O que coletamos, e o que nos recusamos a coletar.

Esta política explica como a Digital Socket LLC, uma sociedade de responsabilidade limitada constituída em Delaware, Estados Unidos, operando como Transglot ("Transglot", "nós") coleta, usa, divulga e protege dados pessoais quando você visita o site ou usa a plataforma de localização, incluindo o editor, a tradução por IA, o editor em contexto, a API REST, a interface de linha de comando, webhooks, o pacote de entrega e os conectores de marketplace (em conjunto, o "Serviço"). Aplica-se a visitantes, a pessoas que possuem um login, aos membros de uma Conta ou espaço de trabalho e a qualquer pessoa que entre em contato conosco. Os termos em maiúsculas usados aqui, como Usuário, Conta, Proprietário da Conta e Membro de Faturamento, têm os significados atribuídos pelos Termos de Serviço. Não se aplica a sites ou sistemas de terceiros acessados por meio de um conector, que possuem sua própria política. Ao usar o Serviço, esta política se aplica a você.

Somos o controlador dos dados pessoais para os quais decidimos as finalidades: seu login, suas associações a Contas e espaços de trabalho, registros de faturamento, conversas de suporte, contatos de marketing e a telemetria operacional necessária para operar e proteger a plataforma. Somos o processador dos dados pessoais que eventualmente residem no Conteúdo do Cliente, pois você decide quais strings nos enviar e por quê. O Adendo de Processamento de Dados rege esse segundo papel, está incorporado aos Termos de Serviço e se aplica sem necessidade de assinatura. Quando um direito abaixo for um que você tenha contra um controlador, exerça-o contra nós para a primeira categoria e contra a pessoa ou empresa que detém a Conta para a segunda.

Detalhes de login: nome, endereço de e-mail e uma senha com hash. Detalhes da Conta: o nome da Conta, a função que você exerce nela e os espaços de trabalho e funções atribuídos a você. Detalhes do perfil que você optar por adicionar, como nome de exibição, preferência de localidade e preferência de notificação. Detalhes de faturamento ao assinar: o contato de faturamento, o e-mail de faturamento, o endereço de faturamento, o país de faturamento e identificadores fiscais, além de um token de método de pagamento mantido pelo nosso processador de pagamentos. Nunca vemos ou armazenamos o número completo do cartão. Correspondência de suporte e vendas: tudo o que você nos escreve, além do endereço de onde escreve. Candidaturas a programas: o que você envia no formulário de aplicação de código aberto ou na consulta de Parceiro Fundador. Conteúdo que você publica dentro de um espaço de trabalho: comentários, notas de revisão, atribuições e entradas de glossário, que carregam seu nome dentro desse espaço de trabalho. Um número de celular, se você optar por confirmar um para desbloquear palavras de boas-vindas. Enviamos para nosso provedor de mensagens de texto para verificar se é uma linha móvel e entregar um código, e mantemos apenas uma impressão digital unidirecional dele.

Telemetria operacional: endereço IP, agente de usuário, página de referência, as páginas e telas que você abre, os endpoints de API que você chama, identificadores de solicitação, tempos, resultados de execução e fila, resultados de portões de qualidade, rastros de erro e decisões de limite de taxa. Contabilização de uso: contagens de palavras, contagens de localidades, contagens de execuções e contagens de tokens, que é o que mede sua allowance. Registros de segurança: tentativas de login e seus resultados, eventos de inscrição em segundo fator, criação e revogação de tokens, alterações de função e permissão, e eventos SSO ou SCIM. Eventos de auditoria carregam o ator, a ação, o alvo, o horário e o endereço IP. Sinais de integridade de cadastro: quando você se inscreve, faz login (com senha ou provedor social), cria uma Conta ou cria um espaço de trabalho, lemos o intervalo de rede de onde veio sua solicitação e o token aleatório no cookie tg_device descrito na Política de Cookies, e armazenamos um hash chaveado de cada um, nunca o endereço ou o token em si. O par é armazenado na Conta desde a inscrição até que suas palavras de boas-vindas sejam decididas, com um hash chaveado da rede de onde a Conta foi criada. Quando as palavras de boas-vindas são concedidas, registramos um hash chaveado dessa rede e, para um endereço em um domínio de e-mail não webmail, desse domínio, com o horário da concessão, para que muitas concessões de um domínio dentro de 30 dias ou de uma rede dentro de 24 horas sejam mantidas para revisão. Quando palavras de boas-vindas foram concedidas a uma Conta a partir de um par, o par também é vinculado a um hash chaveado do endereço de e-mail do Proprietário da Conta, e é atualizado quando um Proprietário dessa Conta faz login a partir dele. Usamos esses pares apenas para recusar ou revisar uma inscrição que repita uma que já recebeu uma allowance gratuita. A medição registra contagens, nunca o corpo de uma solicitação.

