Política de Privacidade

1. Controlador de dados e contactos

O controlador dos dados pessoais é a entidade que opera o Serviço SmartTranslate.ai ("Controlador", "nós").

Importante: para cumprir os requisitos informativos de várias jurisdições (incluindo UE/UK), aqui devem constar o nome completo (razão social) do Controlador, o endereço da sede, o país de registo e — quando aplicável — o número de registo e os dados do representante na UE/UK.

Para questões relacionadas à proteção de dados e ao exercício de direitos dos titulares, você pode nos contatar em: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

A Política aplica-se ao processamento de dados pessoais em conexão com a utilização do Serviço (site, painel, funcionalidades de tradução, blog), incluindo o contato conosco e atividades de marketing (por exemplo, newsletter) — quando realizadas.

"Dados pessoais" são informações sobre uma pessoa física identificada ou identificável (por exemplo, endereço de e-mail, identificador de conta, endereço IP em determinadas circunstâncias).

"Processamento" inclui, entre outras operações, a recolha, registo, armazenamento, utilização, divulgação e eliminação de dados.

3. Quais dados processamos (categorias de dados)

Dados fornecidos pelo usuário: em especial endereço de e-mail (por exemplo, inscrição em lista de espera/newsletter), conteúdos enviados para tradução (texto, ficheiros) e configurações de tradução e preferências (por exemplo, variante de idioma escolhida, perfil de tradução).

Dados da inscrição na lista de espera/newsletter: e-mail, idioma/locale, informações sobre consentimentos (por exemplo, consentimento para a lista de espera e consentimento opcional de marketing), bem como dados técnicos relacionados à inscrição (endereço IP, user-agent) e datas de criação/atualização do registo.

Dados de conta e autenticação: se você utiliza login, processamos dados necessários para criar e manter a conta (por exemplo, identificador do usuário, endereço de e-mail, dados de sessão). O Serviço utiliza o provedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações do dispositivo e do navegador (por exemplo, user-agent) e eventos relativos ao uso do Serviço.

Dados analíticos: se você aceitar cookies analíticos, podemos processar dados estatísticos sobre a utilização do Serviço (por exemplo, visualizações, parâmetros básicos de sessão) usando ferramentas analíticas (por exemplo, Google Analytics 4 e Cloudflare Web Analytics — conforme configuração).

Dados de comunicação: conteúdo da correspondência quando você nos contata (por exemplo, e-mail sobre questões de privacidade).

Não pretendemos recolher nem exigimos que você forneça categorias especiais de dados (os chamados dados sensíveis) nem dados relativos a condenações e infrações penais. Pedimos que não envie tais dados nos conteúdos para tradução, salvo se for estritamente necessário e você tiver uma base legal apropriada.

4. Fontes dos dados

Recolhemos dados diretamente de você (por exemplo, quando se inscreve na lista de espera, cria uma conta, envia conteúdos para tradução, ou nos contacta).

Alguns dados técnicos são recolhidos automaticamente pelos sistemas de TI e pelo navegador (por exemplo, endereço IP, cookies, parâmetros do dispositivo).

Se utilizar login por um provedor externo de autenticação (Clerk), podemos também receber dados de conta/sessão desse sistema na medida necessária ao funcionamento do login.

5. Finalidades do processamento e bases legais (UE/UK)

Se você estiver na UE/EEE ou no Reino Unido, as bases legais do processamento derivam, em particular, do art. 6 do RGPD / UK GDPR. Abaixo indicamos finalidades típicas e as bases legais — o âmbito real depende das funcionalidades que você utiliza.

Execução de contrato ou medidas pré-contratuais (art. 6(1)(b) do RGPD): prestação das funcionalidades do Serviço, incluindo (quando disponíveis) a tradução de conteúdos e documentos, gestão de conta de usuário e atendimento de tarefas relacionadas ao serviço.

Consentimento (art. 6(1)(a) do RGPD): inscrição na newsletter (quando oferecida), cookies analíticos e tecnologias similares (por exemplo, Google Analytics 4), e outras operações sujeitas a consentimento. Você pode retirar o consentimento a qualquer momento (sem afetar a licitude do processamento realizado antes da retirada).

Interesse legítimo (art. 6(1)(f) do RGPD): garantir a segurança do Serviço, prevenir abusos (por exemplo, limitar número de inscrições a partir de um mesmo IP em curto período), manter e desenvolver o Serviço, e investigar ou defender reclamações.

Obrigação legal (art. 6(1)(c) do RGPD): quando a lei nos exige processar determinados dados (por exemplo, em relação ao atendimento de notificações, reclamações ou pedidos de autoridades).

6. Obrigatoriedade do fornecimento de dados

O fornecimento de alguns dados é necessário para utilizar determinadas funcionalidades do Serviço.

Por exemplo: para inscrever-se na lista de espera, você deve fornecer um endereço de e-mail e conceder o consentimento exigido para o tratamento relacionado à lista de espera. A ausência desses dados impedirá a inscrição.

No caso de traduções: fornecer o conteúdo a traduzir e as configurações escolhidas é necessário para que possamos executar o serviço.

7. Destinatários dos dados e subprocessadores

Utilizamos prestadores de serviços de confiança (subprocessadores) que suportam a operação do Serviço. Podem incluir: Cloudflare (hospedagem, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics — conforme configuração e seu consentimento).

Os fornecedores processam dados com base em contratos e nas nossas instruções documentadas, na medida necessária à prestação dos serviços.

Podemos também divulgar dados a: (a) colaboradores e funcionários autorizados do Controlador, (b) consultores (por exemplo, jurídicos) quando necessário, (c) autoridades públicas quando exigido por lei.

