Política de privacidade

Aplicável ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE, do RGPD do Reino Unido e das leis norte-americanas de privacidade aplicáveis (incluindo a California Consumer Privacy Act, alterada pela CPRA, e leis comparáveis da Virgínia, do Colorado, do Connecticut e do Utah) — Última atualização: 15 de outubro de 2026

A rever por jurista qualificado antes da publicação. Esta política cobre as situações típicas de um serviço de tradução com IA, mas deve ser verificada face à sua prática real: os subcontratantes efetivamente utilizados, os seus prazos de conservação reais e a eventual necessidade de nomear um encarregado de proteção de dados ou um representante na UE/Reino Unido, dada a escala do tratamento.

1. Quem somos

Um projeto de Mila Ruana, autora de romances de fantasia — biografia oficial
E-mail: [email protected]

Para efeitos do RGPD, somos o responsável pelo tratamento dos dados pessoais descritos nesta política. Quando o texto que submete contém dados pessoais de terceiros (por exemplo, nomes reais num manuscrito ou em correspondência comercial), atuamos como subcontratante desse conteúdo em seu nome — ver a Secção 4.

2. Que dados recolhemos

Dados que fornece diretamente

• Dados da conta: nome, endereço de e-mail e palavra-passe (armazenada apenas como hash com salt, calculado por um algoritmo de hash unidirecional, nunca em texto simples).
• Dados de faturação: endereço de faturação, identificadores fiscais e dados de pagamento — estes últimos tratados inteiramente pelo nosso prestador de serviços de pagamento; não armazenamos os números completos dos cartões.
• O conteúdo do texto que submete para tradução, juntamente com quaisquer termos de glossário ou instruções de estilo personalizadas que forneça.
• Tudo o que nos envie através do formulário de contacto ou por e-mail.
• Dados de pagamento: quando compra créditos, o pagamento é processado pela Lemon Squeezy, o nosso Merchant of Record e prestador de serviços de pagamento. Para concluir a compra, a Lemon Squeezy recolhe e trata os dados necessários à transação — tipicamente o seu nome, endereço de e-mail, endereço de faturação, identificadores fiscais, método de pagamento e, quando aplicável, os dados do cartão — juntamente com dados técnicos como o seu endereço IP, para efeitos de processamento do pagamento, prevenção de fraude e cumprimento de obrigações fiscais e contabilísticas. Não recebemos nem armazenamos os dados completos do seu cartão de pagamento.

Dados recolhidos automaticamente

• Dados técnicos e de utilização: endereço IP, tipo de navegador, identificadores de dispositivo, páginas visitadas, marcas temporais e registos de erros, recolhidos por segurança e para manter o serviço em funcionamento.
• Cookies técnicos e — apenas com o seu consentimento — cookies de estatísticas anónimas. Ver a nossa política de cookies.

3. O texto que submete para tradução

É o ponto que merece a maior atenção, e queremos ser explícitos quanto a ele.

• Nunca utilizado para treino. O texto que submete é utilizado exclusivamente para gerar a sua tradução. Não é utilizado para treinar, afinar ou avaliar qualquer modelo de IA, quer seja operado por nós ou por um subcontratante terceiro.
• Conservação limitada. O texto de origem e as traduções são conservados apenas pelo tempo necessário à prestação do serviço — por predefinição, não mais de 90 dias após a sua última atividade num determinado projeto, ou imediatamente a seu pedido de eliminação, consoante o que ocorrer primeiro.
• Acesso limitado. O acesso ao texto submetido está restrito aos sistemas automatizados que realizam a tradução e ao pessoal que dele necessita para manter esses sistemas; não é lido pelo pessoal de forma rotineira.
• Subcontratantes. Consoante o nível de serviço escolhido, a tradução pode ser processada na nossa própria infraestrutura ou através de um fornecedor de IA terceiro verificado, que opera ao abrigo de um acordo de tratamento de dados que proíbe a utilização do seu conteúdo para treino de modelos e exige a eliminação após o processamento. Uma lista atualizada de subcontratantes está disponível a pedido.

Se o seu texto contiver dados pessoais de terceiros identificáveis, tratamos esses dados como subcontratantes em seu nome, nos termos do artigo 28.º do RGPD. Quando necessário, celebramos consigo, a pedido, o correspondente acordo de tratamento de dados.

