Quem mais pode ver o seu texto.

This is the contractual statement about subprocessors that Article 28(2) and 28(4) of the GDPR, and the equivalent provisions of other data protection laws, require a processor to make. It is incorporated into the Data Processing Addendum and completes Annex III of it. The operative categories are published in the Trust Center, and the named vendors behind them are furnished on request under a non-disclosure agreement. Together they are the general written authorisation you give us to engage subprocessors, and the mechanism by which that authorisation stays informed.

O Centro de Confiança apresenta a tabela de subcontratantes diretamente a partir do ficheiro de configuração que a própria aplicação lê, pelo que o que vê publicado e o que o sistema tem permissão para chamar são a mesma coisa e não duas. Copiar essa tabela para esta página criaria uma segunda fonte que divergiria silenciosamente: um documento legal que nomeia cinco fornecedores enquanto a plataforma chama seis é pior do que uma hiperligação, porque parece uma garantia. Assim, esta página descreve as categorias, declara os compromissos e aponta para a tabela. Se necessitar de uma captura de ecrã datada da lista para um ficheiro de due diligence, peça e enviar-lhe-emos uma.

Tradução por IA e qualidade: recebe cadeias de origem, o seu contexto circundante, termos de glossário e instruções de estilo, e devolve traduções, conclusões de qualidade e sugestões. Incorporações de texto para memória de correspondência próxima: recebe cadeias de origem e é contratado apenas quando um projeto ativa a memória de tradução semântica. Um motor de tradução alternativo, acessível através de um router de API e alojado separadamente: recebe cadeias de origem e é contratado apenas quando um operador encaminha um nível para o mesmo. Alojamento na nuvem, base de dados e armazenamento de objetos: armazena tudo o que a plataforma guarda. Processamento de pagamentos: recebe dados de contacto de faturação e dados de instrumentos de pagamento, e é contratado apenas para planos pagos. Entrega de correio eletrónico transacional: recebe o endereço do destinatário e o corpo da mensagem de um correio eletrónico do produto. Mensagens de suporte no produto: recebe o nome, o endereço de correio eletrónico e o identificador de início de sessão de um utilizador com sessão iniciada que abre uma conversa, e é contratado apenas quando o mensageiro de suporte está ativado.

O Centro de Confiança indica a região em que cada subcontratante opera. À data da entrada em vigor, o processamento de tradução por IA e de incorporações ocorre nos Estados Unidos, um motor de tradução opcional está alojado em Singapura, o processamento de pagamentos ocorre nos Estados Unidos e na União Europeia e o alojamento funciona numa região de nuvem fixa na implementação. Atualmente, não existe fixação de região por projeto ou por cliente e não vendemos essa opção. A Cláusula 14 da Política de Privacidade e as cláusulas 15 e 16 do Aditamento ao Tratamento de Dados estabelecem as salvaguardas de transferência.

Alguns subcontratantes estão no caminho sempre que utiliza o Serviço. Outros são condicionais, e o Centro de Confiança indica a condição na linha em vez de numa nota de rodapé: o fornecedor de embeddings é acionado apenas quando um projeto ativa a memória de tradução semântica, que está desativada por defeito; o motor de tradução alternativo é acionado apenas quando um operador encaminha uma camada, o canary ou o harness de avaliação para este, o que está desativado por defeito; o processador de pagamentos é acionado apenas para um plano pago; o messenger de suporte é acionado apenas quando está ativado. Um subcontratante condicional que a sua configuração nunca aciona nunca recebe os seus dados.

A aplicação sabe quais os fornecedores de tradução que uma implementação pode realmente chamar, e um teste automatizado compara esse conjunto com a lista de divulgação publicada. Se um fornecedor se tornar acessível sem uma linha que o identifique, com uma região real e uma condição de envolvimento verdadeira, a compilação falha. Este é o mecanismo por trás da afirmação de que lhe informamos antes que um novo motor veja o seu texto: encaminhar um fornecedor sem o divulgar deixa de ser possível em vez de ser apenas desencorajado. Adicionar um fornecedor especulativamente é recusado pela mesma razão inversa, porque um subcontratante listado antes de poder ser alcançado é, por si só, uma espécie de declaração falsa.

