Política de Privacidade do TallyDock

1. Escopo e operador

Esta política cobre o site dos Serviços Móveis, o aplicativo móvel TallyDock, seu servidor e seu console do cliente. TallyDock ajuda as organizações a digitalizar códigos de barras de produtos e trabalhar com catálogos de produtos, inventário e documentos comerciais e dispositivos conectados. Declarações sobre TallyDock não se aplicam automaticamente a outros aplicativos.

TallyDock pertence e é operado por Interdevelopment UAB, uma empresa lituana, e é distribuído sob a marca Retail Tech Solutions. Retail Tech Solutions é a marca; Interdevelopment UAB é a pessoa jurídica responsável.

• Código da empresa: 305801503.
• Número de IVA: LT100014237617.
• Endereço: Juozo Maceikos g. 5, LT-02213 Vilnius, Lituânia.
• Responsável pela privacidade (Privacy Officer) e contato para assuntos de privacidade: info@interdevelopment.eu.
• Site da empresa: Interdevelopment UAB.

2. Contas de console e login Google

Você não precisa de uma conta pessoal para operar o terminal móvel usando o PIN de conexão de uma organização. A administração da conta ocorre no console da web separado.

Quando você entra no console com Google, recebemos um identificador de conta Google, seu nome, endereço de e-mail e status de verificação de e-mail. Mantemos esses detalhes com sua conta TallyDock, idioma de interface selecionado e associação à organização para fornecer acesso à conta. TallyDock não recebe sua senha Google. A integração de login usa informações básicas de identidade, não o acesso ao Gmail ou ao Drive.

O console usa um cookie de sessão seguro e armazena sua escolha de idioma em seu navegador. Se você ativar a autenticação de dois fatores, o servidor armazena as informações necessárias para verificar os códigos do autenticador, os registros protegidos de códigos de recuperação e os eventos de segurança. Google processa informações quando seu componente de login é carregado e quando você autentica, de acordo com os próprios termos de privacidade de Google.

3. Registro e conectividade do dispositivo

Uma instalação nova e desconectada pode funcionar localmente. Inserir um PIN por si só não conecta o aplicativo: pressionar o botão de conexão inicia o registro e o emparelhamento com sua organização.

O aplicativo gera uma credencial de acesso aleatória, e o servidor atribui um UID ao dispositivo. O servidor armazena o hash dessa credencial, além do UID, código e nome do dispositivo, plataforma, versão do aplicativo, vínculo com a organização, histórico de conexões e datas e horários de registro, conexão e último contato. O UID identifica o registro de um aplicativo; não é um IMEI, número de série de hardware ou identificador de publicidade. A plataforma indica iOS, Android ou web, e a versão do aplicativo é a versão TallyDock, não uma versão do sistema operacional ou modelo de telefone coletado separadamente.

Se o registro for bem-sucedido, mas o emparelhamento falhar, por exemplo, porque PIN é inválido, o registro do servidor e o hash de credencial poderão permanecer. Cancelar a tentativa, fechar o aplicativo ou desinstalá-lo não envia uma solicitação para apagar o registro do servidor.

Após uma conexão bem-sucedida, o aplicativo armazena sua credencial em armazenamento protegido na instalação atual. A versão atual não restaura uma conexão anterior através de iOS Keychain ou Google Block Store. Após reinstalar, você precisa se conectar novamente; um registro anterior do servidor pode permanecer. As cópias feitas pelo sistema operacional do dispositivo e os registros deixados por versões mais antigas são separados do mecanismo atual de armazenamento de conexão.

Enquanto um aplicativo conectado está ativo, ele normalmente verifica a conectividade a cada dez segundos, sujeito à disponibilidade da rede e a atrasos nas novas tentativas. O servidor registra o horário do último contato para mostrar a disponibilidade do dispositivo e retornar as configurações atuais da organização. Estas verificações são realizadas separadamente da troca de documentos e não carregam documentos ou fotografias. A plataforma e a versão do aplicativo são registradas durante o cadastro; as medições de atraso de conexão exibidas pelo aplicativo são calculadas localmente e não são enviadas separadamente ao servidor.

