Política de Privacidade

1. Responsável pelo tratamento e dados de contacto

O responsável pelo tratamento dos dados pessoais é a entidade que opera o Serviço SmartTranslate.ai (o "Responsável", "nós").

Importante: para cumprir os requisitos de informação de muitas jurisdições (incluindo a UE/UK), aqui deve ser indicado o nome completo (firma) do Responsável, a morada da sede, o país de registo e — quando aplicável — o número de registo e os dados do representante na UE/UK.

Em assuntos relacionados com a proteção de dados e com o exercício dos direitos dos titulares dos dados, pode contactar-nos através de: privacy@smarttranslate.ai.

2. Âmbito da Política e definições

A Política aplica-se ao tratamento de dados pessoais no âmbito da utilização do Serviço (website, painel, funcionalidades de tradução, blog), incluindo o contacto connosco e as atividades de marketing (por exemplo, newsletter), se existirem.

"Dados pessoais" significa informação relativa a uma pessoa singular identificada ou identificável (por exemplo, endereço de e-mail, identificador de conta, endereço IP em determinadas situações).

"Tratamento" inclui, nomeadamente, a recolha, registo, conservação, utilização, partilha e eliminação de dados.

3. Que dados tratamos (categorias de dados)

Dados fornecidos pelo utilizador: em particular, endereço de e-mail (por exemplo, subscrição da lista de espera / newsletter), conteúdos enviados para tradução (texto, ficheiros) e definições e preferências de tradução (por exemplo, variante linguística escolhida, perfil de tradução).

Dados de subscrição da lista de espera/newsletter: e-mail, idioma/locale, informações sobre consentimentos (por exemplo, consentimento para a lista de espera e consentimento opcional para marketing), bem como dados técnicos associados à subscrição (endereço IP, user-agent) e datas de criação/atualização do registo.

Dados da conta e de autenticação: se utilizar início de sessão, tratamos os dados necessários para criar e manter a conta (por exemplo, identificador do utilizador, endereço de e-mail, dados de sessão). O Serviço utiliza o fornecedor de autenticação Clerk.

Dados técnicos e operacionais: endereço IP, identificadores de cookies, informações sobre o dispositivo e o navegador (por exemplo, user-agent) e eventos relativos à utilização do Serviço.

Dados analíticos: se der o seu consentimento para cookies analíticos, podemos tratar dados estatísticos sobre a forma como utiliza o Serviço (por exemplo, visualizações de páginas, parâmetros básicos da sessão) através de ferramentas analíticas (por exemplo, Google Analytics 4 e Cloudflare Web Analytics, consoante a configuração).

Dados de comunicação: o conteúdo da correspondência, se contactar connosco (por exemplo, por e-mail sobre privacidade).

Não tencionamos obter nem exigimos que nos forneça categorias especiais de dados (os chamados dados sensíveis) nem dados relativos a condenações penais e infrações. Pedimos-lhe que não envie esses dados nos conteúdos para tradução, salvo se tal for necessário e se dispuser da base jurídica adequada.

4. Fontes dos dados

Recolhemos dados diretamente junto de si (por exemplo, quando se inscreve na lista de espera, cria uma conta, envia conteúdos para tradução ou entra em contacto connosco).

Alguns dados técnicos são recolhidos automaticamente pelos sistemas informáticos e pelo navegador (por exemplo, endereço IP, cookies, parâmetros do dispositivo).

Se utilizar o início de sessão através de um fornecedor externo de autenticação (Clerk), podemos também receber dados da conta/sessão desse sistema, na medida necessária para o funcionamento do início de sessão.

5. Finalidades do tratamento e fundamentos jurídicos (UE/UK)

Se se encontrar na UE/EEE ou no Reino Unido, os fundamentos jurídicos do tratamento decorrem, em especial, do artigo 6.º do RGPD / UK GDPR. Abaixo indicamos finalidades e bases jurídicas típicas — o âmbito real depende das funcionalidades que utiliza.

Execução de um contrato ou diligências pré-contratuais (art. 6.º, n.º 1, alínea b) do RGPD): execução das funcionalidades do Serviço, incluindo (quando disponível) tradução de conteúdos e documentos, gestão da conta do utilizador e tratamento de tarefas relacionadas com o serviço.

