Adendo de Tratamento de Dados

Este Adendo de Tratamento de Dados (Adendo) integra os Termos quando você envia conteúdo que contém dados pessoais de outras pessoas. Você é o controlador desses dados pessoais. A GlotEO os trata como operadora, conforme suas instruções.

Este Adendo não se aplica aos dados pessoais que coletamos sobre você como titular de uma conta, visitante do site ou pessoa que entra em contato conosco. Para esses dados, somos a controladora, conforme descrito na Política de Privacidade.

1. Instruções

Tratamos os Dados Pessoais do Cliente apenas para:

1. fornecer, manter, proteger e dar suporte aos serviços de tradução, localização e publicação que você solicita;
2. seguir suas configurações no produto, inclusive as de exclusão; e
3. cumprir a lei ou uma solicitação vinculante de uma autoridade competente. Nesse caso, avisaremos você previamente, salvo se a lei proibir essa comunicação.

Não usamos os Dados Pessoais do Cliente para treinar ou fazer o ajuste fino de modelos de IA, a menos que você dê uma autorização específica e explícita. Exigimos que nossos fornecedores de IA, incluindo OpenAI, Google Gemini e Verbalate, não usem esse conteúdo para treinar modelos, a menos que você tenha dado essa autorização. Essa é a mesma regra prevista na Política de Privacidade e na página de Segurança.

2. Suas responsabilidades

Você é responsável por:

1. ter uma base legal para coletar e enviar os dados;
2. fornecer às pessoas envolvidas todos os avisos exigidos por lei;
3. não enviar informações sensíveis, a menos que você tenha uma base legal e tenhamos concordado por escrito que o serviço pode ser usado para essa finalidade; e
4. garantir a exatidão e a legalidade do conteúdo.

Ao conectar um site, podemos passar a tratar dados pessoais que já estão nas páginas, mesmo que você não tenha tido a intenção de enviá-los.

3. Confidencialidade

Limitamos o acesso aos Dados Pessoais do Cliente às pessoas que precisam deles para prestar os serviços e exigimos que elas os mantenham em sigilo.

4. Segurança

Mantemos as medidas de proteção descritas nos Termos e na página de Segurança, incluindo controles de acesso, HTTPS para o site e o aplicativo e senhas protegidas por hash. Revisamos essas medidas à medida que a plataforma evolui. Nenhum sistema é totalmente seguro, e este Adendo não garante nenhuma certificação específica.

5. Suboperadores

Você autoriza os suboperadores listados em /subprocessors, incluindo a OpenAI e o Google (Gemini API), quando um recurso envia conteúdo a eles para gerar uma tradução ou localização. Continuamos responsáveis pelo tratamento dos Dados Pessoais do Cliente realizado por eles na medida em que os Termos nos responsabilizam pelos serviços.

Os termos de API publicados por esses fornecedores descrevem os limites padrão para o treinamento de modelos e a retenção temporária para monitoramento de abusos ou operação do serviço. Esses termos não garantem retenção zero no serviço nem conferem certificação à GlotEO. Um fornecedor pode manter uma cópia após a geração da resposta, conforme descrito na lista de suboperadores. Essa retenção não constitui autorização para treinar um modelo com o conteúdo.

Se adicionarmos ou substituirmos um suboperador que tratará Dados Pessoais do Cliente, atualizaremos a lista previamente ou, se a alteração for necessária por motivos de segurança, assim que possível após a mudança. Você pode se opor por motivos razoáveis de proteção de dados entrando em contato conosco em até 14 dias após a atualização. Discutiremos uma alternativa viável. Se não chegarmos a um acordo, você poderá deixar de usar o recurso afetado ou cancelar a assinatura conforme permitido pelos Termos.

6. Transferências internacionais

Os Dados Pessoais do Cliente podem ser tratados na Austrália e em outros países indicados na lista de suboperadores, incluindo os Estados Unidos. Quando uma transferência a partir do Reino Unido ou do Espaço Econômico Europeu exigir um instrumento de transferência, usaremos as cláusulas contratuais padrão da Comissão Europeia ou outro mecanismo legal. Entre em contato conosco se precisar de uma cópia do módulo aplicável.

7. Incidentes

Se tomarmos conhecimento de um incidente confirmado que resulte em destruição, perda ou alteração acidental ou ilícita, ou em divulgação não autorizada de Dados Pessoais do Cliente, notificaremos você sem demora indevida. A notificação descreverá, na medida do nosso conhecimento, a natureza do incidente, as categorias de dados afetados e as medidas que tomamos ou propomos tomar.

Essa é a nossa notificação a você na condição de controlador. Ela é independente de qualquer obrigação que você ou nós possamos ter de notificar uma autoridade reguladora ou as pessoas afetadas. Cooperaremos de forma razoável com sua investigação e com as notificações que você for obrigado a fazer.

8. Exercício de direitos de privacidade

Se recebermos uma solicitação de uma pessoa que queira exercer um direito relativo aos Dados Pessoais do Cliente, nós a encaminharemos a você, a menos que a lei nos obrigue a responder. Prestaremos assistência razoável para que você possa responder, levando em conta a natureza do tratamento e as informações disponíveis para nós.

9. Exclusão e exportação

Você pode exportar os dados do projeto enquanto a assinatura estiver ativa e durante o período de cancelamento previsto nos Termos. Após o término do contrato ou a exclusão de um projeto, excluímos os Dados Pessoais do Cliente dos sistemas ativos em até 30 dias, exceto os registros que precisamos manter por motivos legais, fiscais ou de segurança. As cópias de backup expiram em até 90 dias, conforme nosso ciclo de rotação de backups.

A exclusão na GlotEO não remove cópias de páginas que você já publicou, incluindo cópias mantidas por mecanismos de busca ou outros terceiros.

10. Auditorias

Mediante solicitação por escrito, e no máximo uma vez a cada período de 12 meses, salvo se um incidente confirmado justificar outra solicitação, forneceremos as informações razoavelmente necessárias para demonstrar o cumprimento deste Adendo. Uma auditoria mais ampla, incluindo análise no local, só poderá ocorrer se concordarmos com o escopo por escrito. Você arcará com seus próprios custos, a menos que a auditoria revele uma violação relevante deste Adendo.

11. Prevalência dos documentos

Em caso de conflito entre este Adendo e os Termos quanto ao tratamento dos Dados Pessoais do Cliente, este Adendo prevalecerá. Os Termos continuam a reger a responsabilidade, os valores cobrados e a rescisão.

Veja também: Segurança · Política de Privacidade · Suboperadores · Termos · Contato