Privacy, travel, family map, age and account security update — October 11, 2026 (English)

The translation below predates this update. Read the current authoritative English Privacy Policy.

Saved passports, visas and expiry reminders: You may save multiple passports and visas for yourself or in your private People record for someone you are authorised to assist. Issuing country can be saved without a document number; numbers, issue dates and expiry dates are optional. Visa-to-passport links, entry type, prior-use information and document status are details you choose to provide, not facts Yuki independently verifies. We use these records to provide the document features you request, including destination guidance and reminders. Records remain in your account until you remove them or delete your account, subject to the retention provisions below. You can edit or remove records and disable each expiry reminder; notification delivery also follows your notification settings. A date is needed for an expiry reminder.

Document numbers, visa-to-passport links and full document records are excluded from ambient AI context, analytics and family/group context. For active documents with expiry reminders enabled, only private reminder information (document kind, expiry, person reference and freshness) contributes to your personal Yuki context and reminder service. Opening guidance does not submit your documents to an airline or immigration authority; any separate booking, check-in or sharing flow retains its own review and permission requirements. Editing your private copy of another person's details does not edit that person's account. Saving information or receiving a reminder does not verify document validity or travel eligibility. Always check current official information.

Forward to Yuki (limited preview, when enabled): This is separate from connected-Gmail processing. After you explicitly enable a private forwarding address, you can manually forward a non-sensitive, text-only email from your verified Yuki account email. Cloudflare receives the message and checks its signature, size and content in memory; accepted sender, subject, text, message ID and receipt time are stored privately in Yuki's EU database for your review. Forwarded text is not supplied to an AI model until you open it and explicitly ask Yuki about it. It remains untrusted reference material and grants no permission to take actions. It is not shared with family or groups.

Never forward passwords, verification/one-time codes, recovery codes, access tokens or sign-in links. Deterministic filtering rejects recognized sensitive content before Yuki stores it, but cannot guarantee detection of every secret. Attachments, including attached emails, are not supported. Yuki does not retain rejected raw messages in its database or include their content in application logs or notifications. Your email service and Cloudflare also process delivery under their own terms; EU database storage does not mean all email transport occurs in the EU.

You can replace or disable your forwarding address to stop new intake. Saved forwarded email remains until you remove it or delete your account. Removing a saved email clears its sender, subject and body; its private message ID, owner, receipt/removal timestamps and internal row ID remain to prevent a delivery retry restoring it. These replay records currently have no automatic expiry and are removed with your account. Disabling forwarding does not delete already-saved email or an AI conversation you separately requested; manage those separately. No background mailbox access is granted by this feature.

Automatic flight check-in (Agent; limited availability): This feature is available only to selected users and countries. After you review and approve a flight and its selected travellers, Yuki sends the required booking, identity and travel-document fields to 1Checkin, which uses them with the operating airline to attempt check-in. Requirements vary with your location, airline, route, nationality, age, passport, visa, residence permit and any further airline or border-document checks. Information you submit is used to perform that approved check-in, not to determine legal permission to travel or enter a country. Provide another traveller's details only when you are authorised; access to that person's saved details requires their sharing permission, and group membership alone does not grant it. For a child, the adult supplying the details must have the appropriate parental or guardian authority.

Boarding passes returned and saved in Yuki are trip documents, private by default and shared only when you explicitly choose to share them. Yuki retains saved trip documents until you delete them. Deleting Yuki's copy does not cancel airline check-in or by itself delete copies already received by 1Checkin or the airline. Their own processing, retention and rights procedures apply to those copies; see 1Checkin's privacy policy and the operating airline's policy. The airline and its service providers may process the required information outside the EU; Yuki's EU storage does not mean the airline's processing stays in the EU. See Section 11 for transfer safeguards and contact us about provider-side deletion requests. Do not enter passport or visa details in the Agent availability signup form.

Your records and other people's shared profiles: A private People/contact record you create, including travel details you save about that person, is your account's copy. It is not that person's Yuki account profile and editing it does not update their account. A connected user's own details are a separate source, usable only through the sharing permissions and purposes they authorise. A connection or family/group membership alone does not grant access to private identity or travel documents. Revocation stops future authorised use through that sharing permission; it cannot recall copies already lawfully supplied to an airline, hotel or other recipient or automatically erase independently entered records. Requests about independently held information can be made to its holder or to [email protected]; applicable access, correction and erasure rights still apply.

You are responsible for ensuring you have permission or another lawful basis to enter and use someone else's information, keeping it accurate, limiting it to the requested purpose, and respecting their privacy and choices. For children or dependants, you must have the necessary authority. Yuki's provision of these tools does not authorise impersonation, unauthorised disclosure or other misuse. Yuki remains responsible for its own processing, security and other duties under applicable law; nothing in this policy removes those duties or individuals' statutory rights.

Agent availability notifications (Notify me): If you submit the public form, we store your email address, selected country or region, optional use-case text, the form source, consent version, request time and notification status. For a signed-in feature request, we use your verified account email and saved country (or ask you to choose one if missing), and store the requested feature with your account. We use these details to understand requested availability and contact you about that availability, not to grant Agent access, start a subscription, execute an action or add you to general marketing. Do not include passports, payment details or sensitive information in the optional text. Your submission is not shared with family/group members or supplied to Yuki's shared AI context.

The public form passes through Cloudflare (US/global infrastructure) before storage in our EU Supabase database. For abuse prevention, the form handler derives a keyed hash from the connecting IP address; the signup database stores that hash in short-lived request counters, not the raw address. Hourly address counters expire after two hours and global counters after two days; expired counters are removed on a later submission. Cloudflare also processes connection data to deliver and protect the website; see Sections 6 and 11.

Availability contact is handled by our team; submitting is not evidence that an email has been sent, and does not guarantee access or a launch date. Requests currently have no automatic deletion schedule. You can ask [email protected] to access, correct, withdraw or delete your submission, subject to appropriate identity verification. Withdrawal stops availability contact but retains the withdrawn record to avoid resubscribing you through an unauthenticated form; request deletion if you also want that record removed. Repeated public submissions do not overwrite saved details or reactivate withdrawn requests. Public submissions are not linked to an account, so deleting an account does not automatically remove a public-form submission; signed-in feature requests are removed with their account.

Family map, children and account security — October 11, 2026 (English)

Family map and location sharing (Pro, with Agent in the family; off unless you turn it on): Sharing your location on your own is for people aged 18 and over. People aged 13 to 17 can share their location only with a parent or legal guardian who has approved it in Yuki, and children under 13 cannot share their location. The date of birth saved in your Yuki account decides; if none is saved, we ask whether you are 18 or over and record a yes and when you gave it; if you answer no, you enter your date of birth, which is saved to your account if you are 13 or over and is not saved if you are under 13. Parent or guardian approval: a 13- to 17-year-old asks a Yuki user they are connected with, or in a group with, to approve; that person must be 18 or over according to the date of birth saved in their account and must confirm that they are the child's parent or legal guardian, and we record that confirmation and when it was given. Once approved, the child's location can be seen only by their approved parents or guardians, never by groups or anyone else; the guardian is told by notification and email when the child asks, if the child stops or pauses sharing, and if the child changes their date of birth to 18 or over; the child gets every safety notice described below; and either of them can end the approval at any time, which stops the guardian seeing the child at once. A child needs no paid plan: their sharing works while an approved guardian has Agent, and each guardian who sees it needs Pro or higher. A confirmation in the app is a declaration, not an identity check; providing a false age or claiming to be someone's parent or guardian when you are not breaks our Terms. If you turn on location sharing in the Yuki phone app, your device's location is sent to Yuki while sharing is on: its coordinates and their accuracy and, for precise sharing, the direction and speed of travel. This includes the background, when the app is closed; your phone shows this with a system indicator or notification for as long as it runs. Only the people and groups you choose can see your location: a connected person you pick, or the current members of a group you pick. Being connected to you or in a group with you gives no access unless you picked that person or group. Access is checked every time someone looks, and stops when the connection ends, either of you blocks the other, the member leaves the group, the time limit you set passes or the plans no longer allow it. Plans: sharing and seeing need Pro or higher (a trial counts), and at least one person with Agent: someone currently in the group, or one of the two of you when you share with one person. If that stops being true, for example because the member with Agent leaves the group or their plan ends, locations stop showing and are no longer stored, your choices are kept for when it is true again, and the people affected are told. You can choose approximate location instead: our servers round your position to about 1 km before anyone sees it, and no trail is kept. You can also pause sharing for a while: your stored location is deleted, and nothing new is stored or shown until the pause ends. We store your latest position and, for precise sharing, a trail of the last 24 hours. Trail points older than 24 hours are deleted automatically, a latest position not updated for 30 days is deleted, and turning sharing off, or its time limit passing, deletes both immediately. The website can show the family map and manage who sees you, but it never sends your location. Safety notices: so that nobody can share your location without you knowing, we send you a push notification and an email when sharing is turned on, when someone new can see you, and every 30 days while sharing stays on; these go to your account's email address and are sent even if you have turned off product updates. When you start sharing with someone, they get a push notification saying so. These notices name who can see you, never where you are, and the record of them (who, which notice, when) is deleted after 90 days. Your location is never sold or used for advertising, is not given to Yuki AI or used by any other feature, and nothing about location sharing (no location, no count and no use of the feature) is sent to analytics. To draw the map, the app and the website load map images from Apple Maps (iPhone), Google Maps (Android) or OpenFreeMap (website); see Section 6. The home city you may set during onboarding is separate and is not shared by this feature.

Meal plans: Meals you plan are stored in your account. A personal meal plan is visible only to you. A meal in a group's meal plan, including who is cooking, its ingredients and any note, is visible to and can be edited by every current member of that group. You choose which planned meals to turn into a grocery list. Yuki AI may use a planned meal's day, which meal of the day it is, its title and who is cooking (never its ingredients or notes) to answer your questions.

Children and minimum age: Yuki is for people aged 13 and over. We do not knowingly collect personal data from children under 13; if we learn that an account belongs to a child under 13, we delete it, and a parent or guardian can ask us to at [email protected]. Where we rely on consent and the law of your country sets a higher age for consenting on your own, a parent or guardian must agree for you. Some features have higher ages (see Section 4D and our Terms). How we apply the laws that protect children:

• EU and EEA (GDPR Article 8): each country sets the age for consenting to online services on your own between 13 and 16 (for example 13 in Estonia, 16 in Germany and the Netherlands). Most of what Yuki does is to provide the service you asked for, not based on consent. Where we rely on consent, such as optional analytics or location sharing, younger users need a parent's agreement, and location sharing for anyone under 18 needs an approved parent or guardian.
• United Kingdom (Age Appropriate Design Code): location sharing is off by default, shows a clear sign on the phone for as long as it is on, and is never used for profiling or advertising; we apply these settings to everyone.
• United States (COPPA): Yuki is not directed to children under 13 and does not knowingly collect their personal information, including precise location.
• India (Digital Personal Data Protection Act, 2023 and Rules, 2025): anyone under 18 is a child. We do not track or behaviourally monitor children, do not show them targeted advertising, and share a child's location only with a parent or guardian who approved it, for the child's safety. The Rules' requirements for verifiable parental consent apply from 13 May 2027; before that date we will add a stronger check of the parent's or guardian's identity for users in India.
• Everywhere: we never sell children's data, use it for advertising or build profiles of children.

