Política de privacidade

1. Controlador dos dados e contactos

O controlador dos dados pessoais é a entidade que gere o Serviço SmartTranslate.ai ("Controlador", "nós").

Importante: para satisfazer os requisitos informativos de várias jurisdições (incluindo UE/UK), aqui deverá constar a denominação social completa do Controlador, morada da sede, país de registo e — quando aplicável — o número de registo e os dados do representante na UE/UK.

Para questões relacionadas com a protecção de dados e o exercício dos direitos dos titulares, pode contactar‑nos: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

A Política abrange o tratamento de dados pessoais associado à utilização do Serviço (site web, painel, funcionalidades de tradução, blog), incluindo o contacto connosco e actividades de marketing (por exemplo, newsletter) — caso sejam realizadas.

"Dados pessoais" significam informações sobre uma pessoa singular identificada ou identificável (por exemplo, endereço de e‑mail, identificador de conta, endereço IP em determinadas situações).

"Tratamento" abrange, entre outras operações, a recolha, registo, conservação, utilização, divulgação e eliminação de dados.

3. Que dados tratamos (categorias de dados)

Dados fornecidos pelo utilizador: em particular o endereço de e‑mail (por exemplo, inscrição em lista/boletim), conteúdos enviados para tradução (texto, ficheiros) e definições de tradução e preferências (por exemplo, variante linguística selecionada, perfil de tradução).

Dados de inscrição em lista/boletim: e‑mail, idioma/locale, informação sobre consentimentos (por exemplo, consentimento para a lista e consentimento opcional para marketing), bem como dados técnicos associados à inscrição (endereço IP, user‑agent) e datas de criação/actualização do registo.

Dados de conta e autenticação: se utilizar autenticação, tratamos os dados necessários para criar e manter a conta (por exemplo, identificador de utilizador, endereço de e‑mail, dados de sessão). No Serviço é utilizado o fornecedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações sobre o dispositivo e o navegador (por exemplo, user‑agent) e eventos relacionados com a utilização do Serviço.

Dados analíticos: se der consentimento para cookies analíticos, podemos tratar dados estatísticos sobre a utilização do Serviço (por exemplo, visualizações, parâmetros básicos de sessão) utilizando ferramentas analíticas (por exemplo, Google Analytics 4 e Cloudflare Web Analytics — conforme configuração).

Dados de comunicação: conteúdo da correspondência, caso nos contacte (por exemplo, e‑mail em matéria de privacidade).

Não pretendemos recolher nem exigimos que nos forneça categorias especiais de dados (os chamados dados sensíveis) nem dados sobre condenações e infracções penais. Solicitamos que não inclua tais dados nos conteúdos enviados para tradução, salvo se estritamente necessário e se dispuser da base legal adequada.

4. Fontes dos dados

Recolhemos dados directamente de si (por exemplo, quando se inscreve na lista, cria uma conta, envia conteúdos para tradução, contacta‑nos).

Alguns dados técnicos são recolhidos automaticamente pelos sistemas informáticos e pelo navegador (por exemplo, endereço IP, cookies, parâmetros do dispositivo).

Se utilizar autenticação através de um fornecedor externo (Clerk), poderemos receber dados de conta/sessão desse sistema na medida necessária ao funcionamento do login.

5. Finalidades do tratamento e bases legais (UE/UK)

Se se encontra na UE/EEE ou no Reino Unido, as bases legais do tratamento resultam, nomeadamente, do art. 6.º do RGPD / UK GDPR. A seguir indicam‑se finalidades e bases legais típicas — o âmbito real depende das funcionalidades que utilizar.

Execução de contrato ou medidas pré‑contratuais (art. 6.º, n.º 1, al. b do RGPD): prestação das funcionalidades do Serviço, incluindo (quando disponíveis) a tradução de conteúdos e documentos, manutenção da conta de utilizador e gestão de tarefas relacionadas com o serviço.

Consentimento (art. 6.º, n.º 1, al. a do RGPD): inscrição na newsletter (se existente), cookies analíticos e tecnologias similares (por exemplo, Google Analytics 4), e outras actividades para as quais solicitamos o seu consentimento. Pode retirar o consentimento a qualquer momento (sem afectar a licitude do tratamento realizado antes da retirada).

Interesse legítimo (art. 6.º, n.º 1, al. f do RGPD): garantir a segurança do Serviço, prevenir abusos (por exemplo, limitar inscrições a partir de um mesmo IP num curto período), manutenção e desenvolvimento do Serviço, investigação ou defesa de reclamações.

Obrigação legal (art. 6.º, n.º 1, al. c do RGPD): quando a legislação nos obriga a tratar determinados dados (por exemplo, no âmbito de gestão de reclamações ou pedidos de autoridades).

6. Obrigatoriedade do fornecimento de dados

O fornecimento de certos dados é necessário para utilizar determinadas funcionalidades do Serviço.

Por exemplo: para se inscrever na lista, deve indicar um endereço de e‑mail e dar o consentimento necessário para gerir a lista de espera. A falta destes dados impedirá a inscrição.

No caso de traduções: o envio dos conteúdos a traduzir e das definições seleccionadas é indispensável para executar o serviço.

7. Destinatários dos dados e subcontratantes

Utilizamos fornecedores de serviços de confiança (subcontratantes) que apoiam o funcionamento do Serviço. Podem incluir, em particular: Cloudflare (hospedagem, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics — conforme configuração e o seu consentimento).

Os fornecedores tratam dados com base em contratos e nas nossas instruções documentadas, na medida necessária à prestação dos serviços.

Podemos também divulgar dados a: (a) colaboradores e funcionários autorizados do Controlador, (b) consultores (por exemplo, jurídicos) quando necessário, (c) autoridades públicas quando exigido por lei.

