus próprios termos e políticas de privacidade, o que pode implicar tratamento fora do Reino Unido. Recebemos apenas as palavras, e só se as guardar. Se o seu espaço de trabalho tiver o assistente de voz e o seu navegador ou dispositivo não tiver reconhecimento de voz que funcione, a gravação vai para o Microsoft Azure AI Speech, indicado acima.

5. Transferências internacionais

Alguns destes fornecedores tratam dados fora do Reino Unido, por exemplo no Espaço Económico Europeu ou nos Estados Unidos. Quando isso acontece, baseamo-nos em regulamentos de adequação do Reino Unido, no UK International Data Transfer Agreement ou Addendum, ou noutras salvaguardas reconhecidas pela lei do Reino Unido.

6. Como os protegemos

Os dados guardados nos nossos servidores são encriptados em trânsito e em repouso.
Cópias no seu dispositivo: para que o TradeYoke continue a funcionar sem sinal, guarda no seu dispositivo uma cópia do trabalho que está a usar. Nas aplicações Android, iPhone e Windows, essa cópia é encriptada com AES-256-GCM, e a chave fica no armazenamento seguro do próprio dispositivo (o Keychain no iPhone, o Keystore no Android ou o armazenamento protegido do Windows). Num navegador web, a cópia é encriptada com uma chave que o navegador guarda e que não deixa o TradeYoke ler; isso apenas a baralha e é uma proteção muito mais fraca: não impede que a leia quem possa usar o perfil do seu navegador ou o seu computador com sessão iniciada. Use um bloqueio de ecrã e termine a sessão nos computadores partilhados.
Os dados do espaço de trabalho de cada empresa são guardados separadamente dos de todas as outras.
O acesso é protegido por um início de sessão sem palavras-passe (Google, Apple ou Microsoft, um código ou ligação enviado por email, ou uma passkey cuja chave privada nunca sai do seu dispositivo), autenticação em dois passos opcional ou obrigatória, sessões associadas aos seus dispositivos e permissões por pessoa.
As ações são registadas num registo de auditoria, e apenas um pequeno número de colaboradores autorizados pode aceder aos sistemas de produção.

Nenhum sistema é perfeitamente seguro. Se uma violação colocar os seus direitos em risco, iremos informá-lo, bem como o Information Commissioner's Office, conforme exigido por lei.

7. Durante quanto tempo os guardamos

Dados da conta e do espaço de trabalho: enquanto a conta estiver aberta. Depois de encerrada, ou se um espaço de trabalho permanecer bloqueado durante 90 dias, eliminamo-lo, exceto os registos abaixo.
Registos de faturação e financeiros: seis anos, conforme exigido pela lei fiscal do Reino Unido.
Registo de auditoria e registos de segurança: durante o tempo necessário para manter o serviço seguro e resolver litígios, e nunca por mais tempo do que a vida do espaço de trabalho mais 90 dias.
Registos de erros e técnicos: apenas durante o tempo necessário para manter e corrigir o serviço, e nunca por mais de 12 meses.
Gravações de sessão: 7 dias, salvo se o seu espaço de trabalho escolher um período mais curto ou mais longo, nunca mais de 30 dias, e eliminadas no prazo de um dia quando o espaço de trabalho desativa as gravações.
Cronologias de visitas e de sessões da app: durante o mesmo tempo que os registos de erros e técnicos.
Gravações de voz: não são guardadas. Cada uma é mantida em memória apenas enquanto é convertida em texto e depois descartada. O texto é guardado com a conversa do assistente desse dia, tal como uma pergunta escrita, como parte dos dados do seu espaço de trabalho.
Mensagens de suporte e opiniões: durante o tempo necessário para as tratar.

8. Os seus direitos

Ao abrigo da lei de proteção de dados do Reino Unido, pode pedir-nos que:

lhe digamos que dados guardamos sobre si e lhe demos uma cópia;
os corrijamos;
os eliminemos;
restrinjamos a forma como os utilizamos;
lhos entreguemos, a si ou a outro fornecedor, num formato portátil;
deixemos de os utilizar para fins baseados em interesses legítimos ou para marketing.

Sempre que nos baseemos no consentimento, pode retirá-lo a qualquer momento. Responderemos no prazo de um mês. Normalmente não há qualquer custo. Também pode corrigir os seus dados, gerir a segurança do início de sessão e escolher as definições de notificações diretamente na página da sua conta.

Se não estiver satisfeito com a forma como tratámos os seus dados, contacte-nos primeiro. Também tem o direito de apresentar uma reclamação ao Information Commissioner's Office: ico.org.uk, 0303 123 1113.

