Política de Privacidade

1. Responsável pelo tratamento e contactos

O responsável pelo tratamento dos dados pessoais é a entidade que opera o serviço SmartTranslate.ai ("Responsável", "nós").

Importante: para cumprir os requisitos de informação de várias jurisdições (incluindo a UE/UK), neste ponto deve ser indicado o nome completo da entidade responsável, o endereço da sede, o país de registo e, se aplicável, o número de registo e os dados do representante na UE/UK.

Para assuntos relacionados com a proteção de dados e o exercício dos direitos dos titulares dos dados, pode contactar-nos através de: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

Esta Política aplica-se ao tratamento de dados pessoais associado à utilização do Serviço (site, painel, funcionalidades de tradução, blogue), incluindo o contacto connosco e atividades de marketing (por exemplo, newsletter), se as mesmas forem realizadas.

"Dados pessoais" significa informações relativas a uma pessoa singular identificada ou identificável (por exemplo, endereço de e-mail, identificador de conta, endereço IP em determinadas situações).

"Tratamento" inclui, entre outros, a recolha, o registo, o armazenamento, a utilização, a divulgação e a eliminação de dados.

3. Que dados tratamos (categorias de dados)

Dados fornecidos pelo utilizador: em particular, endereço de e-mail (por exemplo, inscrição na lista de espera / newsletter), conteúdos enviados para tradução (texto, ficheiros), bem como definições e preferências de tradução (por exemplo, variante linguística escolhida, perfil de tradução).

Dados de inscrição na lista de espera/newsletter: e-mail, idioma/locale, informações sobre consentimentos (por exemplo, consentimento para a lista de espera e consentimento opcional de marketing), bem como dados técnicos associados à inscrição (endereço IP, user-agent) e as datas de criação/atualização do registo.

Dados da conta e de autenticação: se utilizar início de sessão, tratamos os dados necessários para criar e manter a conta (por exemplo, identificador do utilizador, endereço de e-mail, dados da sessão). O serviço utiliza o fornecedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações sobre o dispositivo e o navegador (por exemplo, user-agent) e eventos relacionados com a utilização do Serviço.

Dados analíticos: se der o seu consentimento para cookies analíticos, podemos tratar dados estatísticos sobre a forma como utiliza o Serviço (por exemplo, visualizações, parâmetros básicos da sessão) com recurso a ferramentas analíticas (por exemplo, Google Analytics 4 e Cloudflare Web Analytics, consoante a configuração).

Dados de comunicação: o conteúdo da correspondência, se nos contactar (por exemplo, por e-mail sobre questões de privacidade).

Não pretendemos recolher nem exigimos que nos forneça categorias especiais de dados (os chamados dados sensíveis) nem dados relativos a condenações penais e infrações da lei. Pedimos que não envie esse tipo de dados nos conteúdos a traduzir, salvo se tal for necessário e tiver uma base jurídica adequada.

4. Fontes dos dados

Recolhemos dados diretamente junto de si (por exemplo, quando se inscreve na lista de espera, cria uma conta, envia conteúdos para tradução ou nos contacta).

Parte dos dados técnicos é recolhida automaticamente pelos sistemas informáticos e pelo navegador (por exemplo, endereço IP, cookies, parâmetros do dispositivo).

Se utilizar início de sessão através de um fornecedor externo de autenticação (Clerk), podemos também receber dados da conta/sessão desse sistema na medida necessária para o funcionamento do início de sessão.

5. Finalidades do tratamento e bases jurídicas (UE/UK)

Se estiver na UE/EEE ou no Reino Unido, as bases jurídicas do tratamento resultam em especial do art. 6 do RGPD / UK GDPR. Abaixo indicamos as finalidades típicas e respetivas bases jurídicas — o âmbito real depende das funcionalidades que utiliza.

Execução de um contrato ou diligências pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD): execução das funcionalidades do Serviço, incluindo (quando disponível) tradução de conteúdos e documentos, gestão da conta do utilizador e tratamento de pedidos relacionados com o serviço.