8. Cookies, tecnologias similares e análise

O Serviço utiliza cookies e tecnologias similares para finalidades necessárias (por exemplo, manter sessão, segurança, lembrar preferências de idioma) e — com o seu consentimento — para finalidades analíticas.

O Serviço dispõe de um banner de consentimento que permite escolher categorias de cookies. Os cookies analíticos são opcionais.

Consoante a configuração, podemos utilizar o Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e o Cloudflare Web Analytics. Na ausência de consentimento para a categoria analítica, limitamos/desactivamos os mecanismos que exigem consentimento e removemos os cookies analíticos indicados (por exemplo, _ga, _gid).

Os pormenores sobre as categorias de cookies e a gestão do consentimento estão disponíveis na Política de cookies.

9. Transferências internacionais (fora da UE/EEE e do Reino Unido)

Devido à natureza global dos serviços em nuvem, os dados podem ser tratados em países distintos do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Quando transferimos dados para fora da UE/EEE ou do Reino Unido, aplicamos mecanismos jurídicos adequados, tais como decisões de adequação, cláusulas contratuais padrão (SCC) e — quando necessário — medidas suplementares de proteção.

Pode solicitar informações sobre as salvaguardas aplicadas às transferências, contactando‑nos.

10. Períodos de conservação dos dados

Conservamos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política e, posteriormente, eliminamo‑los ou anonimizamo‑los — salvo se uma conservação mais prolongada for exigida por lei ou justificada (por exemplo, para apurar, exercer ou defender direitos).

Inscrições na lista/newsletter: conservamos os dados (por exemplo, e‑mail, consentimentos, parâmetros técnicos da inscrição) até à desinscrição/revogação do consentimento ou até deixarem de ser necessários para a finalidade para que foram recolhidos.

Dados analíticos: os períodos de retenção dependem da configuração da ferramenta analítica e das suas definições de cookies; os detalhes podem também constar das políticas dos fornecedores.

Conteúdos para tradução (texto/ficheiros): em regra, tratamos estes conteúdos enquanto necessário para executar o serviço e garantir a sua qualidade, e depois eliminamo‑los ou anonimizamo‑los — de acordo com as definições da conta, do plano e os requisitos de segurança e legais.

11. Segurança dos dados

Adoptamos medidas técnicas e organizacionais destinadas a proteger os dados (por exemplo, controlos de acesso, limitação de privilégios, cifração da transmissão, mecanismos de segurança da infraestrutura, monitorização e registo de eventos).

Nenhum sistema garante segurança a 100%. Caso detetemos uma violação de dados, tomaremos as medidas previstas na legislação aplicável (incluindo notificações, quando aplicável).

12. Os seus direitos (UE/EEE e Reino Unido)

Se se encontra na UE/EEE ou no Reino Unido, lhe assistem — nos termos previstos na lei — os direitos de: acesso aos dados, rectificação, eliminação ("direito ao esquecimento"), limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado no interesse legítimo.

Se o tratamento se basear no seu consentimento, pode retirar esse consentimento a qualquer momento (sem afectar a licitude do tratamento realizado antes da retirada).

Se considerar que o tratamento infringe a lei, tem o direito de apresentar queixa junto da autoridade de controlo competente (por exemplo, em Macau: Comissão de Protecção de Dados ou outra autoridade competente) ou da autoridade competente no seu país.

13. Informações para residentes nos EUA (estados seleccionados) — divulgações e direitos

Consoante o local de residência, pode beneficiar de direitos adicionais (por exemplo, Califórnia — CCPA/CPRA; Colorado, Connecticut e outros estados). Em termos gerais incluem o direito à informação sobre categorias de dados recolhidos e finalidades, acesso aos dados, eliminação, correcção, e, em alguns estados, oposição à "venda"/"partilha" de dados ou ao tratamento para publicidade dirigida.

Não vendemos dados pessoais nos termos usuais das leis estatais de privacidade. Caso venhamos a iniciar actividades que constituam "venda" ou "partilha" (por exemplo, para publicidade dirigida), actualizaremos a Política e disponibilizaremos os mecanismos de opt‑out exigidos.

Para apresentar um pedido relativo a direitos de privacidade (acesso/eliminação/correcção/opt‑out), contacte‑nos: privacy@smarttranslate.ai. Podemos solicitar informações necessárias à verificação do pedido e à protecção contra abusos.

Não discriminamos utilizadores por exercerem os seus direitos.

14. Decisões automatizadas e perfilização

No Serviço podem existir processos automatizados (por exemplo, tradução automática de texto/ficheiros usando modelos de IA, selecção de configurações com base no perfil de tradução escolhido).

Tais operações, em regra, não produzem efeitos jurídicos significativos para si nem o afectam de modo semelhante. Se implementarmos processos que preencham os pressupostos do art. 22 do RGPD (decisões automatizadas com efeitos significativos), forneceremos informação específica e as salvaguardas exigidas.

15. Dados de menores

O Serviço não se destina a crianças. Se for pai/mãe ou tutor e suspeitar que uma criança nos forneceu dados pessoais sem o consentimento exigido, contacte‑nos — tomaremos as medidas adequadas.

16. Alterações à Política de privacidade e contactos

Podemos actualizar a Política de privacidade para reflectir alterações no Serviço, nos fornecedores ou nos requisitos legais. A versão em vigor será publicada nesta página com a data da última actualização.

Para assuntos de privacidade e para exercer os seus direitos contacte‑nos: privacy@smarttranslate.ai. Por motivos de segurança, poderemos solicitar informações adicionais para verificar a sua identidade ou a sua autoridade para agir em nome de outra pessoa.