Concedemos um aviso prévio de pelo menos trinta dias antes que um novo subcontratante comece a processar dados pessoais dos clientes, por e-mail aos Proprietários da Conta e através da publicação da alteração no Centro de Confiança. O aviso é dado antes do início do processamento e não depois, e identifica o fornecedor, a finalidade, a região e a condição. Quando uma alteração nos é imposta num prazo mais curto, por exemplo, porque um fornecedor existente é adquirido ou descontinua um serviço, informamo-lo assim que possível e explicamos por que motivo o período foi mais curto.

Pode opor-se a um novo subcontratante com base em motivos documentados e razoáveis de proteção de dados dentro do período de aviso, escrevendo para o endereço de privacidade. Trabalharemos consigo de boa-fé para encontrar uma forma de evitar o processamento, o que pode incluir uma alteração de configuração que mantenha o subcontratante condicional fora do seu caminho. Se não conseguirmos num prazo razoável, pode rescindir a subscrição afetada sem penalização e receber um reembolso proporcional das taxas pré-pagas não utilizadas. Não trataremos uma oposição de boa-fé como uma violação ou como motivo para degradar o seu serviço.

Avaliamos um potencial subcontratante quanto à sua postura de segurança, compromissos de proteção de dados, comportamento de retenção e eliminação, mecanismo de transferência e, no caso de um fornecedor de IA, a sua posição sobre formação. Celebramos um contrato escrito que impõe obrigações de proteção de dados não menos protetoras do que as do nosso próprio Aditamento de Processamento de Dados, incluindo confidencialidade, medidas de segurança, assistência, notificação de violações, eliminação e auditoria. Permanecemos totalmente responsáveis perante si pelo cumprimento das obrigações de um subcontratante. Quando um fornecedor de IA é contratado, o contrato proíbe a formação com base no seu conteúdo, que é o único compromisso que não negociaremos por um preço melhor.

Quando liga um repositório, uma plataforma de conteúdo, um contentor de armazenamento, um espaço de trabalho de chat ou um rastreador de problemas, esse sistema é seu fornecedor e não nosso: fornece as credenciais, define o âmbito e decide o que é transferido. O mesmo se aplica a um endpoint de webhook que regista e a um fornecedor de tradução automática que configura com a sua própria chave. Somos o responsável pelo tratamento dos dados enquanto estes estão nos nossos sistemas, e a transferência para o seu próprio terceiro é efetuada mediante a sua instrução. Os respetivos termos e política de privacidade regem o que fazem com os dados, e não os listamos aqui porque listar o responsável pelo tratamento de outra pessoa como sendo nosso seria enganador em ambos os sentidos.

Sempre que contratamos uma afiliada corporativa para tratar dados pessoais do cliente, essa afiliada é considerada um subcontratante e aparece na lista com os mesmos detalhes de finalidade, região e condição que qualquer terceiro. Não utilizamos uma afiliada como forma de transferir o tratamento para um novo país sem divulgação.

A notificação é enviada aos Proprietários da Conta por correio eletrónico, por isso a primeira coisa a fazer é garantir que o endereço de cada Proprietário da Conta é uma caixa de correio que alguém consulta, em vez do endereço pessoal de um fundador. Se pretender um segundo destinatário ou um feed de alterações para uma equipa de conformidade, escreva para privacy@transglot.ai e iremos adicioná-lo. Mantemos um registo datado das alterações à lista e fornecê-lo-emos mediante pedido para um ficheiro de due diligence.

Questões sobre um subcontratante, uma oposição, uma captura de ecrã datada da lista ou um mecanismo de transferência para um fornecedor específico devem ser enviadas para privacy@transglot.ai. O Centro de Confiança é a resposta mais rápida para a maioria delas e foi concebido para que um revisor não tenha de escrever a ninguém para concluir uma avaliação.