A desconexão requer confirmação do servidor. Depois de confirmado, o aplicativo limpa sua conexão local e o servidor remove o link atual da organização. A desconexão não apaga o registro do servidor, seu hash de credenciais, links históricos da organização ou documentos previamente armazenados para a organização. A Seção 9 explica retenção e exclusão.

4. Catálogos e documentos comerciais

TallyDock armazena catálogos de produtos, identificadores e datas de documentos, nomes de produtos, códigos e códigos de barras, quantidades, comentários e outros campos inseridos pela organização. Esses campos podem conter informações pessoais, dependendo do que sua organização insere. Insira apenas as informações necessárias para o seu trabalho.

Documentos e catálogos são mantidos localmente para uso offline. Pressionar o botão de troca envia alterações de documentos elegíveis e solicitações de exclusão ao servidor e recupera documentos e o catálogo da organização. As alterações feitas off-line chegam ao servidor por meio do processo de troca aplicável.

Os usuários autorizados do console da sua organização podem visualizar e gerenciar registros com suas permissões. Dispositivos e integrações autorizadas pela sua organização também podem receber dados dentro do escopo permitido. Desconectar um dispositivo não exclui documentos já mantidos pela organização nem apaga imediatamente cópias off-line em outros dispositivos.

5. Câmera e fotografias selecionadas

O acesso à câmera é usado para ler códigos de barras de produtos. Quando você escolhe uma fotografia, TallyDock decodifica seu código de barras localmente. O formato de troca de documentos contém códigos de barras e dados de documentos, e não fotografias ou quadros captados pela câmera. A imagem selecionada não é adicionada como anexo de documento por este recurso e não é enviada para DeepSeek pelo scanner móvel.

Você pode recusar o acesso à câmera, cancelar a seleção de fotos ou alterar as permissões nas configurações do dispositivo. Você ainda pode pesquisar produtos e inserir códigos de barras manualmente. Seu sistema operacional pode recuperar uma fotografia selecionada de seu próprio serviço de nuvem de biblioteca de fotos.

6. Site, dados técnicos e armazenamento local

As páginas públicas fornecem seu conteúdo principal como HTML estático sem exigir login ou JavaScript. Um script local oferece suporte ao seletor de idioma; links comuns de seleção de idioma permanecem disponíveis sem esse script. O código-fonte das páginas públicas não inclui scripts de publicidade, scripts analíticos ou fontes externas. Isso descreve o código-fonte das nossas páginas, e não todas as operações realizadas pelo provedor de entrega de tráfego. O console é separado: ele usa seu cookie de sessão, preferência de idioma local e componente de login do Google. Um cookie de sessão de console também pode acompanhar visitas a páginas públicas no mesmo host.

Nosso servidor web e serviço de entrega de tráfego processam informações de conexão para entregar e proteger o serviço. Os logs de solicitação podem incluir o endereço do peer da rede, hora, método e endereço solicitado, incluindo parâmetros de consulta, status da resposta, tamanho da resposta, página de referência e agente do usuário. Onde Cloudflare faz proxy de uma solicitação, o peer da rede registrado na origem é normalmente um nó Cloudflare; Cloudflare pode processar separadamente as informações do visitante conectado.

Os logs de solicitações e erros do Nginx, os diários de aplicativos e do sistema e os logs de erros do banco de dados atendem a propósitos operacionais, de segurança e de investigação de falhas. Os registros de erros podem conter informações sobre uma operação com falha e fragmentos de dados processados. O acesso aos logs do servidor é restrito. Não coloque credenciais, PINs ou informações pessoais desnecessárias em URLs ou campos de texto livre.

O aplicativo usa banco de dados local e armazenamento de preferências para documentos, catálogos e configurações offline. O armazenamento local, o armazenamento de conexões protegidas, os registros do servidor e os backups do sistema operacional têm ciclos de vida separados.

