Política de privacidade

1. Responsável pelo tratamento e contactos

O responsável pelo tratamento dos dados pessoais é a entidade que opera o Serviço SmartTranslate.ai ("Responsável", "nós").

Importante: para cumprir os requisitos de informação de várias jurisdições (incluindo UE/UK), aqui deve constar a denominação social completa do Responsável, morada registada, país de registo e — quando aplicável — número de registo e dados do representante na UE/UK.

Para questões relacionadas com proteção de dados e exercício de direitos das pessoas interessadas, pode contactar‑nos em: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

A Política aplica‑se ao tratamento de dados pessoais no contexto da utilização do Serviço (website, painel, funcionalidades de tradução, blog), incluindo contactos connosco e atividades de marketing (p.ex., newsletter), quando realizadas.

"Dados pessoais" significam informações sobre uma pessoa singular identificada ou identificável (p.ex., endereço de e‑mail, identificador de conta, endereço IP em situações específicas).

"Tratamento" inclui, entre outros, a recolha, registo, armazenamento, utilização, divulgação e eliminação de dados.

3. Que dados processamos (categorias de dados)

Dados fornecidos pelo utilizador: em particular endereço de e‑mail (p.ex., inscrição em lista/newsletter), conteúdos enviados para tradução (texto, ficheiros) e definições e preferências de tradução (p.ex., variante de idioma escolhida, perfil de tradução).

Dados de inscrição na lista/newsletter: e‑mail, idioma/locale, informações sobre consentimentos (p.ex., consentimento para a lista e consentimento de marketing opcional), bem como dados técnicos relacionados com a inscrição (endereço IP, user‑agent) e datas de criação/atualização do registo.

Dados de conta e autenticação: se utilizar login, processamos os dados necessários para criar e manter a conta (p.ex., identificador de utilizador, endereço de e‑mail, dados de sessão). O fornecedor de autenticação Clerk é utilizado no Serviço.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações sobre o dispositivo e navegador (p.ex., user‑agent) e eventos relacionados com a utilização do Serviço.

Dados analíticos: se consentir cookies analíticos, podemos processar dados estatísticos sobre a utilização do Serviço (p.ex., visualizações, parâmetros básicos de sessão) através de ferramentas analíticas (p.ex., Google Analytics 4 e Cloudflare Web Analytics — consoante a configuração).

Dados de comunicação: conteúdo da correspondência caso nos contacte (p.ex., e‑mail sobre questões de privacidade).

Não temos intenção nem exigimos que nos forneça categorias especiais de dados (dados sensíveis) nem dados sobre condenações e infrações penais. Solicitamos que não envie esses dados em conteúdos para tradução, salvo se estritamente necessário e existindo a base legal adequada.

4. Fontes dos dados

Recolhemos dados diretamente de si (p.ex., quando se inscreve na lista, cria uma conta, envia conteúdos para tradução, contacta‑nos).

Alguns dados técnicos são recolhidos automaticamente pelos sistemas informáticos e pelo navegador (p.ex., endereço IP, cookies, parâmetros do dispositivo).

Se utilizar login através de um fornecedor externo de autenticação (Clerk), poderemos também receber dados de conta/sessão desse sistema na medida necessária ao funcionamento do login.

5. Finalidades do tratamento e bases legais (UE/UK)

Se se encontra na UE/EEE ou no Reino Unido, as bases legais do tratamento derivam em particular do art. 6 do RGPD/UK GDPR. A seguir indicamos finalidades típicas e bases legais — o âmbito real depende das funcionalidades que utilizar.

Execução de contrato ou medidas pré‑contratuais (art. 6.º, n.º 1, al. b do RGPD): realização das funcionalidades do Serviço, incluindo (quando disponíveis) tradução de conteúdos e documentos, gestão de conta de utilizador, e suporte de tarefas relacionadas com o serviço.

Consentimento (art. 6.º, n.º 1, al. a do RGPD): inscrição na newsletter (quando existente), cookies analíticos e tecnologias semelhantes (p.ex., Google Analytics 4), outras atividades para as quais solicitamos o seu consentimento. Pode retirar o consentimento a qualquer momento (sem afetar a conformidade do tratamento anterior à sua retirada).

Interesse legítimo (art. 6.º, n.º 1, al. f do RGPD): assegurar a segurança do Serviço, prevenir abusos (p.ex., limitar inscrições a partir de um mesmo IP num curto espaço de tempo), manutenção e desenvolvimento do Serviço, investigação ou defesa de reclamações.

Obrigação legal (art. 6.º, n.º 1, al. c do RGPD): quando a lei nos obrigue a processar determinados dados (p.ex., em resposta a reclamações, pedidos de autoridades).

6. Obrigatoriedade de fornecimento de dados

O fornecimento de determinados dados é necessário para utilizar funcionalidades específicas do Serviço.

Por exemplo: para inscrever‑se na lista, deve fornecer um endereço de e‑mail e dar o consentimento exigido para a gestão da lista de espera. A ausência desses dados impede a inscrição.

No caso de traduções: o envio do conteúdo a traduzir e das definições selecionadas é necessário para prestar o serviço.

7. Destinatários dos dados e subprocessadores

Utilizamos fornecedores de serviços de confiança (subprocessadores) que suportam a operação do Serviço. Podem incluir, nomeadamente: Cloudflare (hosting, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (p.ex., Google Analytics 4, Cloudflare Web Analytics — conforme configuração e consentimento).

Os fornecedores processam dados com base em contratos e nas nossas instruções documentadas, na medida necessária para prestar os seus serviços.

Podemos também divulgar dados a: (a) colaboradores e pessoas autorizadas do Responsável, (b) consultores (p.ex., jurídicos) quando necessário, (c) entidades públicas quando exigido por lei.

