Política de privacidade

1. O que a Joy guarda e onde

No seu navegador: os dados do espaço de trabalho (clientes, processos, definições) e os tokens de ligação à Google, Microsoft e Dropbox ficam no armazenamento local do navegador.
Arquivo documental da Joy: os ficheiros que carregou ou que foram criados para si (incluindo através do Claude ou do ChatGPT), ligações de partilha, data rooms e registos de acesso (hora, endereço IP e navegador de cada abertura) ficam em servidores Netlify, separados por chave do espaço de trabalho. O servidor guarda apenas um hash da chave do espaço de trabalho.
Ligação ao chat: quando liga a Joy ao Claude ou ao ChatGPT, a Joy guarda o nome da aplicação, a ligação e os tempos de utilização e tokens cifrados. O chat recebe apenas os resultados das ferramentas que executa a seu pedido.
Armazenamento na nuvem: o acesso ao Google Drive abrange apenas os ficheiros que escolhe e os ficheiros que a Joy cria para si (secção 2); o acesso ao OneDrive/SharePoint e ao Dropbox é só de leitura e abrange apenas os ficheiros que escolhe. O acesso é feito a partir do seu navegador e só é guardada uma cópia na Joy se escolher guardá-la ou adicioná-la a um processo.
Cópia de segurança na nuvem (opcional): se ativar a cópia de segurança, os dados do espaço de trabalho são sincronizados com o serviço na nuvem da Joy.

2. Dados de utilizador Google: a que é que a Joy acede

A Joy só pede uma permissão à Google quando clica em Ligar na funcionalidade que precisa dela, e pede apenas a permissão dessa funcionalidade. A Joy pode aceder a:
• Início de sessão com a Google (openid, email, profile): o seu nome, endereço de e-mail e fotografia de perfil, para criar a sua conta Joy e iniciar a sua sessão.
• Google Drive (drive.file): apenas os ficheiros que escolhe no Google Picker e os ficheiros que a Joy cria no seu Drive a seu pedido — um processo judicial concluído, ou a pasta de documentos da Joy se escolher o Google Drive como armazenamento da Joy. A Joy não vê nenhum outro ficheiro do seu Drive.
• Google Calendar (calendar.events.owned): eventos dos calendários Google de que é proprietário; a Joy usa apenas o seu calendário principal (título, data, hora, local e descrição). A Joy lê-os e cria eventos; só altera ou elimina eventos que a própria Joy criou.
• Google Contacts (contacts.readonly): os nomes, endereços de e-mail, números de telefone e organizações dos seus contactos Google guardados, só de leitura. A Joy nunca altera os seus contactos.
• Gmail (gmail.send): permissão para enviar e-mail a partir do seu endereço Gmail. Com ela, a Joy não pode ler, pesquisar, alterar nem eliminar nenhuma mensagem da sua caixa de correio.
Pode ver e remover cada permissão a qualquer momento na Joy (Definições → Conectores → Desligar) ou em myaccount.google.com/permissions.

3. Como a Joy usa os dados de utilizador Google

Apenas para lhe prestar, dentro da Joy, a funcionalidade que ativou:
• Início de sessão: para identificar a sua conta.
• Drive: para mostrar os ficheiros que escolheu, adicioná-los a processos e documentos, guardar o ficheiro concluído no seu Drive quando o pedir e guardar os seus documentos Joy na pasta Joy se escolheu o Google Drive como armazenamento.
• Calendário: para adicionar ao seu Google Calendar as audiências, prazos e reuniões que cria na Joy, mantê-los atualizados quando os altera ou elimina na Joy e mostrar os seus eventos Google no calendário da Joy, para ver a sua agenda e os conflitos de horário.
• Contactos: para importar os contactos que escolher para a lista de clientes da Joy quando clica em Importar, para não ter de os escrever de novo.
• Gmail: para enviar, a partir do seu próprio endereço, as mensagens que envia ou agenda na Joy: pedidos de assinatura, documentos, faturas, lembretes e relatórios.
• Joy AI: se perguntar ao assistente de IA da Joy sobre um item vindo da Google (por exemplo uma audiência ou um cliente), o texto desse item é enviado ao fornecedor do modelo de IA que utiliza, apenas para responder a esse pedido.
A Joy não usa os dados de utilizador Google para publicidade, não os vende, não os usa para criar perfis sobre si e não os usa para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizagem automática.
A utilização pela Joy Work OS, e a transferência para qualquer outra aplicação, de informação recebida das APIs da Google cumprirá a Google API Services User Data Policy, incluindo os requisitos de Limited Use.