8. Cookies, tecnologias semelhantes e análise

O Serviço usa cookies e tecnologias semelhantes para finalidades necessárias (por exemplo, manutenção de sessão, segurança, lembrar preferências de idioma) e — com o seu consentimento — para finalidades analíticas.

O Serviço apresenta um banner de consentimento que permite escolher categorias de cookies. Cookies analíticos são opcionais.

Conforme a configuração, podemos usar Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e/ou Cloudflare Web Analytics. Na falta de consentimento para a categoria analítica, limitamos/desativamos os mecanismos que exigem consentimento e removemos cookies analíticos indicados (por exemplo, _ga, _gid).

Detalhes sobre categorias de cookies e gestão do consentimento constam na Política de cookies.

9. Transferências internacionais (fora da UE/EEE e UK)

Devido à natureza global dos serviços em nuvem, os dados podem ser processados em países diferentes do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Quando transferimos dados para fora da UE/EEE ou do Reino Unido, aplicamos mecanismos jurídicos adequados, como decisões de adequação ou cláusulas contratuais padrão (SCC) e — quando necessário — medidas de proteção adicionais.

Você pode solicitar informações sobre as salvaguardas aplicadas às transferências contactando-nos.

10. Períodos de conservação dos dados

Conservamos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, e posteriormente os apagamos ou anonimizamos — salvo se uma conservação mais longa for exigida por lei ou justificada (por exemplo, para estabelecer, exercer ou defender direitos).

Registos da lista de espera/newsletter: mantemos os dados (por exemplo, e-mail, consentimentos, parâmetros técnicos da inscrição) até que você se desinscreva/retire o consentimento ou até que os dados deixem de ser necessários para a finalidade para a qual foram recolhidos.

Dados analíticos: os períodos de retenção dependem da configuração da ferramenta analítica e das suas preferências de cookies; detalhes também podem constar nas políticas dos fornecedores.

Conteúdos para tradução (texto/ficheiros): regra geral, processamos tais conteúdos pelo tempo necessário para executar o serviço e garantir sua qualidade, e depois os apagamos ou anonimizamos — conforme configurações da conta, plano e requisitos de segurança e legais.

11. Segurança dos dados

Aplicamos medidas técnicas e organizacionais destinadas a proteger os dados (por exemplo, controlo de acessos, limitação de privilégios, encriptação de transmissão, mecanismos de segurança da infraestrutura, monitorização e registo de eventos).

Nenhum sistema oferece garantia de segurança de 100%. Se detectarmos uma violação de dados, adotaremos medidas conforme a legislação aplicável (incluindo — quando aplicável — notificações).

12. Seus direitos (UE/EEE e Reino Unido)

Se você estiver na UE/EEE ou no Reino Unido, tem — dentro dos limites legais — os direitos de: acesso aos dados, retificação, eliminação ("direito ao apagamento"), limitação do processamento, portabilidade dos dados e oposição ao processamento baseado em interesse legítimo.

Quando o processamento se basear no consentimento, você pode retirar o consentimento a qualquer momento (sem afetar a licitude do processamento realizado antes da retirada).

Se acreditar que o processamento infringe a lei, tem o direito de apresentar uma reclamação junto da autoridade de controlo competente (por exemplo, em Portugal: Comissão Nacional de Proteção de Dados; em outros países, a autoridade relevante).

13. Informações para residentes dos EUA (estados selecionados) — divulgações e direitos

Consoante a sua residência, pode ter direitos adicionais (por exemplo, Califórnia — CCPA/CPRA; Colorado, Connecticut e outros estados). Em geral, incluem o direito a saber as categorias de dados recolhidos e as finalidades, acesso aos dados, eliminação, correção e, em alguns estados, oposição à "venda"/"compartilhamento" de dados ou ao processamento para publicidade direcionada.

Não vendemos dados pessoais nos termos das leis estaduais de privacidade típicas. Se eventualmente realizarmos atividades qualificadas como "venda" ou "compartilhamento" (por exemplo, para publicidade direcionada), iremos atualizar a Política e fornecer os mecanismos de opt-out exigidos.

Para apresentar um pedido relativo a direitos de privacidade (acesso/eliminação/correção/opt-out), contacte-nos: privacy@smarttranslate.ai. Podemos solicitar informações necessárias para verificar o pedido e prevenir abusos.

Não discriminamos utilizadores por exercitarem os seus direitos.

14. Tomada de decisão automatizada e perfilização

No Serviço podem existir processos automatizados (por exemplo, tradução automática de texto/ficheiros usando modelos de IA, ajuste de configurações com base no perfil de tradução escolhido).

Tais operações, em regra, não produzem efeitos jurídicos significativos para si nem têm impacto relevante semelhante. Se implementarmos processos que preencham os critérios do art. 22 do RGPD (decisões automáticas com impacto significativo), forneceremos informações específicas e as garantias exigidas.

15. Dados de crianças

O Serviço não é dirigido a crianças. Se for pai/mãe ou tutor e suspeitar que uma criança nos forneceu dados pessoais sem o consentimento exigido, contacte-nos — tomaremos as medidas apropriadas.

16. Alterações à Política de Privacidade e contacto

Podemos atualizar a Política de Privacidade para refletir alterações no Serviço, nos fornecedores ou nas obrigações legais. A versão atual é publicada nesta página com a data da última atualização.

Para questões de privacidade e para exercer direitos, contacte-nos: privacy@smarttranslate.ai. Por segurança, podemos solicitar informações adicionais para verificar a identidade ou a autoridade para agir em nome de outra pessoa.