O que recolhemos, e o que nos recusamos a fazer.

Esta política explica como a Digital Socket LLC, uma sociedade de responsabilidade limitada constituída no Delaware, Estados Unidos, a operar como Transglot («Transglot», «nós») recolhe, utiliza, divulga e protege os dados pessoais quando visita o website ou utiliza a plataforma de localização, incluindo o editor, a tradução com IA, o editor contextual, a API REST, a interface de linha de comandos, os webhooks, o pacote de entrega e os conectores do mercado (em conjunto, o «Serviço»). Aplica-se aos visitantes, às pessoas com credenciais de acesso, aos membros de uma Conta ou de um espaço de trabalho e a qualquer pessoa que nos contacte. Os termos capitalizados que utiliza, tais como Utilizador, Conta, Proprietário da Conta e Membro de Faturação, têm os significados atribuídos pelos Termos de Serviço. Não se aplica a sites ou sistemas de terceiros aos quais aceda através de um conector, que possuem as suas próprias políticas. A utilização do Serviço implica a aceitação desta política.

Somos o responsável pelo tratamento dos dados pessoais cujas finalidades decidimos: o seu acesso, as suas associações a Contas e espaços de trabalho, registos de faturação, conversas de suporte, contactos de marketing e a telemetria operacional necessária para operar e proteger a plataforma. Somos o subcontratante dos dados pessoais contidos no Conteúdo do Cliente, uma vez que você decide que cadeias de texto nos enviar e porquê. O Adendo de Processamento de Dados regula essa segunda função, está incorporado nos Termos de Serviço e aplica-se sem necessidade de assinatura. Quando um direito abaixo mencionado é exercível contra um responsável pelo tratamento, exerça-o contra nós para a primeira categoria e contra a pessoa ou empresa titular da Conta para a segunda.

Dados de acesso: nome, endereço de e-mail e uma palavra-passe com hash. Dados da Conta: o nome da Conta, a função que nela desempenha e os espaços de trabalho e funções que lhe são atribuídos. Dados de perfil que optar por adicionar, como um nome de exibição, uma preferência de localidade e uma preferência de notificação. Dados de faturação ao subscrever: o contacto de faturação, o e-mail de faturação, o endereço de faturação, o país de faturação e identificadores fiscais, além de um token de método de pagamento armazenado pelo nosso processador de pagamentos. Nunca vemos nem armazenamos o número completo do cartão. Correspondência de suporte e vendas: tudo o que nos escreve, bem como o endereço de onde escreve. Candidaturas a programas: o que submete no formulário de candidatura open source ou no pedido de Parceiro Fundador. Conteúdo que publica num espaço de trabalho: comentários, notas de revisão, atribuições e entradas de glossário, que incluem o seu nome nesse espaço de trabalho. Um número de telemóvel, se optar por confirmar um para desbloquear palavras de boas-vindas. Enviamos esse número ao nosso fornecedor de mensagens de texto para verificar se se trata de uma linha móvel e para entregar um código, mantendo apenas uma impressão digital unidirecional do mesmo.

Telemetria operacional: endereço IP, agente de utilizador, página de referência, as páginas e ecrãs que abre, os endpoints da API que chama, identificadores de pedido, tempos de resposta, resultados de filas e execuções, resultados de controlos de qualidade, rastreios de erros e decisões de limitação de taxa. Contabilização de utilização: contagens de palavras, contagens de localidades, contagens de execuções e contagens de tokens, que determinam o seu limite. Registos de segurança: tentativas de início de sessão e os seus resultados, eventos de inscrição em autenticação de dois fatores, criação e revogação de tokens, alterações de funções e permissões e eventos SSO ou SCIM. Os eventos de auditoria incluem o ator, a ação, o alvo, a hora e o endereço IP. Sinais de integridade de registo: quando se inscreve, inicia sessão (com palavra-passe ou através de um fornecedor social), cria uma Conta ou cria um espaço de trabalho, lemos o intervalo de rede de onde veio o seu pedido e o token aleatório no cookie tg_device descrito na Política de Cookies, e armazenamos um hash com chave de cada um, nunca o endereço ou o token em si. O par é armazenado na Conta desde a inscrição até que as palavras de boas-vindas sejam decididas, com um hash com chave da rede de onde a Conta foi criada. Quando as palavras de boas-vindas são atribuídas, registamos um hash com chave dessa rede e, para um endereço num domínio de e-mail não webmail, desse domínio, com a hora da atribuição, para que demasiadas atribuições de um domínio dentro de 30 dias ou de uma rede dentro de 24 horas sejam sujeitas a revisão. Quando foram atribuídas palavras de boas-vindas a uma Conta a partir de um par, o par também é ligado a um hash com chave do endereço de e-mail do Proprietário dessa Conta, sendo atualizado quando um Proprietário dessa Conta inicia sessão a partir dele. Utilizamos estes pares apenas para recusar ou analisar uma inscrição que repita uma que já tenha recebido uma allowance gratuita. Os registos de medição contam números, nunca o corpo de um pedido.