4. Com quem a Joy partilha os dados de utilizador Google

A Joy não vende, aluga nem comercializa dados de utilizador Google, e só os partilha, transfere ou divulga:
• Com prestadores de serviços que operam a Joy para si, por contrato e apenas para prestar a funcionalidade: Netlify, Inc. (alojamento e armazenamento de documentos, Estados Unidos), Supabase, Inc. (a base de dados das contas Joy, União Europeia — Irlanda) e, apenas quando usa a Joy AI, o fornecedor do modelo de IA que utiliza (Anthropic PBC, OpenAI, L.L.C. ou Google LLC), cujos termos proíbem treinar modelos com os dados.
• Com os destinatários que escolher: um e-mail que envia vai para os endereços que indicar; uma ligação de partilha chega a quem a der.
• Quando a lei o exigir, ou para o proteger a si, à Joy e a terceiros contra fraude, abuso ou ameaças à segurança.
• Numa fusão ou venda da empresa, com aviso prévio e com estes mesmos compromissos.
Ninguém na Joy lê os seus dados de utilizador Google, a menos que nos peça sobre um item específico (para suporte), seja necessário para investigar segurança ou abuso, ou a lei o exija.

5. Como a Joy guarda, protege, conserva e elimina os dados de utilizador Google

• Tokens de acesso: de curta duração (uma hora) e guardados no seu navegador; não são armazenados nos servidores da Joy. Só se mantiver o Google Drive ligado como armazenamento da Joy é que o servidor da Joy guarda um token de atualização para o Drive, cifrado (AES-256-GCM) e usado apenas para renovar o seu acesso. Desligar na Joy elimina-os todos.
• Eventos e contactos importados: guardados no seu espaço de trabalho Joy — o seu navegador e, se usar uma conta Joy na nuvem, a base de dados da Joy na União Europeia — cifrados em trânsito (TLS) e em repouso, com controlo de acesso ao nível da linha para que só as contas do seu escritório os possam ler.
• Ficheiros do Drive: só é guardada uma cópia se guardar o ficheiro na Joy ou o adicionar a um processo.
• Gmail: a Joy nunca guarda o conteúdo da sua caixa de correio; das mensagens que a Joy enviou por si pode guardar um registo (destinatário, assunto e hora) no processo respetivo.
• Conservação e eliminação: os dados de utilizador Google são guardados até os eliminar ou encerrar a sua conta. "Eliminar todos os dados" na Joy, ou um pedido para adir@joyworkos.com, elimina-os; as cópias de segurança são apagadas no prazo de 30 dias. Desligar a Google interrompe de imediato qualquer acesso.

6. O que a Joy não faz

A Joy não vende informação, não a usa para publicidade e não usa os seus documentos para treinar modelos. Os cookies de medição da Google só são carregados com o seu consentimento ("Cookies e medição").

7. Conservação e eliminação

Os dados são guardados até os eliminar. As ligações de partilha expiram na data que definir. Nos ecrãs de documentos da Joy: "Exportar dados" (direito de acesso) e "Eliminar todos os dados" (direito ao apagamento) — uma eliminação irreversível de ficheiros, versões, ligações, data rooms e registos. Desligar um chat em Conectores revoga o seu acesso de imediato.

8. Segurança

Só HTTPS (HSTS), uma Content Security Policy, OAuth 2.1 com PKCE, tokens de curta duração cifrados, ligações protegidas por palavra-passe com registo de acessos.

9. Os seus direitos

Nos termos da lei israelita de proteção da privacidade, 5741-1981, e do RGPD quando aplicável: acesso, retificação e apagamento. Contacte-nos: adir@joyworkos.com.

