Política de privacidade
Como é que o heyrup.app lida com os seus dados
Última atualização: 15 de setembro de 2026
1. Atendimento e contacto
heyrup.app é operado por Radek Duha, ID de empresa checa 01091484, com endereço registado em Tulipánová 2805/3, Záběhlice, 106 00 Praha 10. A aplicação ajuda os proprietários de empresas a encontrar anexos PDF no e-mail, ler o seu conteúdo, reconhecer documentos e atribuí-los a empresas de acordo com regras confirmadas ou decisões individuais do utilizador. Apresenta resultados incertos para revisão. O objetivo é facilitar a preparação de documentos para os contabilistas.
Envie dúvidas e pedidos de acesso ou eliminação de dados para jsem@radekduha.cz. Esta política aplica-se tanto ao site público heyrup.app como à aplicação app.heyrup.app.
2. Como acedemos à sua caixa de correio
Para IMAP, indica o endereço do servidor, o nome de utilizador e a palavra-passe, ou uma palavra-passe de aplicação criada no fornecedor. A ligação utiliza TLS na porta 993. Guardamos a palavra-passe cifrada com AES-256-GCM; o serviço utiliza-a para aceder à caixa de correio. Depois de verificar a ligação, escolhe as pastas que o HeyRup deve percorrer.
O HeyRup lê as pastas selecionadas em modo só de leitura e descarrega os anexos PDF do período escolhido. Não move nem apaga mensagens, nem as marca como lidas. As credenciais podem permitir um acesso mais amplo no fornecedor: a leitura é uma limitação do nosso tratamento, não uma garantia sobre as permissões da palavra-passe.
3. Que dados processamos e porquê
Ao iniciar a pesquisa, lemos as mensagens correspondentes e a sua estrutura. Para os PDF encontrados, registamos o assunto, o remetente, a data e o nome do ficheiro para poder identificar a origem. Descarregamos o PDF e reconhecemos o conteúdo. O IMAP lê os metadados e as partes PDF selecionadas; não guardamos o corpo do e-mail na base documental nem o enviamos para classificação por IA.
Mantemos o endereço de e-mail da caixa de correio ligada, os identificadores de mensagem e anexo, o assunto, o remetente, a data, o nome do ficheiro, o tipo e o tamanho do ficheiro, uma cópia do PDF, o texto extraído do OCR e o resultado do reconhecimento, incluindo o seu raciocínio e nível de confiança. Um documento pode conter nomes, moradas, números de identificação comercial e fiscal, dados bancários, valores e informações de compras. Também armazenamos anexos marcados como não faturas ou pouco claros para que os resultados da pesquisa permaneçam rastreáveis.
Para os acessos IMAP seguintes, guardamos o endereço do servidor, o nome de utilizador, a palavra-passe cifrada e as pastas escolhidas. Numa eventual ligação Google OAuth, guardamos um token de renovação cifrado. Também tratamos o identificador da conta da aplicação, o seu e-mail, a organização e as empresas, as regras, as decisões sobre documentos, os contactos dos destinatários e as definições de envio. Registamos os ficheiros enviados, as tentativas e os resultados. Mantemos documentos técnicos dos pedidos e do processamento para resolver erros.
4. OCR, IA e fornecedores técnicos
Os dados são processados no servidor, não apenas no navegador. A aplicação e a base de dados estão alojadas no Railway; as cópias PDF são guardadas no Google Cloud Storage. Para reconhecer um documento, enviamos o PDF para o Google Document AI, que extrai o texto por OCR. O tratamento abrange o conteúdo do documento, não apenas o nome do anexo ou o assunto do e-mail.
Enviamos o texto do documento extraído para a API OpenAI para identificar o tipo de documento e a informação necessária para o atribuir ao negócio correto. Se descrever uma nova regra por palavras suas, a OpenAI receberá essa descrição e os detalhes do negócio que selecionou para redigir uma regra. O rascunho só entra em vigor após a sua confirmação. Não se trata de treinar um modelo de uso geral; o reconhecimento automático pode cometer erros e os resultados incertos requerem revisão.
A Clerk gere o início de sessão na aplicação. A Cloudflare serve o site público. Entrar na aplicação e ligar uma caixa de correio são passos distintos. Os planos pagos estão em preparação; a descrição seguinte inclui também o fluxo de dados quando estiverem disponíveis.
Utilizamos a Resend para enviar documentos. No envio, o serviço recebe o endereço escolhido, a mensagem e os PDF correspondentes. O envio manual exige a confirmação de uma pré-visualização concreta; os envios periódicos seguem o plano que ativou expressamente. Guardar um endereço não envia documentos. O HeyRup utiliza o seu próprio fornecedor de envio, não a sua conta de e-mail.
A Stripe está preparada para gerir subscrições e pagamentos. Num plano pago, trata os dados necessários ao pagamento e à faturação, não os anexos de e-mail nem o texto OCR dos documentos. Introduz os dados do cartão diretamente na Stripe.
5. Utilização dos dados e futuro conector Gmail
Utilizamos os dados das caixas de correio apenas para as funções descritas do heyrup.app. Não os vendemos nem os utilizamos para publicidade, perfis publicitários ou treino de modelos gerais de IA ou aprendizagem automática. Limitamos a transmissão aos fornecedores técnicos a estas funções, à segurança do serviço e às obrigações legais.
