TallyDock
Consola

Mobile Services · TallyDock

Política de Privacidade do TallyDock

Vigência e última atualização: 2 de novembro de 2026

Tradução do original em inglês correspondente à versão com a data indicada acima. Original em inglês

1. Âmbito e operador

Esta política abrange o site Mobile Services, a aplicação móvel TallyDock, o respetivo servidor e a consola de clientes. O TallyDock ajuda as organizações a ler códigos de barras e a trabalhar com catálogos de produtos, documentos de inventário e comerciais e dispositivos ligados. As afirmações sobre o TallyDock não se aplicam automaticamente a outras aplicações.

O TallyDock pertence à Interdevelopment UAB, uma empresa lituana que o opera, e é distribuído sob a marca Retail Tech Solutions. Retail Tech Solutions é a marca; a Interdevelopment UAB é a entidade jurídica responsável.

2. Contas de consola e início de sessão Google

Não é necessária uma conta pessoal para utilizar o terminal móvel com o PIN de ligação de uma organização. As contas são administradas na consola web, que é independente.

Ao iniciar sessão na consola com o Google, recebemos um identificador da conta Google, o nome, o endereço de correio eletrónico e o estado de verificação desse endereço. Conservamos estes dados juntamente com a conta TallyDock, o idioma da interface selecionado e a pertença a organizações, para permitir o acesso à conta. O TallyDock não recebe a palavra-passe do Google. A integração de início de sessão utiliza dados básicos de identificação, sem acesso ao Gmail ou ao Drive.

A consola utiliza um cookie de sessão seguro e guarda a escolha de idioma no navegador. Se ativar a autenticação de dois fatores, o servidor guarda as informações necessárias para verificar os códigos da aplicação de autenticação, os registos protegidos dos códigos de recuperação e os eventos de segurança. O Google trata informações quando o seu componente de início de sessão é carregado e durante a autenticação, ao abrigo dos seus próprios termos de privacidade.

3. Registo e ligação dos dispositivos

Uma instalação nova, ainda sem ligação, pode funcionar localmente. Introduzir um PIN não liga, por si só, a aplicação: é ao premir o botão de ligação que se inicia o registo e o emparelhamento com a organização.

A aplicação gera uma credencial de acesso aleatória e o servidor atribui um UID ao dispositivo. O servidor guarda o hash da credencial, o UID, o código e o nome do dispositivo, a plataforma, a versão da aplicação, a ligação à organização, o histórico de ligações e as datas e horas de registo, ligação e último contacto. O UID identifica um registo da aplicação; não é um IMEI, um número de série do equipamento nem um identificador de publicidade. A plataforma indica iOS, Android ou web, e a versão da aplicação é a versão do TallyDock; não se recolhe separadamente a versão do sistema operativo nem o modelo do telemóvel.

Se o registo for bem-sucedido, mas o emparelhamento falhar, por exemplo devido a um PIN inválido, o registo no servidor e o hash da credencial podem manter-se. Cancelar a tentativa, fechar a aplicação ou desinstalá-la não envia um pedido de eliminação desse registo ao servidor.

Após uma ligação bem-sucedida, a aplicação guarda a credencial em armazenamento protegido na instalação atual. A versão atual não restaura uma ligação anterior através do iOS Keychain ou do Google Block Store. Após reinstalar, é necessário voltar a ligar; pode manter-se um registo anterior no servidor. As cópias criadas pelo sistema operativo do dispositivo e os registos deixados por versões anteriores são independentes do mecanismo atual de armazenamento da ligação.

Enquanto a aplicação ligada estiver ativa, verifica normalmente a conectividade a cada dez segundos, aproximadamente, consoante a disponibilidade da rede e os intervalos entre novas tentativas. O servidor regista a hora do último contacto para mostrar a disponibilidade do dispositivo e devolver as definições atuais da organização. Estas verificações são independentes da troca de documentos e não enviam documentos nem fotografias. A plataforma e a versão da aplicação são registadas no momento do registo; as medições de latência apresentadas pela aplicação são calculadas localmente e não são enviadas separadamente ao servidor.

