Política de privacidade

1. Responsável pelo tratamento e contactos

O responsável pelo tratamento dos dados pessoais é a entidade que opera o Serviço SmartTranslate.ai ("Responsável", "nós").

Importante: para cumprir os requisitos de informação de várias jurisdições (incluindo UE/Reino Unido), devem constar aqui o nome completo (razão social) do Responsável, endereço da sede, país de registo e, quando aplicável, o número de registo e os dados do representante na UE/UK.

Para assuntos relacionados com proteção de dados e o exercício dos direitos dos titulares, pode contactar-nos em: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

A Política abrange o tratamento de dados pessoais no contexto da utilização do Serviço (site, painel, funcionalidades de tradução, blog), incluindo o contacto connosco e atividades de marketing (por exemplo, newsletter) — quando aplicáveis.

"Dados pessoais" significam informações relativas a uma pessoa singular identificada ou identificável (por exemplo, endereço de e‑mail, identificador de conta, endereço IP em determinadas circunstâncias).

"Tratamento" inclui, entre outros, a recolha, registo, armazenamento, utilização, divulgação e eliminação de dados.

3. Que dados processamos (categorias de dados)

Dados fornecidos pelo utilizador: em particular o endereço de e‑mail (por exemplo, inscrição em fila/boletim), conteúdos enviados para tradução (texto, ficheiros) e definições e preferências de tradução (por exemplo, variante linguística escolhida, perfil de tradução).

Dados de inscrição em fila/boletim: e‑mail, língua/locale, informações sobre consentimentos (por exemplo, consentimento para a fila e consentimento de marketing opcional), bem como dados técnicos relacionados com a inscrição (endereço IP, user‑agent) e as datas de criação/atualização do registo.

Dados de conta e autenticação: se utilizar login, processamos dados necessários para criar e manter a conta (por exemplo, identificador de utilizador, endereço de e‑mail, dados de sessão). No Serviço é utilizado o fornecedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações sobre o dispositivo e o navegador (por exemplo, user‑agent) e eventos relativos ao uso do Serviço.

Dados analíticos: se consentir em cookies analíticos, podemos processar dados estatísticos sobre a utilização do Serviço (por exemplo, visualizações, parâmetros básicos de sessão) utilizando ferramentas de análise (por exemplo, Google Analytics 4 e Cloudflare Web Analytics — conforme configuração).

Dados de comunicação: conteúdo da correspondência quando nos contacta (por exemplo, e‑mail sobre questões de privacidade).

Não pretendemos recolher nem exigimos que nos forneça categorias especiais de dados (dados sensíveis) nem dados relativos a condenações penais e infrações. Pedimos que não inclua tais dados em conteúdos para tradução, salvo se for estritamente necessário e existir base legal adequada.

4. Fontes dos dados

Recolhemos dados diretamente junto de si (por exemplo, quando se inscreve na fila, cria uma conta, submete conteúdos para tradução, contacta‑nos).

Alguns dados técnicos são recolhidos automaticamente pelos sistemas informáticos e pelo navegador (por exemplo, endereço IP, cookies, parâmetros do dispositivo).

Se utilizar login através de um fornecedor externo de autenticação (Clerk), poderemos receber dados de conta/sessão desse sistema na medida necessária ao funcionamento do login.

5. Finalidades do tratamento e bases legais (UE/UK)

Se se encontrar na UE/EEE ou no Reino Unido, as bases legais do tratamento decorrem, entre outras, do artigo 6.º do RGPD / UK GDPR. A seguir indicamos as finalidades típicas e as bases legais — o alcance real depende das funcionalidades que utiliza.

Execução de um contrato ou medidas pré‑contratuais (artigo 6.º, n.º 1, al. b do RGPD): prestação das funcionalidades do Serviço, incluindo, quando disponíveis, a tradução de conteúdos e documentos, a gestão de conta de utilizador e a execução de tarefas relacionadas com o serviço.

Consentimento (artigo 6.º, n.º 1, al. a do RGPD): inscrição na newsletter (quando existente), cookies analíticos e tecnologias semelhantes (por exemplo, Google Analytics 4), e outras ações para as quais solicitamos consentimento. Pode retirar o consentimento a qualquer momento (sem prejuízo da licitude do tratamento realizado com base no consentimento antes da sua retirada).

Interesse legítimo (artigo 6.º, n.º 1, al. f do RGPD): garantir a segurança do Serviço, prevenir abusos (por exemplo, limitar o número de inscrições a partir de um mesmo IP num curto período), manutenção e desenvolvimento do Serviço, e para defesa ou exercício de direitos.

Obrigação legal (artigo 6.º, n.º 1, al. c do RGPD): quando a legislação nos exige o tratamento de determinados dados (por exemplo, no âmbito de respostas a reclamações, pedidos de autoridades).

6. Obrigatoriedade do fornecimento de dados

O fornecimento de alguns dados é necessário para beneficiar de determinadas funcionalidades do Serviço.

Por exemplo: para inscrever‑se na fila, deve fornecer um endereço de e‑mail e manifestar o consentimento necessário relativo à gestão da lista de espera. A ausência destes dados impedirá a inscrição.

No caso de traduções: a indicação do conteúdo a traduzir e das definições escolhidas é necessária para executar o serviço.

7. Recetores dos dados e entidades que processam

Utilizamos fornecedores de serviços de confiança (entidades que processam) que suportam a operação do Serviço. Podem incluir, em particular: Cloudflare (hospedagem, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics — consoante a configuração e o seu consentimento).

Os fornecedores processam dados com base em contratos e nas nossas instruções documentadas, na medida necessária à prestação dos respetivos serviços.

Podemos também divulgar dados a: (a) colaboradores e funcionários autorizados do Responsável, (b) consultores (por exemplo, jurídicos) quando necessário, (c) autoridades públicas quando exigido por lei.