Conteúdo do Cliente é tudo o que você coloca em um projeto: chaves de tradução, strings de origem, traduções, glossários, guias de estilo, comentários, capturas de tela feitas pelo editor contextual e os arquivos que você importa. Pode conter dados pessoais, pois uma string de produto pode conter. Você decide o que inserir, e a Política de Uso Aceitável pede que você não envie dados de cartão de pagamento, identificadores governamentais, credenciais ou dados pessoais de categorias especiais como conteúdo traduzível. Processamos o que está lá conforme suas instruções, sob o Adendo de Processamento de Dados, e não examinamos esses dados exceto quando um relatório, uma obrigação legal ou um incidente de segurança exigir.

Se você fizer login com um provedor de identidade federada ou com single sign-on, esse provedor nos envia os identificadores e atributos necessários para criar ou corresponder ao seu login, tipicamente um identificador de assunto, um endereço de e-mail e um nome. Se você conectar um repositório, bucket de armazenamento, plataforma de conteúdo ou espaço de trabalho de chat, esse sistema nos envia os arquivos, entradas e identificadores que o conector precisa, usando o acesso que você concedeu. Com permissão de rastreamento opcional, um link de Parceiro Fundador registra um token de referência para que o parceiro possa receber atribuição; recusar não impede que o link abra seu destino. Se você permitir o rastreamento opcional e chegar de um anúncio do Google, registramos o identificador de clique que o Google anexou ao link, os rótulos de campanha que ele carregava e a página em que você aterrissou, e naquele momento nenhum deles identifica ninguém; se você continuar e se inscrever, ele é anexado ao seu login, que é como uma inscrição é creditada à campanha que a conquistou. Nosso processador de pagamentos nos envia o status de uma cobrança, os últimos quatro dígitos de um cartão e sua validade, uma impressão digital com hash do cartão, o país de faturamento e os identificadores fiscais que você fornece a ele.

Utilizamos cookies essenciais para login, segurança e as preferências descritas na Política de Cookies. Análises opcionais, gravação de sessão, atribuição de afiliados e publicidade exigem uma escolha afirmativa atual em todos os lugares, incluindo Califórnia, o restante dos Estados Unidos, a Área Econômica Europeia, o Reino Unido e a Suíça. Antes da aceitação, e em páginas carregadas com recusa ou um sinal de Global Privacy Control, o Google Analytics, o Google Ads e o Smartlook permanecem não carregados, portanto, nenhum ping de medição sem cookie é enviado por meio dessas tags. A retirada interrompe novos eventos opcionais e recarrega a página sem essas tags; ela não pode recuperar dados já enviados ou cancelar uma solicitação já em andamento. Em transglot.ai, a permissão permite análises, gravação de sessão do Smartlook e personalização de publicidade do Google, incluindo remarketing. O Smartlook não registra o que você digita em formulários e não é executado dentro do produto. Em app.transglot.ai, a permissão permite análises e medição de conversão, enquanto a personalização de publicidade permanece desativada. Nada colocado em um projeto é compartilhado para publicidade. Os links de escolhas de privacidade e Não vender ou compartilhar minhas informações pessoais abrem controles em ambos os hosts sem exigir login. Aceitar e rejeitar o rastreamento opcional estão disponíveis juntos. Lembramos a escolha em nossos subdomínios por 180 dias. Um sinal de Global Privacy Control substitui uma aceitação anterior. Todos os recursos principais funcionam quando o rastreamento opcional é recusado. A Política de Cookies explica o armazenamento, a retirada e os limites de uma escolha específica do navegador.

Quando o GDPR ou o UK GDPR se aplica, baseamos-nos em: execução de contrato, para criar e gerenciar seu login e sua Conta, fornecer o Serviço, medir o uso, processar pagamentos e oferecer suporte; interesses legítimos, para proteger a plataforma, prevenir fraudes e abusos, incluindo uma verificação do navegador no cadastro e em formulários do espaço de trabalho e uma verificação telefônica única antes da segunda parte das mensagens de boas-vindas, ou antes de todas elas para um endereço em um serviço de relay ou encaminhamento de e-mail, para impedir que a mesma pessoa obtenha uma segunda allowance gratuita, período de teste ou preço de lançamento, usando os sinais de integridade de cadastro, impressões digitais de cartão e registros de identidade descritos nas cláusulas 04, 06 e 15, depurar e melhorar o Serviço, manter registros do que aconteceu, medir a demanda agregada e enviar mensagens relacionadas ao serviço, equilibrados com seus interesses a cada vez; obrigação legal, para manter registros fiscais e contábeis, atender a solicitações legais e cumprir deveres regulatórios; e consentimento para análises opcionais, gravação de sessão e publicidade em todas as regiões, e para e-mail de marketing opcional onde solicitamos, e que você pode retirar a qualquer momento sem afetar o que ocorreu anteriormente. Quando atuamos como operador, a base legal é aquela em que o titular da Conta se baseia.