Para desligar, é necessária a confirmação do servidor. Após essa confirmação, a aplicação limpa a ligação local e o servidor remove a associação atual à organização. Desligar não elimina o registo no servidor, o hash da credencial, as associações anteriores a organizações nem os documentos já guardados para a organização. A secção 9 explica a conservação e a eliminação.

4. Catálogos e documentos comerciais

O TallyDock guarda catálogos de produtos, identificadores e datas de documentos, designações de produtos, códigos e códigos de barras, quantidades, comentários e outros campos preenchidos pela organização. Estes campos podem conter dados pessoais, consoante o que a organização introduzir. Introduza apenas as informações necessárias ao trabalho.

Os documentos e catálogos são guardados localmente para utilização offline. Ao premir o botão de troca de dados, são enviadas para o servidor as alterações de documentos e os pedidos de eliminação que podem ser transmitidos, e são obtidos os documentos e o catálogo da organização. As alterações feitas offline chegam ao servidor através do processo de troca de dados aplicável.

Os utilizadores autorizados da consola podem consultar e gerir os registos da organização dentro das suas permissões. Os dispositivos e integrações autorizados pela organização também podem receber dados no âmbito permitido. Desligar um dispositivo não elimina documentos já guardados para a organização nem apaga imediatamente as cópias offline noutros dispositivos.

5. Câmara e fotografias selecionadas

O acesso à câmara é utilizado para ler códigos de barras de produtos. Ao escolher uma fotografia, o TallyDock descodifica localmente o respetivo código de barras. O formato de troca de documentos contém códigos de barras e dados dos documentos, não fotografias nem fotogramas da câmara. Esta funcionalidade não adiciona a imagem selecionada como anexo ao documento, e o leitor móvel não a envia para a DeepSeek.

Pode recusar o acesso à câmara, cancelar a seleção de fotografias ou alterar as permissões nas definições do dispositivo. Continua a poder pesquisar produtos e introduzir códigos de barras manualmente. O sistema operativo pode obter uma fotografia selecionada a partir do seu serviço de biblioteca de fotografias na cloud.

6. Site, dados técnicos e armazenamento local

As páginas públicas disponibilizam o conteúdo principal em HTML estático, sem exigir início de sessão ou JavaScript. Um script local permite utilizar o seletor de idioma; as ligações convencionais para mudar de idioma continuam disponíveis sem esse script. O código fonte das páginas públicas não inclui scripts de publicidade, scripts de análise nem tipos de letra externos. Esta descrição refere-se ao código das nossas páginas, não a todas as operações realizadas pelo fornecedor de distribuição do tráfego. A consola é independente: utiliza o seu cookie de sessão, a preferência local de idioma e o componente de início de sessão do Google. Um cookie de sessão da consola também pode acompanhar visitas a páginas públicas no mesmo host.

O servidor web e o serviço de distribuição de tráfego tratam informações de ligação para disponibilizar e proteger o serviço. Os registos de pedidos podem incluir o endereço do interlocutor de rede, a hora, o método e o endereço pedido, incluindo os parâmetros de consulta, o estado e o tamanho da resposta, a página de origem e o User-Agent. Quando a Cloudflare atua como proxy, o interlocutor de rede registado no servidor de origem é normalmente um nó da Cloudflare; a Cloudflare pode tratar separadamente as informações do visitante que estabelece a ligação.

Os registos de pedidos e erros do Nginx, os registos das aplicações e do sistema e os registos de erros da base de dados servem fins operacionais, de segurança e de investigação de falhas. Os registos de erros podem conter informações sobre uma operação falhada e fragmentos dos dados tratados. O acesso aos registos do servidor é restrito. Não introduza credenciais, PIN nem dados pessoais desnecessários em URL ou campos de texto livre.

A aplicação utiliza uma base de dados local e armazenamento de preferências para os documentos, catálogos e definições offline. O armazenamento local, o armazenamento protegido da ligação, os registos do servidor e as cópias de segurança do sistema operativo têm ciclos de vida independentes.