7. Finalidades, funções e bases jurídicas

As informações da conta permitem login, acesso à organização e segurança. As informações do dispositivo permitem registro, emparelhamento, autorização, status de disponibilidade e entrega de configurações. As informações de catálogos e documentos apoiam os fluxos de trabalho comerciais e de estoque da sua organização. Os registros técnicos apoiam a operação do serviço, prevenção de abusos e investigação de falhas.

Interdevelopment UAB é o controlador dos dados de conta de serviço, contato e segurança operacional. Processamos esses dados para fornecer o serviço sob um contrato com você quando você é uma parte contratante (GDPR Artigo 6(1)(b)), e de outra forma para nossos interesses legítimos em fornecer acesso organizacional, manter um serviço confiável e impedir o acesso não autorizado (Artigo 6(1)(f)). Processamos solicitações e retemos informações sempre que necessário para cumprir as obrigações legais aplicáveis ​​(Artigo 6(1)(c)).

O acesso à câmera e às fotos é controlado pelas suas escolhas e permissões do dispositivo; recusar o acesso desativa esse método de leitura de códigos, e não a entrada manual. A permissão para usar um recurso do dispositivo não é tratada como consentimento para qualquer outra operação.

Sua organização determina quais informações pessoais serão colocadas em seus catálogos e documentos e por quê. Para esse conteúdo, ela atua como controladora e processamos o conteúdo em seu nome para fornecer TallyDock. A organização é responsável por sua base legal e instruções. A administração da conta e a segurança do serviço permanecem como processamento distinto por Interdevelopment UAB.

Um administrador autorizado da plataforma TallyDock pode acessar uma organização sem se tornar seu membro para fornecer suporte, corrigir dados e administrar o serviço, incluindo a exclusão da organização. Isso não concede acesso às contas Google dos usuários, senhas ou segredos MFA. Os acessos e ações administrativas são registrados em auditoria técnica restrita.

8. Destinatários e processamento internacional

Os destinatários dependem da operação: usuários, dispositivos e integrações autorizados da sua organização; o operador do serviço; provedores de infraestrutura; Google para login no console; e serviços de sistema operacional envolvidos no armazenamento do dispositivo e fotografias selecionadas. DeepSeek está envolvido apenas no processo opcional de importação do console da web descrito na seção 13. O acesso aos registros organizacionais é restrito por conta, dispositivo ou autorização de integração.

O servidor de aplicação TallyDock está hospedado em Hetzner na Finlândia, dentro do Espaço Econômico Europeu. O domínio usa Cloudflare Free para entrega e proteção de tráfego. Cloudflare processa o tráfego que passa por sua rede, incluindo potencialmente conteúdo de solicitação, bem como metadados técnicos. Hospedar o servidor de aplicativos na Finlândia não limita todo o processamento à Finlândia ou ao EEE.

Cloudflare e Google operam internacionalmente, inclusive fora do EEE e nos Estados Unidos. Os termos de autoatendimento publicados do Cloudflare incorporam seu Adendo de Processamento de Dados, que fornece cláusulas contratuais padrão para transferências restritas. Google descreve mecanismos de adequação e cláusulas contratuais padrão em sua estrutura de transferência publicada. Estes são termos do fornecedor e não uma afirmação de que todos os dados permanecem na UE ou de que assinamos um acordo de transferência personalizado separado.

As informações processadas fora do Canadá ou de Quebec estão sujeitas às leis do país onde são processadas e podem ser acessadas pelos tribunais, pelas autoridades policiais ou de segurança nacional desse país.

O processamento e a retenção do provedor também dependem dos termos aplicáveis ​​e da configuração do serviço do provedor. As configurações de rotação de log do servidor de origem não estabelecem um período de retenção para Cloudflare. Você pode solicitar informações sobre salvaguardas e retenção aplicáveis ​​usando nosso contato de privacidade.