Consentimento (art. 6.º, n.º 1, alínea a) do RGPD): subscrição da newsletter (se existir), cookies analíticos e tecnologias semelhantes (por exemplo, Google Analytics 4), bem como outras operações para as quais pedimos o seu consentimento. Pode retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento realizado anteriormente).

Interesse legítimo (art. 6.º, n.º 1, alínea f) do RGPD): garantir a segurança do Serviço, prevenir abusos (por exemplo, limitar o número de registos a partir de um mesmo IP num curto período), manter e desenvolver o Serviço, e fazer valer ou defender reivindicações.

Obrigação legal (art. 6.º, n.º 1, alínea c) do RGPD): quando a legislação nos obrigar a tratar determinados dados (por exemplo, no âmbito da gestão de notificações, reclamações ou pedidos de autoridades).

6. Se o fornecimento de dados é obrigatório

O fornecimento de alguns dados é necessário para utilizar determinadas funcionalidades do Serviço.

Por exemplo: para se inscrever na lista de espera, tem de indicar um endereço de e-mail e prestar o consentimento exigido para a gestão da lista de espera. A falta destes dados impedirá a inscrição.

No caso das traduções: o fornecimento do conteúdo a traduzir e das definições escolhidas é necessário para prestarmos o serviço.

7. Destinatários dos dados e subcontratantes

Utilizamos prestadores de serviços de confiança (subcontratantes) que apoiam o funcionamento do Serviço. Estes podem incluir, em particular: Cloudflare (alojamento, CDN/infraestrutura, serviços Workers/D1/Images), Clerk (autenticação e gestão de contas) e fornecedores de ferramentas analíticas (por exemplo, Google Analytics 4, Cloudflare Web Analytics — consoante a configuração e o seu consentimento).

Os prestadores tratam os dados ao abrigo de contratos e das nossas instruções documentadas, na medida necessária para prestar os serviços.

Também podemos divulgar dados a: (a) colaboradores e prestadores de serviços autorizados do Responsável, (b) consultores (por exemplo, jurídicos), quando necessário, e (c) autoridades públicas, quando tal seja exigido por lei.

8. Cookies, tecnologias semelhantes e análise

O Serviço utiliza cookies e tecnologias semelhantes para finalidades necessárias (por exemplo, manutenção da sessão, segurança, memorização das preferências de idioma) e — com o seu consentimento — para finalidades analíticas.

O Serviço inclui um banner de consentimento que permite escolher as categorias de cookies. Os cookies analíticos são opcionais.

Consoante a configuração, podemos utilizar o Google Analytics 4 (GA4) com o mecanismo Google Consent Mode v2 e o Cloudflare Web Analytics. Se não der consentimento para a categoria analítica, limitamos/desativamos os mecanismos que exigem consentimento e eliminamos os cookies analíticos indicados (por exemplo, _ga, _gid).

Os detalhes sobre as categorias de cookies e a forma de gerir o consentimento encontram-se na Política de Cookies.

9. Transferências internacionais (fora da UE/EEE e do Reino Unido)

Devido à natureza global dos serviços cloud, os dados podem ser tratados em países diferentes do seu local de residência, incluindo fora da UE/EEE ou do Reino Unido.

Se transferirmos dados para fora da UE/EEE ou do Reino Unido, aplicamos mecanismos jurídicos adequados, tais como decisões de adequação ou cláusulas contratuais-tipo (SCC) e — quando necessário — medidas suplementares de proteção.

Pode solicitar informações sobre as salvaguardas de transferência aplicadas, contactando-nos.

10. Prazos de conservação dos dados

Conservamos os dados durante o tempo necessário para cumprir as finalidades descritas nesta Política e, em seguida, eliminamo-los ou tornamo-los anónimos — salvo se a conservação por mais tempo for exigida por lei ou se se justificar (por exemplo, para apurar, exercer ou defender direitos em processo judicial).