Conteúdo do Cliente é tudo o que introduz num projeto: chaves de tradução, cadeias de texto de origem, traduções, glossários, guias de estilo, comentários, capturas de ecrã feitas pelo editor contextual e os ficheiros que importa. Pode conter dados pessoais, pois uma cadeia de texto de produto pode incluí-los. Você decide o que incluir, e a Política de Utilização Aceitável pede-lhe que não submeta dados de cartões de pagamento, identificadores governamentais, credenciais ou dados pessoais de categorias especiais como conteúdo traduzível. Processamos o que lá está conforme as suas instruções, sob o Adendo de Processamento de Dados, e não procuramos analisá-lo exceto quando um relatório, uma obrigação legal ou um incidente de segurança o exigir.

Se iniciar sessão com um fornecedor de identidade federada ou com single sign-on, esse fornecedor envia-nos os identificadores e atributos necessários para criar ou associar o seu acesso, tipicamente um identificador de assunto, um endereço de e-mail e um nome. Se ligar um repositório, bucket de armazenamento, plataforma de conteúdo ou espaço de trabalho de chat, esse sistema envia-nos os ficheiros, entradas e identificadores de que o conector necessita, utilizando o acesso que concedeu. Com permissão de rastreamento opcional, uma ligação de Parceiro Fundador regista um token de referência para que o parceiro possa receber atribuição; recusar não impede que a ligação abra o seu destino. Se permitir o rastreamento opcional e chegar a partir de um anúncio Google, registamos o identificador de clique que o Google anexou à ligação, os rótulos da campanha que transportava e a página onde aterrou, e nesse momento nenhum desses dados identifica ninguém; se posteriormente se inscrever, esses dados são associados ao seu acesso, sendo essa a forma como uma inscrição é creditada à campanha que a conquistou. O nosso processador de pagamentos envia-nos o estado de uma cobrança, os últimos quatro dígitos de um cartão e a sua validade, uma impressão digital com hash do cartão, o país de faturação e os identificadores fiscais que lhe forneceu.

Utilizamos cookies essenciais para o início de sessão, segurança e as preferências descritas na Política de Cookies. A análise opcional, a gravação de sessões, a atribuição de afiliados e a publicidade exigem uma escolha afirmativa atual em todos os locais, incluindo a Califórnia, o restante dos Estados Unidos, o Espaço Económico Europeu, o Reino Unido e a Suíça. Antes da aceitação, e nas páginas carregadas com recusa ou um sinal de Global Privacy Control, o Google Analytics, o Google Ads e o Smartlook permanecem não carregados, pelo que não são enviados pings de medição sem cookies através dessas etiquetas. A retirada interrompe novos eventos opcionais e recarrega a página sem essas etiquetas; não pode recuperar dados já enviados nem cancelar um pedido já em curso. Em transglot.ai, a permissão permite análise, gravação de sessões do Smartlook e personalização de publicidade da Google, incluindo remarketing. O Smartlook não regista o que escreve nos formulários e não é executado dentro do produto. Em app.transglot.ai, a permissão permite análise e medição de conversões, enquanto a personalização de publicidade permanece desativada. Nada colocado num projeto é partilhado para fins publicitários. As ligações Opções de privacidade e Não vender ou partilhar as minhas informações pessoais abrem controlos em ambos os alojadores sem exigir início de sessão. Aceitar e Rejeitar o rastreio opcional estão disponíveis em conjunto. Guardamos a escolha nos nossos subdomínios durante 180 dias. Um sinal de Global Privacy Control substitui uma aceitação anterior. Todas as funcionalidades principais funcionam quando o rastreio opcional é recusado. A Política de Cookies explica o armazenamento, a retirada e os limites de uma escolha específica do navegador.

Sempre que o RGPD ou o RGPD do Reino Unido se aplique, baseamo-nos em: execução de um contrato, para criar e gerir o seu início de sessão e a sua Conta, fornecer o Serviço, medir a utilização, efetuar pagamentos e prestar apoio; interesses legítimos, para proteger a plataforma, prevenir fraudes e abusos, incluindo uma verificação do navegador no momento da inscrição e em formulários do espaço de trabalho, bem como uma verificação telefónica única antes da segunda parte das mensagens de boas-vindas, ou antes de todas elas para endereços de serviços de reencaminhamento ou encaminhamento de e-mail, para impedir que a mesma pessoa obtenha uma segunda quota gratuita, período de teste ou preço de lançamento, utilizando os sinais de integridade da inscrição, impressões digitais de cartões e registos de identidade descritos nas cláusulas 04, 06 e 15, depurar e melhorar o Serviço, manter registos do ocorrido, medir a procura agregada e enviar mensagens relacionadas com o serviço, equilibrando sempre com os seus interesses; obrigação legal, para manter registos fiscais e contabilísticos, responder a pedidos legais e cumprir deveres regulamentares; e consentimento para análise opcional, gravação de sessões e publicidade em todas as regiões, e para marketing por e-mail opcional quando solicitado, o qual pode retirar a qualquer momento sem afetar o que ocorreu anteriormente. Quando atuamos como subcontratante, a base jurídica é aquela em que o titular da Conta se baseia.