7. Finalidades, funções e bases jurídicas

As informações da conta permitem o início de sessão, o acesso à organização e a segurança. As informações do dispositivo permitem o registo, o emparelhamento, a autorização, o estado de disponibilidade e a transmissão de definições. As informações dos catálogos e documentos apoiam os processos de stock e comerciais da organização. Os registos técnicos apoiam o funcionamento do serviço, a prevenção de abusos e a investigação de falhas.

A Interdevelopment UAB é a responsável pelo tratamento dos dados da conta do serviço, de contacto e de segurança operacional. Tratamos estes dados para prestar o serviço ao abrigo de um contrato consigo, quando é parte contratante (GDPR/RGPD, artigo 6.º, n.º 1, alínea b)), e, nos restantes casos, com base nos nossos interesses legítimos em disponibilizar acesso às organizações, manter um serviço fiável e impedir acessos não autorizados (artigo 6.º, n.º 1, alínea f)). Tratamos pedidos e conservamos informações quando necessário para cumprir obrigações legais aplicáveis (artigo 6.º, n.º 1, alínea c)).

O acesso à câmara e às fotografias depende das suas escolhas e das permissões do dispositivo; recusar esse acesso desativa o respetivo método de leitura, mas não a introdução manual. A autorização para utilizar uma funcionalidade do dispositivo não é considerada consentimento para todas as outras operações.

A organização determina quais os dados pessoais que introduz nos seus catálogos e documentos e com que finalidade. Para esse conteúdo, atua como responsável pelo tratamento, e nós tratamo-lo por sua conta para prestar o serviço TallyDock. A organização é responsável pelo fundamento de licitude e pelas instruções de tratamento. A administração de contas e a segurança do serviço continuam a constituir tratamentos distintos efetuados pela Interdevelopment UAB.

Um administrador autorizado da plataforma TallyDock pode aceder a uma organização sem se tornar membro, para prestar apoio, corrigir dados e administrar o serviço, incluindo eliminar a organização. Isto não concede acesso às contas Google dos utilizadores, às palavras-passe nem aos segredos de MFA. Os acessos e as ações administrativas são registados num registo de auditoria técnica de acesso restrito.

8. Destinatários e tratamento internacional

Os destinatários dependem da operação: os utilizadores, dispositivos e integrações autorizados da organização; o operador do serviço; os fornecedores de infraestrutura; o Google para o início de sessão na consola; e os serviços do sistema operativo envolvidos no armazenamento do dispositivo e nas fotografias selecionadas. A DeepSeek participa apenas no processo facultativo de importação na consola web descrito na secção 13. O acesso aos registos da organização é limitado pela autorização da conta, do dispositivo ou da integração.

O servidor da aplicação TallyDock está alojado na Hetzner, na Finlândia, dentro do Espaço Económico Europeu. O domínio utiliza o Cloudflare Free para distribuir e proteger o tráfego. A Cloudflare trata o tráfego que atravessa a sua rede, que pode incluir o conteúdo dos pedidos, além dos metadados técnicos. O alojamento do servidor da aplicação na Finlândia não limita todo o tratamento à Finlândia nem ao EEE.

A Cloudflare e o Google operam internacionalmente, incluindo fora do EEE e nos Estados Unidos. Os termos publicados de adesão autónoma da Cloudflare integram o seu Acordo de Tratamento de Dados, que prevê cláusulas contratuais-tipo para transferências sujeitas a restrições. O Google descreve mecanismos de adequação e cláusulas contratuais-tipo no quadro de transferências que publica. Estes são termos dos fornecedores, não uma garantia de que todos os dados permanecem na UE ou de que assinámos um acordo de transferência específico e separado.

As informações tratadas fora do Canadá ou do Quebeque estão sujeitas às leis do país onde são tratadas e podem ser acessíveis aos tribunais, às autoridades policiais ou de segurança nacional desse país.

O tratamento e a conservação pelos fornecedores também dependem dos termos aplicáveis e da configuração dos respetivos serviços. As definições de rotação de registos do servidor de origem não estabelecem um prazo de conservação para a Cloudflare. Pode pedir informações sobre as garantias aplicáveis e a conservação através do nosso contacto de privacidade.