Não solicitamos dados pessoais de categorias especiais (saúde, genética, identificação biométrica, origem racial ou étnica, opiniões políticas, crenças religiosas, filiação sindical, vida sexual ou orientação sexual) e o Serviço não foi projetado para armazená-los. Não coletamos conscientemente tais dados sobre você como controlador. Se você os colocar dentro do Conteúdo do Cliente, fará isso como controlador, com base legal própria, e deve nos informar primeiro para que possamos dizer honestamente se a plataforma é apropriada para isso. Sob a lei da Califórnia, não coletamos informações pessoais sensíveis com o propósito de inferir características sobre alguém.

Uma execução de tradução envia strings de origem e seu contexto circundante, em lotes estruturados, aos subprocessadores de IA divulgados por categoria e região em nosso Centro de Confiança e no documento de Subprocessadores, e nomeados na lista que fornecemos sob solicitação mediante acordo de confidencialidade. Essa lista é o registro oficial de quem pode processar seu conteúdo e em qual região, e é aplicada, não apenas aspiracional: um teste automatizado falha em nossa compilação se um motor de tradução se tornar acessível sem uma linha de divulgação, portanto, não podemos rotear seu texto para um fornecedor sobre o qual não informamos você. Uma correspondência exata na memória de tradução é resolvida dentro de nossos próprios sistemas e nunca é enviada a um subprocessador. Uma correspondência aproximada é diferente, pois encontrar uma significa incorporar primeiro a string de origem: essa busca envia a string ao subprocessador de incorporações e ocorre apenas em um projeto que ativou a memória de tradução semântica, que está desativada por padrão. Não usamos seu conteúdo para treinar modelos, em nenhum plano, e nossos subprocessadores de IA são chamados apenas para inferência sob termos comerciais.

O Serviço é automatizado por design: ele traduz, avalia a qualidade, aplica glossários e verificações de marcadores, e pode recusar uma linha que falhe nessas verificações. Essas são decisões sobre uma string, não sobre uma pessoa, e nenhuma delas produz um efeito legal ou similarmente significativo sobre um indivíduo. Não usamos criação de perfis para tomar decisões sobre você, nem atribuímos pontuação de crédito. Verificações automatizadas podem impedir um cadastro: um endereço de caixa de entrada temporária é recusado, uma verificação do navegador pergunta se uma pessoa está preenchendo o formulário, e um cadastro proveniente da mesma rede e navegador de uma Conta que já recebeu mensagens de boas-vindas pode ser recusado ou mantido para revisão. Mensagens de boas-vindas, períodos de teste e preços de lançamento também são concedidos automaticamente, uma vez por Conta e uma vez por pessoa, endereço de e-mail, número de telefone e cartão. Se uma dessas verificações impediu você e você acha que foi um erro, entre em contato conosco e uma pessoa fará a revisão. Sinais de abuso e fraude podem levar à suspensão, e a Política de Uso Aceitável oferece a você o direito de recorrer a um humano contra essa decisão.

