Política de privacidade

1. Quem somos

Esta política de privacidade explica como a GlotEO, uma empresa australiana que opera o site https://gloteo.com e o produto de software como serviço GlotEO (referida como nós, nos ou nosso), coleta, usa, armazena e compartilha informações pessoais e dados pessoais (dados pessoais). Nossos termos para clientes são regidos pela legislação do estado de Victoria, na Austrália.

Para fins da legislação de proteção de dados aplicável — incluindo os Princípios Australianos de Privacidade, o Regulamento Geral sobre a Proteção de Dados (UE) 2016/679 (GDPR) e a Lei de Proteção de Dados do Reino Unido de 2018 —, somos o controlador dos dados pessoais que coletamos sobre visitantes do site, titulares de contas e pessoas que entram em contato conosco. Quando tratamos dados pessoais contidos no conteúdo que você envia para tradução (por exemplo, textos do seu site que identificam seus clientes), atuamos como operador, seguindo suas instruções. Esse tratamento é abrangido pelo nosso Adendo de Tratamento de Dados.

Esta política se aplica sempre que coletamos seus dados pessoais. Isso inclui quando você visita este site, cria uma conta em https://app.gloteo.com/, paga por uma assinatura, entra em contato conosco ou usa a GlotEO para traduzir e hospedar versões em outros idiomas de um site, aplicativo, imagens ou vídeo.

Leia esta política com atenção. Ela explica quem somos, como e por que usamos seus dados pessoais, quais são seus direitos e como entrar em contato conosco ou com uma autoridade reguladora caso você tenha uma reclamação. Dúvidas sobre privacidade, solicitações de acesso, correção e exclusão, assim como reclamações, devem ser encaminhadas pelo formulário de contato. Esse é o canal de contato sobre privacidade para esta política.

2. Tipos de informações pessoais que coletamos

Os dados pessoais que coletamos podem incluir:

1. nome;
2. endereço de e-mail;
3. credenciais da conta (armazenamos um hash da senha, não a senha em texto simples);
4. dados de cobrança e informações relacionadas a pagamentos processadas pelo nosso parceiro de pagamentos;
5. número de telefone e outros dados de contato que você optar por nos fornecer;
6. informações sobre sua empresa, seus sites e suas necessidades de localização;
7. conteúdo que você envia para que possamos prestar o serviço, incluindo textos de sites ou aplicativos, glossários, imagens, vídeos e arquivos relacionados;
8. informações que você envia pelo nosso formulário de contato ou por e-mail;
9. informações de pesquisas, questionários ou promoções dos quais você participa;
10. quando cookies de análise ou publicidade são permitidos, tipo de dispositivo, endereço IP, localização aproximada, estatísticas de visualização de páginas, dados de publicidade e informações padrão de logs da web;
11. preferências de cookies e consentimento; e
12. quaisquer outras informações que você forneça por meio deste site, do aplicativo GlotEO ou durante a prestação de nossos serviços a você.

Não exigimos data de nascimento nem documento de identificação emitido pelo governo para usar a GlotEO. Não nos envie informações sensíveis — incluindo informações de saúde, dados biométricos, identificadores governamentais ou informações sobre origem racial ou étnica, crenças religiosas, orientação sexual ou antecedentes criminais — a menos que você tenha uma base legal para isso e tenhamos concordado por escrito que o serviço pode ser usado para essas informações. O serviço padrão não foi desenvolvido para essa finalidade.

Ao conectar um site, podemos acabar tratando dados pessoais que já aparecem nas páginas, mesmo que você não tenha tido a intenção de enviá-los. Você precisa ter uma base legal para esse tratamento. Você é responsável pelo conteúdo que conecta.

3. Como coletamos informações pessoais

Buscamos manter as informações que coletamos completas, corretas e protegidas contra acesso não autorizado. Podemos coletar dados pessoais diretamente de você ou de terceiros, inclusive quando você:

1. visita ou usa este site ou nosso aplicativo;
2. cria uma conta, começa a usar um plano gratuito ou adquire uma assinatura paga;
3. conecta um site, CMS ou outra integração;
4. envia páginas, strings, imagens ou vídeos para tradução;
5. entra em contato conosco pelo nosso site, por e-mail ou por aplicativos de redes sociais;
6. nos contrata para prestar serviços ou se oferece para nos prestar serviços;
7. interage com nosso conteúdo, anúncios ou páginas nas redes sociais; ou
8. busca informações sobre investir em nossa empresa ou adquiri-la.