9. Conservação e eliminação

Contas, registos de dispositivos e documentos comerciais

Os perfis das contas TallyDock, as pertenças a organizações, os registos de dispositivos, os catálogos e os documentos comerciais permanecem no serviço ativo até serem removidos através de um procedimento aplicável do serviço ou de um pedido verificado. Os documentos não expiram automaticamente em função da sua antiguidade. Um utilizador autorizado pode eliminar um documento na aplicação ou na consola; a aplicação no servidor de uma eliminação feita offline depende do processo de troca de dados. Os comprovativos de troca de dados e de eliminação têm ciclos de vida independentes do próprio documento.

Atualmente, os registos de dispositivos e os hashes das credenciais não expiram automaticamente, incluindo os registos que nunca foram emparelhados ou que foram posteriormente desligados. Desinstalar a aplicação ou desligar um dispositivo não elimina esses registos do servidor. A eliminação de uma conta ou organização pode remover ou revogar os registos de dispositivos associados, consoante a titularidade e o histórico de ligações. Um registo que nunca tenha estado associado a uma organização não fica automaticamente abrangido pela eliminação dessa organização. Contacte-nos se precisar de ajuda com um registo de dispositivo ou outro registo que não consiga remover através do serviço.

Eliminação da conta e da organização

Pode eliminar a sua conta TallyDock na consola: Definições → Eliminar conta. A consola apresenta previamente as organizações e os dados afetados e exige duas confirmações, uma nova verificação de identidade através do Google e MFA, se estiver ativada.

Se for o único proprietário, serão eliminados a organização afetada, o catálogo, os documentos, o acesso dos dispositivos, os PIN e os registos associados abrangidos pela eliminação. Uma organização com outro proprietário é mantida; são removidos a sua conta, a sua participação e os seus registos pessoais de autenticação e acesso. Os registos de dispositivos com um histórico que envolve outras organizações são tratados separadamente, para preservar os dados e os limites de acesso dessas organizações. Se uma organização a eliminar tiver outros membros, a consola avisa que perderão os dados e o acesso dessa organização; as contas pessoais desses membros são mantidas.

Todas as sessões da conta eliminada são revogadas. Um novo início de sessão com o Google cria uma nova conta TallyDock e não restaura os dados eliminados. A sua conta Google não é eliminada. O servidor não consegue apagar remotamente todas as cópias offline nos telemóveis. Um comprovativo técnico opaco expira 24 horas após a conclusão e é limpo pelo serviço; a limpeza pendente de ficheiros e configurações externas é repetida, e a operação não é indicada como totalmente concluída antes de essa limpeza terminar. Os registos de infraestrutura e os registos mínimos de auditoria administrativa seguem regras de conservação distintas.

Sessões, contadores de proteção e auditorias

Uma sessão anónima de início de sessão na consola dura 15 minutos; uma sessão pendente do segundo fator, 5 minutos; e uma sessão autenticada, 7 dias a contar do início de sessão. As sessões expiradas e os registos temporários de autenticação são limpos em lotes limitados.

Os contadores de proteção de pedidos utilizam identificadores obtidos por hash com chave secreta, em vez de guardarem o identificador original na chave do contador. Estes são registos de proteção pseudónimos, não uma garantia de anonimato. Os registos dos contadores podem ser limpos quando o respetivo intervalo tiver mais de um dia e qualquer bloqueio tiver cessado. Os registos de PIN comuns expirados ou cancelados podem ser limpos um dia após a expiração; os registos de PIN utilizados e os comprovativos de repetição de pedidos de emparelhamento ou de desligação, sete dias após o respetivo evento. Esta limpeza relativa aos dispositivos é executada em lotes limitados mediante pedidos específicos à consola. Por isso, os registos podem permanecer para além destes limites, sobretudo se esses pedidos não ocorrerem.

