Aviso de privacidade da conta de comerciante e da aplicação móvel YSEND

Em vigor desde 27 de setembro de 2026 · Versão: ysend-mobile-account-privacy-2026-09-27

Este aviso abrange o registo de contas de comerciantes YSEND na web e na aplicação móvel, o assistente móvel de produtos e os pedidos de informação enviados pela aplicação, incluindo antes de iniciar sessão. Abrange também a utilização da aplicação móvel por comerciantes autorizados, clientes, equipas de armazém e transporte, pessoal de serviço e parceiros comerciais. As descrições da câmara, das permissões e do armazenamento no dispositivo abaixo aplicam-se à aplicação móvel. O que pode ver ou enviar após iniciar sessão depende da sua organização, função e registos atribuídos. O aviso sobre pedidos de informação no website aplica-se aos formulários comerciais do website.

1. Quem é responsável

O serviço de contas de comerciantes e a aplicação móvel são fornecidos pela YSEND, que opera como YSEND GROUP, uma sociedade francesa por ações simplificada (SAS), SIREN 843 222 746, RCS Antibes, 357 Chemin des Iscles, 06700 Saint-Laurent-du-Var, França. Contacte contact@ysendgroup.com para pedidos relativos à privacidade.

A YSEND é responsável pelo tratamento para o registo de comerciantes, as suas contas de clientes, contratos, faturação, segurança, apoio, orientação pública sobre produtos, pedidos de informação comerciais e gestão de fornecedores. Para os registos operacionais enviados ou geridos por um cliente empresarial, como encomendas, expedições, atividade do pessoal e comprovativos de entrega, esse cliente determina geralmente as finalidades e a base jurídica; a YSEND trata esses registos segundo as suas instruções documentadas ao abrigo do Acordo de Tratamento de Dados aplicável. Uma organização que configura o seu próprio servidor pode ter acordos de serviço e privacidade distintos; pergunte à sua organização qual o servidor e o responsável pelo tratamento aplicáveis à sua conta.

2. Registo de contas e informações da aplicação móvel

A categoria de registo abrange a criação de contas na web e no telemóvel. As categorias de operações empresariais, câmara e dispositivo descrevem a utilização da aplicação móvel.

• Registo e contas: o registo de contas de comerciantes na web ou na aplicação móvel trata as informações enviadas através do formulário de conta relevante. No formulário móvel, um potencial comerciante introduz o nome próprio e apelido, empresa, email profissional, número de telefone opcional e palavra-passe, e toma conhecimento dos termos de serviço apresentados e deste aviso. A aplicação móvel envia o pedido, incluindo as versões dos documentos, ao serviço configurado. Dependendo das definições de registo atuais do serviço, um pedido aceite pode criar imediatamente uma conta ativa. Se for exigida a verificação por email, a conta permanece inativa até o requerente confirmar um código enviado por email, que expira após 24 horas. Os administradores autorizados podem criar ou convidar utilizadores separadamente com nomes, email, função e âmbito organizacional. O início de sessão móvel envia email, palavra-passe e, quando necessário, um código do autenticador. O serviço conserva registos de contas, funções, organizações e segurança; a aplicação móvel mantém o token de acesso no armazenamento seguro de credenciais do dispositivo e a preferência do servidor selecionado no armazenamento da aplicação.
• Assistente público de produtos: quando envia uma pergunta, a aplicação envia o seu texto livre e as perguntas recentes da conversa atual, com o idioma selecionado e um identificador do pedido, ao serviço de chat configurado e ao seu fornecedor de modelos de IA para gerar orientação sobre produtos. A aplicação não anexa automaticamente o token da sua conta, registos empresariais, imagens da câmara ou conteúdos da lista de contactos. Contudo, quaisquer dados pessoais que escreva numa pergunta são transmitidos. A conversa é mantida na memória da aplicação, não num diário persistente de conversas. Não inclua palavras-passe, dados de cartões de pagamento, dados de destinatários de expedições ou informações pessoais sensíveis nas perguntas sobre produtos.
• Pedido de informação comercial e seguimento CRM: escolher «Pedir à YSEND para dar seguimento» abre um pedido de informação editável; não envia automaticamente um contacto comercial. As últimas três perguntas podem ser propostas como mensagem, e pode removê-las ou reescrevê-las. Só quando revê e confirma o pedido de informação é que a aplicação envia a sua empresa, email profissional, nome de contacto opcional, oferta selecionada, mensagem, idioma, identificador do pedido e tomada de conhecimento/versão do aviso de privacidade ao serviço de gestão de relações com clientes da YSEND. Enviar um pedido de informação não cria uma conta, não o subscreve a uma newsletter nem compra um serviço.
• Operações empresariais: dependendo do acesso, a aplicação apresenta ou envia encomendas, destinatários e moradas de entrega, produtos, existências, expedições, faturas e saldos, reclamações, conversas de apoio, horas de trabalho ou ausências do pessoal e outros registos necessários para um fluxo de trabalho autorizado. Um motorista pode enviar uma fotografia de entrega, uma assinatura desenhada, o resultado de uma paragem ou um código de verificação fornecido pelo destinatário. Os destinatários de expedições podem receber um código de verificação por email ou SMS através do serviço de notificações configurado.
• Funcionalidades opcionais da câmara: a leitura de códigos de barras lê um código para revisão antes de um envio separado; a leitura não carrega a pré-visualização da câmara. A leitura de fotografias de moradas lê o texto no dispositivo e oferece sugestões editáveis de remetente ou destinatário; a ação de leitura não carrega a fotografia nem o texto OCR. Nos telemóveis compatíveis, a medição de volumes utiliza uma vista de câmara AR para devolver três dimensões aproximadas em campos editáveis; essa ação não carrega um fotograma da câmara nem um mapa de profundidade. Guardar uma morada, expedição ou dimensões é uma ação separada. Um motorista escolhe e confirma uma fotografia de entrega antes de esta ser carregada como comprovativo. Uma fotografia carregada pode conservar metadados incorporados no ficheiro.
• Dados do dispositivo e de utilização: a aplicação utiliza informações de sessão e segurança, uma preferência guardada de idioma e servidor, diagnósticos e registos de acesso. Pode manter no dispositivo pedidos inacabados vinculados a um âmbito de acesso para reconciliação após uma transmissão de resultado incerto. Se for concedida permissão para notificações, pode apresentar alertas locais genéricos para a caixa de entrada autorizada; não regista um token de notificações push em segundo plano. Os percursos e moradas de entrega obtidos do serviço não são a localização GPS do telemóvel; a aplicação não solicita acesso à localização do dispositivo nem aos contactos.