Também podemos coletar dados por meio de ferramentas de análise da web, cookies e tecnologias semelhantes. Você pode revisar e alterar suas preferências de cookies não essenciais em Configurações de cookies, no rodapé deste site. Consulte a seção 7 abaixo.

4. Como usamos suas informações pessoais

Coletamos e usamos dados pessoais para:

1. fornecer, operar, hospedar e dar suporte ao serviço GlotEO, incluindo traduzir conteúdo, gerar versões em outros idiomas e aplicar as configurações de SEO multilíngue que você definir;
2. criar e gerenciar contas, assinaturas, cobranças e limites de uso;
3. responder a dúvidas, prestar suporte e enviar mensagens administrativas;
4. manter registros e administrar nossa empresa;
5. cumprir a legislação, resolver disputas e fazer cumprir nossos contratos;
6. quando tivermos seu consentimento, enviar comunicações de marketing e novidades sobre produtos, cujo recebimento você pode cancelar a qualquer momento; e
7. atender aos nossos interesses legítimos, incluindo entender como o site é utilizado (quando houver consentimento para análise de uso), manter a plataforma segura, avaliar candidaturas a vagas de emprego e gerar estatísticas que não identifiquem você, sempre que possível.

Processamento por IA e conteúdo dos clientes

A GlotEO processa o conteúdo dos clientes para prestar serviços de tradução, localização, publicação e outros serviços relacionados. O conteúdo dos clientes pode ser enviado à OpenAI e à API Gemini do Google para que esses provedores gerem a tradução ou a localização solicitada. Isso é inferência: usar um modelo para produzir um resultado. Não é uma autorização para treinar ou fazer o ajuste fino de um modelo com esse conteúdo.

Não usamos o conteúdo dos clientes para treinar ou fazer o ajuste fino de modelos de IA, a menos que você dê uma autorização específica e explícita para isso. Exigimos que nossos provedores de IA não usem o conteúdo dos clientes para treinar modelos, a menos que você tenha dado essa autorização. Isso se aplica a todos os planos, inclusive ao Free, e aos textos, imagens e vídeos que você envia.

A OpenAI declara que os dados da API não são usados para treinar seus modelos, a menos que esse uso seja expressamente autorizado. Não autorizamos esse uso do conteúdo dos clientes. A API Gemini paga do Google não usa prompts e respostas para melhorar os produtos do Google. Não enviamos conteúdo dos clientes usando a cota gratuita do Gemini, pois essa cota pode ser usada para melhorar os produtos do Google, e não incluímos o conteúdo dos clientes nos programas de compartilhamento de logs ou de colaboradores do Google.

O tempo pelo qual um provedor mantém esse conteúdo depende do provedor, do recurso da API e da configuração da conta. O conteúdo dos clientes não é necessariamente excluído assim que uma resposta é gerada. Na API Gemini paga, o Google registra prompts e respostas por um período limitado para monitorar abusos. A retenção de dados na API da OpenAI segue as políticas da OpenAI e as configurações da conta da API, que podem incluir um período limitado de monitoramento de abusos. Nenhuma dessas opções é descrita aqui como tendo retenção zero. A função de tradução de sites envia textos à API Gemini. Ela não habilita o Grounding com a Pesquisa Google, a API de arquivos nem uma opção de retenção zero de dados. Esses recursos têm regras de retenção diferentes, descritas nas notas sobre retenção de dados e nos termos da API Gemini do Google. Os compromissos publicados pela OpenAI estão em sua página de privacidade de dados empresariais.

Vídeos e áudios são processados pela Verbalate Pty Ltd para gerar a mídia localizada que você solicitou. Esse processamento está sujeito à mesma regra: não usamos o conteúdo para treinar modelos de IA nem autorizamos um provedor a fazê-lo, a menos que você dê uma autorização específica e explícita para isso. Os nomes dos provedores e a documentação estão no registro de suboperadores.

