Política de Privacidade

1. Responsável pelo tratamento e contactos

O responsável pelo tratamento dos dados pessoais é a entidade que gere o Serviço SmartTranslate.ai ("Responsável", "nós").

Importante: para cumprir os requisitos informativos de diversas jurisdições (incluindo UE/UK), aqui devem constar a denominação completa (razão social) do Responsável, o endereço da sede, o país de registo e — quando aplicável — o número de registo e os dados do representante na UE/UK.

Para assuntos relacionados com a proteção de dados e para o exercício de direitos dos titulares, pode contactar-nos em: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

A Política cobre o tratamento de dados pessoais em ligação com a utilização do Serviço (site, painel, funcionalidades de tradução, blog), incluindo o contacto connosco e actividades de marketing (por exemplo, newsletter) — quando realizadas.

"Dados pessoais" significam informações relativas a uma pessoa singular identificada ou identificável (por exemplo, endereço de correio electrónico, identificador de conta, endereço IP em certas circunstâncias).

"Tratamento" inclui, entre outras operações, a recolha, o registo, a conservação, a utilização, a divulgação e a eliminação de dados.

3. Que dados processamos (categorias de dados)

Dados fornecidos pelo utilizador: em particular o endereço de correio electrónico (por exemplo, inscrição em lista de espera/newsletter), conteúdos enviados para tradução (texto, ficheiros) e definições de tradução e preferências (por exemplo, variante linguística escolhida, perfil de tradução).

Dados da inscrição na lista de espera/newsletter: e-mail, idioma/locale, informações sobre consentimentos (por exemplo, consentimento para a lista de espera e consentimento opcional de marketing), bem como dados técnicos relacionados com a inscrição (endereço IP, user-agent) e datas de criação/actualização da entrada.

Dados de conta e autenticação: se utilizar login, processamos os dados necessários para criar e manter a conta (por exemplo, identificador do utilizador, endereço de e-mail, dados de sessão). O Serviço utiliza o fornecedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informação sobre o dispositivo e o navegador (por exemplo, user-agent) e eventos relativos ao uso do Serviço.

Dados analíticos: se expressar consentimento para cookies analíticos, podemos processar dados estatísticos sobre a utilização do Serviço (por exemplo, visualizações, parâmetros básicos de sessão) através de ferramentas analíticas (por exemplo, Google Analytics 4 e Cloudflare Web Analytics — conforme configuração).

Dados de comunicação: conteúdo da correspondência caso nos contacte (por exemplo, e-mail acerca de questões de privacidade).

Não temos intenção de recolher nem exigimos que nos envie categorias especiais de dados (os chamados dados sensíveis) nem dados relativos a condenações e infracções penais. Solicita-se que não submeta tais dados nos conteúdos a traduzir, salvo se for estritamente necessário e tiver a base legal adequada.

4. Fontes dos dados

Recolhemos dados directamente de si (por exemplo, quando se inscreve na lista de espera, cria uma conta, envia conteúdos para tradução ou nos contacta).

Alguns dados técnicos são recolhidos automaticamente pelos sistemas informáticos e pelo navegador (por exemplo, endereço IP, cookies, parâmetros do dispositivo).

Se utilizar autenticação por um fornecedor externo (Clerk), podemos igualmente receber dados de conta/sessão desse sistema na medida necessária ao funcionamento do login.

5. Finalidades do tratamento e bases legais (UE/UK)

Se se encontra na UE/EEE ou no Reino Unido, as bases legais do tratamento derivam, em particular, do art. 6 do RGPD / UK GDPR. Abaixo indicamos finalidades típicas e as bases legais — o âmbito concreto depende das funcionalidades que utilizar.

Execução de contrato ou medidas pré-contratuais (art. 6.º, n.º 1, al. b) do RGPD): prestação das funcionalidades do Serviço, incluindo (quando disponíveis) a tradução de conteúdos e documentos, gestão de conta de utilizador e suporte às operações relacionadas com o serviço.

Consentimento (art. 6.º, n.º 1, al. a) do RGPD): inscrição na newsletter (quando disponibilizada), cookies analíticos e tecnologias similares (por exemplo, Google Analytics 4) e outras operações sujeitas a consentimento. Pode retirar o consentimento a qualquer momento (sem prejuízo da licitude do tratamento efectuado antes da retirada).

Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): garantir a segurança do Serviço, prevenir abusos (por exemplo, limitar número de inscrições a partir de um mesmo IP num curto período), manter e desenvolver o Serviço, e procurar ou defender reclamações.

Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD): quando a lei nos obriga a tratar determinados dados (por exemplo, no âmbito do tratamento de notificações, reclamações ou pedidos de autoridades).

6. Obrigatoriedade do fornecimento de dados

O fornecimento de determinados dados é essencial para utilizar funcionalidades específicas do Serviço.

Por exemplo: para se inscrever na lista de espera, deve fornecer um endereço de e-mail e prestar o consentimento exigido para o tratamento relativo à lista de espera. A ausência desses dados impedirá a inscrição.

No caso de traduções: fornecer o conteúdo a traduzir e as definições escolhidas é necessário para a execução do serviço.

7. Destinatários dos dados e subprocessadores

Utilizamos fornecedores de serviços de confiança (subprocessadores) que suportam o funcionamento do Serviço. Podem incluir, em particular: Cloudflare (hospedagem, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics — conforme configuração e o seu consentimento).

Os fornecedores processam os dados com base em contratos e nas nossas instruções documentadas, na medida necessária à prestação dos serviços.

Podemos igualmente divulgar dados a: (a) colaboradores e funcionários autorizados do Responsável, (b) consultores (por exemplo, jurídicos) quando necessário, (c) autoridades públicas quando exigido por lei.