Não solicitamos dados pessoais de categorias especiais (saúde, genética, identificação biométrica, origem racial ou étnica, opiniões políticas, crenças religiosas, filiação sindical, vida sexual ou orientação sexual) e o Serviço não foi concebido para os armazenar. Não recolhemos conscientemente esses dados sobre si enquanto responsável pelo tratamento. Se os inserir no Conteúdo do Cliente, fazê-lo-á na qualidade de responsável pelo tratamento, com a sua própria base jurídica, e deve informar-nos primeiro para que possamos indicar-lhe honestamente se a plataforma é adequada para esse fim. Nos termos da legislação da Califórnia, não recolhemos informações pessoais sensíveis com o objetivo de inferir características sobre qualquer pessoa.

Uma execução de tradução envia cadeias de texto de origem e o seu contexto circundante, em lotes estruturados, aos subprocessadores de IA divulgados por categoria e região no nosso Centro de Confiança e no documento de Subprocessadores, e nomeados na lista que fornecemos mediante pedido sob um acordo de confidencialidade. Essa lista é o registo oficial de quem pode processar o seu conteúdo e em que região, e é aplicada e não apenas aspiracional: um teste automatizado falha a nossa compilação se um motor de tradução se tornar acessível sem uma linha de divulgação, pelo que não podemos encaminhar o seu texto para um fornecedor sobre o qual não o tenhamos informado. Uma correspondência exata na memória de tradução é resolvida nos nossos próprios sistemas e nunca é enviada a um subprocessador. Uma correspondência aproximada é diferente, porque encontrar uma significa primeiro incorporar a cadeia de texto de origem: essa pesquisa envia a cadeia de texto ao subprocessador de incorporações e executa-se apenas num projeto que tenha ativado a memória de tradução semântica, que está desativada por defeito. Não utilizamos o seu conteúdo para treinar modelos, em qualquer plano, e os nossos subprocessadores de IA são chamados apenas para inferência sob termos comerciais.

O Serviço é automatizado por conceção: traduz, avalia a qualidade, aplica glossários e verificações de marcadores e pode recusar uma linha que não os cumpra. Estas são decisões sobre uma cadeia de caracteres e não sobre uma pessoa, e nenhuma delas produz um efeito legal ou semelhante com impacto significativo num indivíduo. Não utilizamos perfis para tomar decisões sobre si, nem lhe atribuímos uma classificação de crédito. As verificações automáticas podem impedir um registo: um endereço de um serviço de correio eletrónico temporário é recusado, uma verificação do navegador pergunta se uma pessoa está a preencher o formulário e um registo a partir da mesma rede e navegador que uma Conta que já recebeu mensagens de boas-vindas pode ser recusado ou mantido para revisão. As mensagens de boas-vindas, as versões de avaliação e os preços de lançamento também são atribuídos automaticamente, uma vez por Conta e uma vez por pessoa, endereço de correio eletrónico, número de telefone e cartão. Se uma destas verificações o impediu e considera que foi um erro, contacte-nos e uma pessoa irá analisar o caso. Sinais de abuso e fraude podem levar à suspensão, e a Política de Utilização Aceitável concede-lhe o direito de recorrer a uma análise humana.

