Política de Privacidade

Última atualização: 11 de novembro de 2026

1. Quem somos

O Anytranslate (anytranslate.ai) é prestado pela Binedge, Unipessoal Lda ("Binedge", "nós"), Rua do Penedinho 50, Queijas, Portugal, NIF/NIPC PT517351498.

Não designámos um encarregado de proteção de dados. Para qualquer questão ou pedido sobre privacidade, escreva para [email protected].

Esta política explica como tratamos dados pessoais ao abrigo do RGPD e da lei portuguesa (Lei n.º 58/2019). Acompanha os nossos Termos de Serviço e os Termos de Tratamento de Dados. Os factos específicos do Anytranslate constam do Anexo do Produto, mais abaixo.

2. Quando somos responsáveis pelo tratamento e quando somos subcontratante

Responsável pelo tratamento: quanto aos dados da conta, de faturação, do sítio web e de análise, à correspondência de suporte e aos registos de segurança, decidimos para que e como os dados são usados. Esta política abrange esses dados.
Subcontratante: quanto aos conteúdos que os clientes colocam no serviço, tratamos os dados por conta do cliente e segundo as suas instruções. O cliente é o responsável pelo tratamento dos dados pessoais contidos nesses conteúdos. Aplicam-se os Termos de Tratamento de Dados. O Anexo do Produto indica o que são esses conteúdos no Anytranslate.

Se os seus dados pessoais estiverem em conteúdos introduzidos por um cliente ou por outra pessoa, esse cliente decide como são usados e é responsável por o informar. Dirija o pedido (acesso, eliminação, etc.) a essa pessoa ou organização. Ajudamo-la a responder. Se nos enviar esse pedido a nós, reencaminhamo-lo para ela sempre que a conseguirmos identificar, e informamo-lo.

3. Dados que recolhemos e porquê

Esta tabela abrange os dados de que somos responsáveis pelo tratamento. Os dados que tratamos como subcontratante estão descritos no Anexo do Produto.

Finalidade	Dados	Fundamento jurídico	Conservação
Criar e gerir a conta, o início de sessão, os espaços de trabalho, os membros e os convites	Nome, email, palavra-passe (guardada apenas como hash), organização, membros e funções, chaves de API (guardadas apenas como hash), convites, preferências de idioma e de apresentação	Contrato (art. 6.º, n.º 1, al. b))	Enquanto a conta estiver ativa. Eliminados em 30 dias após o seu pedido.
Pagamentos, faturação e contabilidade	Nome da organização, email de faturação, plano, montantes, identificadores internos, estado do pagamento, faturas. Nunca vemos nem guardamos números de cartão.	Contrato e obrigação legal (art. 6.º, n.º 1, al. b) e c))	Faturas e registos contabilísticos durante 10 anos, conforme a lei fiscal e comercial portuguesa.
Emails de serviço (confirmação, recuperação de palavra-passe, convites, faturação, alterações aos termos)	Endereço de email, nome, conteúdo da mensagem	Contrato e interesse legítimo em mantê-lo informado sobre o serviço	Enquanto a conta estiver ativa. Os registos de entrega ficam nos registos de segurança.
Suporte	Os seus emails para nós, nome, email, dados da conta que mencione	Contrato e interesse legítimo (art. 6.º, n.º 1, al. f)): responder-lhe	3 anos.
Segurança, prevenção de abusos e correção de falhas	Endereço IP, caminho do pedido, estado, tempo de resposta, identificadores internos, eventos técnicos. Não registamos intencionalmente os conteúdos que coloca no serviço.	Interesse legítimo (art. 6.º, n.º 1, al. f)): manter o serviço seguro e a funcionar	Registos de segurança: 90 dias.
Compreender a utilização do produto	Visualizações de páginas, alguns eventos (por exemplo, registo), identificador de utilizador pseudonimizado, parâmetros UTM e ref, endereço IP e agente do navegador. Ver secção 5.	Interesse legítimo. Pode opor-se.	Pelo tempo necessário às estatísticas. Pode opor-se a qualquer momento.
Tratar os seus pedidos de exercício de direitos	Pedido, dados de identificação, a nossa resposta	Obrigação legal	3 anos.
Ações judiciais e deveres legais	Dados necessários para a ação ou o dever	Interesse legítimo e obrigação legal	Até ao encerramento do assunto e ao fim dos prazos de prescrição.
Email de marketing	Endereço de email	Consentimento (art. 6.º, n.º 1, al. a))	Até retirar o consentimento. Não enviamos email de marketing sem adesão prévia. Os emails de serviço não são marketing.

Fornecer os dados da conta e de faturação é necessário para usar o serviço. Sem eles não podemos dar-lhe uma conta. Não é obrigado a fornecer-nos mais nada. Os dados nos seus conteúdos são os que escolher introduzir.

Pode retirar qualquer consentimento a qualquer momento, sem afetar o que foi feito antes.