Os eventos de segurança da conta podem ser limpos em lotes limitados após 90 dias. A auditoria separada da administração da plataforma regista o ID do utilizador TallyDock que atua, o ID da organização de destino, a ação, a hora, o resultado e o ID do pedido, sem PIN, credenciais nem conteúdo dos documentos. As entradas com mais de 90 dias são limpas por um processo em segundo plano que, normalmente, é executado de hora a hora. Podem subsistir entradas mínimas de auditoria após a eliminação de uma organização ou conta, até que sejam limpas. A eliminação administrativa de uma organização mantém as contas pessoais dos seus membros; a eliminação da conta pessoal de um administrador afeta as organizações consoante a titularidade efetiva, não apenas por esse administrador lhes ter acedido.

Registos técnicos e cópias independentes

Os registos do Nginx estão configurados para rotação diária, mantendo 14 ficheiros rodados, e os registos da base de dados para rotação semanal, mantendo 10 ficheiros rodados. A rotação pode ignorar ficheiros vazios. Estas definições não garantem a eliminação de cada registo ou cópia exatamente ao fim de 14 ou 70 dias. Os registos do sistema e das aplicações estão sujeitos às regras de armazenamento e espaço disponível do systemd, sem um prazo fixo de eliminação em dias de calendário configurado separadamente. Erros ou uma limpeza interrompida também podem atrasar a remoção. Os registos dos fornecedores seguem as suas próprias definições e condições aplicáveis.

A instalação atual da aplicação TallyDock não tem um procedimento de cópias de segurança do serviço configurado. Isto não permite concluir que não existam snapshots independentes ao nível do alojamento ou cópias do sistema operativo, nem determina os respetivos prazos de conservação. As cópias locais nos telemóveis, os registos de infraestrutura e quaisquer cópias geridas de forma independente são distintos da eliminação no serviço ativo. Contacte-nos para obter informações sobre a conservação ou para pedir a eliminação de registos deste tipo que lhe digam respeito.

Se não conseguir utilizar a eliminação autónoma ou tiver outro pedido relativo aos dados, contacte info@interdevelopment.eu, de preferência através do endereço de correio eletrónico da sua conta. Identifique o TallyDock e a conta ou organização; podemos pedir informações proporcionais para verificar a sua legitimidade. Não envie palavras-passe, credenciais de dispositivos, PIN de emparelhamento nem códigos de recuperação da aplicação de autenticação.

10. Os seus pedidos e opções

Consoante a legislação aplicável, pode solicitar o acesso, a retificação, o apagamento, a limitação do tratamento ou a portabilidade dos dados pessoais e opor-se ao tratamento. Quando o tratamento se baseia no consentimento, pode retirá-lo sem afetar a licitude do tratamento anterior. Pode apresentar uma reclamação à autoridade de controlo competente em matéria de proteção de dados, incluindo no país da residência habitual, do local de trabalho ou da alegada infração, quando aplicável.

Quando a PIPEDA se aplicar, pode pedir ao nosso responsável pela proteção de dados pessoais o acesso às suas informações pessoais ou a sua retificação. Facultamos o acesso ou explicamos uma recusa legalmente fundamentada no prazo de 30 dias de calendário, sem prejuízo das prorrogações permitidas por lei. Notificamo-lo de qualquer prorrogação dentro do prazo inicial, indicando o motivo, o novo prazo e o seu direito de apresentar uma reclamação ao Gabinete do Comissário de Privacidade do Canadá. Quando a lei de proteção da privacidade do setor privado do Quebeque se aplicar, respondemos aos pedidos de acesso e retificação no prazo de 30 dias. Pode também pedir as informações pessoais informatizadas abrangidas pela lei num formato tecnológico estruturado e de uso corrente, sujeito às condições legais, e solicitar uma revisão à Comissão de Acesso à Informação do Quebeque.

Para questões relativas a informações introduzidas pela organização, contacte primeiro o respetivo administrador. Pode eliminar a sua conta nas definições da consola. Para outros pedidos ou ajuda, contacte info@interdevelopment.eu.