Consentimento (art. 6.º, n.º 1, alínea a) do RGPD): inscrição na newsletter (se existir), cookies analíticos e tecnologias semelhantes (por exemplo, Google Analytics 4), e outras atividades para as quais solicitamos consentimento. Pode retirar o consentimento em qualquer momento (sem afetar a licitude do tratamento efetuado antes da sua retirada).

Interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD): assegurar a segurança do Serviço, prevenir abusos (por exemplo, limitar o número de inscrições a partir do mesmo IP num curto período), manter e desenvolver o Serviço, e fazer valer ou defender reclamações.

Obrigação legal (art. 6.º, n.º 1, alínea c) do RGPD): se a legislação nos obrigar a tratar determinados dados (por exemplo, no âmbito da gestão de notificações, reclamações ou pedidos de autoridades).

6. O fornecimento de dados é obrigatório?

O fornecimento de alguns dados é necessário para utilizar determinadas funcionalidades do Serviço.

Por exemplo: para se inscrever na lista de espera, tem de indicar o endereço de e-mail e dar o consentimento exigido para a gestão da lista de espera. Sem esses dados, a inscrição não será possível.

No caso das traduções, o fornecimento do conteúdo a traduzir e das definições selecionadas é necessário para prestar o serviço.

7. Destinatários dos dados e subcontratantes

Utilizamos fornecedores de serviços de confiança (subcontratantes) que apoiam o funcionamento do Serviço. Estes podem incluir, nomeadamente: Cloudflare (hospedagem, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics — consoante a configuração e o seu consentimento).

Os fornecedores tratam os dados com base em contratos e nas nossas instruções documentadas, na medida necessária à prestação dos serviços.

Também podemos divulgar dados a: (a) colaboradores e prestadores de serviços autorizados do Responsável, (b) consultores (por exemplo, jurídicos) — quando tal for necessário, e (c) autoridades públicas — quando tal for exigido por lei.

8. Cookies, tecnologias semelhantes e análise

O Serviço utiliza cookies e tecnologias semelhantes para finalidades essenciais (por exemplo, manutenção da sessão, segurança, memorização das preferências de idioma) e — mediante o seu consentimento — para fins analíticos.

No Serviço existe um banner de consentimento que permite escolher categorias de cookies. Os cookies analíticos são opcionais.

Consoante a configuração, podemos utilizar o Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e o Cloudflare Web Analytics. Na ausência de consentimento para a categoria analítica, limitamos/desativamos os mecanismos que dependem de consentimento e eliminamos os cookies analíticos indicados (por exemplo, _ga, _gid).

Os detalhes relativos às categorias de cookies e à forma de gestão do consentimento constam da Política de Cookies.

9. Transferências internacionais (fora da UE/EEE e do Reino Unido)

Devido à natureza global dos serviços na cloud, os dados podem ser tratados em países diferentes do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Se transferirmos dados para fora da UE/EEE ou do Reino Unido, aplicamos mecanismos jurídicos adequados, como decisões de adequação ou cláusulas contratuais-tipo (SCC) e — quando necessário — medidas de proteção adicionais.

Pode solicitar informações sobre as salvaguardas de transferência utilizadas, contactando-nos.

10. Prazos de conservação dos dados

Conservamos os dados durante o tempo necessário para cumprir as finalidades descritas nesta Política e, depois, eliminamo-los ou anonimizamo-los — salvo se a conservação por período superior for exigida por lei ou se existir fundamento legítimo para tal (por exemplo, para apurar, exercer ou defender reclamações).

Inscrições na lista de espera/newsletter: conservamos os dados (por exemplo, e-mail, consentimentos, parâmetros técnicos das inscrições) até ao cancelamento da inscrição/retirada do consentimento ou até deixarem de ser necessários para a finalidade para a qual foram recolhidos.

