Política de Privacidade

1. Controlador dos dados e informações de contato

O controlador dos dados pessoais é a entidade que opera o serviço SmartTranslate.ai ("Controlador", "nós").

Importante: para atender aos requisitos de informação de muitas jurisdições (incluindo UE/Reino Unido), aqui deve ser informado o nome completo (razão social) do Controlador, o endereço da sede, o país de registro e — se aplicável — o número de registro e os dados do representante na UE/Reino Unido.

Em assuntos relacionados à proteção de dados e ao exercício dos direitos dos titulares, você pode entrar em contato conosco pelo e-mail: privacy@smarttranslate.ai.

2. Escopo da Política e definições

A Política se aplica ao tratamento de dados pessoais relacionado ao uso do Serviço (site, painel, recursos de tradução, blog), incluindo o contato conosco e ações de marketing (por exemplo, newsletter) — se forem realizadas.

"Dados pessoais" significam informações sobre uma pessoa física identificada ou identificável (por exemplo, endereço de e-mail, identificador de conta, endereço IP em determinadas situações).

"Tratamento" inclui, entre outras ações, a coleta, o registro, o armazenamento, o uso, o compartilhamento e a exclusão de dados.

3. Quais dados tratamos (categorias de dados)

Dados fornecidos pelo usuário: em especial endereço de e-mail (por exemplo, inscrição na lista de espera/newsletter), conteúdos enviados para tradução (texto, arquivos) e configurações e preferências de tradução (por exemplo, variante de idioma escolhida, perfil de tradução).

Dados de inscrição na lista de espera/newsletter: e-mail, idioma/locale, informações sobre consentimentos (por exemplo, consentimento para a lista de espera e consentimento de marketing opcional), além de dados técnicos vinculados à inscrição (endereço IP, user-agent) e datas de criação/atualização do registro.

Dados de conta e autenticação: se você usar login, tratamos os dados necessários para criar e manter a conta (por exemplo, identificador do usuário, endereço de e-mail, dados de sessão). O Serviço utiliza o provedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações sobre o dispositivo e o navegador (por exemplo, user-agent) e eventos relacionados ao uso do Serviço.

Dados analíticos: se você consentir com cookies analíticos, podemos tratar dados estatísticos sobre a forma de uso do Serviço (por exemplo, visualizações de página, parâmetros básicos da sessão) com o uso de ferramentas analíticas (por exemplo, Google Analytics 4 e Cloudflare Web Analytics — dependendo da configuração).

Dados de comunicação: o conteúdo da correspondência, caso você entre em contato conosco (por exemplo, e-mail sobre privacidade).

Não pretendemos obter nem exigimos de você categorias especiais de dados (os chamados dados sensíveis) nem dados relativos a condenações criminais e infrações legais. Pedimos que não envie esse tipo de dado nos conteúdos a serem traduzidos, a menos que isso seja necessário e você tenha a base legal adequada.

4. Fontes dos dados

Coletamos dados diretamente de você (por exemplo, quando você se inscreve na lista de espera, cria uma conta, envia conteúdos para tradução ou entra em contato conosco).

Parte dos dados técnicos é coletada automaticamente pelos sistemas de TI e pelo navegador (por exemplo, endereço IP, cookies, parâmetros do dispositivo).

Se você usar login por um provedor externo de autenticação (Clerk), também podemos receber dados de conta/sessão desse sistema na medida necessária para o funcionamento do login.

5. Finalidades do tratamento e bases legais (UE/Reino Unido)

Se você estiver na UE/EEE ou no Reino Unido, as bases legais do tratamento decorrem, em especial, do art. 6 do RGPD / UK GDPR. Abaixo indicamos as finalidades e bases legais típicas — o escopo real depende dos recursos que você utiliza.

Execução de contrato ou medidas pré-contratuais (art. 6, par. 1, al. b do RGPD): fornecimento das funcionalidades do Serviço, incluindo (se disponíveis) tradução de conteúdos e documentos, gerenciamento da conta do usuário e atendimento de tarefas relacionadas ao serviço.