4. Porque tratamos os seus dados (bases jurídicas ao abrigo do RGPD)

5. Com quem partilhamos os dados

Só divulgamos dados pessoais a: pessoal que deles necessita para operar o serviço; fornecedores de alojamento e infraestrutura; o(s) subcontratante(s) de IA utilizados para realizar a tradução, nos termos descritos na Secção 3; o nosso prestador de serviços de pagamento; e consultores profissionais (jurídicos, contabilísticos) quando necessário. Só divulgamos dados às autoridades públicas quando a lei o exigir.

Não vendemos as suas informações pessoais a terceiros e não as partilhamos para publicidade comportamental entre contextos, conforme a definição desses termos na CCPA/CPRA e em leis estaduais norte-americanas semelhantes.

Quando os dados são transferidos para fora do Espaço Económico Europeu ou do Reino Unido, baseamo-nos nas Cláusulas Contratuais-Tipo da Comissão Europeia (ou no Adenda britânico de transferência internacional de dados) e nas garantias equivalentes exigidas pela lei aplicável.

Os pagamentos são processados pela Lemon Squeezy, que atua como Merchant of Record. Relativamente aos dados de pagamento que trata para concluir a venda, a Lemon Squeezy atua como responsável pelo tratamento independente — na qualidade de vendedor de referência — e não como nosso subcontratante: é a Lemon Squeezy que determina como esses dados são utilizados e protegidos, e aplica-se a sua própria política de privacidade (ver a política de privacidade da Lemon Squeezy). Recebemos apenas as informações necessárias para associar a compra à sua conta, como o montante pago e a referência da encomenda. Quando os dados de pagamento são transferidos para fora do EEE ou do Reino Unido, a Lemon Squeezy aplica as salvaguardas descritas na sua própria documentação.

6. Durante quanto tempo conservamos os dados

7. Os seus direitos

Se estiver na UE, no Reino Unido ou numa jurisdição com legislação equivalente

Ao abrigo do RGPD, pode em qualquer momento:

• solicitar o acesso aos seus dados pessoais e obter uma cópia;
• solicitar a retificação de dados inexatos;
• solicitar o apagamento dos seus dados («direito ao esquecimento»);
• solicitar a limitação do tratamento;
• opor-se ao tratamento baseado no nosso interesse legítimo;
• solicitar a portabilidade dos dados, num formato estruturado e legível por máquina;
• retirar o consentimento em qualquer momento, sem afetar a licitude do tratamento realizado anteriormente.

Tem também o direito de apresentar reclamação junto da sua autoridade de controlo local.

Se residir nos EUA (Califórnia, Virgínia, Colorado, Connecticut, Utah e estados comparáveis)

Dependendo do seu estado de residência, pode ter o direito de:

• saber que categorias de informações pessoais recolhemos sobre si e porquê;
• aceder a uma cópia das suas informações pessoais;
• solicitar a correção de informações pessoais inexatas;
• solicitar a eliminação das suas informações pessoais;
• opor-se à venda ou partilha de informações pessoais e à publicidade direcionada — não realizamos nenhuma delas, pelo que não há nada a que se opor, mas pode ainda assim apresentar um pedido de confirmação;
• não ser discriminado pelo exercício de qualquer destes direitos;
• designar um agente autorizado para apresentar um pedido em seu nome.

Para exercer qualquer dos direitos descritos nesta secção, escreva para [email protected]. Responderemos dentro dos prazos exigidos pela lei aplicável (geralmente 30 dias ao abrigo do RGPD, 45 dias ao abrigo da CCPA/CPRA, prorrogáveis uma vez quando permitido). Poderemos ter de verificar a sua identidade antes de dar seguimento a um pedido.

8. Privacidade das crianças

Este serviço não se destina a crianças e não recolhemos conscientemente dados pessoais de menores de 16 anos. Se acreditar que uma criança nos forneceu dados pessoais, contacte-nos e eliminá-los-emos.

9. Segurança

Aplicamos medidas técnicas e organizativas adequadas ao risco: ligações cifradas, palavras-passe armazenadas com funções de hash unidirecionais com salt, autenticação de dois fatores obrigatória para o acesso à conta, controlos de acesso que limitam quem pode aceder ao texto submetido e cópias de segurança regulares. Nenhum sistema é totalmente imune ao risco e não podemos garantir segurança absoluta, mas encaramos isto como uma responsabilidade contínua, e não como uma lista de verificação única.

10. Alterações a esta política

Publicaremos qualquer atualização desta página com uma data revista. Quando uma alteração afetar uma finalidade para a qual nos baseamos no seu consentimento, voltaremos a pedi-lo antes de a alteração produzir efeitos.

11. Contacto

Questões sobre esta política, ou sobre a forma como tratamos os seus dados, podem ser enviadas para [email protected].