Outros membros dos espaços de trabalho aos quais você pertence, de acordo com sua função e seu acesso ao projeto, razão pela qual um comentário que você escreve leva seu nome dentro desse espaço de trabalho, e os Proprietários da Conta, que têm acesso a todos os espaços de trabalho na Conta. Os provedores de serviços que operam a plataforma em nosso nome, sob termos escritos e obrigações de confidencialidade, nas categorias estabelecidas no documento de Subprocessadores: tradução por IA, hospedagem em nuvem e banco de dados, armazenamento de objetos, entrega de e-mail, processamento de pagamentos e mensagens de suporte. Com sua permissão, o Smartlook registra como as páginas deste site são usadas, conforme descrito na cláusula 07, em nosso nome e com armazenamento na União Europeia; ele nunca vê o produto. Dois provedores atuam na segurança do cadastro e dos logins, e não no seu conteúdo, portanto, são nomeados aqui: a Cloudflare executa a verificação do navegador (Turnstile) no cadastro e nos formulários do espaço de trabalho e recebe seu endereço IP, sinais do navegador e a chave do site da página, sob seu adendo de privacidade do Turnstile; a Twilio recebe o número de celular que você confirma, para verificar o tipo de linha e enviar o código. As ferramentas que nossa equipe usa para comunicação interna. Os endpoints que você mesmo registra: webhooks, conectores e destinos de armazenamento recebem exatamente os eventos e o conteúdo aos quais você os inscreveu e, uma vez entregues, esses dados estão em suas mãos. Assessores profissionais sob deveres de confidencialidade. Qualquer pessoa exigida por uma obrigação legal válida, caso em que restringiremos a solicitação e informaremos você, a menos que sejamos legalmente impedidos de fazê-lo. Um sucessor, se o negócio for adquirido ou reorganizado, sujeito à continuidade desta política. Quando o rastreamento opcional for permitido, o Google receberá a medição do site e a medição de conversão descritas na cláusula 07 como controlador independente para seus próprios produtos de publicidade, e não como um provedor agindo sob nossas instruções: quais páginas você abriu, qual anúncio o trouxe até aqui e, quando você se cadastra ou paga, um hash SHA-256 do seu endereço de e-mail e, quando um endereço de faturamento nos fornecer, do seu primeiro e último nome, juntamente com o código postal e o país de duas letras em texto claro, porque o Google não aceita esses dados hasheados. Um hash SHA-256 é um resumo unidirecional que o Google pode comparar com seus próprios registros; é uma informação pessoal pseudonimizada, não dados anônimos. As conversões aprimoradas são enviadas apenas quando configuradas e a permissão está vigente; o endereço de e-mail não hasheado não é enviado com elas. Não vendemos dados pessoais por dinheiro. A divulgação ao Google é um compartilhamento para publicidade comportamental entre contextos sob a lei estadual dos Estados Unidos, e a cláusula 24 estabelece o que você pode fazer a respeito. Nada que você coloque em um projeto faz parte de tudo isso.

A divulgação atual de subprocessadores, com a finalidade, a região e a condição sob a qual cada categoria é engagada, é publicada no Centro de Confiança e resumida no documento de Subprocessadores; os fornecedores nomeados por trás dessas categorias são fornecidos sob solicitação mediante acordo de confidencialidade, escrevendo para privacy@transglot.ai. Damos aviso por e-mail antes que um novo subprocessador comece a processar dados pessoais do cliente, e o Adendo de Processamento de Dados lhe dá o direito de objetar por motivos razoáveis de proteção de dados. Várias entradas são condicionais, não sempre ativas: algumas são engagadas apenas para planos pagos e algumas apenas quando um projeto ativa um recurso opcional.

Operamos a plataforma em uma região de nuvem, fixada na implantação, e alguns de nossos subprocessadores processam dados nos Estados Unidos e, para um motor de tradução opcional, em Singapura. Não há fixação de região por projeto hoje e não vendemos isso. Quando dados pessoais deixam o Reino Unido, a Área Econômica Europeia ou a Suíça, contamos com as salvaguardas reconhecidas sob a lei aplicável, principalmente as Cláusulas Contratuais Padrão da Comissão Europeia com o Adendo de Transferência Internacional de Dados do Reino Unido onde o UK GDPR se aplica e com as adaptações suíças onde a lei suíça se aplica, juntamente com as medidas suplementares descritas no Adendo de Processamento de Dados. Uma cópia do mecanismo de transferência usado para um determinado subprocessador está disponível sob solicitação. Os dados de analytics e publicidade na cláusula 07 chegam ao Google nos Estados Unidos, onde o Google é um controlador independente deles e conta com suas próprias salvaguardas de transferência, e não com as nossas.