Outros membros dos espaços de trabalho a que pertence, de acordo com a sua função e o seu acesso ao projeto, razão pela qual um comentário que escreve leva o seu nome dentro desse espaço de trabalho, e os Proprietários da Conta, que têm acesso a todos os espaços de trabalho na Conta. Os fornecedores de serviços que executam a plataforma em nosso nome, sob termos escritos e obrigações de confidencialidade, nas categorias estabelecidas no documento de Subprocessadores: tradução por IA, alojamento na cloud e base de dados, armazenamento de objetos, entrega de e-mail, processamento de pagamentos e mensagens de suporte. Com a sua permissão, o Smartlook regista como as páginas deste website são utilizadas, conforme descrito na cláusula 07, em nosso nome e com armazenamento na União Europeia; nunca acede ao produto. Dois fornecedores atuam na segurança do registo e dos inícios de sessão e não no seu conteúdo, por isso são aqui nomeados: a Cloudflare executa a verificação do navegador (Turnstile) no registo e nos formulários do espaço de trabalho e recebe o seu endereço IP, os sinais do navegador e a chave do site da página, sob o adendo de privacidade Turnstile; a Twilio recebe o número de telemóvel que confirma, para verificar o tipo de linha e enviar o código. As ferramentas que a nossa equipa utiliza para comunicação interna. Os pontos finais que o próprio regista: webhooks, conectores e destinos de armazenamento recebem exatamente os eventos e o conteúdo aos quais os subscreveu e, uma vez entregues, esses dados estão nas suas mãos. Consultores profissionais sob deveres de confidencialidade. Qualquer pessoa exigida por uma obrigação legal válida, caso em que restringiremos o pedido e informá-lo-emos, a menos que nos seja legalmente proibido fazê-lo. Um sucessor, se a empresa for adquirida ou reorganizada, sujeito à continuidade da aplicação desta política. Quando o rastreio opcional é permitido, a Google recebe a medição do website e a medição de conversões descritas na cláusula 07 enquanto controladora independente para os seus próprios produtos publicitários, e não como um fornecedor que atua sob as nossas instruções: quais páginas abriu, qual anúncio o trouxe até aqui e, quando se regista ou paga, um hash SHA-256 do seu endereço de e-mail e, quando um endereço de faturação nos fornece, do seu primeiro e último nome, juntamente com o código postal e o país de duas letras em texto claro, porque a Google não aceita esses dados em hash. Um hash SHA-256 é um resumo unidirecional que a Google pode comparar com os seus próprios registos; trata-se de informação pessoal pseudónima, não de dados anónimos. As conversões melhoradas são enviadas apenas quando configuradas e a permissão está atual; o endereço de e-mail não codificado não é enviado com elas. Não vendemos dados pessoais por dinheiro. A divulgação à Google constitui partilha para publicidade comportamental entre contextos ao abrigo da legislação estadual dos Estados Unidos, e a cláusula 24 estabelece o que pode fazer a esse respeito. Nada do que coloca num projeto faz parte de qualquer destes processos.

A divulgação atual dos subprocessadores, com a finalidade, a região e as condições sob as quais cada categoria é contratada, está publicada no Centro de Confiança e resumida no documento de Subprocessadores; os fornecedores nomeados por trás dessas categorias são fornecidos mediante pedido, sob um acordo de confidencialidade, através do envio de email para privacy@transglot.ai. Enviamos uma notificação por email antes que um novo subprocessador comece a processar dados pessoais dos clientes, e o Adendo de Processamento de Dados concede-lhe o direito de se opor com base em motivos razoáveis de proteção de dados. Várias entradas são condicionais e não permanentes: algumas são ativadas apenas para planos pagos e outras apenas quando um projeto ativa uma funcionalidade opcional.

Executamos a plataforma numa única região da cloud, definida na implementação, e alguns dos nossos subprocessadores processam dados nos Estados Unidos e, para um motor de tradução opcional, em Singapura. Atualmente, não existe fixação de região por projeto e não comercializamos essa opção. Quando os dados pessoais saem do Reino Unido, do Espaço Económico Europeu ou da Suíça, baseamo-nos nas salvaguardas reconhecidas pela legislação aplicável, principalmente nas Cláusulas Contratuais Padrão da Comissão Europeia, com o Adendo de Transferência Internacional de Dados do Reino Unido onde se aplica o RGPD do Reino Unido, e com as adaptações suíças onde se aplica a legislação suíça, juntamente com as medidas suplementares descritas no Adendo de Processamento de Dados. Uma cópia do mecanismo de transferência utilizado para um determinado subprocessador está disponível mediante pedido. Os dados de análise e publicidade referidos na cláusula 07 chegam à Google nos Estados Unidos, onde a Google atua como responsável independente pelo tratamento dos mesmos e confia nas suas próprias salvaguardas de transferência, e não nas nossas.