Keeping your account safe: Anyone who can use your unlocked phone, or a browser where you are signed in, can see what Yuki shows you, including where the people who share with you are. Use a screen lock on your devices and sign out on shared ones. You can sign out of every other device at any time in Profile → Privacy & Data (phone) or Settings → Account → Data & privacy (web); this ends those sessions, and anyone already using one of them is signed out within about an hour at most.

Política de Privacidade

Data de entrada em vigor: 8 de outubro de 2026

1. Introdução

A YukiSoftware OÜ ("nós") está empenhada numa arquitetura orientada para a privacidade. Esta política descreve como tratamos os teus dados quando utilizas a aplicação Yuki.

2. Minimização de dados

• Só os e-mails relevantes chegam a um modelo de IA: regras automáticas nos nossos servidores decidem que e-mails são relevantes — uma reserva, uma fatura, um recibo, uma entrega, um documento de viagem ou um aviso importante — e ignoram os restantes. De um e-mail relevante enviamos o assunto, o remetente e a data, o texto (depois de removermos a formatação, as imagens, a maioria das ligações e o texto padrão, e de encurtarmos as mensagens longas para um comprimento fixo) e o texto dos PDF anexos quando importam, como um bilhete, uma fatura ou uma carta oficial. Não removemos nomes nem outros dados desses e-mails, porque muitas vezes são exatamente aquilo de que precisas (o passageiro num bilhete, a referência numa multa).
• O que guardamos: Não guardamos o corpo dos teus e-mails — é mantido em memória apenas enquanto é processado. Guardamos os insights derivados extraídos dele (por ex., "Voo para Paris a 20 de janeiro" ou "Subscrição do Spotify: 9,99 $"), o ID do e-mail (para associar um registo ao respetivo e-mail e não o processar duas vezes), em alguns registos o assunto do e-mail e — nos e-mails de viagens e finanças — os documentos anexos, como bilhetes, cartões de embarque e faturas, para que os possas abrir na aplicação. No caso dos avisos importantes (cartas oficiais, multas, avisos da escola e marcações), o insight guardado limita-se a um título curto, à entidade emissora, ao que é pedido, ao prazo (com qualquer desconto por pagamento antecipado) ou à hora e ao local da marcação, ao montante e à moeda, se existirem, ao número de referência, ao nome próprio de um filho, se o e-mail o indicar, e aos IDs do e-mail e da conversa de onde provém — o corpo do e-mail nunca é guardado. Os registos do nosso serviço identificam um e-mail processado pelo respetivo ID, nunca pelo assunto, pelo remetente nem pelos destinatários; podem incluir alguns dos dados extraídos dele (como um comerciante ou uma referência de reserva), para resolução de problemas, durante um período limitado.

