Central de confiança

Tudo o que uma revisão de
segurança pede, já escrito.

Tudo o que um revisor de segurança precisa antes da primeira chamada: quem processa seu texto, o que mantemos e por quanto tempo, o que o pool de memória compartilhada contém e exatamente onde estamos em relação à conformidade, incluindo lacunas.

origem: o registro de confiança

nenhum certificado alegado

Suboperadores

Quem mais pode ver seu texto.

listados por categoria e região, em vez de por fornecedor. notificamos os clientes sobre alterações relevantes antes que um novo subcontratado entre em operação, e algumas linhas são condicionais: a nota de engajamento em cada uma indica o que precisa acontecer antes que qualquer dado seu seja processado sob ela

AI
AI inference
The automated quality checks, glossary and vision features, and translation for languages the main engine cannot serve.
United States
Always, for AI features.
AI
AI inference, translation engine
Translation: an API router, and the model host behind it.
United States and Singapore
Always, for translation.
TE
Text embeddings
Embeddings for semantic (fuzzy) Translation Memory.
United States
Only when a project enables semantic Translation Memory (off by default).
CH
Cloud hosting, database and object storage
Runs the platform, the PostgreSQL database, and file storage.
Configurable region
Always (core infrastructure).
P
Payments
Billing and payment processing.
United States / EU
Only for customers on a paid plan.

A lista de fornecedores nomeados, com os termos próprios de cada um, está disponível sob solicitação mediante NDA: escreva para privacy@transglot.ai. Uma categoria aparece aqui no momento em que um fornecedor dentro dela se torna acessível, e adicionar um ao mecanismo sem uma linha de divulgação falha na compilação.

O livro de retenção

O que mantemos e por quanto tempo

config/trust.php

Treinamento com seu conteúdo

Nunca, em nenhum plano. Nossos subprocessadores de IA são chamados apenas para inferência, sob termos comerciais.

config/trust.php

O que o medidor armazena

Contagens de tokens para faturamento, nunca o corpo de uma solicitação.

use_translation_memory

Memória de tradução com correspondência exata

Um pool compartilhado que não identifica nenhuma pessoa nem equipe, desativável por projeto em todos os planos.

config/semantic_tm.php

Memória semântica (fuzzy)

Escopo de organização e localidade, desativada até que um projeto a ative.

incontext:prune-screenshots

Capturas de tela contextuais

Mantidas por 90 dias, depois removidas nightly.

assistant:prune

Conversas do assistente

Mantidas por 90 dias, removidas nightly e excluídas com a conta que as criou.

activity:prune

Feed de atividades

Mantido por 180 dias, depois removido nightly.

audit_events

Eventos de auditoria

Somente acréscimos, mantidos até que o próprio workspace seja purgado.

organizations:purge

Um workspace que você exclui

Removido do banco de dados ativo quando o prazo de exclusão termina. Excluir um espaço de trabalho não cancela o plano da conta; encerrar a conta, sim.

backup-storage.sh

A mesma organização nos backups

Não atingido pela limpeza. As snapshots criptografadas expiram em suas próprias janelas, até doze mensais para arquivos.

identity:prune

Registros de login federado

Mantidos apenas pelo tempo da janela de reprodução que existem para proteger.

config/trust.php

Onde tudo isso é executado

Uma região de nuvem, fixa na implantação. Não há fixação de região por projeto hoje e não vendemos essa opção.

exclusão e expiração de backup são dois cronômetros distintos

cada janela é uma chave de configuração, não uma promessa feita em uma chamada

Memória de tradução

O pool de correspondência exata é compartilhado, com uma opção por projeto.

o pool de correspondência exata é global e anônimo por design. isso é uma troca, e a opção abaixo é como você recusa

NO POOL

O que uma entrada no pool contém

+The source string and its translation (the linguistic pair only), keyed by a hash of the source.
+Plural forms, where the string is pluralized.
+Aggregate reuse counters (how often an entry was reused) for savings analytics.

FORA DO POOL

O que é removido primeiro

-Any link to the person or the team behind an entry. There is no user column and no team column, so nothing in the pool can be traced back to who wrote it.
-The workspace and project behind an exact-match entry: the pooled pair is written with no owner at all. A reviewed entry is the one exception, and there the workspace id is a fence rather than a label. Near-match (semantic) lookup filters on it, which is exactly what stops a reviewed entry from ever being returned to another workspace.
-The translation key name, file path, screenshots, comments, and every other piece of surrounding context.
-Request bodies: metering records token counts for billing, never the content of a request.

UMA OPÇÃO

A opção de desativação

Turning off "Translation memory" on a project stops it from both contributing to and drawing on the shared memory. The kill-switch is per project and available on every plan.

A string de origem e sua tradução podem ser reutilizadas entre workspaces (essa reutilização é o objetivo de uma memória compartilhada), mas nenhuma entrada nomea uma pessoa ou equipe, e o pool nunca é exposto como um corpus navegável.

Uma entrada revisada é aquela que carrega um ID de workspace, e ela o carrega para que possa ser isolada: a pesquisa de correspondências próximas filtra por esse ID, então o que seus revisores aprovam só é oferecido de volta para você. A reutilização de correspondência exata, a parte genuinamente compartilhada, não tem proprietário algum.

