Quem mais pode ver seu texto.

Esta é a declaração contratual sobre subprocessadores que os Artigos 28(2) e 28(4) do GDPR, e as disposições equivalentes de outras leis de proteção de dados, exigem que um processador faça. Ela está incorporada ao Adendo de Processamento de Dados e completa o Anexo III dele. As categorias operacionais são publicadas no Trust Center, e os fornecedores nomeados por trás delas são fornecidos sob solicitação mediante um acordo de confidencialidade. Juntos, eles constituem a autorização geral por escrito que você nos dá para contratar subprocessadores e o mecanismo pelo qual essa autorização permanece atualizada.

O Trust Center renderiza a tabela de subprocessadores diretamente do arquivo de configuração que o próprio aplicativo lê, de modo que o que você vê publicado e o que o sistema tem permissão para chamar são a mesma coisa, e não duas. Copiar essa tabela para esta página criaria uma segunda fonte que divergiria silenciosamente: um documento legal que nomeia cinco fornecedores enquanto a plataforma chama seis é pior do que um link, porque parece uma garantia. Portanto, esta página descreve as categorias, declara os compromissos e aponta para a tabela. Se você precisar de um snapshot datado da lista para um arquivo de due diligence, solicite e nós lhe enviaremos um.

Tradução por IA e qualidade: recebe strings de origem, seu contexto circundante, termos de glossário e instruções de estilo, e retorna traduções, descobertas de qualidade e sugestões. Incorporações de texto para memória de correspondência aproximada: recebe strings de origem e é acionado apenas quando um projeto ativa a memória de tradução semântica. Um motor de tradução alternativo, acessado através de um roteador de API e hospedado separadamente: recebe strings de origem e é acionado apenas quando um operador direciona uma camada para ele. Hospedagem em nuvem, banco de dados e armazenamento de objetos: armazena tudo o que a plataforma guarda. Processamento de pagamentos: recebe detalhes de contato de faturamento e dados do instrumento de pagamento, e é acionado apenas para planos pagos. Entrega de e-mails transacionais: recebe o endereço do destinatário e o corpo da mensagem de um e-mail do produto. Mensagens de suporte no produto: recebe o nome, o endereço de e-mail e o identificador de login de um usuário conectado que abre uma conversa, e é acionado apenas quando o mensageiro de suporte está habilitado.

O Trust Center nomeia a região em que cada subprocessador opera. Na data de vigência, o processamento de tradução e embedding de IA ocorre nos Estados Unidos, um motor de tradução opcional é hospedado em Singapura, o processamento de pagamentos ocorre nos Estados Unidos e na União Europeia, e a hospedagem roda em uma região de nuvem fixa na implantação. Não há fixação de região por projeto ou por cliente hoje e não vendemos isso. A Cláusula 14 da Política de Privacidade e as cláusulas 15 e 16 do Adendo de Processamento de Dados estabelecem as salvaguardas de transferência.

Alguns subprocessadores estão no caminho sempre que você usa o Serviço. Outros são condicionais, e o Trust Center indica a condição na linha, e não em uma nota de rodapé: o provedor de embeddings é acionado apenas quando um projeto habilita a memória de tradução semântica, que está desativada por padrão; o motor de tradução alternativo é acionado apenas quando um operador roteia uma camada, o canary ou o harness de avaliação para ele, o que está desativado por padrão; o processador de pagamentos é acionado apenas para um plano pago; o mensageiro de suporte é acionado apenas quando está habilitado. Um subprocessador condicional que sua configuração nunca aciona nunca recebe seus dados.

O aplicativo sabe quais provedores de tradução uma implantação pode realmente chamar, e um teste automatizado compara esse conjunto com a lista de divulgação publicada. Se um provedor se tornar acessível sem uma linha que o nomeie, com uma região real e uma condição de engajamento verdadeira, a build falha. Este é o mecanismo por trás da afirmação de que informamos você antes que um novo motor veja seu texto: rotear um fornecedor sem divulgá-lo deixa de ser possível, em vez de ser apenas desencorajado. Adicionar um fornecedor especulativamente é recusado pela mesma razão inversa, porque um subprocessador listado antes que possa ser alcançado é seu próprio tipo de declaração falsa.