Registros de login, conta e workspace: enquanto existirem, depois conforme descrito na cláusula 16. Registros fiscais e de faturamento: pelo tempo exigido pela legislação tributária e contábil, e uma Conta encerrada mantém suas faturas por 7 anos após o encerramento. Correspondência de suporte: enquanto for útil e, em seguida, conforme nosso cronograma ordinário de correspondência. Conteúdo do projeto: enquanto o projeto existir. Histórico de versões de tradução: 180 dias, com um mínimo das 20 versões mais recentes por string, que sobrevivem a qualquer idade, em todos os planos, e não apenas como um nível pago. Notificações: 90 dias. Comentários: mantidos enquanto uma thread estiver não resolvida e por 365 dias após a resolução da thread. Feed de atividades: 180 dias. Conversas com o Assistente: 90 dias, e excluídas junto com o login que as criou. Capturas de tela contextuais: 90 dias. Registros de execução de sincronização do conector: 90 dias, mantendo a execução mais recente por conexão. Pacote de entrega: as 20 versões publicadas mais recentes por projeto e localidade. Registros de cliques de indicação: 90 dias. Atribuição de cliques em anúncios: uma linha por pessoa, contendo o identificador de clique do Google, os rótulos da campanha associados e a página de destino, mantida enquanto o login existir, a menos que o rastreamento opcional seja retirado, quando o registro de atribuição é removido, e excluída junto com o login. O livro de conversões, que registra o que relatamos ao Google, quando e os identificadores hash enviados com ele: mantido como registro de um relatório que fizemos e desvinculado do seu login quando o login for excluído. A retirada impede relatórios futuros e remove identificadores de conversões não enviadas; não revoga um relatório já enviado ao Google. A escolha de rastreamento opcional de um login conectado e o momento em que foi registrada são mantidos para aplicar essa escolha, inclusive antes do upload de uma conversão enfileirada. Entradas de memória de tradução não revisadas que nunca foram reutilizadas: 90 dias. Eventos de auditoria: somente acréscimo e mantidos até que o workspace seja purgado; no próprio registro de auditoria de uma Conta, o endereço IP é removido após 395 dias. Registros de entrega de webhook: mantidos durante a vida útil do endpoint, sem poda baseada em tempo atualmente, portanto exclua um endpoint para limpar seu histórico. Jobs em segundo plano com falha: 7 dias. Tokens de API expirados: varridos 24 horas após o vencimento. Métricas operacionais: 30 dias. Sinais de integridade de cadastro: o par e o hash de rede armazenados em uma Conta são removidos quando suas palavras de boas-vindas são decididas e, caso contrário, 90 dias após a criação da Conta; um par do qual foram fornecidas palavras de boas-vindas é mantido até 90 dias após sua última visualização. Registros de recusa de cadastro: 90 dias. Registros de velocidade de palavras de boas-vindas, um hash chaveado de um domínio de e-mail não webmail ou de uma rede com o horário de uma concessão: 30 dias para um domínio e 24 horas para uma rede. Entradas na lista de permissões de cadastro, que um operador escreve para permitir que um endereço de e-mail ou um par de rede e navegador passe pelas verificações de cadastro: até o vencimento definido pelo operador, nunca mais que 365 dias. Uma Conta que nunca foi verificada e não possui workspace nem histórico de pagamento é excluída 30 dias após sua criação, a menos que haja uma revisão de cadastro pendente; as impressões digitais descritas abaixo são mantidas. Enquanto uma revisão de cadastro de uma Conta estiver pendente, seus sinais e seu registro de recusa são mantidos além desses períodos até que a revisão seja decidida ou a Conta seja excluída. Palavras de boas-vindas e registros de teste: uma impressão digital unidirecional de cada endereço de e-mail, login e número de telefone que recebeu palavras de boas-vindas ou um teste, mantida por 1,095 dias a partir da concessão, para que sejam fornecidas apenas uma vez; a impressão digital de um número de telefone e as impressões digitais transferidas dos registros de palavras de boas-vindas mantidos antes da existência de Contas são mantidas enquanto o Serviço estiver em operação. O livro de testes, que contém uma impressão digital hash do cartão com o qual cada teste começou: 1,095 dias. Uma impressão digital de cartão sinalizada por uma disputa ou uma fatura não paga: 1,095 dias. Backups: backups criptografados mantêm esses identificadores por até 3 semanas após saírem do banco de dados ativo. Após qualquer restauração a partir de um backup, as exclusões realizadas desde o momento restaurado são aplicadas novamente, as exclusões de login e identidade antes da reinicialização do Serviço e as exclusões agendadas na próxima execução diária, e uma solicitação de exclusão ainda não realizada é repetida pelo suporte.

São três ações diferentes com prazos distintos, e a diferença importa. Excluir seu login é imediato e irreversível: seus métodos de login, notificações, visualizações salvas, atribuições, conversas com o assistente e o registro de qual clique em anúncio trouxe você são excluídos permanentemente de uma vez, e não há janela de recuperação. O que você contribuiu dentro de um workspace permanece nesse workspace, incluindo os comentários que escreveu e o registro do que fez, e isso ainda pode mostrar seu nome, porque excluir um membro não deve reescrever o histórico de outro workspace. Encerrar uma Conta cancela sua assinatura imediatamente, cobra qualquer uso além do plano em uma fatura final e exclui todos os workspaces nela após 30 dias; as faturas da Conta são mantidas conforme descrito na cláusula 15. Excluir um workspace o torna somente leitura por 30 dias, período durante o qual um Proprietário da Conta pode cancelar; após isso, ele é purgado, e projetos, traduções, versões, histórico de uso, entregas de webhook, capturas de tela e eventos de auditoria são eliminados em cascata do banco de dados ativo. Excluir um workspace não cancela nada, porque o plano pertence à Conta. Essas purgas não alcançam os backups criptografados subjacentes, que expiram conforme seus próprios cronogramas descritos na cláusula 17. Quando um login recebeu palavras de boas-vindas ou um teste, suas impressões digitais não são excluídas com ele: elas não podem ser convertidas de volta em um endereço, número ou cartão, e sem elas a permissão poderia ser coletada novamente, portanto são mantidas pelos períodos indicados na cláusula 15.