Consentimento (art. 6, par. 1, al. a do RGPD): inscrição na newsletter (se houver), cookies analíticos e tecnologias semelhantes (por exemplo, Google Analytics 4), e outras ações para as quais pedimos consentimento. Você pode retirar o consentimento a qualquer momento (sem afetar a legalidade do tratamento realizado antes da retirada).

Interesse legítimo (art. 6, par. 1, al. f do RGPD): garantir a segurança do Serviço, prevenir abusos (por exemplo, limitar o número de inscrições a partir de um mesmo IP em curto período), manter e desenvolver o Serviço, bem como reivindicar ou defender direitos.

Obrigação legal (art. 6, par. 1, al. c do RGPD): quando a legislação exigir que tratemos determinados dados (por exemplo, relacionados ao atendimento de solicitações, reclamações ou pedidos de autoridades).

6. Se o fornecimento de dados é obrigatório

O fornecimento de alguns dados é necessário para usar determinadas funcionalidades do Serviço.

Por exemplo: para entrar na lista de espera, você precisa informar o endereço de e-mail e aceitar o consentimento exigido para a gestão da lista de espera. A ausência desses dados impedirá a inscrição.

No caso das traduções: o fornecimento do conteúdo a ser traduzido e das configurações escolhidas é necessário para prestarmos o serviço.

7. Destinatários dos dados e operadores de tratamento

Utilizamos fornecedores de serviços confiáveis (operadores de tratamento) que dão suporte ao funcionamento do Serviço. Eles podem incluir, em especial: Cloudflare (hosting, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gerenciamento de contas) e fornecedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics — dependendo da configuração e do seu consentimento).

Os fornecedores tratam os dados com base em contratos e em nossas instruções documentadas, na medida necessária para a prestação dos serviços.

Também podemos divulgar dados para: (a) funcionários e colaboradores autorizados do Controlador, (b) consultores (por exemplo, jurídicos) — quando necessário, e (c) autoridades públicas — quando exigido por lei.

8. Cookies, tecnologias semelhantes e análise

O Serviço utiliza cookies e tecnologias semelhantes para finalidades necessárias (por exemplo, manutenção de sessão, segurança, lembrança das preferências de idioma) e — mediante seu consentimento — para fins analíticos.

O Serviço conta com um banner de consentimento que permite escolher categorias de cookies. Os cookies analíticos são opcionais.

Dependendo da configuração, podemos usar o Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e o Cloudflare Web Analytics. Quando não houver consentimento para a categoria analítica, limitamos/desativamos os mecanismos que exigem consentimento e apagamos os cookies analíticos indicados (por exemplo, _ga, _gid).

Os detalhes sobre as categorias de cookies e a forma de gerenciar o consentimento estão disponíveis na Política de Cookies.

9. Transferências internacionais (fora da UE/EEE e do Reino Unido)

Devido à natureza global dos serviços em nuvem, os dados podem ser tratados em países diferentes do seu local de residência, inclusive fora da UE/EEE ou do Reino Unido.

Quando transferimos dados para fora da UE/EEE ou do Reino Unido, utilizamos mecanismos jurídicos adequados, como decisões de adequação ou cláusulas contratuais padrão (SCC) e — quando necessário — medidas adicionais de proteção.

Você pode solicitar informações sobre as salvaguardas de transferência utilizadas entrando em contato conosco.

10. Prazos de retenção dos dados

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política e, em seguida, os excluímos ou anonimamos — salvo se a retenção por período maior for exigida por lei ou for justificada (por exemplo, para apuração, exercício ou defesa de reivindicações).

Inscrições na lista de espera/newsletter: mantemos os dados (por exemplo, e-mail, consentimentos, parâmetros técnicos das inscrições) até o cancelamento da inscrição/retirada do consentimento ou até que deixem de ser necessários para a finalidade para a qual foram coletados.

