Política de Privacidade

1. Responsável pelo tratamento e contactos

O responsável pelo tratamento dos dados pessoais é a entidade que opera o Serviço SmartTranslate.ai ("Responsável", "nós").

Importante: para cumprir os requisitos de informação de muitas jurisdições (incluindo a UE/Reino Unido), aqui deve ser indicada a designação completa (firma) do Responsável, a morada da sede, o país de registo e - se aplicável - o número de registo e os dados do representante na UE/Reino Unido.

Em questões relacionadas com proteção de dados e com o exercício dos direitos dos titulares dos dados, pode contactar-nos em: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

A Política aplica-se ao tratamento de dados pessoais no âmbito da utilização do Serviço (site, painel, funcionalidades de tradução, blog), incluindo o contacto connosco e atividades de marketing (por exemplo, newsletter) - caso existam.

"Dados pessoais" significa informações relativas a uma pessoa singular identificada ou identificável (por exemplo, endereço de e-mail, identificador de conta, endereço IP em determinadas situações).

"Tratamento" inclui, nomeadamente, a recolha, o registo, a conservação, a utilização, a disponibilização e a eliminação de dados.

3. Que dados tratamos (categorias de dados)

Dados fornecidos pelo utilizador: em particular o endereço de e-mail (por exemplo, inscrição na fila de espera / newsletter), os conteúdos enviados para tradução (texto, ficheiros) e as definições e preferências de tradução (por exemplo, variante de idioma selecionada, perfil de tradução).

Dados de inscrição na fila de espera/newsletter: e-mail, idioma/localidade, informações sobre consentimentos (por exemplo, consentimento para a fila de espera e consentimento de marketing opcional), bem como dados técnicos relacionados com a inscrição (endereço IP, user-agent) e as datas de criação/atualização da entrada.

Dados de conta e autenticação: se utilizar início de sessão, tratamos os dados necessários para criar e manter a conta (por exemplo, identificador de utilizador, endereço de e-mail, dados de sessão). No Serviço é utilizado o fornecedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações sobre o dispositivo e o navegador (por exemplo, user-agent) e eventos relacionados com a utilização do Serviço.

Dados analíticos: se der o seu consentimento para cookies analíticos, podemos tratar dados estatísticos sobre a forma como o Serviço é utilizado (por exemplo, visualizações de página, parâmetros básicos da sessão) com recurso a ferramentas analíticas (por exemplo, Google Analytics 4 e Cloudflare Web Analytics - consoante a configuração).

Dados de comunicação: o conteúdo da correspondência, caso nos contacte (por exemplo, por e-mail sobre privacidade).

Não pretendemos obter nem exigimos que nos forneça categorias especiais de dados (os chamados dados sensíveis) nem dados relativos a condenações penais e infrações. Pedimos que não envie esses dados em conteúdos a traduzir, salvo se for estritamente necessário e tiver a base legal adequada.

4. Fontes dos dados

Recolhemos dados diretamente de si (por exemplo, quando se inscreve na fila de espera, cria uma conta, envia conteúdos para tradução ou nos contacta).

Parte dos dados técnicos é recolhida automaticamente pelos sistemas informáticos e pelo navegador (por exemplo, endereço IP, cookies, parâmetros do dispositivo).

Se utilizar o início de sessão através de um fornecedor externo de autenticação (Clerk), poderemos também receber dados da conta/sessão desse sistema, na medida necessária ao funcionamento do acesso.

5. Finalidades do tratamento e bases legais (UE/Reino Unido)

Se se encontrar na UE/EEE ou no Reino Unido, as bases legais para o tratamento decorrem, em particular, do art. 6.º do RGPD / UK GDPR. Abaixo indicamos as finalidades típicas e as respetivas bases legais - o âmbito real depende das funcionalidades que utiliza.

Execução de contrato ou diligências pré-contratuais (art. 6.º, n.º 1, al. b) do RGPD): execução das funcionalidades do Serviço, incluindo (se disponível) tradução de conteúdos e documentos, gestão da conta de utilizador e tratamento de tarefas relacionadas com o serviço.