3. Informações que recolhemos

• Dados da conta (sempre recolhidos): Quando inicias sessão com a Google, recebemos apenas o teu nome, endereço de e-mail e imagem de perfil (os scopes padrão openid email profile). Quando inicias sessão com a Apple, recebemos o teu nome completo e e-mail (ou um endereço de reencaminhamento se optares por ocultar o real).
• Dados das APIs da Google (OPCIONAL — ativação através de "Ligar Gmail e Calendário"): Os scopes abaixo não são solicitados no início de sessão. Podes usar o Yuki sem conceder nenhum deles — as funções baseadas no calendário e no e-mail mostrarão simplesmente estados vazios. Para os ativar, toca em "Ligar Gmail e Calendário" no ecrã posterior ao registo, ou a qualquer momento em Perfil > Ligar Gmail e Calendário. Podes desligar a qualquer momento a partir do mesmo ecrã, o que revoga de imediato os nossos tokens de acesso.
  • Gmail (Leitura — gmail.readonly): Acedemos à tua caixa de entrada do Gmail em modo apenas de leitura para extrair automaticamente insights estruturados, como itinerários de viagem, transações financeiras (recibos, faturas, subscrições), atualizações de seguimento de encomendas e avisos importantes (cartas oficiais, multas, avisos da escola e marcações). Quando abres um e-mail na aplicação web, o Yuki lê-o do Gmail através dos seus servidores na UE e mostra-to, sem guardar uma cópia.
  • Gmail (Envio — gmail.send): A funcionalidade "Focus Zone" do Organizador diário mostra os e-mails prioritários que requerem a tua atenção, juntamente com respostas rápidas sugeridas pela IA. Quando tocas numa resposta rápida, a aplicação envia a resposta em teu nome através da API do Gmail. Se o Yuki Agent estiver disponível para ti, o Yuki AI também pode escrever um e-mail ou uma resposta que lhe peças, ou pedir a um remetente que cancele a tua inscrição. O envio a partir do teu Gmail só acontece depois de aprovares um cartão que mostra os destinatários, o assunto e o texto completo (que termina com uma breve linha "— sent via Yuki") — ou, no caso de um cancelamento de inscrição, o remetente e a forma como o pedido é feito: através da ligação de cancelamento de inscrição com um clique do próprio remetente ou por e-mail para o endereço que o remetente indica. És consultado de cada vez; esta aprovação nunca pode ser dada antecipadamente. Os e-mails só são enviados quando inicias ou aprovas explicitamente a ação — a aplicação nunca envia e-mails automaticamente ou sem o teu conhecimento.
  • Gmail (Modificar — gmail.modify, opcional): pedido apenas se tocar em "Permitir organizar" em Perfil → Conexões. Permite ao Yuki arquivar um e-mail (retirá-lo da caixa de entrada; fica em Todos os e-mails) ou adicionar uma etiqueta do Gmail — e só para os e-mails específicos que aprovar num cartão de aprovação, de cada vez. O Yuki nunca apaga e-mails nem altera a sua caixa por iniciativa própria. Pode revogar isto a qualquer momento na sua conta Google.
  • Google Calendário (calendar): Lemos os teus eventos de calendário para os mostrar no Organizador diário e criamos eventos para te ajudar a organizar compromissos detetados automaticamente (por ex., voos, check-ins de hotel) e marcações encontradas nos teus e-mails. Uma marcação só é adicionada se a aprovares ou se tiveres escolhido adicionar marcações automaticamente, e nunca se já estiver no teu calendário (ver Secção 4A). Se o Yuki Agent estiver disponível para ti, o Yuki AI também lê o teu calendário quando lhe perguntas pela tua agenda ou lhe pedes um horário livre, e pode mover, cancelar ou recusar um evento do teu calendário principal — só depois de aprovares um cartão que mostra a alteração e quem a Google vai notificar (ver Secção 5, "Agente de agenda").
  • Google Contactos (contacts.readonly): Acedemos aos teus contactos em modo apenas de leitura para mostrar lembretes de aniversários próximos no painel Início. Podes importá-los a partir da aplicação móvel ou da aplicação web; em ambos os casos, são guardados os mesmos dados (os contactos com um aniversário), na nossa base de dados na UE. Os dados de contacto são armazenados de forma segura na nossa base de dados e nunca são partilhados com terceiros.
  • Localização: Durante o processo inicial, solicitamos a tua localização para personalizar a tua experiência (por ex., definir a tua cidade). Os dados de localização são armazenados no teu perfil e nunca são partilhados com terceiros. Podes atualizá-los ou removê-los a qualquer momento nas definições do teu perfil.
• Dados de utilização: Registos de falhas e métricas de desempenho através do Sentry (móvel + web) e análises de produto através do PostHog (aplicação móvel e aplicação web), associados a um ID de utilizador interno em vez do teu nome ou endereço de e-mail; mapas de calor e gravações de sessão através do Microsoft Clarity, apenas no site, para melhorar o layout; e eventos de instalação e de subscrição através do AppsFlyer, para medir as nossas campanhas publicitárias (ver Secções 6 e 7).
• Dados de Grupos: Se criares ou aderires a um Grupo (ver Secção 4C), partilhas voluntariamente determinados dados com os outros membros, incluindo tarefas partilhadas, atribuições de tarefas, detalhes de despesas (montantes, categorias, divisões), respostas a sondagens, listas de compras, comentários e, opcionalmente, os teus eventos de calendário. O teu endereço de e-mail é partilhado com os membros do grupo através do processo de convite.
• Dados do dispositivo e de notificações: Armazenamos o token de notificações push do teu dispositivo (através do Expo Push Notifications) para enviar alertas em tempo real sobre lembretes de tarefas, atividade de grupo e chegada de e-mails. Recolhemos também um token de atestação Firebase App Check para verificar que os pedidos provêm de uma instalação genuína da aplicação. Podes desativar as notificações push a qualquer momento nas definições do teu dispositivo. Salvo se cancelares a subscrição, também o usamos para notificações ocasionais sobre novidades do Yuki (ver Secção 15).
• Dados de listas de compras: Se utilizares a funcionalidade de lista de compras, armazenamos os teus artigos, categorias, quantidades e estado de marcação. As listas criadas num Grupo são visíveis para todos os membros e podem incluir atribuições de artigos a membros específicos.
• Dados do chat de apoio: Quando utilizas o chat de apoio integrado, armazenamos as tuas mensagens, as respostas da IA e quaisquer respostas de agentes humanos. Estes dados estão associados à tua conta e armazenados na nossa base de dados. Se a tua conversa for encaminhada para um agente humano, o histórico do chat é partilhado com a nossa plataforma de apoio, HelpScout (ver Secção 6).
• Enriquecimento de dados por terceiros:
  • Meteorologia: Para as funcionalidades de viagem, obtemos previsões meteorológicas para os destinos das tuas viagens a partir da API Open-Meteo. Os dados meteorológicos são temporariamente colocados em cache nos nossos servidores e no teu dispositivo. Apenas os nomes de locais ou as coordenadas geográficas são transmitidos; não são enviados dados pessoais.
  • Dados de voos: Para as reservas de voo detetadas, podemos consultar a API AirLabs para obter informações complementares em tempo real, como números de porta, atribuições de terminal e estado de atrasos. Apenas os números de voo ou os códigos dos aeroportos de partida são transmitidos.
• Ficheiros de calendário importados: Podes importar eventos partilhando ficheiros .ics (iCalendar) com a aplicação. A aplicação lê o conteúdo do ficheiro para criar entradas de calendário; o ficheiro bruto não é armazenado permanentemente.
• Acesso à área de transferência: A funcionalidade de lista de compras permite copiar a tua lista para a área de transferência do dispositivo para a partilhar fora da aplicação. Os dados da área de transferência só são acedidos quando inicias explicitamente a ação de copiar e não são transmitidos para os nossos servidores.
• Processamento por IA: Algumas funcionalidades (por ex., sincronização de e-mails, Adição rápida por IA, resumos e análise de texto, recibos e extratos) enviam a entrada relevante a um fornecedor de IA/cloud terceiro para gerar resultados. Enviamos apenas os dados necessários à funcionalidade e não vendemos os teus dados; as tuas entradas não são usadas para treinar modelos de terceiros. Ver a Secção 5 (Divulgação sobre o processamento de IA/ML) e a Secção 6 (Subcontratantes terceiros) para mais detalhes.
• Câmara / Digitalização de recibos e documentos (OCR): Quando digitalizas um recibo ou documento com a câmara, a imagem é processada (no dispositivo e/ou através da nossa pipeline de processamento / fornecedor de OCR) para extrair detalhes estruturados, como comerciante, montante e data. Armazenamos os detalhes extraídos; as imagens brutas não são retidas para além do necessário ao seu processamento.
• Importação de extratos: Quando importas um extrato bancário ou de cartão, o ficheiro é processado para extrair as transações. Armazenamos as transações extraídas, não o ficheiro do extrato original para além do processamento.
• Ligações bancárias (opcional, UE/EEE): Onde as oferecermos, podes ligar uma conta à ordem, poupança, de cartão ou de empréstimo num banco da UE/EEE através da Enable Banking (ver Secção 6). O acesso é só de leitura: o Yuki lê as contas que partilhas no teu banco (nome e tipo da conta, moeda e os últimos quatro dígitos do número de conta), os respetivos saldos e movimentos (data, montante, moeda, nome da outra parte, descritivo do pagamento e se ainda está pendente) — até 180 dias para trás ao ligar, na medida em que o teu banco os disponibilize. O Yuki não pode fazer pagamentos, movimentar dinheiro nem alterar nada no teu banco. A Secção 9 indica durante quanto tempo são guardados.
• Compras (Yuki Agent, onde as compras estiverem disponíveis para ti): Podes pedir ao Yuki que encontre produtos — no chat, no ecrã Compras ou como ideias de presente para o aniversário ou outra ocasião de alguém nas tuas Pessoas — e comprá-los em lojas independentes que vendem na Shopify. O Yuki pesquisa o catálogo de produtos da Shopify a partir dos nossos servidores; o que é enviado, e a quem, está descrito na Secção 6 ("Shopify" e "A loja onde compras"). Para as ideias de presente, o Yuki usa, dentro do Yuki, o que guardaste sobre essa pessoa em Pessoas — como os seus gostos, aquilo de que não gosta, a sua lista de desejos e ideias de presente — e a ocasião para escolher o que pesquisar: à Shopify só chegam palavras de pesquisa gerais, categorias de produtos, um intervalo de preços e o país de entrega, o código postal e a moeda guardados para essa pessoa, nunca o seu nome nem a ocasião. As ideias de presente são-te mostradas e não são guardadas. Por favor, não incluas dados pessoais naquilo que pedes ao Yuki para pesquisar. As imagens dos produtos são carregadas pelo teu dispositivo diretamente dos servidores da loja ou da Shopify, que recebem as informações padrão de qualquer pedido web, como o teu endereço IP. Nada é comprado até pagares no próprio checkout da loja, onde introduzes os teus dados de pagamento; o Yuki nunca vê nem guarda dados de cartão. Se escolheres que o Yuki preencha os dados de entrega, o Yuki mostra-te exatamente o que vai enviar e, só depois de confirmares, envia a essa loja, uma única vez, o nome, o número de telefone e a morada de entrega do destinatário para iniciar o seu checkout; o Yuki não os guarda. Se o destinatário for outra pessoa, introduz apenas dados que tenhas o direito de partilhar para este fim: vão para a loja apenas para que possa entregar a encomenda. Quando a loja confirma uma encomenda, o Yuki guarda nas tuas Encomendas o número da encomenda, o nome da loja, os artigos, o total e a ligação para a página da encomenda da loja, juntamente com um registo do carrinho que reviste (loja, artigos, preços e estado do checkout) que o Yuki usa para verificar a encomenda junto da loja. Ambos são visíveis apenas para ti e são eliminados com a tua conta.
• Documentos de viagem: Se armazenares documentos de viagem (por ex., cartões de embarque, bilhetes, vistos, confirmações de hotel), ou se estes chegarem como anexos de e-mails de reserva processados pelo Yuki, estas informações são dados pessoais armazenados de forma segura na tua conta, visíveis apenas para ti (e para os membros do grupo se partilhares uma viagem), e nunca são vendidos ou partilhados com terceiros para uso próprio.
• Dados pessoais guardados (tu e as pessoas que adicionas): Se optares por guardar dados como data de nascimento, o sexo indicado no passaporte, número, país emissor ou validade do passaporte, nacionalidade, vistos, telefone, e-mail ou morada — teus ou de outra pessoa —, são guardados de forma privada na tua conta e usados apenas para preencher os formulários e reservas que pedires e — no caso da morada que guardas para ti — como ponto de partida das estimativas de "quando sair" se não tiveres indicado de onde partes (ver Secção 5, "Agente de agenda"). O Yuki nunca os guarda sem a tua confirmação, não envia números de passaporte guardados ao modelo de IA ao preencher um formulário, e podes editá-los ou apagá-los a qualquer momento em Perfil → Dados salvos.
• Informações que você fornece sobre outras pessoas: Ao inserir, salvar ou compartilhar informações sobre outra pessoa — dados de contato, datas, documentos de viagem ou de identidade, ou qualquer coisa que você escreva no Yuki sobre ela —, você decide o que inserir e é responsável por ter a permissão dela ou outra base legal para isso, bem como por como usa, compartilha ou divulga essas informações. Nós as tratamos apenas de acordo com suas instruções para fornecer os recursos do App. Na máxima extensão permitida por lei, a YukiSoftware OÜ não é responsável por como você coleta, guarda, compartilha, expõe ou usa informações de outras pessoas. Se alguém pedir que você remova os dados dela, você pode excluí-los em Perfil → Dados salvos ou na tela Pessoas.
• Links de marcação (pessoas que marcam tempo com um utilizador do Yuki): Um utilizador do Yuki pode partilhar um link de marcação (yukihq.com/book/…) que qualquer pessoa pode abrir sem conta Yuki. Se marcar através de um, recolhemos o email que introduz (obrigatório), o seu nome e notas (opcionais), a hora escolhida e o seu fuso horário e — apenas para prevenir abusos — um hash com chave do seu endereço IP, nunca o endereço em si. O Cloudflare Turnstile verifica o seu navegador para afastar bots. Tratamos estes dados em nome do utilizador do Yuki com quem marca (é ele quem decide sobre as suas reuniões; o Yuki atua como seu subcontratante), na UE (Supabase em Frankfurt, o nosso backend em europe-west1). A marcação é adicionada ao calendário Yuki e/ou ao Google Calendar dessa pessoa; quando vai para o Google Calendar, é a Google que lhe envia o convite. O Yuki não lhe cria uma conta nem lhe envia marketing. O registo da marcação é apagado 180 dias após a reunião; o evento no calendário do anfitrião é dele e mantém-se, a menos que o apague. Para alterar ou cancelar, use o link da sua página de confirmação; para qualquer outro assunto, contacte a pessoa com quem marcou ou [email protected].
• Sondagens públicas (pessoas que votam na sondagem de um utilizador do Yuki): Um utilizador do Yuki pode partilhar uma sondagem (yukihq.com/poll/…) que qualquer pessoa pode abrir e votar sem conta Yuki. Se votar, guardamos as suas respostas, o comentário que escrever, o nome que introduzir (apenas quando a sondagem pede nomes) e — apenas para permitir um voto por pessoa e prevenir abusos — um hash com chave do seu endereço IP, nunca o próprio endereço. O seu navegador guarda um link de edição privado para poder alterar o seu voto; nós guardamos apenas um hash dele. O Cloudflare Turnstile verifica o seu navegador para manter os bots de fora. Tratamos estes dados em nome do utilizador do Yuki que criou a sondagem (ele decide o que pergunta e quem vê os resultados; o Yuki atua como seu subcontratante), na UE (Supabase em Frankfurt). Quem criou a sondagem vê cada resposta e, numa sondagem que pede nomes, quem a deu; os outros votantes veem apenas os totais, e só quando o criador o permite. Se votar a partir da app Yuki, o seu voto fica associado à sua conta para que tenha um voto por sondagem. O Yuki não cria uma conta para si nem lhe envia marketing. A sondagem e todos os votos nela são eliminados 30 dias após o fecho da votação. Para alterar o seu voto, use o seu link de edição; para qualquer outro assunto, contacte a pessoa que partilhou a sondagem ou [email protected].

4. Como utilizamos os teus dados

Utilizamos os dados das APIs da Google exclusivamente para fornecer as funcionalidades principais da aplicação:

• Extrair insights de viagem, finanças e entregas, bem como avisos importantes (cartas oficiais, multas, avisos da escola e marcações), a partir dos e-mails
• Enviar respostas rápidas a partir do Organizador diário (apenas quando inicias explicitamente a ação)
• Mostrar eventos de calendário e criar novos eventos para viagens detetadas, bem como para marcações encontradas nos teus e-mails quando as aprovas ou escolheste adicioná-las automaticamente
• Mostrar lembretes de aniversários a partir dos contactos
• Ler um e-mail quando perguntas ao Yuki AI sobre ele e aprender o teu estilo de escrita, se o pedires ao Yuki (ver Secção 5)
• Se o Yuki Agent estiver disponível para ti: responder às tuas perguntas sobre o teu calendário e encontrar horários livres, e enviar os e-mails e fazer as alterações no calendário que aprovares (ver Secção 5)

Não utilizamos os dados das APIs da Google para publicidade, estudos de mercado ou qualquer finalidade não relacionada com o fornecimento da funcionalidade da aplicação.

A. Criação automática de tarefas

A aplicação pode criar automaticamente tarefas com base em informações acionáveis extraídas dos teus e-mails, como datas de vencimento de pagamentos, lembretes de check-in de voos, renovações de subscrições, datas de expiração de períodos experimentais e prazos de levantamento de encomendas. Reconhece também avisos importantes e transforma-os em tarefas com um lembrete automático, que é incluído no teu resumo diário de lembretes: cartas oficiais e da administração pública (por ex., impostos, autorizações de residência, vistos e marcações nos serviços de imigração, prestações sociais, assuntos da câmara municipal, convocatórias para jurado, eleições, registo de veículos), multas e coimas (por ex., de estacionamento, de trânsito, de radar, de portagens ou da biblioteca, com a data-limite de pagamento, o montante, a referência e qualquer prazo de pagamento com desconto), avisos da escola e da creche sobre os teus filhos (por ex., eventos, formulários a devolver, encerramentos, reuniões de pais, pagamentos, visitas de estudo) e marcações (por ex., médico, dentista, veterinário, hospital, serviços públicos, escola). Os e-mails que parecem phishing (como falsas ofertas de "reembolso de impostos") são ignorados. O Yuki limita-se a lembrar-te: nunca paga uma multa nem responde por iniciativa própria a um aviso. Estas tarefas são criadas localmente na tua conta e não são partilhadas, exceto se fizeres parte de um Grupo. O nome próprio de um filho só é guardado se o e-mail o indicar, e as informações sobre os teus filhos são usadas exclusivamente para os teus próprios lembretes — nunca são partilhadas nem usadas para qualquer outro fim. Podes desativar esta funcionalidade a qualquer momento em Perfil > Notificações > Criar tarefas automaticamente a partir de e-mails.