Dados analíticos: os prazos de retenção dependem da configuração da ferramenta analítica e das suas preferências de cookies; os detalhes também podem decorrer das políticas dos fornecedores.

Conteúdos para tradução (texto/arquivos): em regra, tratamos esses dados pelo tempo necessário para executar o serviço e garantir sua qualidade e, depois, os excluímos ou anonimizamos — conforme as configurações da conta, do plano e os requisitos de segurança e legais.

11. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os dados (por exemplo, controle de acesso, limitação de permissões, criptografia de transmissão, mecanismos de segurança da infraestrutura, monitoramento e registro de eventos).

Nenhum sistema garante 100% de segurança. Se identificarmos uma violação de proteção de dados, tomaremos medidas conforme a legislação aplicável (incluindo — quando pertinente — notificações).

12. Seus direitos (UE/EEE e Reino Unido)

Se você estiver na UE/EEE ou no Reino Unido, tem — dentro dos limites da lei — os direitos de: acesso aos dados, retificação, exclusão ("direito de ser esquecido"), limitação do tratamento, portabilidade dos dados e oposição ao tratamento com base em interesse legítimo.

Se o tratamento ocorrer com base em consentimento, você poderá retirá-lo a qualquer momento (sem afetar a legalidade do tratamento realizado antes da retirada).

Se considerar que o tratamento viola a lei, você tem o direito de apresentar uma reclamação à autoridade supervisora (por exemplo, na Polônia: o Presidente da Autoridade de Proteção de Dados Pessoais) ou à autoridade competente do seu país.

13. Informações para residentes dos EUA (estados selecionados) - divulgações e direitos

Dependendo do seu local de residência, direitos adicionais podem se aplicar a você (por exemplo, Califórnia - CCPA/CPRA; Colorado, Connecticut e outros estados). Em regra, eles incluem o direito de: saber quais categorias de dados são coletadas e para quais finalidades, acessar os dados, excluí-los, corrigi-los e, em alguns estados, se opor à "venda"/"compartilhamento" de dados ou ao tratamento para publicidade direcionada.

Não vendemos dados pessoais no sentido das leis estaduais de privacidade geralmente aplicáveis. Se algum dia começarmos a realizar atividades qualificadas como "venda" ou "compartilhamento" (por exemplo, para publicidade direcionada), atualizaremos a Política e disponibilizaremos os mecanismos de opt-out exigidos.

Para apresentar uma solicitação relacionada a direitos de privacidade (acesso/exclusão/correção/opt-out), entre em contato conosco: privacy@smarttranslate.ai. Podemos solicitar informações necessárias para verificar a solicitação e proteger contra uso indevido.

Não discriminamos usuários por exercerem os direitos que lhes são garantidos.

14. Tomada de decisão automatizada e perfilamento

O Serviço pode incluir processos automatizados (por exemplo, tradução automática de textos/documentos usando modelos de IA, escolha de configurações com base no perfil de tradução selecionado).

Essas operações, em regra, não produzem efeitos jurídicos sobre você nem afetam você de forma igualmente significativa. Se implementarmos processos que atendam aos requisitos do art. 22 do RGPD (decisões automáticas com impacto relevante), forneceremos informações separadas e as salvaguardas exigidas.

15. Dados de crianças

O Serviço não é direcionado a crianças. Se você for pai/mãe ou responsável e suspeitar que uma criança nos forneceu dados pessoais sem o consentimento exigido, entre em contato conosco — tomaremos as medidas apropriadas.

16. Alterações da Política de Privacidade e contato

Podemos atualizar a Política de Privacidade para refletir mudanças no Serviço, nos fornecedores ou nas exigências legais. A versão vigente é publicada nesta página com a data da última atualização.

Para assuntos de privacidade e para exercer seus direitos, entre em contato conosco: privacy@smarttranslate.ai. Por segurança, podemos solicitar informações adicionais para verificar sua identidade ou sua autorização para agir em nome de outra pessoa.