Damos pelo menos trinta dias de aviso antes que um novo subprocessador comece a processar dados pessoais de clientes, por e-mail aos Proprietários da Conta e publicando a alteração no Trust Center. O aviso é dado antes do início do processamento, e não depois, e nomeia o fornecedor, a finalidade, a região e a condição. Quando uma mudança nos é imposta com prazo mais curto, por exemplo, porque um fornecedor existente é adquirido ou descontinua um serviço, informamos você assim que possível e explicamos por que o período foi mais curto.

Você pode objetar a um novo subprocessador por motivos razoáveis e documentados de proteção de dados dentro do período de aviso, escrevendo para o endereço de privacidade. Trabalharemos com você de boa fé para encontrar uma maneira de evitar o processamento, o que pode incluir uma alteração de configuração que mantenha o subprocessador condicional fora do seu caminho. Se não conseguirmos dentro de um prazo razoável, você poderá rescindir a assinatura afetada sem penalidade e receber um reembolso proporcional das taxas pré-pagas não utilizadas. Não trataremos uma objeção de boa fé como uma violação ou como motivo para degradar seu serviço.

Avaliamos um potencial subprocessador quanto à sua postura de segurança, seus compromissos de proteção de dados, seu comportamento de retenção e exclusão, seu mecanismo de transferência e, para um fornecedor de IA, sua posição sobre treinamento. Celebramos um contrato por escrito que impõe obrigações de proteção de dados não menos protetoras do que as do nosso próprio Adendo de Processamento de Dados, incluindo confidencialidade, medidas de segurança, assistência, notificação de violação, exclusão e auditoria. Permanecemos totalmente responsáveis perante você pelo cumprimento das obrigações de um subprocessador. Quando um fornecedor de IA é contratado, o contrato proíbe o treinamento com seu conteúdo, que é o único compromisso que não negociaremos por um preço melhor.

Quando você conecta um repositório, uma plataforma de conteúdo, um bucket de armazenamento, um espaço de trabalho de chat ou um rastreador de problemas, esse sistema é seu provedor, e não o nosso: você fornece as credenciais, define o escopo e decide o que é transferido. O mesmo vale para um endpoint de webhook que você registra e para um fornecedor de tradução automática que você configura com sua própria chave. Somos o processador dos dados enquanto eles estão em nossos sistemas, e a transferência para seu próprio terceiro é feita sob sua instrução. Os termos e a política de privacidade deles regem o que fazem com os dados, e não os listamos aqui porque listar o processador de outra pessoa como se fosse nosso seria enganoso em ambos os sentidos.

Quando contratamos uma afiliada corporativa para processar dados pessoais de clientes, essa afiliada é tratada como um subprocessador e aparece na lista com os mesmos detalhes de finalidade, região e condição que qualquer terceiro. Não usamos uma afiliada como forma de mover o processamento para um novo país sem divulgação.

O aviso é enviado aos Proprietários da Conta por e-mail, portanto, a primeira coisa a fazer é garantir que o endereço de cada Proprietário da Conta seja uma caixa de entrada que alguém monitora, em vez do endereço pessoal de um fundador. Se você desejar um segundo destinatário ou um feed de alterações para uma equipe de conformidade, escreva para privacy@transglot.ai e nós o adicionaremos. Mantemos um registro datado das alterações na lista e o forneceremos sob solicitação para um arquivo de due diligence.

Perguntas sobre um subprocessador, uma objeção, um snapshot datado da lista ou um mecanismo de transferência para um fornecedor específico devem ser enviadas para privacy@transglot.ai. O Trust Center é a resposta mais rápida para a maioria delas e foi projetado para que um revisor não precise escrever para ninguém para concluir uma avaliação.