Consentimento (art. 6.º, n.º 1, al. a) do RGPD): inscrição na newsletter (se existente), cookies analíticos e tecnologias semelhantes (por exemplo, Google Analytics 4), bem como outras atividades para as quais pedimos o seu consentimento. Pode retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento efetuado anteriormente).

Interesse legítimo (art. 6.º, n.º 1, al. f) do RGPD): garantir a segurança do Serviço, prevenir abusos (por exemplo, limitar o número de inscrições a partir do mesmo IP num curto período), manter e desenvolver o Serviço, e reivindicar ou defender direitos.

Obrigação legal (art. 6.º, n.º 1, al. c) do RGPD): quando a legislação nos obriga a tratar determinados dados (por exemplo, em ligação com a gestão de notificações, reclamações ou pedidos de autoridades).

6. O fornecimento de dados é obrigatório?

O fornecimento de alguns dados é necessário para utilizar determinadas funcionalidades do Serviço.

Por exemplo: para se inscrever na fila de espera, tem de indicar o endereço de e-mail e dar o consentimento exigido relativo à gestão da lista de espera. A falta desses dados impedirá a inscrição.

No caso das traduções: o fornecimento do conteúdo a traduzir e das definições selecionadas é necessário para prestar o serviço.

7. Destinatários dos dados e subcontratantes

Recorremos a prestadores de serviços de confiança (subcontratantes) que apoiam o funcionamento do Serviço. Podem incluir, em particular: Cloudflare (hosting, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics - dependendo da configuração e do seu consentimento).

Os fornecedores tratam os dados com base em contratos e nas nossas instruções documentadas, na medida necessária à prestação dos serviços.

Também podemos divulgar dados a: (a) colaboradores e funcionários autorizados do Responsável, (b) consultores (por exemplo, jurídicos) - quando necessário, e (c) autoridades públicas - quando tal seja exigido por lei.

8. Cookies, tecnologias semelhantes e análise

O Serviço utiliza cookies e tecnologias semelhantes para finalidades necessárias (por exemplo, manutenção da sessão, segurança, memorização das preferências de idioma) e - com o seu consentimento - para finalidades analíticas.

O Serviço disponibiliza um banner de consentimento que permite escolher categorias de cookies. Os cookies analíticos são opcionais.

Dependendo da configuração, podemos utilizar o Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e o Cloudflare Web Analytics. Na ausência de consentimento para a categoria analítica, limitamos/desativamos os mecanismos que exigem consentimento e eliminamos os cookies analíticos indicados (por exemplo, _ga, _gid).

Os detalhes sobre as categorias de cookies e a forma de gerir o consentimento encontram-se na Política de Cookies.

9. Transferências internacionais (fora da UE/EEE e do Reino Unido)

Devido à natureza global dos serviços na nuvem, os dados podem ser tratados em países diferentes do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Quando transferimos dados para fora da UE/EEE ou do Reino Unido, aplicamos mecanismos jurídicos adequados, como decisões de adequação ou cláusulas contratuais-tipo (SCC) e - quando necessário - medidas de proteção adicionais.

Pode pedir informações sobre as salvaguardas utilizadas nas transferências, contactando-nos.

10. Prazos de conservação dos dados

Conservamos os dados durante o tempo necessário para cumprir as finalidades descritas na presente Política e, depois, eliminamo-los ou anonimizamo-los - salvo se uma conservação mais longa for exigida por lei ou se se justificar de outro modo (por exemplo, para apurar, exercer ou defender direitos).

Inscrições na fila de espera/newsletter: conservamos os dados (por exemplo, e-mail, consentimentos, parâmetros técnicos de inscrição) até ao cancelamento da inscrição/retirada do consentimento ou até deixarem de ser necessários para a finalidade para a qual foram recolhidos.