O formulário de registo destina-se a uma conta empresarial. Não introduza informações pessoais sensíveis em campos de texto livre, salvo se a sua organização tiver autorizado e protegido esse fluxo de trabalho.

3. Por que motivo são utilizadas as informações

A YSEND utiliza dados de conta e contacto para avaliar e fornecer as contas solicitadas e os serviços contratados, responder às perguntas sobre produtos que solicita e responder a um pedido de informação comercial enviado (contrato ou diligências pré-contratuais solicitadas); para proteger o serviço, resolver problemas e prestar apoio (interesses legítimos, deveres contratuais ou obrigações legais, conforme aplicável); e para manter registos de faturação, fiscais e legais (contrato e obrigações legais). O assistente fornece orientação, não uma aprovação automatizada de conta, um orçamento vinculativo ou uma compra. A tomada de conhecimento separada do pedido de informação diz respeito ao seguimento que solicita; o marketing opcional exige a sua própria permissão aplicável ou possibilidade de oposição. As comunicações empresariais permitidas utilizam o consentimento quando exigido ou interesses legítimos com possibilidade de oposição. A melhoria do produto pode utilizar dados minimizados ou agregados quando viável, com consentimento quando a lei o exigir. Para os registos operacionais controlados pelo cliente, o cliente escolhe a base jurídica e a YSEND segue as suas instruções documentadas.

4. Permissões da aplicação móvel, armazenamento local e escolhas

O acesso à câmara é solicitado quando escolhe uma funcionalidade de leitura, medição ou captura. A seleção de fotografias utiliza o seletor do sistema para as imagens que escolhe. No Android 9 e versões anteriores, a captura pela câmara pode utilizar uma permissão antiga de armazenamento partilhado. A medição de volumes no Android utiliza Google Play Services for AR, que tem as suas próprias práticas relativas aos dados. Pode recusar as permissões opcionais de câmara ou notificações nas definições do dispositivo; a introdução manual de códigos de barras, os campos manuais de morada ou volume e a caixa de entrada da aplicação permanecem disponíveis. Uma entrega que exija comprovativos pode continuar a exigir a respetiva fotografia ou assinatura para ser concluída.

Terminar sessão remove o token de início de sessão guardado e limpa a cache do espaço de trabalho em memória. Não elimina registos do serviço, diários de pedidos inacabados conservados para reconciliação, cópias exportadas ou partilhadas, fotografias na sua biblioteca ou todos os ficheiros temporários de cache. As definições do dispositivo controlam as permissões e o armazenamento local da aplicação. Uma fotografia selecionada pode deixar uma cópia temporária na cache da aplicação se a limpeza for interrompida; a leitura nunca elimina a fotografia original da biblioteca.