8. Cookies, tecnologias semelhantes e analítica

O Serviço utiliza cookies e tecnologias semelhantes para finalidades essenciais (p.ex., manutenção de sessão, segurança, lembrar preferências de idioma) e — com o seu consentimento — para finalidades analíticas.

O Serviço apresenta um banner de consentimento que permite selecionar categorias de cookies. Os cookies analíticos são opcionais.

Consoante a configuração, podemos usar Google Analytics 4 (GA4) com Google Consent Mode v2 e Cloudflare Web Analytics. Se não consentir na categoria analítica, limitamos/desativamos mecanismos que requerem consentimento e limpamos os cookies analíticos aplicáveis (p.ex., _ga, _gid).

Detalhes sobre as categorias de cookies e a gestão do consentimento constam na Política de Cookies.

9. Transferências internacionais (fora da UE/EEE e do UK)

Devido à natureza global dos serviços em cloud, os dados podem ser processados em países diferentes do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Quando transferimos dados para fora da UE/EEE ou do UK, aplicamos mecanismos legais adequados, tais como decisões de adequação ou cláusulas contratuais padrão (SCC) e — quando necessário — medidas suplementares de proteção.

Pode solicitar informações sobre as salvaguardas aplicadas às transferências contactando‑nos.

10. Períodos de conservação dos dados

Conservamos os dados pelo tempo necessário para cumprir os fins descritos nesta Política e, posteriormente, eliminamo‑los ou anonimizamo‑los — salvo quando uma conservação mais prolongada for exigida por lei ou justificada (p.ex., para determinação, reivindicação ou defesa de direitos).

Inscrições na lista/newsletter: conservamos os dados (p.ex., e‑mail, consentimentos, parâmetros técnicos da inscrição) até ao cancelamento/retirada do consentimento ou até deixarem de ser necessários para a finalidade para que foram recolhidos.

Dados analíticos: os períodos de retenção dependem da configuração da ferramenta analítica e das suas definições de cookies; detalhes podem constar também das políticas dos fornecedores.

Conteúdos para tradução (texto/ficheiros): em regra, processamos esses conteúdos pelo tempo necessário para prestar o serviço e garantir a sua qualidade, e depois eliminamo‑los ou anonimizamo‑los — de acordo com as definições da conta, do plano e com requisitos de segurança e legalidade.

11. Segurança dos dados

Adotamos medidas técnicas e organizacionais destinadas a proteger os dados (p.ex., controlo de acessos, limitação de privilégios, encriptação de transmissão, mecanismos de segurança da infraestrutura, monitorização e logging de eventos).

Nenhum sistema garante 100% de segurança. Se detetarmos uma violação de dados pessoais, adotaremos medidas de acordo com a legislação aplicável (incluindo — quando aplicável — notificações).

12. Os seus direitos (UE/EEE e Reino Unido)

Se se encontra na UE/EEE ou no Reino Unido, tem, nos termos da lei, direitos tais como: acesso aos dados, retificação, eliminação ("direito ao esquecimento"), limitação do tratamento, portabilidade dos dados e objeção ao tratamento baseado em interesse legítimo.

Se o tratamento se basear no consentimento, pode retirar o consentimento a qualquer momento (sem afetar a legalidade do tratamento efetuado antes da sua retirada).

Se considerar que o tratamento viola a lei, tem o direito de apresentar reclamação junto da autoridade de supervisão competente (p.ex., na Polónia: Presidente da Autoridade de Proteção de Dados) ou junto da autoridade competente do seu país.

13. Informações para residentes nos EUA (estados selecionados) — divulgações e direitos

Consoante o local de residência, podem assistir‑lhe direitos adicionais (p.ex., Califórnia — CCPA/CPRA; Colorado, Connecticut e outros estados). Em geral, incluem o direito a saber que categorias de dados são coletadas e para que fins, acesso aos dados, eliminação de dados, correção de dados e, em alguns estados, oposição à "venda"/"partilha" de dados ou ao tratamento para publicidade direcionada.

Não vendemos dados pessoais nos termos habituais das leis estaduais de privacidade. Caso no futuro venhamos a realizar atividades que constituam "venda" ou "partilha" (p.ex., para publicidade direcionada), atualizaremos a Política e forneceremos os mecanismos de opt‑out exigidos.

Para apresentar um pedido relativo aos direitos de privacidade (acesso/eliminação/correção/opt‑out), contacte‑nos: privacy@smarttranslate.ai. Podemos pedir informações necessárias para verificar o pedido e proteger contra abusos.

Não discriminamos utilizadores por exercerem os seus direitos.

14. Decisões automatizadas e perfilação

No Serviço podem existir processos automatizados (p.ex., tradução automática de texto/ficheiros usando modelos de IA, ajuste de definições com base no perfil de tradução escolhido).

Estas operações, em regra, não produzem efeitos jurídicos significativos sobre si nem o afetam de forma substantiva semelhante. Caso implementemos processos que preencham os pressupostos do art. 22 do RGPD (decisões automáticas com impacto significativo), forneceremos informação separada e as salvaguardas exigidas.

15. Dados de menores

O Serviço não é direcionado a menores. Se for pai/mãe/tutor e suspeitar que uma criança nos enviou dados pessoais sem o consentimento exigido, contacte‑nos — tomaremos as medidas adequadas.

16. Alterações à Política de privacidade e contacto

Podemos atualizar a Política de privacidade para refletir alterações no Serviço, em fornecedores ou em requisitos legais. A versão atual é publicada nesta página com a data da última atualização.

Para questões de privacidade e para exercer os seus direitos, contacte‑nos em: privacy@smarttranslate.ai. Por motivos de segurança, poderemos solicitar informações adicionais para verificar a identidade ou a autorização para agir em nome de outra pessoa.