Conformidade

Onde estamos, roadmap e tudo mais.

as mesmas quatro linhas /trust e /security leem, da mesma configuração, então nenhuma delas pode discordar

Onde estamos,
Framework	Onde estamos	O que isso significa para sua revisão	Pergunte-nos
SOC 2 Type II	auditoria em andamento	Audit in progress. Type I readiness first, then the Type II observation window. We will publish the report here once complete.	security@transglot.ai
ISO/IEC 42001 (AI management)	em busca	Pursuing early: the newest AI-governance standard. On the roadmap, not yet certified.	security@transglot.ai
GDPR	alinhado, não certificado	GDPR-aligned processing with a signable DPA, EU data-subject export and deletion on request. GDPR is a regulation we comply with, not a certificate.	security@transglot.ai
CCPA / CPRA	alinhado, não certificado	We honour California consumer access and deletion rights; we do not sell personal information.	security@transglot.ai

Não possuímos nenhuma certificação de segurança de terceiros no momento. Nada nesta página pode indicar o contrário: o selo vem de um booleano na configuração, e esse booleano é falso em todas as linhas.

O DPA

Leia o DPA agora, sem precisar solicitar.

Termos de processador que você pode abrir em uma aba antes que qualquer pessoa assine algo. Uma cópia executada chega por e-mail quando sua equipe jurídica precisar de uma arquivada.

Abrir o DPA

privacy@transglot.ai

O QUE ELE ABORDA

Funções de controlador e processador
A lista de subprocessadores nesta página, por referência
Notificação de violação sem demora indevida

COMO OBTER

Leia agora em /legal/dpa
Solicite uma cópia executada por e-mail
Não é necessário processo de compras para ler.

QUEM RESPONDE

privacy@transglot.ai para o DPA e solicitações dos titulares de dados
security@transglot.ai para uma revisão de segurança

Perguntas frequentes

As respostas pelas quais um revisor normalmente espera duas semanas. Onde a resposta honesta é não, o não é a primeira palavra.

Vocês treinam modelos de IA com nosso conteúdo?

Não, em nenhum plano. Os subprocessadores acima recebem suas strings para traduzi-las e para nada mais, sob termos comerciais, e a medição registra contagens de tokens em vez do texto da solicitação.

Nossa memória de tradução é privada?

O pool de correspondência exata é compartilhado e anônimo: não registra pessoa, equipe ou workspace, e qualquer projeto pode sair dele com apenas uma configuração. A memória de correspondência aproximada está limitada à sua organização e localidade, e uma entrada revisada carrega um ID de workspace como barreira, o que impede exatamente que ela seja retornada a qualquer outra pessoa.

Por quanto tempo vocês mantêm nossos dados?

Capturas de tela por 90 dias, conversas com o assistente por 90 dias, feed de atividades por 180 dias e eventos de auditoria até que o espaço de trabalho seja eliminado ao final do prazo de exclusão. A eliminação limpa o banco de dados ativo, mas não os backups criptografados subjacentes, que expiram conforme seu próprio cronograma. O registro acima lista cada período ao lado da configuração que o controla.

Onde nossos dados são armazenados e podemos fixá-los em uma região?

Uma região de nuvem, fixada na implantação, na AWS. A fixação de região por projeto não existe hoje e está no roteiro. Se seu contrato precisar de uma região nomeada, informe antes de assinar.

Vocês têm certificação SOC 2 Tipo II?

Ainda não. Primeiro a prontidão para Tipo I, depois a janela de observação para Tipo II. Nada nesta página pode alegar um certificado que não possuímos: o selo de conformidade é extraído de um booleano na configuração, e ele é falso em todas as linhas.

Vocês estão em conformidade com o GDPR e assinam um DPA?

Sim para ambos. Processamos dados pessoais em conformidade com o GDPR e o Adendo de Processamento de Dados é uma página que você pode ler agora, com uma cópia executada por e-mail de privacy@transglot.ai. O GDPR é um regulamento, não um certificado, portanto ninguém possui uma certificação GDPR e nós não afirmamos ter uma.

Vocês suportam SSO, SCIM e logs de auditoria?

Login SAML 2.0 com provisionamento just-in-time e provisionamento SCIM 2.0 estão disponíveis no plano Enterprise, juntamente com exportação em CSV do registro de auditoria. O login por senha pode ser desativado para todo o espaço de trabalho. Os quatro papéis do espaço de trabalho e as permissões por idioma estão presentes em todos os planos, incluindo o Gratuito.

Encontramos uma vulnerabilidade. Quem lê o e-mail?

security@transglot.ai chega a um engenheiro, não a uma fila de tickets. A política publicada oferece a você um porto seguro por escrito, um reconhecimento em até três dias úteis e uma avaliação inicial em até dez dias úteis. Não há recompensa paga no momento.

O que acontece com nossos dados se sairmos?

Encerrar sua conta cancela a cobrança. Excluir um espaço de trabalho o torna somente leitura imediatamente e remove seus dados do banco de dados ativo quando o prazo de exclusão termina, sendo que o proprietário da conta pode cancelar a exclusão até lá. Os backups criptografados seguem seu próprio cronograma e não são afetados por essa eliminação. Suas traduções são disponibilizadas por meio do endpoint de extração da API, da CLI, do pacote de entrega ou da sincronização com armazenamento de arquivos enquanto a conta estiver ativa.

ainda bloqueado? envie um e-mail para security@transglot.ai e um engenheiro responderá. se a resposta pertence a esta página, ela será publicada aqui.