Segurança de transporte com TLS 1.2 ou superior na borda. Senhas com hash bcrypt com fator de custo 12. Autenticação de dois fatores opcional com códigos baseados em tempo e códigos de recuperação, além de passkeys, disponível em todos os planos, incluindo o Gratuito, e obrigatória para todo um workspace que um Proprietário da Conta pode ativar. Tokens de API e chaves de entrega armazenados como digests SHA-256 e exibidos uma vez na criação. Credenciais de terceiros e segredos de webhook armazenados em colunas criptografadas. Webhooks de saída assinados com HMAC-SHA256 sobre o carimbo de data/hora e o corpo. Controle de acesso baseado em função no nível de workspace e projeto em todos os planos, com concessões por idioma. Escopo de locatário em cada consulta, onde um identificador cross-tenant responde com 404 em vez de 403 para que a existência nunca vaze. Limites de taxa em endpoints públicos. Registros de auditoria somente para acréscimo. Backups de banco de dados criptografados (mantidos como dois backups completos mais diferenciais com arquivamento contínuo de write-ahead log) e backups de arquivos criptografados (mantidos como 30 snapshots diários, 12 semanais e 12 mensais). O que não afirmamos: os volumes ativos não são criptografados em disco, não há cadeia de hash criptográfico sobre o log de auditoria e não possuímos nenhuma certificação de segurança de terceiros atualmente. A página de segurança declara essas lacunas nas mesmas palavras.

Mantemos um processo de resposta a incidentes. Se uma violação de dados pessoais afetar dados que processamos em seu nome, notificaremos os Proprietários da Conta sem demora indevida após tomarmos conhecimento dela, com as informações exigidas pelo Adendo de Processamento de Dados, e o auxiliaremos no cumprimento de suas próprias obrigações de notificação. Se uma violação afetar dados dos quais somos controladores e houver probabilidade de resultar em alto risco para você, informaremos você diretamente e notificaremos a autoridade supervisora competente dentro do prazo permitido por lei. Não condicionaremos a notificação à sua concordância com qualquer restrição sobre o que você possa dizer a respeito.

Dependendo de onde você mora, pode ter o direito de: saber quais dados pessoais mantemos e obter uma cópia deles; corrigir dados imprecisos ou incompletos; excluí-los; restringir ou se opor ao processamento, incluindo perfilização e marketing direto; recebê-los em formato portátil e legível por máquina e tê-los transmitidos a outro controlador quando tecnicamente viável; retirar o consentimento a qualquer momento, sem afetar o que ocorreu anteriormente; e não ser submetido a uma decisão baseada exclusivamente em processamento automatizado que produza efeitos jurídicos ou igualmente significativos. A maioria das informações de login é editável nas suas configurações; os Proprietários da Conta podem gerenciar a Conta, seus membros e seus espaços de trabalho; e os administradores do espaço de trabalho podem gerenciar membros, funções e tokens; apenas os Proprietários da Conta podem excluir um espaço de trabalho. Não discriminaremos você pelo exercício de um direito.

Envie um e-mail para privacy@transglot.ai e informe o que deseja. Uma recusa por meio de Escolhas de Privacidade, Não Venda ou Compartilhe Minhas Informações Pessoais ou Controle Global de Privacidade não exige login, comprovação de identidade ou aceitação de termos. Para solicitações que exigem verificação, como acesso ou exclusão de registros pessoais, verificaremos se a solicitação parte de você ou de alguém por você autorizado, usando o endereço de e-mail do seu login sempre que possível e solicitando informações adicionais razoáveis quando não for possível; solicitamos o mínimo necessário e não criamos um novo registro de identidade para atender a uma solicitação. Respondemos no prazo de um mês quando se aplica o RGPD ou o RGPD do Reino Unido, prorrogável por mais dois meses para solicitações complexas, com explicação, e no prazo de 45 dias quando se aplica a legislação estadual de privacidade dos Estados Unidos, prorrogável uma vez por mais 45 dias. Não há cobrança, a menos que a solicitação seja manifestamente infundada ou excessiva. Quando os dados pessoais estiverem contidos no conteúdo do projeto de outro cliente, atuamos como operador, portanto encaminharemos a solicitação aos Proprietários da Conta desse cliente e os apoiaremos na resposta, em vez de respondê-la nós mesmos.