Registos da lista de espera/newsletter: conservamos os dados (por exemplo, e-mail, consentimentos, parâmetros técnicos do registo) até ao cancelamento da subscrição/retirada do consentimento ou até deixarem de ser necessários para a finalidade para a qual foram recolhidos.

Dados analíticos: os prazos de conservação dependem da configuração da ferramenta analítica e das suas definições de cookies; os detalhes também podem resultar das políticas dos fornecedores.

Conteúdos para tradução (texto/ficheiros): em regra, tratamo-los durante o tempo necessário para prestar o serviço e assegurar a sua qualidade e, em seguida, eliminamo-los ou tornamo-los anónimos — de acordo com as definições da conta, o plano e os requisitos de segurança e legais.

11. Segurança dos dados

Aplicamos medidas técnicas e organizacionais destinadas a proteger os dados (por exemplo, controlo de acessos, limitação de permissões, encriptação das comunicações, mecanismos de segurança da infraestrutura, monitorização e registo de eventos).

Nenhum sistema garante segurança a 100%. Se identificarmos uma violação da proteção de dados, tomaremos as medidas previstas na legislação aplicável (incluindo — quando aplicável — notificações).

12. Os seus direitos (UE/EEE e Reino Unido)

Se estiver na UE/EEE ou no Reino Unido, tem — dentro dos limites da lei — os seguintes direitos: acesso aos dados, retificação, eliminação ("direito a ser esquecido"), limitação do tratamento, portabilidade dos dados e oposição ao tratamento baseado em interesse legítimo.

Se o tratamento se basear no consentimento, pode retirar o consentimento a qualquer momento (sem afetar a licitude do tratamento anterior à retirada).

Se considerar que o tratamento viola a lei, tem o direito de apresentar uma reclamação junto da autoridade de controlo (por exemplo, na Polónia: o Presidente da Autoridade de Proteção de Dados Pessoais) ou da autoridade competente no seu país.

13. Informações para residentes nos EUA (estados selecionados) - divulgações e direitos

Dependendo do seu local de residência, podem aplicar-se direitos adicionais (por exemplo, Califórnia — CCPA/CPRA; Colorado, Connecticut e outros estados). Em regra, incluem o direito de saber quais as categorias de dados recolhidos e as respetivas finalidades, aceder aos dados, eliminá-los, corrigi-los e, em alguns estados, opor-se à "venda"/"partilha" de dados ou ao seu tratamento para publicidade direcionada.

Não vendemos dados pessoais na aceção típica das leis estaduais de privacidade. Se alguma vez começarmos a realizar operações qualificadas como "venda" ou "partilha" (por exemplo, para publicidade direcionada), atualizaremos a Política e disponibilizaremos os mecanismos de opt-out exigidos.

Para apresentar um pedido relacionado com direitos de privacidade (access/delete/correct/opt-out), contacte-nos: privacy@smarttranslate.ai. Podemos solicitar informações necessárias para verificar o pedido e proteger contra abusos.

Não discriminamos os utilizadores por exercerem os seus direitos.

14. Tomada de decisão automatizada e definição de perfis

No Serviço podem existir processos automatizados (por exemplo, tradução automática de texto/documentos com recurso a modelos de IA, seleção de definições com base no perfil de tradução escolhido).

Em regra, estas operações não produzem efeitos jurídicos sobre si nem o afetam de forma igualmente significativa. Se implementarmos processos que preencham os requisitos do artigo 22.º do RGPD (decisões automatizadas com impacto significativo), forneceremos informações separadas e as salvaguardas exigidas.

15. Dados de crianças

O Serviço não se destina a crianças. Se for pai/mãe ou encarregado de educação e suspeitar que uma criança nos forneceu dados pessoais sem o consentimento exigido, contacte-nos — tomaremos as medidas adequadas.

16. Alterações à Política de Privacidade e contacto

Podemos atualizar a Política de Privacidade para refletir alterações no Serviço, nos fornecedores ou nos requisitos legais. A versão atual é publicada nesta página juntamente com a data da última atualização.

Para questões de privacidade e para exercer os seus direitos, contacte-nos: privacy@smarttranslate.ai. Por motivos de segurança, podemos pedir informações adicionais para verificar a identidade ou a autorização para agir em nome de outra pessoa.