• Hetzner — Privacidade.
• Cloudflare — Privacidade.
• Cloudflare — Adendo de Processamento de Dados.
• Google — Privacidade.
• Google — Transferência de dados.

9. Retenção e exclusão

Contas, cadastros e registros comerciais

Perfis de conta TallyDock, associações, registros de dispositivos, catálogos e documentos comerciais permanecem no serviço ativo até serem removidos de acordo com um fluxo de trabalho de serviço aplicável ou uma solicitação verificada. Os documentos não têm expiração automática com base na idade. Um usuário autorizado pode excluir um documento individual por meio do aplicativo ou console; aplicação do lado do servidor de uma exclusão offline depende do processo de troca. Os recibos de troca e exclusão têm ciclos de vida separados do próprio documento.

Atualmente não há expiração automática para registros de dispositivos e hashes de credenciais, incluindo registros que nunca foram emparelhados ou foram posteriormente desconectados. Desinstalar o aplicativo ou desconectar um dispositivo não apaga esses registros do servidor. A exclusão aplicável de conta ou organização pode remover ou revogar registros de dispositivos associados de acordo com a propriedade e o histórico de conexão. Um cadastro que nunca foi associado a uma organização não é automaticamente abrangido pela exclusão dessa organização. Entre em contato conosco se precisar de ajuda com um cadastro ou outro registro que não possa ser removido através do serviço.

Exclusão de conta e organização

Você pode excluir sua conta TallyDock no console: Configurações → Excluir conta. O console mostra uma prévia das organizações e dos dados afetados, requer duas confirmações, uma nova verificação de identidade Google e MFA, se habilitado.

Se você for o único proprietário, a organização afetada, o catálogo, os documentos, o acesso ao dispositivo, os PINs e os registros associados dentro do escopo de exclusão serão apagados. Uma organização com outro proprietário é mantida; sua conta, associação e registros pessoais de autenticação/acesso são removidos. Os registros de dispositivos com histórico envolvendo outras organizações são tratados separadamente para preservar os dados e os limites de acesso dessas organizações. Se uma organização apagada tiver outros membros, o console avisa que eles perderão os dados e o acesso dessa organização; suas próprias contas são mantidas.

Todas as sessões da conta apagada são revogadas. Um novo login Google cria uma nova conta TallyDock e não restaura dados excluídos. Sua conta Google não é excluída. O servidor não pode apagar remotamente todas as cópias offline dos telefones. Um recibo técnico opaco expira 24 horas após a conclusão e é limpo pelo serviço; a limpeza de arquivo/configuração externa pendente é tentada novamente e a operação não é relatada como totalmente concluída antes da conclusão da limpeza. Os registros de infraestrutura e os registros mínimos de auditoria administrativa seguem regras de retenção separadas.

Sessões, contadores de proteção e auditorias

Uma sessão de login anônimo no console dura 15 minutos, uma sessão de segundo fator pendente dura 5 minutos e uma sessão autenticada dura 7 dias a partir do login. Sessões expiradas e registros de autenticação temporários são limpos em lotes limitados.

Os contadores de proteção de solicitações usam identificadores obtidos por hash com chave secreta em vez de armazenar o identificador original na chave do contador. Estes são registros protetores e pseudônimos, e não uma promessa de anonimato. Os registros do contador tornam-se elegíveis para limpeza depois que sua janela tiver mais de um dia e qualquer bloqueio tiver terminado. Os registros PIN comuns expirados ou cancelados tornam-se elegíveis após o prazo de validade mais um dia; registros PIN consumidos e recibos de solicitação repetida de emparelhamento/desconexão tornam-se elegíveis após sete dias do evento relevante. Essa limpeza relacionada ao dispositivo é executada em lotes limitados em solicitações específicas do console, de forma que os registros possam permanecer além desses limites, principalmente quando essas solicitações não ocorrerem.