Se você estiver insatisfeito com a forma como tratamos seus dados pessoais, informe-nos primeiro e tentaremos corrigir a situação. Você também tem o direito de reclamar junto a uma autoridade supervisora: na Área Econômica Europeia, a autoridade do país onde você mora, trabalha ou onde surgiu a questão; no Reino Unido, o Information Commissioner’s Office; na Suíça, o Federal Data Protection and Information Commissioner. Nada nesta política retira esse direito ou exige que você entre em contato conosco primeiro.

Quando somos obrigados a nomear um representante do Artigo 27 para a Área Econômica Europeia, esse é nosso representante da UE conforme o Artigo 27, cujos dados são publicados aqui após a nomeação e estão disponíveis sob solicitação até lá, e para o Reino Unido, nosso representante do Reino Unido conforme o Artigo 27, nas mesmas condições. Quanto ao encarregado de proteção de dados, não nomeamos um Encarregado de Proteção de Dados, pois não somos obrigados a isso. Questões de privacidade são tratadas pela equipe responsável pelo endereço abaixo. Você sempre pode entrar em contato com uma pessoa responsável pela privacidade no endereço no rodapé deste documento.

Esta cláusula constitui o aviso na coleta exigido pela Lei de Privacidade do Consumidor da Califórnia, conforme alterada. Nos últimos doze meses, coletamos estas categorias de informações pessoais: identificadores (nome, endereço de e-mail, número de telefone, identificadores de login e da Conta, endereço IP, impressões digitais unidirecionais do seu endereço de e-mail e número de telefone, hashes com chave do intervalo de rede e do token do navegador de onde veio o cadastro, e uma impressão digital hash de um cartão de pagamento); registros de clientes (contato de faturamento, e-mail de faturamento, endereço de faturamento, país de faturamento e identificadores fiscais); informações comerciais (plano, histórico de assinatura e pagamentos); atividade na internet ou rede (páginas e endpoints utilizados, registros de solicitações, informações sobre dispositivo e navegador); geolocalização inferida apenas no nível grosseiro fornecido por um endereço IP; informações profissionais, quando você nos informa sua função ou empresa; e conteúdo que você insere em um projeto, que pode conter qualquer categoria que você opte por incluir. Coletamos essas informações para as finalidades comerciais e empresariais descritas na cláusula 08, as retivemos pelos períodos indicados na cláusula 15 e as divulgamos às categorias de destinatários mencionadas na cláusula 12. Duas dessas categorias também são compartilhadas para publicidade comportamental entre contextos, conforme estabelecido na cláusula 24: identificadores, ou seja, o endereço de e-mail hash enviado com uma conversão e os identificadores de clique e cookie usados pela tag do Google, e atividade na internet ou rede, ou seja, quais páginas você abriu e em qual anúncio chegou. Não coletamos informações pessoais sensíveis com a finalidade de inferir características, e não fazemos uso delas que acione um direito de limitação.

We do not sell personal information for money. With permission, we disclose the identifiers and browsing activity described in clauses 07, 12 and 23 to Google for advertising, including cross-context behavioural advertising on this website. This is sharing under California law, even though no money is paid for the data. Such sharing began on September 8, 2026. Since October 21, 2026, optional tracking requires affirmative permission in every region; the previous outside-Europe default no longer applies. The product keeps advertising personalisation disabled even after acceptance, and project content is never shared for advertising. Select Do Not Sell or Share My Personal Information or Privacy choices on either host and choose Reject optional tracking to opt out immediately. A Global Privacy Control signal also opts you out and takes priority over an earlier acceptance. No login or identity verification is needed. The browser choice lasts 180 days across both hosts. A refusal received while signed in also blocks future server-side advertising conversions for that login until a new affirmative choice is made. You can also contact privacy@transglot.ai. We do not knowingly sell or share personal information of anyone under 16.