Registos de início de sessão, Conta e área de trabalho: enquanto existirem, depois conforme descrito na cláusula 16. Registos de faturação e fiscais: enquanto a legislação fiscal e contabilística exigir, e uma Conta encerrada mantém as suas faturas durante 7 anos após o encerramento. Correspondência de suporte: enquanto for útil e, subsequentemente, de acordo com o nosso calendário normal de correspondência. Conteúdo do projeto: enquanto o projeto existir. Histórico de versões de tradução: 180 dias, com um mínimo das 20 versões mais recentes por cadeia de texto, que persiste independentemente da idade, em todos os planos e não apenas como nível pago. Notificações: 90 dias. Comentários: mantidos enquanto um tópico estiver não resolvido e 365 dias após a resolução do tópico. Feed de atividade: 180 dias. Conversas do Assistente: 90 dias, e eliminadas com o início de sessão que as criou. Capturas de ecrã contextuais: 90 dias. Registos de execução de sincronização de conectores: 90 dias, mantendo a execução mais recente por conexão. Pacote de entrega: as 20 versões publicadas mais recentes por projeto e localidade. Registos de cliques de referência: 90 dias. Atribuição de cliques de anúncios: uma linha por pessoa, contendo o identificador de clique da Google, as etiquetas da campanha associadas e a página de destino, mantida enquanto o início de sessão existir, salvo se o rastreio opcional for retirado, caso em que o registo de atribuição é removido, e eliminada com o início de sessão. O livro-razão de conversões, que regista o que reportámos à Google, quando e os identificadores hash enviados com esse relatório: mantido como registo de um relatório efetuado por nós e desvinculado do seu início de sessão quando este for eliminado. A retirada impede relatórios futuros e remove identificadores de conversões não enviadas; não revoga um relatório já enviado à Google. A escolha de rastreio opcional de um início de sessão com autenticação e o momento em que foi registada são mantidos para aplicar essa escolha, incluindo antes do carregamento de uma conversão em fila. Entradas de memória de tradução não revistas que nunca foram reutilizadas: 90 dias. Eventos de auditoria: apenas anexáveis e mantidos até à eliminação da área de trabalho; na própria trilha de auditoria de uma Conta, o endereço IP é removido após 395 dias. Registos de entrega de webhooks: mantidos durante a vida útil do endpoint, sem limpeza baseada no tempo atualmente, por isso elimine um endpoint para limpar o seu histórico. Tarefas em segundo plano falhadas: 7 dias. Tokens de API expirados: removidos 24 horas após a expiração. Métricas operacionais: 30 dias. Sinais de integridade de inscrição: o par e o hash de rede armazenados numa Conta são removidos quando as palavras de boas-vindas são decididas e, caso contrário, 90 dias após a criação da Conta; um par do qual foram fornecidas palavras de boas-vindas é mantido até 90 dias após a sua última utilização. Registos de recusa de inscrição: 90 dias. Registos de velocidade de palavras de boas-vindas, um hash chaveado de um domínio de email não webmail ou de uma rede com a hora de concessão: 30 dias para um domínio e 24 horas para uma rede. Entradas na lista de permissões de inscrição, que um operador escreve para permitir que um endereço de email ou um par de rede e navegador ultrapasse as verificações de inscrição: até à data de validade definida pelo operador, nunca superior a 365 dias. Uma Conta que nunca foi verificada e não tem área de trabalho nem histórico de pagamentos é eliminada 30 dias após a sua criação, salvo se houver uma revisão de inscrição pendente; as impressões digitais abaixo descritas são mantidas. Enquanto uma revisão de inscrição de uma Conta estiver pendente, os seus sinais e o seu registo de recusa são mantidos além desses períodos até que a revisão seja decidida ou a Conta seja eliminada. Palavras de boas-vindas e registos de avaliação gratuita: uma impressão digital unidirecional de cada endereço de email, início de sessão e número de telefone que recebeu palavras de boas-vindas ou uma avaliação gratuita, mantida 1,095 dias a partir da concessão, para que sejam fornecidas apenas uma vez; a impressão digital de um número de telefone e as impressões digitais transferidas dos registos de palavras de boas-vindas mantidos antes da existência de Contas são mantidas enquanto o Serviço estiver ativo. O livro-razão de avaliações gratuitas, que contém uma impressão digital hash do cartão com que cada avaliação foi iniciada: 1,095 dias. Uma impressão digital de cartão sinalizada por uma disputa ou uma fatura não paga: 1,095 dias. Cópias de segurança: as cópias de segurança encriptadas mantêm estes identificadores até 3 semanas após saírem da base de dados ativa. Após qualquer restauro a partir de uma cópia de segurança, as eliminações realizadas desde o momento restaurado são novamente aplicadas, sendo as eliminações de inícios de sessão e identidade efetuadas antes do reinício do Serviço e as eliminações agendadas na sua próxima execução diária, e um pedido de eliminação ainda não executado é repetido pelo suporte.