Dados analíticos: os períodos de retenção dependem da configuração da ferramenta analítica e das suas definições de cookies; os pormenores podem também resultar das políticas dos fornecedores.

Conteúdos para tradução (texto/ficheiros): em regra, tratamo-los durante o tempo necessário para executar o serviço e garantir a sua qualidade e, depois, eliminamo-los ou anonimizamo-los — de acordo com as definições da conta, do plano e com os requisitos de segurança e da lei.

11. Segurança dos dados

Aplicamos medidas técnicas e organizativas destinadas a proteger os dados (por exemplo, controlo de acesso, limitação de permissões, encriptação da transmissão, mecanismos de segurança da infraestrutura, monitorização e registo de eventos).

Nenhum sistema garante 100% de segurança. Se detetarmos uma violação da proteção de dados, tomaremos medidas em conformidade com a legislação aplicável (incluindo, quando aplicável, as notificações).

12. Os seus direitos (UE/EEE e Reino Unido)

Se estiver na UE/EEE ou no Reino Unido, tem — dentro dos limites da lei — os direitos de acesso, retificação, eliminação ("direito a ser esquecido"), limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado em interesse legítimo.

Se o tratamento se basear no consentimento, pode retirá-lo em qualquer momento (sem afetar a licitude do tratamento realizado antes da retirada).

Se considerar que o tratamento viola a lei, tem o direito de apresentar reclamação à autoridade de controlo (por exemplo, na Polónia: o Presidente da Autoridade para a Proteção de Dados Pessoais) ou à autoridade competente no seu país.

13. Informações para residentes nos EUA (estados selecionados) — divulgações e direitos

Consoante o seu local de residência, podem assistir-lhe direitos adicionais (por exemplo, Califórnia — CCPA/CPRA; Colorado, Connecticut e outros estados). Em geral, estes incluem o direito de saber quais as categorias de dados recolhidos e as finalidades, de aceder aos dados, de eliminar dados, de corrigir dados e, em alguns estados, de se opor à "venda"/"partilha" de dados ou ao tratamento para publicidade direcionada.

Não vendemos dados pessoais na aceção típica das leis estaduais de privacidade. Se, em algum momento, começarmos a realizar atividades qualificadas como "venda" ou "partilha" (por exemplo, para publicidade direcionada), atualizaremos a Política e disponibilizaremos os mecanismos de opt-out exigidos.

Para apresentar um pedido relativo aos direitos de privacidade (acesso/eliminar/corrigir/opt-out), contacte-nos através de: privacy@smarttranslate.ai. Podemos solicitar informações necessárias para verificar o pedido e proteger contra abusos.

Não discriminamos os utilizadores por exercerem os direitos que lhes assistem.

14. Tomada de decisões automatizada e criação de perfis

No Serviço podem existir processos automatizados (por exemplo, tradução automática de texto/documentos com recurso a modelos de IA, seleção de definições com base no perfil de tradução escolhido).

Em regra, estas operações não produzem efeitos jurídicos sobre si nem o afetam de forma significativamente semelhante. Se implementarmos processos que preencham os requisitos do art. 22 do RGPD (decisões automatizadas com impacto significativo), forneceremos informações separadas e as salvaguardas exigidas.

15. Dados de crianças

O Serviço não se destina a crianças. Se for pai/mãe/encarregado de educação e suspeitar que uma criança nos forneceu dados pessoais sem o consentimento exigido, contacte-nos — tomaremos as medidas adequadas.

16. Alterações à Política de Privacidade e contacto

Podemos atualizar a Política de Privacidade para refletir alterações no Serviço, nos fornecedores ou nos requisitos legais. A versão atual é publicada nesta página com a data da última atualização.

Para questões de privacidade e para o exercício dos seus direitos, contacte-nos através de: privacy@smarttranslate.ai. Por motivos de segurança, poderemos solicitar informações adicionais para verificar a identidade ou a legitimidade para agir em nome de outra pessoa.