Os residentes da Califórnia podem solicitar saber as categorias e os itens específicos de informações pessoais que coletamos, as fontes, a finalidade comercial e as categorias de destinatários; excluir informações pessoais, sujeitas às exceções aplicáveis; corrigir informações pessoais imprecisas; e optar pela não venda ou compartilhamento. Não vendemos informações pessoais por dinheiro, mas ocorre compartilhamento para publicidade baseado em permissão, conforme descrito na cláusula 24. O rastreamento opcional fica desativado até que você aceite afirmativamente. Use Não Venda ou Compartilhe Minhas Informações Pessoais, Escolhas de Privacidade ou Controle Global de Privacidade para recusar ou retirar a permissão sem login ou verificação de identidade. Para outras solicitações de direitos, envie um e-mail para privacy@transglot.ai; verificamos a identidade apenas na medida necessária para esse tipo de solicitação. Não discriminaremos você pelo exercício de um direito: sem diferença de preço, sem diferença de serviço e sem negação de serviço. Um agente autorizado pode agir em seu nome com a autoridade exigida pela legislação aplicável; para solicitações que exigem verificação de identidade, podemos solicitar que você faça a verificação diretamente.

Os residentes de estados com leis abrangentes de privacidade podem ter direitos de confirmar, acessar, corrigir, excluir, obter uma cópia de suas informações pessoais e optar pela não participação em publicidade direcionada, venda e certas formas de perfilização. A publicidade opcional neste site é descrita nas cláusulas 07 e 24. Ela exige permissão afirmativa em todas as regiões e pode ser recusada por meio de Escolhas de Privacidade, Não Venda ou Compartilhe Minhas Informações Pessoais ou Controle Global de Privacidade. Não vendemos informações pessoais por dinheiro nem realizamos perfilização que produza efeitos jurídicos ou igualmente significativos. Envie um e-mail para privacy@transglot.ai para exercer outros direitos aplicáveis ou recorrer de uma decisão. Respondemos dentro do prazo permitido pelo seu estado e, se um recurso for negado, explicamos como entrar em contato com o procurador-geral do seu estado.

Respeitamos o Global Privacy Control tanto em transglot.ai quanto em app.transglot.ai. Um cabeçalho de solicitação Sec-GPC: 1 ou uma configuração de browser globalPrivacyControl definida como true é tratada como recusa de análises opcionais, gravação de sessão e publicidade, em todos os lugares. Isso substitui uma aceitação anterior. Em carregamentos de página com esse sinal, scripts de rastreamento de terceiros opcionais permanecem não carregados. Se o sinal mudar enquanto uma página estiver aberta, interrompemos novos eventos opcionais e recarregamos sem esses scripts. Impedimos novas atribuições de publicidade e relatórios de conversão, e lembramos a recusa em ambos os hosts por 180 dias. Quando você está conectado, a recusa também é registrada para seu login, de modo que conversões de publicidade do lado do servidor posteriores sejam bloqueadas. Uma escolha apenas no navegador não pode identificar outro navegador ou uma visita anônima, portanto, habilite o Global Privacy Control lá ou recuse o rastreamento também. O sinal mais antigo Do Not Track não é interpretado como consentimento nem como Global Privacy Control. Todos os recursos principais permanecem disponíveis após a recusa.

O Serviço é uma ferramenta empresarial, não é direcionado a crianças e não se destina a ninguém menor de 16 anos. Não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, escreva para o endereço abaixo e os excluiremos. Se seu próprio produto for direcionado a crianças e você localizar suas strings conosco, você permanece como o controlador de tudo o que colocar em um projeto e é responsável pelos consentimentos necessários.

As mensagens de serviço fazem parte do produto e não são marketing: convites, notificações de execução e revisão, avisos de cota e faturamento, alertas de segurança, avisos de incidentes e alterações nestes documentos. Você pode ajustar muitas delas nas suas configurações de notificação, e não pode desativar as de segurança e faturamento enquanto mantiver um login, pois são essas que você mais precisa. O e-mail de marketing é separado, é enviado apenas quando temos base legal para enviá-lo, e cada um contém um link de cancelamento de inscrição com um clique que honramos prontamente.

Atualizamos esta política de tempos em tempos. Quando o fizermos, alteraremos a data de vigência no topo e, para alterações que afetem materialmente seus direitos, daremos aviso adicional por e-mail ou no console antes que entrem em vigor. Mantemos a versão substituída disponível sob solicitação para que você possa ver o que mudou. Continuar a usar o Serviço após uma alteração entrar em vigor significa que a política atualizada se aplica a você.

Dúvidas sobre privacidade, solicitações de titulares de dados e qualquer assunto relacionado a esta política devem ser enviados para privacy@transglot.ai. Relatórios de vulnerabilidade devem ser enviados para security@transglot.ai. Qualquer outro assunto, incluindo questões contratuais e de faturamento, deve ser enviado para hello@transglot.ai. Um endereço postal para correspondência formal está na sua fatura e está disponível sob solicitação.