Os eventos de segurança da conta tornam-se elegíveis para limpeza em lote limitado após 90 dias. A auditoria de administração da plataforma separada registra o ID do usuário TallyDock atuante, o ID da organização alvo, a ação, o tempo, o resultado e o ID da solicitação, sem PINs, credenciais ou conteúdo do documento. As entradas com mais de 90 dias são limpas por um processo em segundo plano que normalmente é executado de hora em hora. Entradas mínimas de auditoria podem permanecer após uma organização ou conta ser apagada até que a limpeza seja aplicada. A exclusão administrativa de uma organização preserva as contas pessoais de seus membros; a exclusão da conta pessoal de um administrador afeta as organizações de acordo com a propriedade real, e não apenas porque o administrador as visitou.

Registros técnicos e cópias separadas

Os logs do Nginx são configurados para rotação diária com 14 arquivos rotacionados e os logs do banco de dados para rotação semanal com 10 arquivos rotacionados. A rotação pode pular arquivos vazios. Essas configurações não garantem prazos de exclusão de 14 ou 70 dias para cada registro ou cópia. Os diários do sistema e do aplicativo estão sujeitos às regras de armazenamento e espaço disponível do systemd, sem um período de exclusão de calendário fixo configurado separadamente. Erros ou limpeza interrompida também podem atrasar a remoção. Os registros do lado do provedor seguem configurações e termos aplicáveis ​​separados.

A implantação atual do aplicativo TallyDock não possui nenhum procedimento de backup de serviço configurado. Isso não permite concluir que inexistam snapshots independentes na hospedagem ou cópias do sistema operacional, nem determina por quanto tempo são retidos. Cópias locais nos telefones, logs de infraestrutura e quaisquer cópias gerenciadas de forma independente são separadas da exclusão no serviço ativo. Entre em contato conosco para obter informações sobre retenção ou solicitação de exclusão que afete esses registros.

Se você não conseguir excluir os dados por conta própria ou tiver outra solicitação sobre dados, entre em contato com info@interdevelopment.eu, de preferência pelo e-mail da sua conta. Identifique TallyDock e a conta ou organização; podemos solicitar informações proporcionais para verificar sua autorização. Não envie senhas, credenciais de dispositivos, PINs de emparelhamento ou códigos de recuperação de autenticador.

10. Seus pedidos e escolhas

Dependendo da legislação aplicável, você pode solicitar acesso, correção, exclusão, restrição ou portabilidade dos dados pessoais e se opor ao tratamento. Quando o processamento depender do consentimento, você poderá retirá-lo sem afetar a legalidade do processamento anterior. Você pode reclamar junto à autoridade supervisora ​​de proteção de dados competente, inclusive no seu país de residência habitual, de trabalho ou da suposta infração, quando aplicável.

Quando a PIPEDA se aplicar, você poderá solicitar ao nosso responsável pela proteção de dados pessoais o acesso às suas informações pessoais ou sua correção. Fornecemos o acesso ou explicamos uma recusa legalmente fundamentada em até 30 dias corridos, sujeitos às prorrogações permitidas por lei. Notificamos você sobre qualquer prorrogação dentro do prazo inicial, indicando o motivo, o novo prazo e seu direito de apresentar uma reclamação ao Gabinete do Comissário de Privacidade do Canadá. Quando a lei de privacidade do setor privado de Quebec se aplicar, respondemos às solicitações de acesso e correção em até 30 dias. Você também poderá solicitar as informações pessoais informatizadas abrangidas pela lei em um formato tecnológico estruturado e de uso comum, sujeito às condições legais, e solicitar uma revisão à Comissão de Acesso à Informação de Quebec.

Para obter informações inseridas pela sua organização, entre em contato primeiro com o administrador. Você pode excluir sua conta por conta própria nas configurações do console. Para outros pedidos ou ajuda, entre em contato com info@interdevelopment.eu.