As marcações encontradas nos teus e-mails são tratadas da forma que escolheres em Perfil > Notificações: com "Perguntar primeiro" (a opção predefinida), o Yuki apresenta-te cada marcação como uma pergunta a que respondes com um toque; em alternativa, podes fazer com que sejam adicionadas automaticamente ao teu calendário ou ignoradas. Uma marcação adicionada fica no teu calendário do Yuki e — apenas se tiveres ligado o Google e permitido a escrita no calendário — também no teu Google Calendário. O Yuki nunca adiciona uma marcação que já esteja no teu calendário, incluindo uma que tenha chegado como convite de calendário.

B. Enriquecimento de registos

Quando chegam e-mails de seguimento relativos a um registo existente (por ex., o cancelamento de um voo após uma confirmação de reserva, um reembolso após uma compra ou uma atualização de estado de entrega), a aplicação enriquece automaticamente o registo original com as informações atualizadas. Isto garante que os teus dados se mantêm atualizados. Quando a aplicação não tem a certeza da natureza de uma atualização, utiliza linguagem cautelosa (por ex., "Provavelmente cancelado — melhor confirmar diretamente com a companhia aérea"). O enriquecimento inclui a atualização de estados de reserva (confirmado, cancelado, atrasado, reagendado), o registo de transações de reembolso com montantes negativos e o ajuste ou cancelamento das tarefas criadas automaticamente relacionadas.

C. Grupos

Os Grupos permitem-te colaborar com familiares, amigos, colegas de casa ou parceiros de coparentalidade. Quando criares ou aderires a um Grupo:

• Dados partilhados: Tarefas (incluindo atribuições a membros específicos), despesas (montantes, categorias, pagador, detalhes de divisão), acertos, perguntas e votos de sondagens, listas de compras (artigos, categorias, atribuições, estado de marcação), comentários e histórico de atividade são visíveis para todos os membros ativos do grupo.
• Partilha de calendário (opção de adesão): Podes optar por partilhar os teus eventos de calendário com o grupo. Esta opção está desativada por predefinição e requer uma adesão explícita.
• Divulgação do e-mail: Quando convidas alguém para um grupo, o seu endereço de e-mail é armazenado no registo do convite. Os membros do grupo podem ver os nomes e avatares dos outros membros.
• Registo de atividade: As ações dentro de um grupo (tarefas criadas, despesas adicionadas, membros que aderiram) são registadas num feed de atividade partilhado visível para todos os membros.
• Remoção: Quando um membro é removido de um grupo ou o abandona voluntariamente, perde de imediato o acesso a todos os dados do grupo. Os registos históricos de atividade (por ex., "A Alice adicionou uma despesa") permanecem visíveis para os outros membros.
• Isolamento de dados: Os teus dados pessoais (e-mails, registos financeiros individuais, tarefas privadas) nunca são partilhados com os membros do grupo. Apenas os dados que crias explicitamente no contexto do Grupo são visíveis para os outros membros.
• Tarefas delegadas: Os membros do grupo podem delegar tarefas a pessoas fora do grupo através de uma ligação segura e única. O destinatário delegado só pode ver e concluir a tarefa específica que lhe é partilhada — não é necessária conta nem início de sessão. Não é possível aceder a quaisquer outros dados do grupo ou pessoais através destas ligações.
• Votos de aniversário e dias especiais: A aplicação oferece uma funcionalidade para enviar votos de aniversário aos teus contactos. Quando inicias um voto, a aplicação abre através de uma ligação direta a tua aplicação de mensagens preferida (WhatsApp, SMS, Telegram ou e-mail) com uma mensagem de saudação pré-preenchida. A mensagem é enviada através da plataforma de mensagens de terceiros, não através dos servidores do Yuki. Não armazenamos nem transmitimos o conteúdo destas mensagens.

5. Divulgação sobre o processamento de IA/ML

Utilizamos modelos de linguagem de terceiros para sete finalidades: (a) analisar o texto não estruturado dos e-mails em dados estruturados (números de voo, montantes, IDs de seguimento, estados de reserva, detalhes de reembolso, prazos, números de multas e de referência, horas de marcações), (b) gerar rascunhos de itinerários de viagem quando usas a funcionalidade Planear uma viagem, (c) criar registos individuais (tarefas, lembretes, ocasiões, transações, subscrições, listas de compras) quando usas a funcionalidade Adição rápida por IA, (d) alimentar o assistente conversacional integrado Yuki AI, que te permite fazer perguntas sobre os teus registos e executar ações (criar/atualizar/eliminar tarefas, despesas, viagens, etc.) através de linguagem natural, (e) gerar respostas no chat de apoio integrado, (f) gerar sugestões de receitas quando pedes uma receita ou a adaptação de uma receita e (g) comandar o agente de navegador, que utiliza um site por ti se o Yuki Agent estiver disponível para ti. Para manter as funcionalidades de IA disponíveis quando um modelo está degradado, um pedido pode recorrer a outro modelo; todos estes modelos são executados no Google Vertex AI na UE (ver Secção 6), com uma exceção: as sugestões de receitas para utilizadores fora da UE/EEE, do Reino Unido e da Suíça (ver "Receitas" abaixo). Este processamento:

• É realizado exclusivamente para fornecer as funcionalidades principais da aplicação
• Não envolve o treino ou a melhoria de modelos de IA/ML com os teus dados
• Utiliza APIs de fornecedores com acordos de tratamento de dados que proíbem o treino de modelos com dados de clientes
• Sincronização de e-mails: se ligares o Gmail com um plano que inclua a sincronização de e-mails, os nossos servidores leem os teus e-mails recentes na primeira ligação, e cada novo e-mail à medida que chega, para decidir automaticamente se é relevante — uma reserva, uma fatura, um recibo, uma entrega, um documento de viagem ou um aviso importante, como uma carta oficial, uma multa, um aviso da escola ou uma marcação. O conteúdo de um e-mail relevante (o assunto, o remetente, a data, o texto limpo e o texto dos anexos PDF relevantes — ver a Secção 2) é enviado apenas ao Google Vertex AI na UE (modelos Gemini) para extrair os dados, nunca a outro fornecedor de IA; se o Vertex AI não estiver disponível, o Yuki guarda só o ID do e-mail e volta a tentar mais tarde, durante, no máximo, três dias. O Yuki guarda os dados extraídos, não o e-mail (ver a Secção 2); os fornecedores não usam esse conteúdo para treinar os seus modelos; e podes parar isto a qualquer momento desligando o Gmail em Perfil > Ligar Gmail e Calendário
• Leitura de um e-mail a pedido: quando perguntas ao Yuki AI sobre um e-mail específico (por exemplo, "resume isto", ou com Resumir no e-mail), o Yuki lê esse e-mail na íntegra: o texto da sua última mensagem ou mensagens (encurtado para um comprimento fixo), com o assunto, o remetente e a data, é enviado ao fornecedor de IA para te responder. Quando pedes ao Yuki AI para encontrar um e-mail, só são enviados o remetente, o assunto, a data e a breve pré-visualização do Gmail de até 10 e-mails correspondentes. O Yuki AI não lê nada na tua caixa de correio sem o teu pedido (a sincronização de e-mails, descrita acima, é um processo à parte) e o próprio texto da mensagem não é guardado — só a tua pergunta e a resposta ficam na conversa
• Respostas sugeridas: quando tocas em "Sugerir respostas" num e-mail no Focus, o remetente, o assunto e a breve pré-visualização do Gmail são enviados ao fornecedor de IA para escrever as sugestões. Nada é enviado até tocares nesse botão, e as sugestões não são guardadas
• Estilo de escrita (opcional): se tocar em "Aprender meu estilo" em Perfil → Conexões, até 12 e-mails que enviou no último ano são lidos uma única vez e enviados ao fornecedor de IA para produzir uma breve descrição de como escreve (saudação, despedida, tom). Só essa descrição é guardada, é-lhe mostrada na íntegra e pode apagá-la a qualquer momento. Os e-mails em si nunca são guardados
• O planeamento de viagens envia apenas o pedido que escreves, a janela de viagem que selecionas e um breve resumo das tuas viagens/elementos existentes nessa janela. O conteúdo dos teus e-mails nunca é partilhado com a IA de planeamento de viagens.
• A Adição rápida envia o breve pedido que escreves e a data atual; devolve uma carga estruturada que depois escrevemos na tabela relevante em teu nome. Tal como o Yuki AI, pode consultar os registos de que o teu pedido precisa e só lê os teus e-mails quando lho pedes.
• Assistente Yuki AI: Quando conversas com o Yuki AI, o modelo recebe a tua mensagem, o histórico recente da conversa e o teu fuso horário. Para responder a perguntas ou executar as ações que solicitas, o modelo pode invocar "ferramentas" internas que leem ou escrevem registos específicos em teu nome — mas apenas os registos relevantes para o teu pedido atual e apenas dentro da tua própria conta. Quando um pedido precisa primeiro de uma consulta (por exemplo, "o que tenho amanhã? Depois adiciona uma tarefa antes disso"), o resultado dessa consulta — como um resumo da tua agenda ou das tuas viagens — é devolvido ao modelo dentro do mesmo pedido para que possa concluir o que pediste. O modelo só vê o texto de um e-mail quando perguntas sobre esse e-mail específico (ver "Leitura de um e-mail a pedido" acima), nunca acede aos dados de outros utilizadores e só escreve/atualiza registos quando o teu pedido torna a intenção clara. Quando o Yuki Agent está ativado, as ações que não podem ser anuladas na aplicação (como eliminar definitivamente um troço de viagem, uma transação ou uma subscrição) não são executadas diretamente pelo modelo: o Yuki mostra-te exatamente o que mudaria e só o faz depois de aprovares, guarda um registo de cada uma dessas ações em Atividade e permite-te anulá-la durante 30 dias. Se o Yuki Agent estiver disponível para ti, as tuas conversas são armazenadas na tua conta: as mensagens são apagadas automaticamente ao fim de 90 dias, e podes apagar uma conversa a qualquer momento a partir da tua lista de conversas. Caso contrário, o histórico da conversa é armazenado no teu dispositivo.
• Agente de agenda (se o Yuki Agent estiver disponível para ti): quando perguntas pela tua agenda, o Yuki lê o teu Google Calendário através dos nossos servidores — o teu calendário principal e os outros calendários que tens assinalados no Google Calendário (nunca calendários de feriados, de aniversários ou de números de semana), para os dias sobre os quais perguntas, no máximo duas semanas de cada vez — juntamente com os eventos que guardas no Yuki. O modelo de IA recebe o título, a hora e o local de cada evento, o número de convidados (não os respetivos endereços de e-mail), o endereço de e-mail do organizador quando não és tu, e se o evento se repete; o Yuki nunca pede à Google a descrição de um evento. Para encontrar horários livres, o Yuki pergunta à Google quando estás ocupado tu e quando está ocupada qualquer pessoa que indiques (até cinco pessoas): a Google só mostra os horários ocupados de outra pessoa se o calendário dela estiver partilhado contigo, e nunca os detalhes dos seus eventos. Quando perguntas o que tens pendente, o modelo recebe os elementos que o Início te mostra, incluindo o remetente, o assunto e a data de até oito e-mails do Focus — nunca o respetivo texto. Para mover, cancelar ou recusar um evento, o Yuki volta a lê-lo a partir da Google e mostra-te um cartão; nada muda até o aprovares, e só são alterados eventos do teu calendário principal. Depois, a Google notifica em teu nome os outros convidados (no caso de uma recusa, o organizador). O Yuki não copia o teu Google Calendário para a nossa base de dados: o que lê é usado para te responder e depois descartado. O que fica é a resposta do Yuki na tua conversa (juntamente com os horários livres que tenha encontrado e as pessoas cujos calendários consultou) e, para cada alteração que o Yuki propõe, o respetivo cartão — o título, as horas e o local do evento e os endereços de e-mail dos convidados — na tua conversa e em Atividade.
• Estimativas de "quando sair": quando o Yuki lê o teu calendário e sabe de onde vais sair — um local que mencionas no chat ou, caso contrário, a morada que guardaste para ti em Perfil → Dados salvos —, estima quando deves sair para um máximo de três dos teus eventos das próximas 36 horas que tenham uma morada real (não uma ligação de videochamada nem um número de sala). Para cada um, os nossos servidores enviam à Routes API do Google Maps Platform (ver Secção 6) o ponto de partida, o local do evento, o meio de transporte e uma hora de partida ou de chegada — nunca o teu nome, a tua conta nem o título do evento. Se a Google não devolver nenhuma rota e as coordenadas de ambos os locais forem conhecidas, o Yuki faz a estimativa a partir da distância em linha reta, sem enviar nada. As respostas sobre rotas são mantidas apenas na memória dos nossos servidores, para serem reutilizadas no prazo de 10 minutos, e nunca são escritas na nossa base de dados; a estimativa aparece na resposta do Yuki, sem a tua morada. Se não tiveres guardado uma morada e não disseres de onde vais sair, nada é enviado.
• Agente de navegador (se o Yuki Agent estiver disponível para ti): quando pedes ao Yuki para fazer algo num site, o modelo de IA que comanda o navegador recebe o teu pedido e, em cada passo, o endereço e o título da página, o respetivo texto visível e os botões e campos que contém e, de poucos em poucos passos, uma captura de ecrã. O conteúdo das páginas é tratado como não fiável: nada do que uma página diga pode alterar o que pediste. Este modelo é executado apenas no Google Vertex AI na UE (modelos Gemini, com outros modelos Gemini na UE como reserva). O Yuki escreve apenas o que o teu pedido contém — nunca um número de cartão, uma palavra-passe ou um código de utilização única — e interrompe-se para pedir a tua aprovação antes de reservar, comprar, confirmar, submeter ou enviar o que quer que seja. Não é feita nenhuma captura de ecrã depois de se chegar a um passo de pagamento, nem enquanto estás tu a usar o navegador. Ver a Secção 6 ("Browserbase") para saber onde o navegador é executado e a Secção 9 para saber o que é conservado.
• Receitas: quando pedes uma receita que o livro de receitas do Yuki ainda não tem, ou a adaptação de uma receita (por exemplo, "Vegana" ou "Sem forno"), a sugestão de receita é gerada por um modelo de IA. Se estás na UE/EEE, no Reino Unido ou na Suíça, ou se não indicaste o teu país, é gerada pelo Google Vertex AI na UE. Se estás noutro lugar, é gerada pela OpenAI (EUA), com o Google Vertex AI na UE como reserva. Conta o país indicado no teu perfil. Em ambos os casos, só são enviados o nome do prato (e o país da cozinha, se escolheste um), os ingredientes e os passos da receita e a alteração que escolhes ou escreves em "Adaptar…" — nada sobre ti nem sobre a tua conta. Uma alteração que escreves (até 120 caracteres) é enviada tal como a escreveste, por isso não incluas dados pessoais.
• Chat de apoio: Quando utilizas o chat de apoio integrado, as tuas mensagens — juntamente com os títulos e as datas das tarefas e dos eventos de calendário que adicionaste nos últimos 7 dias, para que o assistente possa confirmar o que foi guardado — são enviadas ao Google Vertex AI na UE para escrever uma resposta. Para encontrar os artigos de ajuda que respondem à tua pergunta, o texto da tua última mensagem, e nada mais, é também transformado numa consulta de pesquisa pela OpenAI (ver Secção 6). Se encaminhares para um agente humano, o teu histórico de conversa é reencaminhado para o HelpScout (ver Secção 6) para que a nossa equipa responda.

