Política de privacidade

1. Administrador dos dados e contactos

O administrador dos dados pessoais é a entidade que gere o Serviço SmartTranslate.ai ("Administrador", "nós").

Importante: para cumprir os requisitos informativos de diversas jurisdições (incluindo UE/UK), aqui deverá constar o nome completo (razão social) do Administrador, endereço da sede, país de registo e — quando aplicável — número de registo e dados do representante na UE/UK.

Para assuntos relativos à proteção de dados e ao exercício dos direitos dos titulares, pode contactar-nos: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

A Política aplica-se ao tratamento de dados pessoais relacionado com a utilização do Serviço (site web, painel, funcionalidades de tradução, blog), incluindo contacto connosco e atividades de marketing (por exemplo, newsletter) — caso sejam realizadas.

"Dados pessoais" significam informações sobre uma pessoa singular identificada ou identificável (por exemplo, endereço de e‑mail, identificador de conta, endereço IP em determinadas situações).

"Tratamento" inclui, entre outras operações, a recolha, registo, armazenamento, utilização, divulgação e eliminação de dados.

3. Que dados tratamos (categorias de dados)

Dados fornecidos pelo utilizador: em particular o endereço de e‑mail (ex.: inscrição em lista/boletim), conteúdos enviados para tradução (texto, ficheiros) e definições de tradução e preferências (ex.: variante linguística escolhida, perfil de tradução).

Dados de inscrição em lista/boletim: e‑mail, idioma/locale, informações sobre consentimentos (ex.: consentimento para a lista e consentimento opcional para marketing), bem como dados técnicos relacionados com a inscrição (endereço IP, user‑agent) e datas de criação/atualização do registo.

Dados de conta e autenticação: se utilizar o login, processamos os dados necessários para criar e manter a conta (ex.: identificador de utilizador, endereço de e‑mail, dados de sessão). No Serviço é utilizado o fornecedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações sobre o equipamento e o navegador (ex.: user‑agent) e eventos relacionados com a utilização do Serviço.

Dados analíticos: caso consinta em cookies analíticos, podemos processar dados estatísticos sobre a utilização do Serviço (ex.: visualizações, parâmetros básicos de sessão) utilizando ferramentas analíticas (ex.: Google Analytics 4 e Cloudflare Web Analytics — conforme configuração).

Dados de comunicação: conteúdo da correspondência, caso nos contacte (ex.: e‑mail sobre questões de privacidade).

Não pretendemos recolher nem exigimos que nos forneça categorias especiais de dados (os chamados dados sensíveis) nem dados sobre condenações e infrações penais. Solicita‑se que não inclua tais dados nos conteúdos enviados para tradução, salvo quando estritamente necessário e quando existir a base legal adequada.

4. Fontes dos dados

Recolhemos dados diretamente de si (ex.: quando se inscreve na lista, cria uma conta, envia conteúdos para tradução, contacta-nos).

Alguns dados técnicos são recolhidos automaticamente pelos sistemas informáticos e pelo navegador (ex.: endereço IP, cookies, parâmetros do dispositivo).

Se utilizar login através de um fornecedor externo de autenticação (Clerk), poderemos receber dados de conta/sessão desse sistema na medida necessária ao funcionamento do login.

5. Finalidades do tratamento e bases legais (UE/UK)

Se se encontra na UE/EEE ou no Reino Unido, as bases legais do tratamento aplicam‑se, em particular, ao abrigo do art. 6 do RGPD / UK GDPR. A seguir indicam‑se finalidades e bases legais típicas — o âmbito concreto depende das funcionalidades que utilizar.

Execução de contrato ou medidas pré‑contratuais (art. 6.º, n.º 1, al. b do RGPD): prestação das funcionalidades do Serviço, incluindo (quando disponíveis) a tradução de conteúdos e documentos, gestão de contas de utilizador e execução de tarefas relacionadas com o serviço.

Consentimento (art. 6.º, n.º 1, al. a do RGPD): inscrição no boletim (se existente), cookies analíticos e tecnologias similares (ex.: Google Analytics 4), e outras atividades para as quais solicitamos o seu consentimento. Pode retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento realizado antes da retirada).

Interesse legítimo (art. 6.º, n.º 1, al. f do RGPD): garantia da segurança do Serviço, prevenção de abusos (ex.: limitar inscrições a partir de um mesmo IP num curto período), manutenção e desenvolvimento do Serviço, investigação ou defesa de reclamações.

Obrigação legal (art. 6.º, n.º 1, al. c do RGPD): quando a legislação nos obriga a tratar determinados dados (ex.: no âmbito de gestão de reclamações, pedidos de autoridades).

6. Obrigatoriedade do fornecimento de dados

O fornecimento de alguns dados é necessário para usufruir de determinadas funcionalidades do Serviço.

Por exemplo: para inscrever‑se na lista, deve fornecer um endereço de e‑mail e consentir o tratamento necessário para gerir a lista de espera. A ausência destes dados impossibilitará a inscrição.

No caso de traduções: o fornecimento dos conteúdos a traduzir e das definições escolhidas é necessário para executar o serviço.

7. Destinatários dos dados e subcontratantes

Utilizamos fornecedores de serviços de confiança (subcontratantes) que suportam o funcionamento do Serviço. Podem incluir, em particular: Cloudflare (hospedagem, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (ex.: Google Analytics 4, Cloudflare Web Analytics — conforme configuração e o seu consentimento).

Os fornecedores tratam dados com base em contratos e nas nossas instruções documentadas, na medida necessária à prestação dos serviços.

Podemos igualmente divulgar dados a: (a) colaboradores e funcionários autorizados do Administrador, (b) consultores (ex.: jurídicos) quando necessário, (c) autoridades públicas quando exigido por lei.