Na Lituânia, a autoridade de controlo é a Inspeção Estatal de Proteção de Dados (Valstybinė duomenų apsaugos inspekcija, VDAI). Entrar em contato conosco primeiro não impede você de apresentar uma reclamação diretamente a uma autoridade.

Quando a lei neozelandesa Privacy Act 2020 se aplicar, você poderá entrar em contato com nosso responsável pela privacidade para solicitar acesso às suas informações pessoais e sua correção. Comunicaremos nossa decisão assim que for razoavelmente possível e, em regra, em até 20 dias úteis da Nova Zelândia. Se for necessária uma prorrogação permitida por lei, avisaremos dentro desse prazo, explicaremos o motivo e informaremos o novo prazo. As informações que concordarmos em fornecer serão disponibilizadas sem demora injustificada. Se recusarmos uma correção, você poderá pedir que anexemos às informações uma declaração sobre a correção solicitada. Você poderá apresentar uma reclamação ao Office of the Privacy Commissioner da Nova Zelândia.

Quando a legislação francesa de proteção de dados se aplicar, você poderá nos dar instruções sobre a retenção, exclusão e divulgação de seus dados pessoais após sua morte e alterar ou revogar essas instruções. Entre em contato com nosso responsável pela privacidade para exercer esse direito. Essas instruções não concedem acesso aos registros de uma organização nem aos dados pessoais de outras pessoas.

Quando a legislação chilena de proteção de dados pessoais for aplicável, entre em contato com nosso responsável pela proteção de dados para exercer os direitos previstos nessa legislação, incluindo acesso, correção, exclusão, oposição, portabilidade e bloqueio provisório do tratamento, quando previstos. Avaliamos as condições e os prazos aplicáveis. As solicitações sobre informações tratadas em nome da sua organização são analisadas em conjunto com ela.

11. Proteção e uso pretendido

Usamos HTTPS, credenciais protegidas dos dispositivos, tokens de autenticação de servidor com hash, controles de acesso entre organizações, limites de solicitação e autenticação opcional de dois fatores no console. Nenhum sistema pode garantir segurança absoluta. TallyDock destina-se ao comércio organizacional e trabalho de estoque, não como um serviço direcionado a crianças.

Nosso responsável pela proteção de dados pessoais supervisiona sua proteção durante todo o ciclo de vida, incluindo a autorização de acesso, a retenção e exclusão, as solicitações, reclamações e o tratamento de incidentes. A seção 9 descreve nossas práticas de retenção e exclusão e suas limitações atuais. Para apresentar uma reclamação de privacidade, entre em contato com esse responsável em info@interdevelopment.eu e descreva sua preocupação. Registramos e investigamos a reclamação, solicitamos apenas as informações necessárias para avaliá-la, comunicamos nossas conclusões e eventuais medidas corretivas e explicamos as vias disponíveis para revisão ou reclamação. No caso de informações processadas em nome de uma organização, envolvemos essa organização, mantendo a responsabilidade pelo nosso próprio processamento relacionado a contas e segurança.

12. Alterações e versões de idiomas

Mantemos esta política em inglês e a atualizamos quando as práticas de processamento mudam. A data efetiva e da última atualização aparece no topo desta página. As traduções podem ser fornecidas separadamente e devem identificar a versão que traduzem. O original em inglês e quaisquer traduções não limitam os direitos disponíveis sob a lei aplicável.

13. Importação de catálogo e DeepSeek

Os modelos de importação de catálogo no console da web usam opcionalmente DeepSeek por meio de api.deepseek.com para propor regras de mapeamento. Um usuário autorizado da organização inicia explicitamente cada tentativa de modelo após revisar os dados a serem enviados. Arquivos analisados ​​de até 24 KiB são enviados integralmente; arquivos maiores usam uma amostra representativa limitada e estatísticas estruturais. Também são enviados o idioma do produto escolhido, o idioma da interface, as regras atuais durante a edição e as instruções opcionais de análise. Os nomes dos arquivos não são enviados. O upload de dados ou a execução de um modelo salvo não chama o modelo. Isso é separado do reconhecimento de código de barras local no aplicativo móvel.