10. Escritórios que utilizam a Joy

Quanto aos dados pessoais que um escritório trata através da Joy sobre os seus clientes, pessoal e outros, o escritório é o responsável pelo tratamento e a Joy atua como seu subcontratante. Os termos: Acordo de tratamento de dados.

11. Cookies e medição

O site e a aplicação guardam as suas definições no seu navegador, e a sua escolha sobre cookies num cookie nosso (joy_consent). Os cookies da Google (Analytics e Ads, através do Google Tag Manager) só são carregados depois de clicar em "Aceitar", para medir visitas e a publicidade da própria Joy. Com o mesmo consentimento, a PostHog (análise de utilização do produto, servidores na União Europeia) mede como o site é usado — páginas, cliques e uma gravação da sessão em que tudo o que é escrito fica oculto; na aplicação recebe apenas os nomes dos ecrãs e os eventos indicados a seguir, nunca o que está no ecrã. Com esse consentimento, a aplicação só comunica à Google que começou um período experimental, que o escritório começou a usar a Joy ou que foi paga uma subscrição (montante, moeda, plano) — nunca um nome, endereço de e-mail, clientes, processos, documentos ou dados de utilizador da Google. "Não, obrigado" não carrega nada da Google nem da PostHog. Altere a sua escolha a qualquer momento: Definições de cookies

12. WhatsApp Business (Meta)

Quando um escritório liga o seu próprio número do WhatsApp Business à Joy (na janela de registo da Meta), a Joy recebe, através da WhatsApp Business Platform da Meta, as mensagens e os ficheiros que os clientes do escritório enviam para esse número, o número de telefone e o nome de perfil do WhatsApp do remetente, e o estado de entrega das mensagens do escritório. A Joy usa-os apenas para mostrar a conversa ao escritório, arquivá-la no cliente e no processo certos e enviar as respostas, os documentos e os lembretes que o escritório escolher. O token de acesso do escritório ao WhatsApp é guardado cifrado (AES-256-GCM) nos servidores da Joy (Netlify) e nunca chega ao navegador. A Joy não vende estes dados, não os usa para publicidade e não treina modelos de IA com eles. A Meta trata as mensagens segundo os seus próprios termos e política de privacidade. O administrador do escritório pode desligar o número a qualquer momento (WhatsApp → Desligar): a receção e o envio param e o token de acesso guardado é eliminado.
Eliminar dados do WhatsApp: para eliminar mensagens e ficheiros do WhatsApp que a Joy guarda, o escritório ou a pessoa que os enviou escreve para adir@joyworkos.com (assunto "Delete my WhatsApp data", com o número de telefone). Eliminamo-los no prazo de 30 dias e confirmamos por e-mail.

13. Mailing, newsletter e registos de consentimento

A Joy só envia mensagens publicitárias (newsletter, novidades do produto, o resumo LEXADO NEWS, ofertas e ofertas do ecossistema Joy) a quem aceitou receber esse tipo de mensagem, e cada subscrição é confirmada por um link enviado para o próprio endereço (dupla confirmação). Como prova de cada consentimento, como exige a secção 30A da Lei das Comunicações (Telecomunicações e Radiodifusão) de Israel, a Joy guarda: o endereço, aquilo a que se deu consentimento, o texto exato apresentado, a página, a data e hora, o endereço IP e o navegador, o clique de confirmação, cada retirada e cada mensagem enviada com base nesse consentimento. Os registos estão protegidos contra alterações (cadeia de hash e um selo diário) e são guardados durante sete anos após a última mensagem ou retirada, sendo depois apagados. Cada mensagem tem um link para cancelar a subscrição com um clique e links para as suas preferências e para o seu próprio registo de consentimento; a retirada produz efeitos de imediato. A Joy nunca cede o seu endereço a parceiros — as ofertas do ecossistema são enviadas pela Joy. Um escritório que envia as suas próprias campanhas através da Joy decide o que envia e é o responsável pelo tratamento dos dados dos seus destinatários; a Joy guarda esses registos de consentimento por conta dele, como subcontratante. As mensagens de serviço sobre uma conta (segurança, faturação) não são publicidade e são enviadas quando necessárias para prestar o serviço.