8. Cookies, tecnologias semelhantes e análise

O Serviço utiliza cookies e tecnologias similares para finalidades necessárias (por exemplo, manutenção de sessão, segurança, memorização de preferências de idioma) e — com o seu consentimento — para finalidades analíticas.

No Serviço existe um banner de consentimento que permite escolher categorias de cookies. Cookies analíticos são opcionais.

Consoante a configuração, podemos usar o Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e o Cloudflare Web Analytics. Na falta de consentimento para a categoria analítica, limitamos/desativamos os mecanismos que exigem consentimento e removemos os cookies analíticos indicados (por exemplo, _ga, _gid).

Detalhes sobre as categorias de cookies e a gestão do consentimento constam na Política de cookies.

9. Transferências internacionais (fora da UE/EEE e do Reino Unido)

Devido à natureza global dos serviços em nuvem, os dados podem ser processados em países diferentes do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Quando transferimos dados para fora da UE/EEE ou do Reino Unido, aplicamos mecanismos legais apropriados, como decisões de adequação ou cláusulas contratuais padrão (SCC) e — quando necessário — medidas de proteção adicionais.

Pode solicitar informações sobre as salvaguardas aplicadas às transferências contactando‑nos.

10. Períodos de conservação dos dados

Conservamos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política e, posteriormente, os eliminamos ou anonimizamos — salvo quando uma conservação mais prolongada for exigida por lei ou justificada (por exemplo, para estabelecimento, exercício ou defesa de direitos).

Inscrições em fila/boletim: conservamos os dados (por exemplo, e‑mail, consentimentos, parâmetros técnicos da inscrição) até ao cancelamento/retirada do consentimento ou até que deixem de ser necessários para a finalidade para que foram recolhidos.

Dados analíticos: os períodos de retenção dependem da configuração da ferramenta analítica e das suas preferências de cookies; pormenores podem também constar das políticas dos fornecedores.

Conteúdos para tradução (texto/ficheiros):, em regra, processamos esses conteúdos enquanto forem necessários para prestar o serviço e garantir a sua qualidade, e posteriormente os eliminamos ou anonimizamos — em conformidade com as definições da conta, do plano e com requisitos de segurança e legais.

11. Segurança dos dados

Aplicamos medidas técnicas e organizacionais para proteger os dados (por exemplo, controlo de acesso, limitação de privilégios, cifragem de transmissão, mecanismos de segurança da infraestrutura, monitorização e registo de eventos).

Nenhum sistema garante segurança a 100%. Se detetarmos uma violação de dados, adotaremos medidas de acordo com a legislação aplicável (incluindo — quando aplicável — notificações).

12. Os seus direitos (UE/EEE e Reino Unido)

Se se encontrar na UE/EEE ou no Reino Unido, tem — nos limites previstos por lei — os direitos de acesso aos dados, retificação, eliminação ("direito a ser esquecido"), limitação do tratamento, portabilidade de dados e oposição ao tratamento baseado em interesse legítimo.

Se o tratamento se basear no consentimento, pode retirar o consentimento a qualquer momento (sem prejuízo da licitude do tratamento efetuado com base no consentimento antes da sua retirada).

Se considerar que o tratamento infringe a lei, tem o direito de apresentar reclamação junto da autoridade de controlo competente (por exemplo, em Portugal: Comissão Nacional de Proteção de Dados) ou da autoridade competente no seu país.

13. Informações para residentes dos EUA (estados selecionados) - divulgações e direitos

Consoante o local de residência, pode dispor de direitos adicionais (por exemplo, Califórnia — CCPA/CPRA; Colorado, Connecticut e outros estados). Em termos gerais, esses direitos abrangem o conhecimento das categorias de dados recolhidos e das finalidades, acesso aos dados, eliminação, correção, e, em alguns estados, oposição à "venda"/"partilha" de dados ou ao processamento para publicidade direcionada.

Não vendemos dados pessoais nos termos das leis estaduais de privacidade típicas. Se alguma vez iniciarmos atividades qualificadas como "venda" ou "partilha" (por exemplo, para publicidade direcionada), atualizaremos a Política e disponibilizaremos os mecanismos de opt‑out exigidos.

Para apresentar um pedido relativo a direitos de privacidade (acesso/eliminação/correção/opt‑out), contacte‑nos em: privacy@smarttranslate.ai. Podemos solicitar informações necessárias à verificação do pedido e à proteção contra abusos.

Não discriminamos utilizadores por exercerem os seus direitos.

14. Decisões automatizadas e perfilização

No Serviço podem existir processos automatizados (por exemplo, tradução automática de texto/ficheiros usando modelos de IA, ajuste de definições com base no perfil de tradução escolhido).

Tais operações, em regra, não produzem efeitos jurídicos ou impactos significativos sobre si. Se implementarmos processos que preencham os requisitos do artigo 22.º do RGPD (decisões automatizadas com efeitos significativos), forneceremos informações separadas e as salvaguardas exigidas.

15. Dados de menores

O Serviço não se dirige a menores. Se for pai/mãe ou tutor e suspeitar que um menor nos forneceu dados pessoais sem o consentimento exigido, contacte‑nos — tomaremos as medidas apropriadas.

16. Alterações à Política de privacidade e contacto

Podemos atualizar a Política de privacidade para refletir alterações no Serviço, nos fornecedores ou nos requisitos legais. A versão atual é publicada nesta página juntamente com a data da última atualização.

Para assuntos de privacidade e para exercer os seus direitos contacte‑nos: privacy@smarttranslate.ai. Para segurança, podemos pedir informações adicionais para verificar a identidade ou a legitimidade para agir em nome de outra pessoa.