São três ações distintas com prazos diferentes, e essa diferença é importante. A eliminação do seu início de sessão é imediata e irreversível: os seus métodos de acesso, notificações, vistas guardadas, atribuições, conversas com o assistente e o registo de qual clique num anúncio o trouxe são eliminados permanentemente de imediato, não havendo qualquer período de recuperação. O que contribuiu dentro de uma área de trabalho permanece nessa área de trabalho, incluindo os comentários que escreveu e o registo das suas ações, podendo ainda mostrar o seu nome, pois a eliminação de um membro não deve reescrever o histórico de outra área de trabalho. O encerramento de uma Conta cancela a subscrição de imediato, fatura qualquer utilização além do plano numa fatura final e elimina todas as áreas de trabalho associadas após 30 dias; as faturas da Conta são mantidas conforme descrito na cláusula 15. A eliminação de uma área de trabalho torna-a apenas de leitura durante 30 dias, período durante o qual o Proprietário da Conta pode cancelar; após esse prazo, é purgada, sendo que projetos, traduções, versões, histórico de utilização, entregas de webhooks, capturas de ecrã e eventos de auditoria são removidos em cascata da base de dados ativa. A eliminação de uma área de trabalho não cancela nada, pois o plano pertence à Conta. Essas purgas não atingem as cópias de segurança encriptadas subjacentes, que expiram segundo os seus próprios calendários descritos na cláusula 17. Quando um início de sessão recebeu mensagens de boas-vindas ou um período de teste, as suas impressões digitais não são eliminadas com ele: não podem ser convertidas novamente num endereço, número ou cartão e, sem elas, a allowance poderia ser recolhida novamente, por isso são mantidas pelos períodos indicados na cláusula 15.

Segurança de transporte com TLS 1.2 ou superior na extremidade. Palavras-passe com hash bcrypt com fator de custo 12. Autenticação de dois fatores opcional com códigos baseados no tempo e códigos de recuperação, além de chaves de acesso (passkeys), disponível em todos os planos, incluindo o Gratuito, e obrigatória para toda uma área de trabalho que o Proprietário da Conta pode ativar. Tokens de API e chaves de entrega armazenados como resumos SHA-256 e apresentados uma única vez na criação. Credenciais de terceiros e segredos de webhook armazenados em colunas encriptadas. Webhooks de saída assinados com HMAC-SHA256 sobre a marca temporal e o corpo. Controlo de acesso baseado em funções ao nível da área de trabalho e do projeto em todos os planos, com concessões por idioma. Isolamento de inquilino em cada consulta, onde um identificador cruzado entre inquilinos responde com 404 em vez de 403 para que a existência nunca seja revelada. Limites de taxa nos pontos de extremidade públicos. Registos de auditoria apenas para anexação. Cópias de segurança da base de dados encriptadas (mantidas como duas cópias completas mais diferenciais com arquivamento contínuo do log de pré-escrita) e cópias de segurança de ficheiros encriptadas (mantidas como 30 instantâneos diários, 12 semanais e 12 mensais). O que não afirmamos: os volumes ativos não estão encriptados no disco, não existe uma cadeia de hashes criptográficos sobre o registo de auditoria e não possuímos atualmente nenhuma certificação de segurança de terceiros. A página de segurança declara essas lacunas com as mesmas palavras.

Mantemos um processo de resposta a incidentes. Se uma violação de dados pessoais afetar dados que processamos em seu nome, notificaremos os Proprietários da Conta sem demora indevida após tomarmos conhecimento, com as informações exigidas pelo Adenda de Processamento de Dados, e auxiliá-lo-emos nas suas próprias obrigações de notificação. Se uma violação afetar dados que detemos como responsável pelo tratamento e for suscetível de resultar num elevado risco para si, informá-lo-emos diretamente e notificaremos a autoridade de controlo competente dentro do prazo permitido por lei. Não condicionaremos a notificação à sua concordância com qualquer restrição sobre o que pode dizer acerca do incidente.

Dependendo do local onde reside, poderá ter o direito de: saber quais os dados pessoais que detemos e obter uma cópia dos mesmos; corrigir dados inexatos ou incompletos; eliminá-los; restringir ou opor-se ao tratamento, incluindo a definição de perfis e o marketing direto; recebê-los num formato portátil e legível por máquina e fazer com que sejam transmitidos a outro responsável pelo tratamento, quando tecnicamente viável; retirar o consentimento em qualquer momento, sem afetar o que ocorreu anteriormente; e não ser sujeito a uma decisão baseada exclusivamente no tratamento automatizado que produza efeitos jurídicos ou igualmente significativos. A maioria das informações de início de sessão é editável nas suas definições, os Proprietários da Conta podem gerir a Conta, os seus membros e as suas áreas de trabalho, e os administradores da área de trabalho podem gerir membros, funções e tokens; apenas os Proprietários da Conta podem eliminar uma área de trabalho. Não o discriminaremos pelo exercício de um direito.

Escreva para privacy@transglot.ai e indique o que pretende. Uma recusa através de Escolhas de Privacidade, Não Vender ou Partilhar as Minhas Informações Pessoais, ou Controlo Global de Privacidade não requer início de sessão, prova de identidade ou aceitação de termos. Para pedidos que exijam verificação, como acesso ou eliminação de registos pessoais, verificaremos se o pedido provém de si ou de alguém que autorizou, utilizando o endereço de e-mail do seu início de sessão sempre que possível e solicitando informações adicionais razoáveis quando não for possível; pedimos o mínimo necessário e não criamos um novo registo de identidade para responder a um pedido. Respondemos no prazo de um mês quando se aplica o RGPD ou o RGPD do Reino Unido, prorrogável por mais dois meses para pedidos complexos com explicação, e no prazo de 45 dias quando se aplica a legislação estadual de privacidade dos Estados Unidos, prorrogável uma vez por mais 45 dias. Não há custos, a menos que o pedido seja manifestamente infundado ou excessivo. Quando os dados pessoais estão integrados no conteúdo do projeto de outro cliente, somos o subcontratante, por isso encaminharemos o pedido para os Proprietários da Conta desse cliente e apoiá-los-emos na resposta, em vez de respondermos nós próprios.