8. Cookies, tecnologias similares e análise

O Serviço usa cookies e tecnologias similares para finalidades necessárias (ex.: manter sessão, segurança, recordar preferências de idioma) e — com o seu consentimento — para finalidades analíticas.

O Serviço dispõe de um banner de consentimento que permite escolher categorias de cookies. Os cookies analíticos são opcionais.

Consoante a configuração, podemos usar o Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e o Cloudflare Web Analytics. Na ausência de consentimento para a categoria analítica, limitamos/desativamos os mecanismos que exigem consentimento e limpamos os cookies analíticos indicados (ex.: _ga, _gid).

Detalhes sobre as categorias de cookies e a gestão do consentimento constam na Política de cookies.

9. Transferências internacionais (fora da UE/EEE e do Reino Unido)

Devido à natureza global dos serviços em nuvem, os dados podem ser tratados em países diferentes do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Quando transferimos dados para fora da UE/EEE ou do Reino Unido, aplicamos mecanismos jurídicos adequados, tais como decisões de adequação, cláusulas contratuais padrão (SCC) e — quando necessário — medidas adicionais de proteção.

Pode pedir informações sobre as salvaguardas aplicadas às transferências, contactando‑nos.

10. Períodos de conservação dos dados

Conservamos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política e, posteriormente, eliminamo‑los ou anonimizamo‑los — salvo se uma conservação mais prolongada for exigida por lei ou justificável (ex.: para apurar, exercer ou defender direitos).

Inscrições na lista/boletim: conservamos os dados (ex.: e‑mail, consentimentos, parâmetros técnicos de inscrição) até à desinscrição/revogação do consentimento ou até deixarem de ser necessários para a finalidade para que foram recolhidos.

Dados analíticos: os períodos de retenção dependem da configuração da ferramenta analítica e das suas definições de cookies; os detalhes podem também constar das políticas dos fornecedores.

Conteúdos para tradução (texto/ficheiros): regra geral, processamos estes conteúdos enquanto necessário para executar o serviço e garantir a sua qualidade, e depois eliminamo‑los ou anonimizamo‑los — conforme as definições da conta, do plano e os requisitos de segurança e legais.

11. Segurança dos dados

Adotamos medidas técnicas e organizacionais destinadas a proteger os dados (ex.: controlo de acesso, limitação de privilégios, encriptação de transmissão, mecanismos de segurança da infraestrutura, monitorização e registo de eventos).

Nenhum sistema garante segurança a 100%. Se detetarmos uma violação de dados, tomaremos medidas de acordo com a legislação aplicável (incluindo notificações, quando aplicável).

12. Os seus direitos (UE/EEE e Reino Unido)

Se se encontra na UE/EEE ou no Reino Unido, tem — nos limites previstos na lei — os direitos de: acesso aos dados, retificação, eliminação ("direito ao esquecimento"), limitação do tratamento, portabilidade dos dados e oposição ao tratamento com base no interesse legítimo.

Se o tratamento se basear no seu consentimento, pode retirar esse consentimento a qualquer momento (sem afetar a licitude do tratamento efetuado antes da retirada).

Se considerar que o tratamento viola a lei, tem o direito de apresentar reclamação junto da autoridade de controlo competente (por exemplo, em Portugal: Comissão Nacional de Proteção de Dados) ou da autoridade competente no seu país.

13. Informações para residentes nos EUA (estados selecionados) — divulgações e direitos

Consoante o local de residência, pode dispor de direitos adicionais (ex.: Califórnia — CCPA/CPRA; Colorado, Connecticut e outros estados). Em termos gerais, incluem o direito à informação sobre categorias de dados recolhidos e finalidades, acesso aos dados, eliminação, correção, e, nalguns estados, oposição à "venda"/"partilha" de dados ou ao tratamento para publicidade direcionada.

Não vendemos dados pessoais nos termos usuais das leis estatais de privacidade. Se algum dia iniciarmos atividades que constituam "venda" ou "partilha" (ex.: para publicidade direcionada), atualizaremos a Política e disponibilizaremos os mecanismos de opt‑out exigidos.

Para apresentar um pedido relativo a direitos de privacidade (acesso/eliminação/correção/opt‑out), contacte‑nos: privacy@smarttranslate.ai. Podemos solicitar informações necessárias à verificação do pedido e à proteção contra abusos.

Não discriminamos utilizadores por exercerem os seus direitos.

14. Tomada de decisões automatizada e perfilização

No Serviço podem existir processos automatizados (ex.: tradução automática de texto/ficheiros usando modelos de IA, seleção de configurações com base no perfil de tradução escolhido).

Tais operações, em regra, não produzem efeitos jurídicos significativos para si nem o afetam de modo semelhante. Se implementarmos processos que preencham os pressupostos do art. 22 do RGPD (decisões automatizadas com efeitos significativos), forneceremos informação específica e as salvaguardas exigidas.

15. Dados de menores

O Serviço não se destina a crianças. Se for pai/mãe ou representante e suspeitar que uma criança nos forneceu dados pessoais sem o consentimento exigido, contacte‑nos — tomaremos as medidas apropriadas.

16. Alterações à Política de privacidade e contactos

Podemos atualizar a Política de privacidade para refletir alterações no Serviço, nos fornecedores ou nos requisitos legais. A versão em vigor será publicada nesta página com a data da última atualização.

Para assuntos de privacidade e para exercer os seus direitos contacte‑nos: privacy@smarttranslate.ai. Por segurança, poderemos solicitar informações adicionais para verificar a sua identidade ou a sua autoridade para agir em nome de outra pessoa.