6. Subcontratantes terceiros

Para prestar o Serviço, utilizamos infraestruturas específicas de terceiros:

• OpenAI (EUA): Dois usos: transformar o texto da tua última mensagem no chat de apoio numa consulta de pesquisa para encontrar artigos de ajuda relevantes e gerar sugestões de receitas para utilizadores fora da UE/EEE, do Reino Unido e da Suíça (apenas o prato, a receita e a alteração escolhida ou escrita; ver Secção 5, "Receitas"). Nenhum outro dado da tua conta é enviado à OpenAI. Os dados não são usados para treinar os seus modelos.
• Anthropic (empresa dos EUA; modelos Claude servidos pelo Google Vertex AI na UE, europe-west1): Modelo de reserva para algumas das funcionalidades de IA enumeradas abaixo em Google Cloud Platform (como o Yuki AI, a Adição rápida por IA e o planeamento de viagens) quando um modelo Gemini não está disponível. O pedido é processado pelo Google Vertex AI na UE. Os dados não são usados para treinar os seus modelos.
• Google Cloud Platform (UE): Serviços de API de backend alojados no Cloud Run em europe-west1, e o Google Vertex AI — o fornecedor de IA para a análise de e-mails, o Yuki AI, a Adição rápida por IA, o planeamento de viagens, os resumos de e-mails, as respostas sugeridas e a descrição do teu estilo de escrita, a nota da manhã, o resumo financeiro mensal, a categorização de transações, as respostas do chat de apoio, as sugestões de receitas e os passos que o agente do navegador dá nos sites — que usa modelos Google Gemini, com modelos Anthropic Claude como reserva, servidos a partir das regiões da UE da Google (dados armazenados e processados na União Europeia). Os dados não são usados para treinar modelos.
• Supabase (AWS, Frankfurt, Alemanha — UE): Alojamento seguro da base de dados e dos ficheiros da tua conta — o teu perfil, os insights derivados e os ficheiros armazenados, como documentos de viagem e as capturas de ecrã do agente de navegador.
• RevenueCat (EUA): Verificação do estado da subscrição e dos direitos.
• Paddle.com (Reino Unido): Comerciante Registado (Merchant of Record) para as compras de subscrição efetuadas apenas na web em yukihq.com. Trata as informações de pagamento (dados do cartão, morada de faturação) e gere a cobrança de IVA/GST. As tuas credenciais de pagamento são armazenadas pela Paddle, não por nós. A política de privacidade da Paddle aplica-se aos dados de pagamento que trata. A Paddle não está disponível dentro das aplicações iOS ou Android — as compras integradas no iOS são feitas exclusivamente através do sistema de compras integradas da Apple, e no Android exclusivamente através do Google Play Billing, em conformidade com as políticas da Apple App Store e da Google Play.
• Sentry (empresa dos EUA; dados armazenados na sua região da UE): Rastreio de erros e relatórios de falhas. Os relatórios estão associados a um ID de utilizador interno, não ao teu nome nem ao teu endereço de e-mail.
• HelpScout (EUA): Plataforma de agentes de apoio humanos. Quando a tua conversa de apoio é encaminhada para um agente humano, o teu histórico de conversa (mensagens, tipo de problema, o teu nome e e-mail da conta) é partilhado com o HelpScout para permitir que a nossa equipa de apoio responda. A política de privacidade do HelpScout aplica-se aos dados tratados na sua plataforma.
• Resend (empresa dos EUA) — envio de e-mails: Envia três tipos de e-mail. Primeiro, um e-mail diário à equipa do Yuki para revisão de qualidade, com breves resumos de conversas com o Yuki AI, escritos por IA e expurgados de dados pessoais; não contém transcrições de conversas nem o conteúdo de qualquer e-mail. Segundo, um convite para uma viagem que decida enviar por e-mail, onde o check-in automático de voos lhe está disponível: a Resend recebe o endereço que escrever, o seu nome próprio, o nome da viagem, o número do voo, se existir, e a ligação para aderir à viagem — nunca um cartão de embarque, uma referência de reserva ou dados de passaporte de ninguém. Terceiro, os e-mails de novidades descritos na Secção 15: a Resend recebe o teu endereço de e-mail, o teu nome próprio e o próprio e-mail, e indica-nos se foi entregue, devolvido, aberto ou clicado.
• PostHog (UE): Análises de produto — na aplicação móvel e na aplicação web (a aplicação com sessão iniciada em yukihq.com/app, não o site público) — associadas a um ID de utilizador interno, nunca ao teu nome nem ao teu endereço de e-mail, além de alguns eventos de subscrição enviados pelos nossos servidores e, se chegaste ao Yuki através de um dos nossos anúncios ou de uma ligação num dos nossos e-mails ou notificações, a campanha ou a mensagem de onde vieste (ver Secção 15). Na aplicação web, onde o consentimento é exigido, só começam depois de aceitares os cookies de análise. Podes recusar a análise da aplicação em Perfil > Privacidade e dados, e a da aplicação web em Settings > Account > Data & privacy > Analytics Tracking.
• Google Analytics 4 (EUA/UE): Análise de cliques anónima apenas para o site de marketing (yukihq.com) — conta os cliques no botão de download por loja (App Store/Google Play) e por página, para percebermos que páginas geram instalações. Funciona em modo de consentimento com os sinais publicitários permanentemente recusados: sem monitorização de conversões do Google Ads, sem Google Signals, sem personalização de anúncios, e nenhum perfil publicitário é criado a partir destes dados.
• Cloudflare (EUA/UE): Aloja o site público (yukihq.com) e o site de documentação (docs.yukihq.com). O Cloudflare Web Analytics fornece uma medição de tráfego anónima e sem cookies para as páginas do site de marketing.
• Microsoft Clarity (EUA/UE): Mapas de calor e gravações de sessão que mostram como os nossos ecrãs são usados, para podermos melhorar o layout — apenas no site público e no site de documentação. No site, o Clarity funciona em modo sem cookies e mascara por predefinição os campos de formulário sensíveis. A aplicação móvel contém o SDK do Clarity, mas está desativado: não são recolhidos quaisquer dados do Clarity a partir da aplicação.
• AppsFlyer (EUA) — medição publicitária: Indica-nos quais das nossas campanhas publicitárias trazem pessoas ao Yuki. A aplicação comunica ao AppsFlyer a instalação e três tipos de eventos — o teu primeiro início de sessão no dispositivo (com o método de início de sessão), o início de um período de teste gratuito ou de um acesso promocional, e cada subscrição comprada na App Store ou na Google Play (com o respetivo preço, moeda e produto) — juntamente com identificadores do teu dispositivo e desta instalação. No iPhone, estes incluem o teu identificador de publicidade (IDFA) apenas se permitires o rastreio; no Android, incluem o ID de publicidade do dispositivo, a menos que o tenhas eliminado nas definições do teu dispositivo. O AppsFlyer pode transmitir estes eventos às redes publicitárias que publicaram as nossas campanhas, como o Google Ads ou a Meta, para que as possam medir e melhorar. Não é enviado nenhum nome, endereço de e-mail ou ID de conta do Yuki, nem nada dos teus e-mails, do teu calendário ou das tuas conversas.
• Open-Meteo: Dados de previsão meteorológica para os destinos de viagem. Nenhum dado pessoal é transmitido; apenas os nomes de locais ou as coordenadas geográficas são enviados.
• Photon da komoot (Alemanha), dados do OpenStreetMap: Pesquisa de lugares quando escolhe onde algo deve acontecer (por exemplo, o bairro de uma reserva de restaurante). Só é enviado o que escreve no campo de lugar — ou, se tocar em «Usar localização atual», as coordenadas do seu dispositivo nesse momento —, diretamente a partir do seu dispositivo e apenas quando o faz. Não são enviados dados da conta.
• Ticketmaster (EUA/UE): Pesquisa de eventos quando pergunta à Yuki por concertos, desporto ou espetáculos. Os nossos servidores enviam apenas a pesquisa — um artista, equipa ou recinto, uma cidade ou zona e datas —, nunca o seu nome, e-mail ou conta. A compra é feita no site ou app da Ticketmaster, segundo os termos deles; a Yuki não vende, retém nem paga bilhetes.
• Swiggy (Índia) — Dineout e Instamart: Se ligar a sua conta Swiggy, a Yuki usa o seu início de sessão Swiggy para procurar restaurantes e compras e, só depois de aprovar um cartão com os detalhes e o total, reserva uma mesa ou faz uma encomenda de compras na sua própria conta Swiggy. O pagamento (UPI na página da Swiggy ou dinheiro na entrega) é entre si e a Swiggy; a Yuki nunca vê nem guarda dados de pagamento. Às suas encomendas e reservas aplicam-se os termos e a política de privacidade da Swiggy.
• Instacart (EUA/Canadá): Quando pede à Yuki para enviar uma lista de compras ou receita para o Instacart, os nossos servidores enviam apenas os nomes dos artigos, as quantidades e o título — nunca o seu nome, e-mail ou conta. Escolhe a loja e paga no Instacart segundo os termos deles; a Yuki não faz encomendas nem trata pagamentos lá.
• Shopify (Shopify Inc., Canadá, e a sua afiliada Shopify International Limited, Irlanda) — compras: Onde as compras estiverem disponíveis para ti, os nossos servidores enviam ao catálogo de produtos da Shopify a pesquisa — as palavras pesquisadas, o país de entrega e a moeda e, quando conhecidos, um código postal, um intervalo de preços e categorias de produtos — e os produtos e opções que abres; nunca o teu nome, o teu endereço de e-mail ou a tua conta Yuki. A Shopify usa-os para encontrar produtos correspondentes de lojas que vendem na Shopify, de acordo com os seus próprios termos e política de privacidade, como responsável pelo tratamento independente. A Shopify está sediada no Canadá e também pode tratar dados nos Estados Unidos e noutros países (ver Secção 11).
• A loja onde compras (uma loja independente que vende na Shopify) — compras: Quando preparas um carrinho, os nossos servidores enviam à loja que escolheste os artigos e quantidades, o país de entrega e a moeda e — apenas se confirmares o passo "Entregar a" — o nome, o número de telefone e a morada de entrega do destinatário, uma única vez, para iniciar o seu checkout. Introduzes os teus dados de pagamento, e tudo o mais que a loja pedir, no próprio checkout da loja; o Yuki nunca vê nem guarda dados de cartão. A loja comunica ao Yuki o estado do checkout e, depois de encomendares, o número, os artigos e o total da encomenda e a ligação para a sua página da encomenda, que o Yuki guarda nas tuas Encomendas (ver Secção 3). A loja é o vendedor e decide como usa estes dados, como responsável pelo tratamento independente, de acordo com os seus próprios termos e política de privacidade. Pode estar localizada em qualquer parte do mundo, e as suas páginas de checkout e de encomenda funcionam na Shopify.