Se não estiver satisfeito com a forma como tratámos os seus dados pessoais, informe-nos primeiro e tentaremos corrigir a situação. Também tem o direito de apresentar uma reclamação junto de uma autoridade de controlo: no Espaço Económico Europeu, a autoridade do país onde reside, trabalha ou onde surgiu a questão; no Reino Unido, o Gabinete do Comissário de Informação; na Suíça, o Comissário Federal de Proteção de Dados e Informação. Nada nesta política retira esse direito ou exige que nos contacte primeiro.

Quando somos obrigados a nomear um representante do Artigo 27 para o Espaço Económico Europeu, esse é o nosso representante da UE nos termos do artigo 27, cujos dados são publicados aqui assim que nomeado e estão disponíveis mediante pedido entretanto, e para o Reino Unido o nosso representante do Reino Unido nos termos do artigo 27, na mesma base. Quanto ao encarregado da proteção de dados, não nomeámos um Encarregado da Proteção de Dados, porque não somos obrigados a fazê-lo. As questões de privacidade são tratadas pela equipa responsável pelo endereço abaixo. Pode sempre contactar uma pessoa sobre privacidade através do endereço no rodapé deste documento.

Esta cláusula constitui o aviso de recolha exigido pela Lei de Privacidade do Consumidor da Califórnia, na sua versão alterada. Nos últimos doze meses, recolhemos as seguintes categorias de informações pessoais: identificadores (nome, endereço de e-mail, número de telefone, identificadores de início de sessão e de Conta, endereço IP, impressões digitais unidirecionais do seu endereço de e-mail e número de telefone, hashes com chave do intervalo de rede e do token do navegador de onde veio a inscrição e uma impressão digital com hash de um cartão de pagamento); registos de clientes (contacto de faturação, e-mail de faturação, endereço de faturação, país de faturação e identificadores fiscais); informações comerciais (plano, subscrição e histórico de pagamentos); atividade na Internet ou na rede (páginas e pontos de extremidade utilizados, registos de pedidos, informações sobre o dispositivo e o navegador); geolocalização inferida apenas ao nível grosseiro fornecido por um endereço IP; informações profissionais quando nos informa sobre a sua função ou empresa; e conteúdos que coloca num projeto, que podem conter qualquer categoria que decida incluir. Recolhemos estas informações para os fins comerciais e empresariais descritos na cláusula 08, conservamos-nas pelos períodos indicados na cláusula 15 e divulgamo-las às categorias de destinatários referidas na cláusula 12. Duas dessas categorias são também partilhadas para publicidade comportamental entre contextos, conforme estabelecido na cláusula 24: identificadores, ou seja, o endereço de e-mail com hash enviado com uma conversão e os identificadores de clique e de cookies utilizados pela etiqueta do Google, e atividade na Internet ou na rede, ou seja, quais páginas abriu e em qual anúncio aterrou. Não recolhemos informações pessoais sensíveis com o objetivo de inferir características, nem fazemos qualquer utilização das mesmas que acione o direito de limitar.

We do not sell personal information for money. With permission, we disclose the identifiers and browsing activity described in clauses 07, 12 and 23 to Google for advertising, including cross-context behavioural advertising on this website. This is sharing under California law, even though no money is paid for the data. Such sharing began on September 8, 2026. Since October 21, 2026, optional tracking requires affirmative permission in every region; the previous outside-Europe default no longer applies. The product keeps advertising personalisation disabled even after acceptance, and project content is never shared for advertising. Select Do Not Sell or Share My Personal Information or Privacy choices on either host and choose Reject optional tracking to opt out immediately. A Global Privacy Control signal also opts you out and takes priority over an earlier acceptance. No login or identity verification is needed. The browser choice lasts 180 days across both hosts. A refusal received while signed in also blocks future server-side advertising conversions for that login until a new affirmative choice is made. You can also contact privacy@transglot.ai. We do not knowingly sell or share personal information of anyone under 16.