8. Cookies, tecnologias semelhantes e análises

O Serviço utiliza cookies e tecnologias semelhantes para finalidades essenciais (por exemplo, manutenção de sessão, segurança, recordar preferências de idioma) e — com o seu consentimento — para finalidades analíticas.

O Serviço apresenta um banner de consentimento que permite escolher categorias de cookies. Cookies analíticos são opcionais.

Conforme a configuração, podemos recorrer ao Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e/ou ao Cloudflare Web Analytics. Na ausência de consentimento para a categoria analítica, limitamos/desactivamos os mecanismos que exigem consentimento e removemos os cookies analíticos indicados (por exemplo, _ga, _gid).

Detalhes sobre categorias de cookies e gestão do consentimento encontram-se na Política de cookies.

9. Transferências internacionais (fora da UE/EEE e do Reino Unido)

Devido à natureza global dos serviços na nuvem, os dados podem ser tratados em países diferentes do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Quando transferimos dados para fora da UE/EEE ou do Reino Unido, aplicamos mecanismos jurídicos adequados, tais como decisões de adequação ou cláusulas contratuais padrão (SCC) e — quando necessário — medidas de proteção adicionais.

Pode solicitar informação sobre as salvaguardas aplicadas às transferências, contactando-nos.

10. Períodos de conservação dos dados

Conservamos os dados pelo período necessário ao cumprimento das finalidades descritas nesta Política e, posteriormente, procedemos à sua eliminação ou anonimização — salvo se uma conservação mais prolongada for exigida por lei ou justificada (por exemplo, para estabelecer, exercer ou defender direitos).

Registos da lista de espera/newsletter: mantemos os dados (por exemplo, e-mail, consentimentos, parâmetros técnicos da inscrição) até que se desinscreva/retire o consentimento ou até que os dados deixem de ser necessários para a finalidade para a qual foram recolhidos.

Dados analíticos: os períodos de retenção dependem da configuração da ferramenta analítica e das suas preferências de cookies; detalhes podem constar também das políticas dos fornecedores.

Conteúdos para tradução (texto/ficheiros): regra geral, processamos esses conteúdos pelo tempo necessário à execução do serviço e para garantir a sua qualidade, e posteriormente os eliminamos ou anonimizamos — em conformidade com as definições da conta, do plano e com os requisitos de segurança e legais.

11. Segurança dos dados

Aplicamos medidas técnicas e organizacionais destinadas a proteger os dados (por exemplo, controlo de acessos, limitação de privilégios, encriptação das transmissões, mecanismos de segurança da infraestrutura, monitorização e registo de eventos).

Nenhum sistema garante 100% de segurança. Caso se verifique uma violação de dados, adoptaremos medidas em conformidade com a legislação aplicável (incluindo — quando aplicável — notificações).

12. Os seus direitos (UE/EEE e Reino Unido)

Se se encontra na UE/EEE ou no Reino Unido, tem — nos termos da lei — os direitos de: acesso aos dados, rectificação, eliminação ("direito ao apagamento"), limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado em interesse legítimo.

Se o tratamento se basear no consentimento, pode retirar o consentimento a qualquer momento (sem prejuízo da licitude do tratamento efectuado antes da retirada).

Se considerar que o tratamento infringe a lei, tem o direito de apresentar reclamação junto da autoridade de controlo competente (por exemplo, em Portugal: Comissão Nacional de Protecção de Dados) ou junto da autoridade competente no seu país.

13. Informação para residentes nos EUA (estados seleccionados) — divulgações e direitos

Consoante o local de residência, podem assistir-lhe direitos adicionais (por exemplo, Califórnia — CCPA/CPRA; Colorado, Connecticut e outros estados). Em regra, englobam o direito a conhecer as categorias de dados recolhidos e as finalidades, acesso aos dados, eliminação, correcção e, nalguns estados, oposição à "venda"/"partilha" de dados ou ao tratamento para publicidade direccionada.

Não vendemos dados pessoais nos termos das leis estaduais de privacidade típicas. Caso venhamos a realizar actividades qualificadas como "venda" ou "partilha" (por exemplo, para publicidade direccionada), actualizaremos a Política e disponibilizaremos os mecanismos de opt-out exigidos.

Para submeter um pedido relativo a direitos de privacidade (acesso/eliminação/correcção/opt-out), contacte-nos: privacy@smarttranslate.ai. Poderemos solicitar informação necessária para verificar o pedido e prevenir abusos.

Não discriminamos utilizadores por exercerem os seus direitos.

14. Decisão automatizada e perfilização

No Serviço poderão existir processos automatizados (por exemplo, tradução automática de texto/ficheiros com recurso a modelos de IA, ajustamento de definições com base no perfil de tradução seleccionado).

Normalmente, essas operações não produzem efeitos jurídicos significativos para si nem o afectam de forma relevante. Se implementarmos processos que preencham os critérios do art. 22 do RGPD (decisões automáticas com impacto significativo), forneceremos informações específicas e as garantias exigidas.

15. Dados de crianças

O Serviço não é dirigido a crianças. Se for pai/mãe ou tutor e suspeitar que uma criança nos forneceu dados pessoais sem o consentimento exigido, contacte-nos — tomaremos as medidas apropriadas.

16. Alterações à Política de Privacidade e contacto

Podemos actualizar a Política de Privacidade para reflectir alterações no Serviço, nos fornecedores ou nas obrigações legais. A versão em vigor é publicada nesta página com a data da última actualização.

Para assuntos de privacidade e para exercer direitos, contacte-nos: privacy@smarttranslate.ai. Por segurança, poderemos solicitar informação adicional para verificar a identidade ou a autoridade para agir em nome de outra pessoa.