Na Lituânia, a autoridade de controlo é a Inspeção Estatal de Proteção de Dados (Valstybinė duomenų apsaugos inspekcija, VDAI). Contactar-nos primeiro não impede que apresente uma reclamação diretamente a uma autoridade.

Quando se aplicar a lei neozelandesa Privacy Act 2020, pode contactar o nosso responsável pela privacidade para solicitar acesso às suas informações pessoais e a sua retificação. Comunicaremos a nossa decisão assim que for razoavelmente possível e, em regra, no prazo de 20 dias úteis da Nova Zelândia. Se for necessária uma prorrogação permitida por lei, informá-lo-emos dentro desse prazo, explicaremos o motivo e indicaremos o novo prazo. As informações que concordarmos em fornecer serão disponibilizadas sem demora injustificada. Se recusarmos uma retificação, pode pedir que anexemos às informações uma declaração sobre a retificação solicitada. Pode apresentar uma reclamação ao Office of the Privacy Commissioner da Nova Zelândia.

Quando se aplicar a legislação francesa de proteção de dados, pode dar-nos instruções sobre a conservação, o apagamento e a divulgação dos seus dados pessoais após a sua morte e alterar ou revogar essas instruções. Contacte o nosso responsável pela privacidade para exercer este direito. Estas instruções não concedem acesso aos registos de uma organização nem aos dados pessoais de outras pessoas.

Quando a legislação chilena de proteção de dados pessoais for aplicável, contacte o nosso responsável pela proteção de dados para exercer os direitos previstos nessa legislação, incluindo acesso, retificação, apagamento, oposição, portabilidade e bloqueio provisório do tratamento, quando previstos. Avaliamos as condições e os prazos aplicáveis. Os pedidos relativos a informações tratadas por conta da sua organização são analisados em conjunto com ela.

11. Proteção e utilização prevista

Utilizamos HTTPS, credenciais protegidas dos dispositivos, hashes dos tokens de autenticação no servidor, controlos de acesso entre organizações, limites de pedidos e autenticação facultativa de dois fatores na consola. Nenhum sistema pode garantir segurança absoluta. O TallyDock destina-se às tarefas comerciais e de stock das organizações; não é um serviço dirigido a crianças.

O nosso responsável pela proteção de dados pessoais supervisiona a sua proteção ao longo de todo o ciclo de vida, incluindo a autorização de acesso, a conservação e eliminação, os pedidos, as reclamações e o tratamento de incidentes. A secção 9 descreve as nossas práticas de conservação e eliminação e as suas limitações atuais. Para apresentar uma reclamação relativa à privacidade, contacte esse responsável através de info@interdevelopment.eu e descreva a sua preocupação. Registamos e investigamos a reclamação, pedimos apenas as informações necessárias para a avaliar, comunicamos as nossas conclusões e eventuais medidas corretivas e explicamos as vias disponíveis para revisão ou reclamação. No caso de informações tratadas por conta de uma organização, envolvemos essa organização, mantendo a responsabilidade pelo nosso próprio tratamento relacionado com contas e segurança.

12. Alterações e versões linguísticas

Mantemos esta política em inglês e atualizamo-la quando as práticas de tratamento mudam. A data de entrada em vigor e da última atualização é indicada no início desta página. As traduções podem ser disponibilizadas separadamente e devem identificar a versão traduzida. O original em inglês e quaisquer traduções não limitam os direitos previstos na legislação aplicável.

13. Importação de catálogo e DeepSeek

Os modelos de importação de catálogo na consola web podem utilizar a DeepSeek, através de api.deepseek.com, para propor regras de correspondência entre campos. Um utilizador autorizado da organização inicia explicitamente cada tentativa com o modelo depois de rever os dados a enviar. Os ficheiros analisados até 24 KiB são enviados na íntegra; para ficheiros maiores, são utilizadas uma amostra representativa limitada e estatísticas da estrutura. Também são enviados o idioma escolhido para os produtos, o idioma da interface, as regras atuais durante a edição e as instruções facultativas de análise. Os nomes dos ficheiros não são enviados. Carregar dados ou executar um modelo de importação guardado não invoca, por si só, o modelo de IA. Este processo é independente do reconhecimento local de códigos de barras na aplicação móvel.