Os residentes na Califórnia podem solicitar o conhecimento das categorias e dos elementos específicos das informações pessoais que recolhemos, as fontes, a finalidade empresarial e as categorias de destinatários; solicitar a eliminação de informações pessoais, sujeita às exceções aplicáveis; corrigir informações pessoais inexatas; e recusar a venda ou partilha. Não vendemos informações pessoais por dinheiro, mas ocorre partilha para publicidade baseada em permissão, conforme descrito na cláusula 24. O rastreio opcional está desativado até que aceite afirmativamente. Utilize Não vender ou partilhar as minhas informações pessoais, Opções de privacidade ou Global Privacy Control para recusar ou retirar a permissão sem necessidade de iniciar sessão ou verificar a identidade. Para outros pedidos de exercício de direitos, escreva para privacy@transglot.ai; verificamos a identidade apenas na medida necessária para esse tipo de pedido. Não o discriminaremos pelo exercício de um direito: sem diferença de preço, sem diferença de serviço e sem recusa de serviço. Um agente autorizado pode agir em seu nome com a autoridade exigida pela legislação aplicável; para pedidos que exijam verificação de identidade, podemos solicitar que verifique diretamente.

Os residentes em estados com leis abrangentes de privacidade podem ter direitos para confirmar, aceder, corrigir, eliminar, obter uma cópia das suas informações pessoais e recusar a publicidade direcionada, a venda e certos perfis. A publicidade opcional neste sítio Web é descrita nas cláusulas 07 e 24. Requer permissão afirmativa em todas as regiões e pode ser recusada através de Opções de privacidade, Não vender ou partilhar as minhas informações pessoais ou Global Privacy Control. Não vendemos informações pessoais por dinheiro nem realizamos criação de perfis que produza efeitos legais ou igualmente significativos. Escreva para privacy@transglot.ai para exercer outros direitos aplicáveis ou recorrer de uma decisão. Respondemos dentro do período permitido pelo seu estado e, se um recurso for recusado, explicamos como contactar o seu procurador-geral.

Respeitamos o Global Privacy Control tanto em transglot.ai como em app.transglot.ai. Um cabeçalho de pedido Sec-GPC: 1 ou uma definição browser globalPrivacyControl como true é tratada como recusa de análises opcionais, gravação de sessões e publicidade, em todos os lugares. Substitui uma aceitação anterior. Nos carregamentos de página com esse sinal, os scripts de rastreio de terceiros opcionais não são carregados. Se o sinal mudar enquanto uma página estiver aberta, interrompemos novos eventos opcionais e recarregamos sem esses scripts. Impedimos novas atribuições publicitárias e relatórios de conversão e lembramos a recusa em ambos os anfitriões durante 180 dias. Quando estiver autenticado, a recusa é também registada para a sua sessão, de modo que as conversões publicitárias posteriores no lado do servidor sejam bloqueadas. Uma escolha apenas do navegador não pode identificar outro navegador ou uma visita anónima, por isso ative o Global Privacy Control nesse local ou recuse também o rastreio aí. O sinal mais antigo Do Not Track não é interpretado como consentimento nem como Global Privacy Control. Todas as funcionalidades principais permanecem disponíveis após a recusa.

O Serviço é uma ferramenta empresarial, não é dirigido a crianças e não se destina a menores de 16 anos. Não recolhemos conscientemente dados pessoais de crianças. Se acreditar que uma criança nos forneceu dados pessoais, escreva para o endereço abaixo e eliminá-los-emos. Se o seu próprio produto for dirigido a crianças e localizar as suas cadeias connosco, continua a ser o responsável pelo tratamento de tudo o que colocar num projeto e é responsável pelos consentimentos que isso exige.

As mensagens do serviço fazem parte do produto e não são marketing: convites, notificações de execução e revisão, avisos de quota e faturação, alertas de segurança, avisos de incidentes e alterações a estes documentos. Pode ajustar muitas delas nas suas definições de notificação e não pode desativar as de segurança e faturação enquanto tiver uma sessão iniciada, pois são aquelas de que mais precisa. O e-mail de marketing é separado, é enviado apenas quando temos uma base legal para o enviar e cada um inclui uma opção de cancelamento de subscrição com um clique que honramos prontamente.

Atualizamos esta política periodicamente. Quando o fazemos, alteramos a data de entrada em vigor no topo e, para alterações que afetem materialmente os seus direitos, fornecemos um aviso adicional por e-mail ou na consola antes de entrar em vigor. Mantemos a versão substituída disponível mediante pedido para que possa ver o que mudou. Continuar a utilizar o Serviço após a entrada em vigor de uma alteração significa que a política atualizada se aplica a si.

Questões de privacidade, pedidos dos titulares dos dados e tudo o que diga respeito a esta política devem ser enviados para privacy@transglot.ai. Relatórios de vulnerabilidades devem ser enviados para security@transglot.ai. Qualquer outro assunto, incluindo questões contratuais e de faturação, deve ser enviado para hello@transglot.ai. O endereço postal para correspondência formal consta da sua fatura e está disponível mediante pedido.