Ninguém deve consultar o conteúdo dos seus dados, exceto com o seu consentimento expresso para apoio específico, numa investigação de segurança necessária ou por obrigação legal. O conector Gmail ainda não está disponível ao público. Quando estiver, a ligação será voluntária através do Google OAuth com as permissões openid, email, profile e gmail.readonly; esta última permite tecnicamente ler toda a caixa de correio. Esta ligação não nos fornece a sua palavra-passe Google. O compromisso Limited Use abaixo também se aplica aos dados obtidos através das API Google.
A utilização e transferência de heyrup.app para qualquer outra aplicação de informação recebida das APIs da Google obedecerá aos Política de dados do utilizador dos serviços de API da Google, incluindo os requisitos de utilização limitada.
6. Retenção, desconexão e eliminação
Mantemos cópias funcionais de PDFs, OCR textos e conteúdos reconhecidos de documentos durante três meses corridos a partir da primeira importação. Após este período, já não estarão disponíveis para abrir ou entregar, e retiramo-los do ambiente ativo. O reprocessamento ou envio não prolonga o prazo. HeyRup não é um ficheiro contabilístico de longo prazo; providencie a retenção de documentos necessária separadamente.
Pode eliminar uma cópia de trabalho antes do prazo a partir do documento na aplicação. As tarefas seguintes eliminam os objetos guardados e voltam a tentar em caso de erro técnico. Não apagamos a mensagem nem o anexo original na sua caixa. Eliminar uma cópia no HeyRup não elimina ficheiros já descarregados ou enviados.
Mantemos o histórico de entrega, incluindo endereços de destinatários, nomes de ficheiros de anexos, tentativas de envio e eventos de fornecedores, juntamente com registos de atividades, durante seis meses e depois eliminamo-los. As impressões digitais dos ficheiros e os identificadores de origem permanecem durante toda a vida da organização para evitar que os documentos expirados sejam restaurados involuntariamente, cobrados novamente ou entregues duas vezes. Retemos os identificadores e as contagens de unidades de plano consumidas para o mesmo período. Estes restantes registos não contêm PDFs, texto OCR ou itens de linha e valores de faturas de clientes.
Desligue a caixa IMAP no HeyRup: eliminamos as credenciais guardadas e interrompemos novos acessos. Numa eventual ligação Google OAuth, também pode retirar o consentimento nas ligações da sua conta Google. A revogação do consentimento interrompe o acesso autorizado, mas não apaga os documentos já armazenados, a sua conta ou as definições da aplicação. Também não cancela plano pago nem entrega de documentos já armazenados; gere-os separadamente no aplicativo. Para remover ligações, tokens, toda a sua conta e dados associados, contacte jsem@radekduha.cz.
O armazenamento PDF em Google Cloud é privado e está localizado na UE. Após a eliminação de um objeto, este tem um período de proteção de sete dias para recuperação técnica; durante este período, o documento não poderá ser aberto ou entregue no HeyRup. Esta localização não se aplica automaticamente a todos os outros fornecedores de serviços.
Armazenamos os nossos backups de base de dados em armazenamento Google Cloud privado e separado na UE. São configurados para eliminação após sete dias, seguidos de mais sete dias de recuperabilidade técnica após a eliminação. A remoção é assíncrona, pelo que não é garantia de apagamento exatamente no décimo quarto dia. A eliminação da aplicação ativa não significa o apagamento imediato dos backups ou dos registos operacionais dos fornecedores. Iremos abordar consigo o âmbito e a conclusão de um apagamento solicitado através do contacto acima.
7. Proteção de dados
Controlamos o acesso aos documentos de acordo com o utilizador autenticado e a sua organização. Recomendar o serviço não dá ao gabinete acesso à caixa do cliente. Guardamos cifradas as palavras-passe IMAP e os eventuais tokens de renovação Gmail. O site utiliza HTTPS e o IMAP uma ligação TLS verificada. Transmitimos aos fornecedores os dados necessários para cada tratamento; nenhuma medida de segurança elimina todos os riscos.
8.º Os seus pedidos e direitos
A ligação da caixa de correio é opcional e pode terminá-la no HeyRup. Para solicitar acesso, retificação, exportação, apagamento ou limitação do tratamento dos seus dados pessoais, contacte-nos em jsem@radekduha.cz. Antes de processar um pedido, poderemos verificar razoavelmente se o mesmo diz respeito à sua conta. Isto não limita os seus direitos ao abrigo dos regulamentos aplicáveis.
9. Mudanças nas políticas
Publicamos a versão atual e a data de atualização neste endereço. Antes de introduzir uma nova finalidade ou outra partilha de dados, atualizaremos a informação e pediremos consentimento quando necessário.
Aviso de lançamento do HeyRup
Se pedir para ser avisado do lançamento, Radek Duha guarda, com o seu consentimento, o seu e-mail, o idioma do formulário e a data do consentimento. Estes dados servem apenas para anunciar o lançamento, sem subscrição de newsletter. São guardados numa base de dados privada da Cloudflare; o formulário é protegido pelo Cloudflare Turnstile.
Eliminamos diariamente da base de dados ativa os registos com mais de 180 dias. As cópias de segurança técnicas do fornecedor podem conservar os dados durante mais tempo.
Pode retirar o consentimento e pedir a eliminação dos dados a qualquer momento, escrevendo para jsem@radekduha.cz.