5. Destinatários, alojamento e transferências

As pessoas autorizadas na YSEND e no cliente relevante podem aceder aos registos de acordo com as suas funções. Os prestadores de serviços podem tratar dados quando necessário para alojamento, infraestrutura, comunicações, apoio, segurança, pagamentos, orientação sobre produtos gerada por IA ou serviços profissionais, sujeitos a condições de confidencialidade e proteção de dados. A plataforma de produção da YSEND utiliza Amazon Web Services EMEA SARL em AWS Europe (Stockholm), eu-north-1. A entrega de email ou SMS e as funcionalidades opcionais de pagamento dependem do serviço configurado; a AR no Android utiliza Google Play Services for AR. O assistente público de produtos utiliza atualmente a API da OpenAI para tratar as perguntas descritas acima. Um servidor operado pelo cliente pode utilizar fornecedores ou localizações diferentes. Os clientes podem solicitar o registo atual de subcontratantes ulteriores ao abrigo do seu Acordo de Tratamento de Dados.

A YSEND procura tratar os seus dados principais de produção dentro do Espaço Económico Europeu. O tratamento pelo fornecedor de IA pode ocorrer fora do EEE; este aviso não promete o tratamento das perguntas ao assistente exclusivamente na UE. Quando ocorre uma transferência ou acesso a partir de um país sem decisão de adequação, a YSEND utiliza uma garantia aprovada, como as Cláusulas Contratuais-Tipo da Comissão Europeia, e avalia quaisquer medidas suplementares necessárias. Uma ação explícita de partilha, impressão, seguimento de transportadora, email, telefone ou ligação de parceiro pode entregar conteúdo selecionado ao serviço do dispositivo ou ao destino externo escolhido pelo utilizador; esse destino aplica então as suas próprias práticas.

6. Conservação e eliminação

A YSEND conserva dados pessoais apenas durante o tempo necessário para a sua finalidade e os requisitos legais, de segurança e relativos a litígios aplicáveis. O seu calendário aprovado é:

• registos de potenciais clientes e marketing: até três anos após o último contacto significativo, salvo se o consentimento for retirado antes ou a lei permitir outro período;
• registos de contas de clientes, contratos e apoio: durante a relação e até cinco anos depois para reclamações e prova contratual;
• faturas e registos contabilísticos: até dez anos quando a legislação contabilística francesa o exigir;
• registos de autenticação, acesso e segurança: normalmente doze meses, prolongados para um incidente ativo, investigação ou obrigação legal de conservação;
• registos operacionais controlados pelo cliente, incluindo comprovativos de expedição e entrega: durante a subscrição e o período de exportação, devolução e eliminação previsto no Formulário de Encomenda ou no Acordo de Tratamento de Dados;
• cópias de segurança: substituídas segundo um calendário contínuo e protegidas contra a utilização normal até à expiração ou recuperação de desastres.

Os rascunhos do assistente permanecem na memória da aplicação; um pedido de informação confirmado segue o calendário de potenciais clientes acima. Os controlos de dados de API publicados pela OpenAI descrevem a conservação de instruções e respostas para monitorização de abusos durante até 30 dias por defeito, com prolongamentos legais ou de segurança e controlos específicos do contrato. Algumas funcionalidades da API também conservam o estado da aplicação. Não é prometida conservação zero. Contacte a YSEND para conhecer as definições atuais do fornecedor e as garantias de transferência.

Uma obrigação legal de conservação ou uma reclamação não resolvida pode prolongar a conservação. A anonimização irreversível lícita pode substituir a eliminação. Terminar sessão ou desinstalar a aplicação não elimina os registos conservados pelo serviço ou por outro destinatário.

7. Os seus direitos e pedidos de eliminação de conta

Sujeito às condições aplicáveis, pode solicitar acesso, retificação, apagamento, limitação, portabilidade ou oposição, e retirar o consentimento sem afetar a utilização lícita anterior. Um utilizador com sessão iniciada pode iniciar um pedido de eliminação de conta no Perfil da aplicação; isto envia o pedido para análise e não apaga a conta imediatamente. Pode também pedir a eliminação da conta ou exercer outro direito enviando um email para contact@ysendgroup.com ou escrevendo à YSEND GROUP para a morada acima. Identifique o email da conta e a organização para podermos localizar os registos; não envie a sua palavra-passe. Podemos verificar a sua identidade. A YSEND responde normalmente no prazo de um mês, sujeito aos prolongamentos legais, e explica quais os registos que tem de conservar. Quando um cliente controla os dados, a YSEND encaminha o pedido para esse cliente e presta-lhe a assistência exigida. A aplicação não apaga contas automaticamente.

Pode apresentar uma reclamação à autoridade francesa de proteção de dados (CNIL) ou à sua autoridade de controlo local.

8. Segurança, crianças e alterações

A YSEND utiliza medidas de proteção baseadas no risco, incluindo encriptação em trânsito, acesso baseado em funções, isolamento entre organizações e armazéns, credenciais protegidas, pistas de auditoria, cópias de segurança, monitorização e resposta a incidentes. Nenhum sistema está isento de riscos. As contas de comerciantes e a aplicação móvel são serviços empresariais e não se destinam a crianças. Este aviso pode mudar quando o serviço ou o tratamento mudam; a data de entrada em vigor e a versão acima identificam o texto apresentado para o registo de contas de comerciantes na web e na aplicação móvel.