Antes do envio, pode escolher os valores originais ou o mascaramento no servidor. O mascaramento substitui nomes de campos, caminhos e valores não vazios; neste modo, as instruções de texto livre ficam desativadas. Pode reduzir a precisão e não garante anonimato. A DeepSeek é um fornecedor externo sediado na China; o seu tratamento está sujeito aos respetivos termos aplicáveis. O TallyDock não garante um tratamento limitado à UE, a ausência de conservação nem a exclusão da utilização dos dados para treinar os modelos da DeepSeek. Não carregue dados pessoais ou informações confidenciais desnecessários.

Os ficheiros de entrada, as amostras enviadas ao modelo e as pré-visualizações temporárias estão previstos para limpeza após o período de armazenamento temporário, normalmente 24 horas, ou são removidos mais cedo em caso de cancelamento ou de importação bem-sucedida. A limpeza é executada por processos do serviço e pode ser adiada por interrupções ou erros. Os ficheiros de análise em ambiente isolado são removidos após o processamento. Os comprovativos das tarefas de importação podem ser limpos após sete dias. Os modelos guardados conservam as regras e explicações, sem as amostras originais; os registos de contabilização de IA conservam as contagens e os estados dos tokens para o orçamento da organização. Eliminar a organização remove os respetivos dados de importação e revoga as chaves de integração. Os segredos de integração são apresentados uma única vez e guardados apenas como hashes.

14. Assistente de produto e histórico de conversas

O assistente facultativo do produto TallyDock no site e na consola é uma funcionalidade de IA independente. Quando envia uma pergunta e as respostas estão ativadas, enviamos o texto, uma parte limitada do histórico recente dessa conversa, o idioma da interface e excertos selecionados da ajuda pública para a DeepSeek, em api.deepseek.com. O assistente não obtém o catálogo, os documentos nem os dados da conta da organização e não pode executar ações. Não inclua palavras-passe, chaves de acesso, PIN, dados pessoais nem informações comerciais confidenciais nas mensagens. Enviar uma pergunta na conversa é independente de autorizar a geração de um modelo de importação de catálogo com IA. Os termos de tratamento aplicáveis da DeepSeek e as limitações de tratamento internacional descritas acima também se aplicam a esta funcionalidade; não garantimos um tratamento limitado à UE, a ausência de conservação nem a ausência de utilização para treino por esse fornecedor.

As conversas dos visitantes e o respetivo cookie de sessão podem ser eliminados a partir de 30 dias após a criação da sessão. As conversas da consola podem ser eliminadas após 90 dias sem novas mensagens. Pode eliminar uma conversa com o botão de eliminação do assistente; um pedido em curso tem de terminar primeiro. Eliminar uma conta TallyDock elimina as respetivas conversas. A limpeza em segundo plano pode ser adiada por uma interrupção ou erro do serviço. O texto das conversas e o raciocínio interno do modelo não são escritos nos registos de diagnóstico; o raciocínio interno não é guardado no histórico da conversa. Os registos de contabilização de tokens são independentes do texto da conversa e podem manter-se segundo as regras de contabilização existentes do serviço; os comprovativos de diagnóstico de pedidos sem ligação a uma conversa e sem texto de mensagens podem ser limpos após 90 dias, e os totais agregados do orçamento de emergência não têm um prazo fixo de expiração.

Escolher “Continuar na consola” transfere apenas a conversa de visitante selecionada para a conta, depois de concluir o início de sessão e selecionar a organização. As outras conversas são conservadas separadamente. Um identificador de transferência de curta duração é guardado no armazenamento de sessão deste separador do navegador; o texto da conversa não é incluído no URL. O assistente também utiliza um cookie de sessão seguro e pode guardar o identificador da conversa selecionada no armazenamento de sessão local do separador. Copiar o contexto selecionado para uma IA externa é uma ação manual; ligar o MCP não transmite automaticamente o histórico da conversa.

Original em inglês