Dados analíticos: os períodos de retenção dependem da configuração da ferramenta analítica e das suas definições de cookies; os detalhes podem também resultar das políticas dos fornecedores.

Conteúdos a traduzir (texto/ficheiros): em regra, tratamo-los durante o tempo necessário para executar o serviço e assegurar a sua qualidade e, depois, eliminamo-los ou anonimizamo-los - de acordo com as definições da conta, do plano e com os requisitos de segurança e legais.

11. Segurança dos dados

Aplicamos medidas técnicas e organizacionais destinadas a proteger os dados (por exemplo, controlo de acessos, limitação de privilégios, cifragem das transmissões, mecanismos de segurança da infraestrutura, monitorização e registo de eventos).

Nenhum sistema garante 100% de segurança. Se identificarmos uma violação da proteção de dados, adotaremos as medidas previstas na legislação aplicável (incluindo - quando aplicável - notificações).

12. Os seus direitos (UE/EEE e Reino Unido)

Se se encontrar na UE/EEE ou no Reino Unido, tem - dentro dos limites da lei - o direito de aceder aos dados, retificá-los, apagá-los ("direito a ser esquecido"), limitar o tratamento, solicitar a portabilidade dos dados e opor-se ao tratamento com base em interesse legítimo.

Se o tratamento tiver por base o consentimento, pode retirá-lo a qualquer momento (sem afetar a licitude do tratamento efetuado antes da retirada).

Se considerar que o tratamento viola a lei, tem o direito de apresentar reclamação junto da autoridade de controlo (por exemplo, em Portugal: Comissão Nacional de Proteção de Dados) ou da autoridade competente no seu país.

13. Informações para residentes nos EUA (estados selecionados) - divulgações e direitos

Consoante o seu local de residência, poderão aplicar-se direitos adicionais (por exemplo, Califórnia - CCPA/CPRA; Colorado, Connecticut e outros estados). Em regra, estes incluem o direito de saber quais as categorias de dados recolhidos e para que finalidades, aceder aos dados, eliminá-los, corrigi-los e, em alguns estados, opor-se à "venda"/"partilha" de dados ou ao tratamento para publicidade direcionada.

Não vendemos dados pessoais na aceção habitual das leis estaduais de privacidade. Se, em algum momento, iniciarmos atividades qualificadas como "venda" ou "partilha" (por exemplo, para publicidade direcionada), atualizaremos a Política e disponibilizaremos os mecanismos de opt-out exigidos.

Para apresentar um pedido relativo a direitos de privacidade (acesso/eliminação/correção/oposição), contacte-nos em: privacy@smarttranslate.ai. Poderemos solicitar informações necessárias para verificar o pedido e proteger contra abusos.

Não discriminamos os utilizadores por exercerem os direitos que lhes assistem.

14. Tomada de decisão automatizada e definição de perfis

No Serviço podem existir processos automatizados (por exemplo, tradução automática de texto/documentos com recurso a modelos de IA, escolha de definições com base no perfil de tradução selecionado).

Em regra, estas operações não produzem efeitos jurídicos sobre si nem o afetam de forma significativamente semelhante. Se implementarmos processos que preencham os requisitos do art. 22.º do RGPD (decisões automáticas com impacto significativo), forneceremos informações separadas e as salvaguardas exigidas.

15. Dados de crianças

O Serviço não é destinado a crianças. Se for pai/mãe ou tutor e suspeitar que uma criança nos forneceu dados pessoais sem o consentimento exigido, contacte-nos - tomaremos as medidas adequadas.

16. Alterações à Política de Privacidade e contacto

Podemos atualizar esta Política de Privacidade para refletir alterações no Serviço, nos fornecedores ou nos requisitos legais. A versão atual é publicada nesta página com a data da última atualização.

Para questões de privacidade e para exercer os seus direitos, contacte-nos em: privacy@smarttranslate.ai. Por motivos de segurança, poderemos solicitar informações adicionais para verificar a identidade ou a legitimidade para atuar em nome de outra pessoa.