• Uber — encaminhamento de trajetos: Quando pedes um trajeto ao Yuki, o Yuki abre a app ou o site da Uber com o ponto de recolha e o destino que escolheste já preenchidos. Os nossos servidores não enviam nada à Uber: escolhes, confirmas e pagas o trajeto na Uber, segundo os termos e a política de privacidade da Uber.
• Nuitee (Nuitée Travel Limited, Irlanda) — reservas de hotel: Quando pedes ao Yuki para reservar um hotel, os nossos servidores enviam a pesquisa (local, datas, o número de hóspedes e as idades das crianças, se as houver, e — a partir da aplicação — a definição de região do teu telemóvel como nacionalidade dos hóspedes, que os hotéis usam para definir os seus preços) e, depois de aprovares uma reserva, o nome e o e-mail do hóspede à Nuitee, que confirma o quarto com o hotel. Pagas no formulário de pagamento seguro da Nuitee; a Nuitee processa o pagamento como vendedora da reserva e o Yuki nunca vê nem guarda os dados do cartão. A Nuitee pode armazenar os dados da reserva nos Estados Unidos. À tua estadia aplicam-se os termos do hotel e da Nuitee.
• Nuitee (Nuitée Travel Limited, Irlanda) — reservas de voos: Quando pedes ao Yuki para procurar ou reservar um voo, os nossos servidores enviam à Nuitee a pesquisa (origem, destino, datas, número de viajantes e classe) e, depois de aprovares a reserva, o nome, a data de nascimento, o sexo, a nacionalidade, os dados do passaporte, o e-mail e o telefone de cada viajante, que a Nuitee usa para emitir o bilhete junto da companhia aérea. Pagas no formulário de pagamento seguro da Nuitee; a Nuitee processa o pagamento como vendedora da reserva e o Yuki nunca vê nem guarda dados de cartões. A Nuitee pode guardar dados de reservas nos Estados Unidos. Ao teu voo aplicam-se os termos da companhia aérea e da Nuitee.
• Fornecedor de eSIM (eSIMply da Nuitee, ou outro fornecedor indicado no cartão) — eSIM de viagem: Quando pedes ao Yuki para encomendar um eSIM, os nossos servidores enviam ao fornecedor o destino, as datas e o plano e, depois de aprovares, o teu nome, e-mail e telefone, necessários para emitir o eSIM. Os códigos de instalação do eSIM ficam guardados na tua conta e só te são mostrados a ti.
• Duffel (Reino Unido) — reservas de voos: Quando pede à Yuki para procurar ou reservar um voo, os nossos servidores enviam à Duffel a pesquisa (origem, destino, datas, número de viajantes e classe) e, depois de aprovar uma reserva, o nome, o título, a data de nascimento, o género, o e-mail e o telefone de cada viajante, que a Duffel utiliza para reservar os lugares junto da companhia aérea. De momento, a reserva de voos só é oferecida como teste a utilizadores selecionados, no ambiente de testes da Duffel: não é emitido nenhum bilhete real, não lhe é cobrado nenhum pagamento e a Yuki nunca vê nem guarda os dados do cartão. À reserva aplicam-se os termos da Duffel e da companhia aérea. A Duffel está sediada no Reino Unido, que a UE reconhece como assegurando um nível adequado de proteção dos dados pessoais; alguns dos prestadores de serviços que a Duffel utiliza estão nos Estados Unidos, ao abrigo das cláusulas contratuais-tipo da Comissão Europeia.
• 1Checkin (1Checkin Solutions Ltd, Chipre — UE) — check-in automático de voos: O check-in automático ainda está a ser testado com utilizadores selecionados e ainda não é oferecido a todos. O Yuki só faz o check-in dos viajantes depois de o aprovar para um voo. Os nossos servidores enviam então à 1Checkin esse voo (companhia aérea, número do voo, aeroportos, hora de partida e referência da reserva) e, para cada viajante que escolher, o nome tal como consta do passaporte e, se forem conhecidos, a data de nascimento, a indicação de sexo M ou F do passaporte (uma indicação X nunca é enviada), a nacionalidade, os dados do passaporte e um visto válido para o destino; se a companhia aérea pedir mais, como um número de bilhete eletrónico, só é enviado o que introduzir. Os dados guardados de outro viajante só são usados se essa pessoa tiver aprovado partilhá-los consigo no Yuki. A 1Checkin faz o check-in dos viajantes junto da companhia aérea quando o check-in abre e devolve os seus lugares e cartões de embarque, que o Yuki guarda na sua viagem; o registo do check-in que o Yuki conserva não contém dados de passaporte. Pode desativar um check-in a qualquer momento antes de ele acontecer. Ao check-in aplicam-se os termos da companhia aérea e da 1Checkin.
• Flyo — check-in automático de voos (contas selecionadas): Para um número limitado de contas, o check-in aprovado é enviado à Flyo em vez da 1Checkin. O cartão de aprovação indica o fornecedor antes de aprovares. A Flyo recebe os mesmos dados do voo e dos viajantes indicados para a 1Checkin e usa-os com a companhia aérea para fazer o teu check-in. Depois de aprovares, um check-in enviado à Flyo não pode ser interrompido a partir do Yuki.
• Enable Banking Oy (Finlândia) — ligações bancárias (UE/EEE): Prestador autorizado de serviços de informação sobre contas, supervisionado pela Autoridade de Supervisão Financeira da Finlândia. Escolhes o teu banco no Yuki e depois inicias sessão e dás o teu consentimento na página do teu próprio banco — nunca no Yuki, e o Yuki nunca vê as tuas credenciais bancárias. O teu consentimento permite ao Yuki ler as tuas contas, saldos e movimentos (só leitura, sem pagamentos) durante o tempo que o teu banco permitir, no máximo 180 dias; depois o teu banco pede-te que o confirmes de novo, e o Yuki lembra-te na semana anterior ao fim. O Yuki lê o teu banco quando ligas ou atualizas e, enquanto o consentimento durar, automaticamente cerca de uma vez por dia. Os nossos servidores enviam à Enable Banking o banco e o país que escolhes, o idioma da App e, quando estás a usar o Yuki nesse momento, o endereço IP do teu dispositivo e o tipo de navegador ou de app, exigidos pelos bancos — nunca o teu nome nem o teu e-mail. Os dados bancários são tratados na UE. Podes terminar o consentimento a qualquer momento desligando o banco em Perfil → Conexões (o que também o termina na Enable Banking) ou no teu banco. Ao consentimento que dás à Enable Banking aplicam-se os respetivos termos e aviso de privacidade.
• Plaid (EUA) — ligações bancárias: Ligar um banco através da Plaid ainda não está disponível para os utilizadores: está a ser testado com contas selecionadas. Inicias sessão no teu banco na própria página da Plaid, nunca no Yuki. Os nossos servidores enviam à Plaid um número de utilizador interno — nunca o teu nome nem o teu e-mail — e guardam as contas, os saldos e até 180 dias de movimentos devolvidos pela Plaid até desligares o banco ou eliminares a tua conta.
• Link by Stripe (EUA e Canadá) — pagamentos pelo agente: A funcionalidade Pagar com Link continua a ser testada e ainda não é oferecida aos utilizadores. Quando passar a sê-lo, se ligares a tua carteira Link, o Yuki pode pedir ao Link um cartão de utilização única para uma compra que o agente de navegador está a fazer por ti. Aprovas cada pagamento na app Link, pelo valor e no site exatos. O cartão de utilização única é introduzido no checkout desse site pelos servidores do Yuki e nunca é mostrado à IA, guardado ou registado; o teu cartão real nunca sai do Link. Aplicam-se os termos do Link e a política de privacidade da Stripe. Podes desligar o Link a qualquer momento em Conexões.
• Browserbase (empresa dos EUA) — agente de navegador: Quando pedes ao Yuki para fazer algo num site, as páginas abrem num navegador na nuvem que a Browserbase gere para nós na região desse site — Virgínia (EUA) para sites do continente americano, Singapura para sites da Ásia e da Oceânia e Frankfurt (UE) para todos os outros, incluindo sempre que o país do site não for claro —, porque os sites recusam navegadores que parecem vir de outro lado. Esse navegador vê os sites que o Yuki visita e tudo o que neles é escrito ou escolhido — pelo Yuki, a partir do teu pedido, ou por ti no navegador em direto; os nossos servidores só dão à Browserbase um número de sessão interno — nunca o teu nome, e-mail ou conta. A gravação e o registo de sessões estão desativados, e o navegador é fechado quando a tarefa termina, no máximo após uma hora. As capturas do progresso do Yuki ficam no nosso armazenamento privado na UE até 7 dias depois de a tarefa terminar e são apagadas com a tua conta. O Yuki nunca escreve números de cartão nem palavras-passe e nunca cria contas — quando um site pede pagamento ou início de sessão, és tu que o fazes no navegador em direto, e tudo o que reserva, envia ou confirma aguarda a tua aprovação. A única exceção é Pagar com Link (acima): um cartão de utilização única da tua carteira Link, para um pagamento que aprovas na app Link, é introduzido nesse pagamento pelos servidores do Yuki. Ao que é feito no site aplicam-se os termos e a política de privacidade do próprio site.
• Google Maps Platform (Google; um serviço global) — estimativas de "quando sair": Quando o agente de agenda estima quando deves sair para um evento, os nossos servidores enviam à Google o ponto de partida, o local do evento, o meio de transporte e uma hora de partida ou de chegada (ver Secção 5, Estimativas de "quando sair") — nunca o teu nome, a tua conta nem o título do evento. A Google trata estes dados ao abrigo dos termos do Google Maps Platform como responsável independente pelo tratamento, e não como nosso subcontratante, e pode tratá-los fora da UE; aplica-se a política de privacidade da Google.
• Google Search (Google; um serviço global) — Alertas: Se os Alertas estiverem disponíveis para ti, cada alerta que configuras é verificado com a frequência que escolhes através do Grounding with Google Search, via Google Vertex AI (ver Google Cloud Platform acima). A Google recebe apenas a pesquisa do alerta — o que procuras, o local e os requisitos que definiste —, nunca o teu nome, o teu endereço de email nem a tua conta. O Google Search é um serviço global, pelo que estas pesquisas podem ser tratadas fora da UE.
• AirLabs: Enriquecimento do estado de voos em tempo real (porta, terminal, atraso). Apenas os números de voo ou os códigos dos aeroportos de partida são transmitidos.
• Firebase / Google (EUA): Atestação de dispositivo App Check para prevenir o abuso da API. Nenhum dado pessoal é recolhido para além do token de atestação.