Podemos analisar informações operacionais — como logs de erros, contagens de uso e eventos de segurança — para manter a segurança, solucionar problemas e melhorar o desempenho do serviço. Essa análise utiliza registros operacionais. Não se trata do uso do conteúdo dos clientes para aprendizado de máquina ou treinamento de modelos.

5. Compartilhamento dos seus dados

Podemos compartilhar dados pessoais nas seguintes circunstâncias:

1. com os prestadores de serviços indicados em nosso registro de suboperadores, para as finalidades, os tipos de dados e as localidades ali listados — incluindo hospedagem, infraestrutura, e-mail, análise de uso (quando houver consentimento) e provedores de IA ou mídia que geram traduções ou versões localizadas de vídeos;
2. com o provedor de pagamentos apresentado na finalização da compra, quando você fizer um pagamento. Não armazenamos números completos de cartões;
3. com assessores profissionais, como advogados, contadores e auditores, sujeitos a obrigações de confidencialidade;
4. quando exigido por lei, regulamento ou autoridade competente;
5. em caso de mudança de controle, venda ou transferência de ativos da empresa, na medida permitida por lei e sob acordos de confidencialidade; e
6. com um terceiro com quem você nos solicitar que compartilhemos os dados.

Não vendemos seus dados pessoais. Antes de começarmos a usar um novo suboperador para o conteúdo dos clientes, atualizamos o registro. Clientes empresariais podem apresentar objeções conforme descrito no Aditivo de Tratamento de Dados.

6. Conteúdo dos clientes e seus próprios visitantes

A GlotEO foi desenvolvida para traduzir sites, aplicativos, imagens e vídeos sob seu controle. Você é responsável por esse conteúdo, incluindo quaisquer dados pessoais de seus clientes, funcionários ou visitantes que estejam presentes nele.

Você deve ter uma base legal para coletar e enviar esses dados e não deve usar a GlotEO para processar conteúdo que não tenha permissão para copiar, traduzir ou hospedar. Nossos Termos explicam as garantias que você oferece e a licença limitada para processar esse conteúdo a fim de que possamos prestar o serviço.

7. Cookies

Este site usa cookies e tecnologias semelhantes. Os cookies necessários mantêm o site funcionando (inclusive para lembrar suas escolhas de cookies). Com seu consentimento, também podemos usar:

1. cookies de preferência, para lembrar configurações;
2. cookies de análise, incluindo Google Tag Manager / Google Analytics, para entender como o site é utilizado; e
3. cookies de marketing, para mensurar campanhas e conteúdo relacionado.

O site de marketing usa um modelo de consentimento por adesão. As tags de análise e marketing só são carregadas depois que você aceita essas categorias. Você pode alterar suas escolhas a qualquer momento em Configurações de cookies, no rodapé. O aplicativo GlotEO pode usar cookies adicionais estritamente necessários para login e segurança da conta.

8. Segurança

Mantemos medidas de proteção técnicas e organizacionais razoáveis e adequadas, destinadas a proteger os dados pessoais contra acesso não autorizado, divulgação, alteração e perda. Essas medidas incluem controles de acesso, HTTPS (TLS) para o site e o aplicativo, senhas de contas protegidas por hash e procedimentos de resposta a incidentes de segurança. Nós as revisamos conforme a plataforma evolui. Mais detalhes, incluindo as certificações que não possuímos atualmente, estão na página de Segurança.

Se confirmarmos um incidente de segurança que afete dados pessoais sob nossa guarda, notificaremos os titulares das contas afetadas sem demora indevida e cooperaremos de forma razoável com a investigação deles. Essa notificação é independente de qualquer obrigação de comunicar o incidente a uma autoridade reguladora ou de notificar as pessoas afetadas.

Nenhum método de transmissão ou armazenamento é completamente seguro, e não podemos garantir segurança absoluta.

9. Links

Nosso site e aplicativo podem conter links para outros sites, incluindo plataformas de CMS, páginas de pagamento e produtos de parceiros. Esses links são disponibilizados por conveniência. Não somos responsáveis pelas práticas de privacidade dos sites vinculados. Leia as políticas desses sites antes de usá-los.