9. Cookies e tecnologias semelhantes

O TradeYoke utiliza apenas o que precisa para funcionar:

um cookie de início de sessão (__Host-ty.web.auth) que o mantém autenticado neste navegador. Expira após 14 dias sem utilização e nunca dura mais de 30 dias;
dois cookies de curta duração que protegem as páginas de início de sessão: uma marca de início de sessão (__Secure-ty.signin-nonce) que associa o início de sessão ao navegador que o iniciou e dura 15 minutos, e um cookie de progresso (__Secure-ty.front-door) que memoriza, enquanto um código ou ligação segue por email, o endereço para onde foi enviado e o passo em que está; dura até fechar o navegador e deixa de funcionar ao fim de 15 minutos;
um cookie de curta duração (__Host-ty.passkey) que guarda o estado de um início de sessão ou configuração com passkey durante um máximo de 5 minutos;
cookies temporários que o início de sessão com o Google, a Apple ou a Microsoft define para concluir esse início de sessão em segurança e que são removidos quando termina;
um cookie que memoriza que este navegador já iniciou sessão no TradeYoke, para que a aplicação mostre «Iniciar sessão» em vez do ecrã de boas-vindas do teste gratuito; não contém dados pessoais, apenas uma marca, e dura até 400 dias;
um cookie que memoriza o espaço de trabalho escolhido;
um cookie que memoriza o seu idioma;
um cookie de segurança que protege os formulários contra falsificação;
uma pequena definição no armazenamento do seu navegador que memoriza preferências de apresentação, como ocultar dicas que já dispensou.
uma definição no armazenamento do seu navegador que memoriza se silenciou as respostas faladas do assistente.
um identificador aleatório para o separador atual do navegador, guardado no armazenamento de sessão do seu navegador e eliminado quando o separador é fechado, para que os relatórios de erros (e, quando o seu espaço de trabalho as ativou, as medições de desempenho e as gravações de sessão) de uma mesma visita possam ser mantidos juntos.

Estes são estritamente necessários, pelo que não carecem do seu consentimento. Não utilizamos cookies de publicidade ou de análise de terceiros, e o nosso site público não define quaisquer cookies para os visitantes. O seu navegador permite-lhe bloquear ou eliminar cookies, mas o TradeYoke não consegue mantê-lo autenticado sem eles.

Pode desativar para si as medições de desempenho e as gravações de sessão a qualquer momento nas definições do seu perfil (Privacy → Help improve TradeYoke); os relatórios de erros são sempre guardados porque precisamos deles para corrigir falhas e manter o serviço seguro.

10. Crianças

O TradeYoke destina-se a empresas e não se destina a menores de 18 anos. Não recolhemos dados de crianças de forma consciente. Se achar que uma criança nos forneceu dados, contacte-nos e nós eliminá-los-emos.

11. Alterações a esta política

Iremos atualizar esta política sempre que o que fazemos mudar. A data no topo indica a versão atual. Informaremos os titulares de conta sobre alterações significativas por email ou na aplicação, antes de entrarem em vigor.

12. Contacte-nos

Para qualquer questão ou pedido relacionado com privacidade, envie um email para hello@tradeyoke.net ou escreva para The Privacy Team, TradeYoke, Assemblysoft Ltd, 2 Woodland Walk, Bournemouth, BH5 1LU. Consulte também os nossos Termos de Serviço.

Histórico de versões

2 de novembro de 2026: esclarecimento, sem alterações na forma como usamos os seus dados. A secção 6 diz agora exatamente o que é encriptado e onde: os nossos servidores e a cópia offline no seu dispositivo, fortemente encriptada nas aplicações e apenas baralhada num navegador web.
1 de novembro de 2026: acrescentada a entrada de voz e o ditado: que reconhecimento de voz converte o que diz em texto (o do seu navegador ou dispositivo, da Google, Microsoft ou Apple, ou o nosso Azure AI Speech), que o TradeYoke não guarda o áudio e como desligar o microfone.
27 de outubro de 2026: acrescentado como usamos a IA: no nosso marketing (vídeos de vendas e de demonstração, narrações, imagens e artigos) e no serviço, incluindo o que as funcionalidades de IA enviam à Anthropic e a rececionista de IA.
21 de outubro de 2026: início de sessão sem palavras-passe: Google, Apple, Microsoft, um código ou ligação por email e passkeys; Microsoft Entra removido dos subcontratantes.
14 de outubro de 2026: atualizado com o registo de erros e as medições de desempenho (com opção de desativação para cada pessoa em medições e gravações), Google Maps, comandos de voz, o modelo de IA do assistente (Anthropic) e o cookie de navegador que já iniciou sessão (__Host-ty.returning).
28 de setembro de 2026: reescrito para o serviço atual, com a Assemblysoft Ltd (número de empresa 07098083) como fornecedora, os subcontratantes atuais e os prazos de conservação.
Junho de 2024: primeira publicação.