7. Cookies e tecnologias de rastreio

• Site (yukihq.com) e documentação (docs.yukihq.com): Três ferramentas complementares, todas respeitadoras da privacidade: Cloudflare Web Analytics para a medição de tráfego sem cookies (visualizações de página, fontes, páginas principais), Microsoft Clarity para mapas de calor e gravações de sessão para melhorar o layout, e Google Analytics 4 para contar os cliques no botão de download por loja e por página. O Clarity está configurado em modo sem cookies e mascara automaticamente os campos de formulário. O GA4 tem o consentimento recusado por predefinição (o cookie "_ga" não é definido) e as funcionalidades do Google Ads/publicitárias estão permanentemente desativadas — é usado estritamente para contagens de cliques anónimas e agregadas, nunca para publicidade ou rastreio entre sites. Em nenhum dos sites são usados cookies publicitários ou rastreadores de remarketing.
• Aplicação móvel: A aplicação móvel Yuki não usa cookies. Os dados de análise do PostHog são armazenados localmente no teu dispositivo através de persistência baseada em ficheiros. Podes recusar o rastreio analítico a qualquer momento em Perfil > Privacidade e dados > Rastreio analítico.
• Aplicação web (yukihq.com/app): Quando tens sessão iniciada, os dados de análise do PostHog são guardados no armazenamento local (local storage) do teu navegador (sem cookie). Onde o consentimento é exigido — por exemplo, no EEE, no Reino Unido e na Suíça —, a análise só começa depois de a aceitares no banner de cookies; noutros locais, podes recusá-la aí a qualquer momento. Também podes desativá-la em Settings > Account > Data & privacy > Analytics Tracking, ou alterar a tua escolha em Cookie settings, no mesmo ecrã.
• Sentry (relatórios de falhas): O Sentry é classificado como serviço essencial para a estabilidade da aplicação. Os relatórios de falhas estão associados a um ID de utilizador interno, não ao teu nome nem ao teu endereço de e-mail. Funciona independentemente das preferências de análise.
• Atribuição de instalações (AppsFlyer): No iOS, a aplicação mostra o pedido de sistema de Transparência do Rastreio de Apps (ATT) antes de inicializar o AppsFlyer. Se permitires o rastreio, o AppsFlyer recebe também o teu IDFA; se não o permitires, não o recebe — mas continua a receber os eventos e os outros identificadores do dispositivo e da instalação descritos na Secção 6. Usamos o AppsFlyer apenas para medir e melhorar as nossas próprias campanhas publicitárias e para abrir o ecrã certo quando instalas a aplicação a partir de uma das nossas ligações; a aplicação não apresenta anúncios. A definição Rastreio analítico em Perfil > Privacidade e dados não desativa o AppsFlyer: no iPhone, podes desativar o rastreio a qualquer momento em Definições > Privacidade e segurança > Rastreio, e no Android podes repor ou eliminar o teu ID de publicidade nas definições do teu dispositivo.
• Sem publicidade na aplicação: A aplicação não apresenta anúncios, e nem a aplicação nem os nossos sites usam cookies publicitários ou pixels de retargeting. A única ferramenta relacionada com publicidade é o AppsFlyer, que mede as nossas próprias campanhas publicitárias, tal como descrito acima.

8. Política de Dados do Utilizador dos Serviços da API da Google

A utilização e a transferência pelo Yuki, para qualquer outra aplicação, das informações recebidas das APIs da Google respeitarão a Política de Dados do Utilizador dos Serviços da API da Google, incluindo os requisitos de Utilização Limitada.

• Sem venda de dados: Nunca vendemos, alugamos ou trocamos os teus dados pessoais ou dados das APIs da Google.
• Sem publicidade: Nunca usamos os teus dados da Google — nem qualquer outra coisa que guardes no Yuki, como os teus e-mails, o teu calendário, os teus contactos ou as tuas conversas — para publicidade, retargeting ou definição de perfis por interesses. (Os eventos de instalação e de subscrição que usamos para medir as nossas próprias campanhas publicitárias estão descritos na Secção 6, "AppsFlyer".)
• Sem acesso humano: Nenhuma pessoa lê os teus e-mails. Sistemas automatizados processam o texto dos e-mails exclusivamente para a prestação de funcionalidades. Ao resolverem um problema, os nossos engenheiros podem ver nos registos do serviço detalhes limitados, como o ID de um e-mail ou um dado extraído dele — nunca o assunto, o remetente nem o texto.
• Sem treino de IA/ML: Os teus dados da Google nunca são usados para desenvolver, treinar ou melhorar modelos de IA/ML, sejam nossos ou de terceiros.
• Scopes mínimos necessários: Solicitamos apenas os scopes necessários às funcionalidades que utilizas (gmail.readonly, gmail.send, calendar, contacts.readonly).