10. Seus direitos

Dependendo de onde você mora, você pode ter alguns ou todos os seguintes direitos em relação aos seus dados pessoais:

1. Acesso. Obter acesso aos dados pessoais que mantemos sobre você e às informações relacionadas sobre como os usamos.
2. Informação. Receber informações claras sobre como usamos seus dados. Esta política faz parte disso.
3. Retificação. Solicitar a correção de dados pessoais imprecisos ou incompletos.
4. Oposição. Opor-se a determinadas formas de tratamento, incluindo o tratamento para marketing direto.
5. Restrição. Solicitar que limitemos o uso posterior em determinados casos. Ainda poderemos armazenar os dados.
6. Exclusão. Solicitar a exclusão de dados pessoais quando não forem mais necessários para a finalidade para a qual foram coletados ou em outros casos previstos em lei.
7. Portabilidade. Solicitar alguns de seus dados pessoais em um formato de uso comum e legível por máquina, ou seu envio a outro controlador quando tecnicamente viável.
8. Revogação do consentimento. Quando o tratamento se basear no consentimento (inclusive para marketing e cookies não essenciais), você poderá revogá-lo a qualquer momento. Isso não afeta o tratamento já realizado.
9. Reclamações. Apresentar uma reclamação a uma autoridade supervisora. Na Austrália, isso inclui o Office of the Australian Information Commissioner. No Reino Unido, o Information Commissioner’s Office. No Espaço Econômico Europeu (EEE), a autoridade local de proteção de dados.

Para exercer esses direitos, use nosso formulário de contato. Podemos precisar verificar sua identidade antes de atender a uma solicitação. Nosso objetivo é responder às solicitações de acesso, correção e exclusão em até 30 dias. Se uma solicitação for complexa, avisaremos você e explicaremos o prazo adicional necessário.

11. Por quanto tempo mantemos os dados

Mantemos os dados pessoais apenas pelos períodos abaixo e somente pelo tempo necessário para a finalidade para a qual os coletamos. Um provedor indicado no registro de suboperadores pode manter sua própria cópia por um período mais curto ou mais longo, conforme informado no registro, como no caso de logs de monitoramento de abusos.

Destruímos ou desidentificamos os dados pessoais quando não precisamos mais deles, de acordo com a legislação aplicável, incluindo o Princípio Australiano de Privacidade 11, quando aplicável. Alguns registros precisam ser mantidos por motivos fiscais, para resolução de disputas ou por segurança, mesmo após você solicitar a exclusão.

A exclusão de um projeto ou o encerramento de uma conta remove o conteúdo dos sistemas ativos da GlotEO nos prazos indicados. Isso não apaga cópias de páginas que você publicou e que mecanismos de busca ou outros sites independentes já possam ter armazenado.

12. Transferências para fora da Austrália, do Reino Unido e do EEE

Utilizamos os fornecedores listados no registro de suboperadores. Eles podem armazenar ou tratar dados na Austrália e em outros países, incluindo os Estados Unidos. Esses países podem não oferecer as mesmas proteções legais que o país onde você mora.

Quando transferimos dados pessoais para fora do Reino Unido ou do EEE, tomamos medidas para protegê-los com um nível de proteção comparável, o que pode incluir as cláusulas contratuais padrão da Comissão Europeia ou outro mecanismo de transferência legalmente válido. Entre em contato conosco se quiser mais informações sobre essas salvaguardas.

13. Contato, alterações e reclamações

Para tirar dúvidas sobre esta política, acessar, corrigir ou excluir seus dados pessoais ou fazer uma reclamação, use nosso formulário de contato. Se estiver fazendo uma reclamação, inclua “Reclamação de privacidade” na mensagem. Confirmaremos o recebimento da reclamação e buscaremos responder em até 30 dias. Se não ficar satisfeito, você poderá entrar em contato com o Office of the Australian Information Commissioner pelo site oaic.gov.au ou com a autoridade reguladora do local onde você mora.

Podemos alterar esta política de privacidade publicando uma versão atualizada nesta página. Se fizermos uma alteração significativa, avisaremos os titulares de contas por e-mail ou na aplicação com pelo menos 30 dias de antecedência antes de ela entrar em vigor, a menos que um prazo menor seja exigido por lei ou necessário para lidar com um risco de segurança. Se você não concordar com uma alteração significativa, poderá encerrar sua conta antes que ela entre em vigor. Consulte esta página periodicamente.

Veja também: Termos · Segurança · Suboperadores · Adendo de Tratamento de Dados · Contato