Você pode escolher valores originais ou mascaramento do lado do servidor antes da transmissão. O mascaramento substitui nomes de campos, caminhos e valores não vazios; instruções livres estão desativadas nesse modo. Pode reduzir a precisão e não garante o anonimato. DeepSeek é um fornecedor externo com sede na China; seu processamento está sujeito aos seus próprios termos aplicáveis. O TallyDock não garante processamento restrito à UE, ausência de retenção nem exclusão do uso dos dados para treinamento dos modelos da DeepSeek. Não carregue informações pessoais ou confidenciais desnecessárias.

Arquivos de entrada, amostras de modelos e visualizações temporárias são agendados para limpeza após seu período de armazenamento temporário, normalmente 24 horas, ou removidos antes quando cancelados ou após uma importação bem-sucedida. A limpeza é executada por processos do serviço e pode ser atrasada por interrupções ou erros do serviço. Os arquivos de análise de sandbox são removidos após o processamento. Os recibos de trabalhos de importação tornam-se elegíveis para limpeza após sete dias. Os modelos salvos armazenam regras e explicações sem amostras originais; Os registros contábeis de IA retêm contagens e status de tokens para o orçamento da organização. A exclusão da organização remove seus dados de importação e revoga as chaves de integração. Os segredos de integração são mostrados uma vez e armazenados apenas como hashes.

• DeepSeek API.
• DeepSeek Política de Privacidade.

14. Assistente de produto e histórico de conversas

O assistente de produto TallyDock opcional no site e no console é um recurso de IA separado. Quando você envia uma pergunta enquanto as respostas estão habilitadas, enviamos seu texto, um histórico recente limitado dessa conversa, o idioma da interface e fragmentos de ajuda pública selecionados para DeepSeek em api.deepseek.com. O assistente não recupera o catálogo, documentos ou detalhes da conta da sua organização e não pode executar ações. Não inclua senhas, chaves de acesso, PINs, dados pessoais ou informações comerciais confidenciais em suas mensagens. O envio de uma pergunta de bate-papo é separado da autorização da geração de modelo de catálogo de IA. Os termos de processamento aplicáveis ​​do DeepSeek e as limitações de processamento internacional descritas acima também se aplicam a este recurso; não garantimos processamento restrito à UE, ausência de retenção nem ausência de uso para treinamento por esse provedor.

As conversas dos convidados e seus cookies de sessão são elegíveis para exclusão após 30 dias da criação da sessão. As conversas do console podem ser excluídas após 90 dias sem novas mensagens. Você pode excluir uma conversa usando o controle de exclusão do assistente; uma solicitação em andamento deve terminar primeiro. Excluir uma conta TallyDock exclui suas conversas. A limpeza em segundo plano pode ser atrasada por uma interrupção ou erro de serviço. O texto da conversa e o raciocínio do modelo oculto não são gravados nos logs de diagnóstico; o raciocínio oculto não é armazenado no histórico do bate-papo. Os registros contábeis de tokens são separados da transcrição e podem permanecer de acordo com as regras contábeis existentes do serviço; recibos de diagnóstico de solicitação órfãos sem texto de mensagem são elegíveis para limpeza após 90 dias, e os totais agregados do orçamento de emergência não têm vencimento fixo.

Escolher “Continuar no console” move apenas a conversa de visitante selecionada para a conta após concluir o login e a seleção da organização. Outras conversas são retidas separadamente. Um identificador de transferência de curta duração é armazenado no armazenamento de sessão desta guia do navegador; a transcrição não é colocada em URL. O assistente também usa um cookie de sessão seguro, e o identificador de conversa selecionado pode ser mantido no armazenamento de sessão local da guia. Copiar o contexto selecionado para uma IA externa é uma ação manual; conectar MCP não encaminha automaticamente seu histórico de bate-papo.