9. Conservação e eliminação de dados

• Os insights derivados são conservados enquanto a tua conta estiver ativa.
• O corpo de um e-mail nunca é guardado: é mantido em memória apenas enquanto é processado. Os dados extraídos, os identificadores, os assuntos e os documentos de viagem e financeiros anexos descritos na Secção 2 são conservados enquanto a tua conta estiver ativa; os registos do serviço são conservados durante um período limitado.
• Registos do Yuki Agent: A Atividade guarda um registo de cada ação que o Yuki propõe ou executa por ti — o que o respetivo cartão mostrava, se foi aprovada ou recusada e o resultado — enquanto a tua conta estiver ativa. O registo de cada tarefa do agente de navegador (o teu pedido, o site, os passos que o Yuki comunicou, o resultado e a região do navegador) também é conservado enquanto a tua conta estiver ativa; as respetivas capturas de ecrã são apagadas 7 dias depois de a tarefa terminar. O Yuki não copia o teu Google Calendário para a nossa base de dados, e as respostas sobre rotas do Google Maps Platform nunca são escritas nela.
• Os tokens das APIs da Google são cifrados em repouso com AES-256-GCM. Ao eliminar a conta, chamamos o endpoint de revogação da Google com o teu token de atualização, o que termina toda a concessão OAuth — todos os tokens de acesso e de atualização, todos os scopes, todas as sessões — não apenas o token de acesso de curta duração. Podes verificar que o Yuki foi removido da lista de aplicações autorizadas em myaccount.google.com/permissions. Podes também revogar a qualquer momento sem eliminar a tua conta tocando em Desligar em Perfil > Ligar Gmail e Calendário; chamamos de imediato o endpoint de revogação de tokens da Google e apagamos a nossa cópia armazenada.
• Ligações bancárias: As contas, os saldos e os movimentos lidos de um banco ligado são guardados enquanto o banco estiver ligado; a referência que permite ao Yuki lê-lo é guardada cifrada (AES-256-GCM). São usados para mostrar os teus gastos, saldos e dívidas na App, para responder às tuas perguntas sobre eles no Yuki AI e — em contas à ordem e poupança, salvo se ativares «Não contar no meu total» numa conta — para acrescentar o saldo de cada dia aos teus registos de património líquido; os saldos de cartões e empréstimos são mostrados como dívidas. Para classificar os movimentos por categorias, os nomes de comerciantes que o Yuki ainda não conhece são enviados para a Google Vertex AI na UE. Quando desligas um banco, o consentimento termina na Enable Banking e as contas, os saldos e os movimentos lidos dele são eliminados; a partir desse dia o banco deixa de contar no teu total, e os saldos já acrescentados a registos de património líquido anteriores ficam neles como histórico até os editares ou eliminares. Eliminar a tua conta termina todos os consentimentos bancários e elimina tudo isto.
• Ciclo de vida dos dados de grupo ao eliminar a conta: em grupos com outros membros, as tuas entradas do registo de atividade são eliminadas (os outros membros deixam de ver as entradas "A Alice adicionou uma tarefa" criadas por ti). As tarefas e despesas que criaste ou pagaste permanecem por continuidade contabilística, mas são anonimizadas — o teu ID de utilizador é removido das divisões de despesas, o teu nome e avatar são apagados dos metadados de atividade e a tua referência é removida de qualquer tarefa de que fosses titular ou destinatário. Os grupos em que eras o único membro são eliminados definitivamente juntamente com todo o seu conteúdo.
• Conservação do chat de apoio: As conversas do chat de apoio integrado (as tuas mensagens + respostas de IA/agentes) são anonimizadas mas conservadas até 5 anos após a eliminação da conta para prevenção de fraude e defesa em litígios, com base no nosso interesse legítimo nos termos do artigo 6.º, n.º 1, alínea f), do RGPD. A ligação à tua identidade (user_id) é removida; o conteúdo restante não pode ser associado a ti. Podes solicitar a eliminação antecipada enviando um e-mail para [email protected].
• Podes eliminar a tua conta a qualquer momento em Perfil > Privacidade e dados > Eliminar conta. A eliminação é imediata e permanente: confirmar a ação executa a eliminação completa descrita nesta secção numa única transação (cascata em todas as tabelas de dados, remoção da tua linha de autenticação, anonimização da atividade em grupos partilhados).
• Gestão de subscrições na eliminação:
  • Subscrições Paddle (apenas web): A Paddle é o Comerciante Registado apenas para as compras efetuadas em yukihq.com; não é usada dentro das aplicações iOS ou Android. Para os utilizadores que subscreveram na web, a subscrição da Paddle é automaticamente cancelada do lado do servidor antes de a cascata de dados ser executada, para que não acumules mais cobranças. Se a chamada de cancelamento falhar (raro — falha de rede ou da Paddle), a eliminação da conta é abortada, para que nunca fiques num estado de "dados eliminados mas ainda a ser cobrado".
  • Subscrições da App Store e da Google Play: As políticas da Apple e da Google proíbem que aplicações de terceiros cancelem subscrições da loja em teu nome. Para evitar a eliminação acidental de dados enquanto a faturação continua, a aplicação realiza uma verificação prévia: se for detetada uma subscrição ativa da App Store ou da Play Store, a eliminação é bloqueada e és direcionado para cancelar primeiro a subscrição em Definições > [O teu nome] > Subscrições (iOS) ou Play Store > Conta > Pagamentos e subscrições > Subscrições (Android). Só depois de a subscrição da loja ser cancelada é que a eliminação integrada prossegue.
• Os pedidos de eliminação manual podem ser enviados para [email protected] e serão processados no prazo de 30 dias.

10. Os teus direitos (RGPD e globais)

Enquanto empresa estónia, respeitamos os teus direitos ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD), independentemente da tua localização:

• Direito de acesso: Solicitar cópias dos dados pessoais que temos sobre ti.
• Direito ao apagamento ("direito a ser esquecido"): Eliminar a tua conta e todos os dados através da aplicação ou contactando-nos.
• Direito à portabilidade dos dados: Solicitar uma cópia dos teus dados estruturados contactando [email protected].
• Direito de retificação: Corrigir dados pessoais inexatos dentro da aplicação ou contactando-nos.
• Direito à limitação: Solicitar a limitação da forma como usamos os teus dados.

11. Transferência e localização dos dados

A nossa base de dados e o nosso armazenamento de ficheiros (Supabase, na AWS, em Frankfurt, Alemanha) e o nosso backend (Google Cloud, europe-west1, Bélgica) estão situados na União Europeia, e as funcionalidades de IA do Yuki são executadas no Google Vertex AI na UE, exceto as sugestões de receitas para utilizadores fora da UE/EEE, do Reino Unido e da Suíça (ver Secção 5). Alguns fornecedores enumerados na Secção 6 estão sediados fora da UE ou prestam serviços globais — por exemplo, OpenAI, RevenueCat, HelpScout, AppsFlyer e Resend, a Nuitee para reservas de hotel, a Duffel para reservas de voos, o Google Maps Platform para as estimativas de "quando sair", o Google Search para os Alertas e a Browserbase quando o agente de navegador abre um site fora da Europa —, pelo que os dados que recebem, tal como aí descrito, podem ser tratados fora da UE. Quando dados pessoais são transferidos para um fornecedor fora da UE/EEE, a transferência baseia-se numa decisão de adequação da Comissão Europeia (por exemplo, para o Reino Unido), na certificação do fornecedor ao abrigo do Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) ou nas cláusulas contratuais-tipo da Comissão Europeia. Quando um destinatário atua como responsável pelo tratamento independente — como o hotel ou a companhia aérea com quem reservas, ou o Google Maps Platform —, a utilização que faz dos dados rege-se pelos seus próprios termos e política de privacidade. Podes pedir-nos mais informações sobre estas garantias através dos contactos indicados na Secção 13.

Compras: A Shopify (ver Secção 6) está sediada no Canadá, país que a Comissão Europeia reconhece como assegurando uma proteção adequada dos dados pessoais, e também pode tratar o que recebe nos Estados Unidos e noutros países com as suas próprias garantias (regras vinculativas aplicáveis às empresas e as cláusulas contratuais-tipo da Comissão Europeia). Uma loja onde compras através do Yuki pode estar localizada em qualquer parte do mundo, incluindo fora da UE, e gere o seu checkout na Shopify. Os artigos, o país de entrega e a moeda e, se os confirmares, os dados de entrega são-lhe enviados porque são necessários para a compra que pediste (artigo 49.º, n.º 1, alíneas b) e c), do RGPD). A Shopify e a loja atuam cada uma como responsáveis pelo tratamento independentes, de acordo com os seus próprios termos e políticas de privacidade.

12. Conformidade regional

• UE / Reino Unido (RGPD): Cumprimos os princípios do RGPD. O nosso fundamento jurídico para o tratamento é a execução do contrato e, quando aplicável, o consentimento. Para algumas finalidades baseamo-nos, em vez disso, nos nossos interesses legítimos, conforme indicado onde são descritas — por exemplo, as mensagens de novidades (Secção 15) e a conservação do chat de apoio (Secção 9).
• Índia (DPDP Act): Cumprimos o DPDP Act, alinhando-nos com os deveres de um Responsável pelos Dados (Data Fiduciary).
• EUA (CCPA): Os residentes da Califórnia têm o direito de saber, eliminar e recusar. Não vendemos informações pessoais.
• Brasil (LGPD): Cumprimos a Lei Geral de Proteção de Dados do Brasil no que respeita a consentimento, direitos dos titulares e transferências transfronteiriças.
• Resto do mundo: Aplicamos globalmente o mais elevado padrão de proteção definido nesta política.

13. Responsável pelo tratamento

YukiSoftware OÜ Código de registo: 17417945 Harju maakond, Tallinn, Kesklinna linnaosa, Uus-Sadama tn 21-207, 10120 Estónia, União Europeia E-mail: [email protected]

14. Lei aplicável

A presente Política de Privacidade é regida e interpretada de acordo com as leis da República da Estónia e as leis aplicáveis da União Europeia, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD). Quaisquer litígios decorrentes desta política estão sujeitos à jurisdição exclusiva dos tribunais do condado de Harju, Tallinn, Estónia.

15. E-mails e notificações de novidades

De vez em quando, informamos as pessoas que têm uma conta Yuki sobre novas funcionalidades e alterações importantes no Yuki, por e-mail e com uma notificação na aplicação Yuki. Prevemos enviá-los algumas vezes por ano.

• O que contêm: notícias sobre o próprio Yuki. Não contêm publicidade de outras empresas, e nunca damos o teu endereço de e-mail a ninguém para te enviar publicidade.
• Fundamento jurídico: o nosso interesse legítimo em manter os nossos clientes atuais informados sobre o nosso próprio serviço (artigo 6.º, n.º 1, alínea f), do RGPD). Para o e-mail, baseamo-nos também nas regras de privacidade eletrónica para clientes existentes, que permitem a uma empresa enviar e-mails aos seus clientes sobre os seus próprios produtos ou serviços semelhantes, desde que seja oferecida uma forma gratuita e simples de recusar no momento da recolha dos dados de contacto e em cada mensagem. Podes opor-te a qualquer momento, gratuitamente, e nós deixamos de os enviar.
• Que dados usamos: o teu endereço de e-mail, o teu nome próprio, o teu plano (Free, Pro ou Agent) e o idioma da aplicação (para que a mensagem chegue no teu idioma) e, para as notificações, o token push do teu dispositivo (ver "Dados do dispositivo e de notificações" na Secção 3). De cada mensagem guardamos um registo de entrega: que mensagem era, o canal, quando foi enviada e se saiu ou falhou. A Resend também nos indica se um e-mail foi entregue, devolvido, aberto ou clicado (uma abertura só pode ser detetada quando a tua aplicação de e-mail carrega as imagens). As ligações nestas mensagens indicam de que mensagem vêm; se seguires uma até ao Yuki, essa chegada fica registada na nossa análise de produto, conforme descrito para o PostHog na Secção 6, sujeita às tuas escolhas de análise (ver Secção 7).
• Quem os envia: os e-mails são enviados através da Resend (ver Secção 6); as notificações, através do Expo Push Notifications e do serviço push da Apple ou da Google, tal como as outras notificações do Yuki.
• Como cancelar a subscrição: usa a ligação de cancelamento com um clique incluída em qualquer e-mail de novidades; desativa os e-mails ou as notificações na aplicação web, em Settings > Notifications > Product updates ("Novidades do Yuki") (yukihq.com/app/settings) ou na aplicação Yuki, em Perfil → Notificações → Novidades do Yuki; desativa as notificações do Yuki nas definições do teu telemóvel (isto para todas as notificações do Yuki); ou escreve para [email protected]. Cancelar a subscrição não afeta as mensagens de serviço — como os e-mails de segurança e de início de sessão, as mensagens de faturação e os recibos e as confirmações de reserva — nem os lembretes e notificações que controlas noutros pontos de Settings > Notifications.
• Conservação: guardamos a tua escolha enquanto a tua conta existir, para continuarmos a respeitá-la, e eliminamo-la com a tua conta. Os registos de entrega também são eliminados com a tua conta; a Resend conserva os seus próprios registos de entrega durante um período limitado.

16. Alterações

Podemos atualizar esta política para refletir alterações nas nossas práticas ou funcionalidades. As alterações substanciais serão comunicadas por notificação integrada na aplicação. A utilização continuada após as alterações constitui aceitação.