Não tomamos decisões sobre si baseadas exclusivamente em tratamento automatizado com efeitos jurídicos ou significativos semelhantes. O resultado da IA é uma sugestão, uma resposta ou uma tradução, não uma decisão desse tipo.

4. Cookies e tecnologias semelhantes

Só usamos armazenamento estritamente necessário ao serviço que pede. Por isso não mostramos um aviso de cookies (Lei n.º 41/2004). A nossa análise de utilização não usa cookies.

Nome	Tipo	Finalidade	Duração
access_token	Cookie	Mantém a sessão iniciada. HttpOnly, Secure, SameSite Lax.	Cerca de 15 minutos
auth_refresh_token	Cookie	Renova a sessão. HttpOnly, Secure, SameSite Lax. Só é enviado para os caminhos /auth.	7 dias
sidebar_state	Cookie	Lembra se o menu lateral está aberto.	7 dias
Armazenamento local	Armazenamento do navegador	Preferência de idioma, tema, espaço de trabalho ativo, preferências de visualização de listas e um identificador que coordena o início de sessão entre separadores do navegador. Fica no seu dispositivo e nunca nos é enviado.	Até o limpar

5. Análise de utilização

Usamos uma ferramenta de análise que alojamos nós. Não usa cookies: não define cookies nem guarda nada no seu dispositivo.

Conta visualizações de páginas e alguns eventos, como o registo.
Para utilizadores com sessão iniciada recebe um identificador de utilizador pseudonimizado. Não recebe o email nem o nome.
Guarda apenas os parâmetros UTM e ref do endereço. A parte do endereço após o cardinal (#) é removida.
O seu endereço IP e o agente do navegador chegam ao nosso servidor de análise como em qualquer pedido web. Usamo-los para distinguir visitas sem recorrer a um cookie, e não os guardamos como tal.

Estes dados são pseudonimizados, não anónimos. O fundamento jurídico é o interesse legítimo em compreender como o produto é usado. Pode opor-se a qualquer momento por email (ver secção 11).

6. IA e os seus conteúdos

Para prestar as funcionalidades de IA, o conteúdo relevante é enviado a fornecedores terceiros de modelos de IA para produzirem o resultado. O Anexo do Produto indica o que é enviado. As categorias de fornecedores constam da secção 7.
Algumas ferramentas ligadas à IA correm nos nossos próprios servidores na UE.
Não usamos conteúdos dos clientes para treinar modelos de IA. Só usamos fornecedores cujos termos de API não lhes permitem treiná-los com eles.
Os fornecedores só conservam o conteúdo o tempo necessário para o tratar e para monitorizar abusos, conforme os seus termos de API.
Se mudarmos de fornecedor de IA, atualizamos a lista de subcontratantes ulteriores nos nossos Termos de Tratamento de Dados antes de a mudança produzir efeitos.

7. Com quem partilhamos dados

Não vendemos dados pessoais. Só partilhamos dados com as categorias de fornecedores abaixo, que nos ajudam a gerir o serviço. Os nossos servidores (base de dados, backend, armazenamento de ficheiros e os serviços relacionados com IA que gerimos nós) estão apenas na União Europeia.

Categoria	Finalidade	Localização	Garantia
Fornecedor de modelos de IA	Modelo de linguagem de IA: o conteúdo necessário para produzir um resultado (ver o Anexo do Produto)	EUA	Quadro de Privacidade de Dados UE-EUA e Cláusulas Contratuais-Tipo
Fornecedor de entrega do sítio web e de email	Entrega do sítio web, proteção contra DDoS, envio de emails transacionais	Global (empresa dos EUA)	Quadro de Privacidade de Dados UE-EUA e Cláusulas Contratuais-Tipo
Prestador de pagamentos	Pagamentos. Partilhamos nome da organização, email, identificadores internos e montante do pagamento.	Países Baixos (UE)	Dentro da UE
Fornecedor de alojamento na União Europeia	Servidores, base de dados, armazenamento de ficheiros, cópias de segurança	UE	Dentro da UE

Gerimos também algumas ferramentas na nossa infraestrutura na UE, pelo que não são destinatários distintos: uma ferramenta de análise e o nosso próprio sistema de observabilidade, além das ferramentas indicadas no Anexo do Produto. O nosso sistema de observabilidade recebe rastos e registos técnicos (caminho do pedido, estado, tempo de resposta, identificadores internos). Não registamos intencionalmente os conteúdos que coloca no serviço.

Podemos ainda divulgar dados a autoridades ou consultores quando a lei ou uma autoridade pública o exigir, ou para defender direitos em processos.

A lista nominal de subcontratantes ulteriores consta dos Termos de Tratamento de Dados. O fornecedor de IA pode mudar. Atualizamos a lista antes de uma alteração produzir efeitos e avisamos os clientes empresariais por email com pelo menos 30 dias de antecedência antes de um novo subcontratante ulterior começar.

8. Transferências internacionais

Os nossos próprios servidores estão apenas na UE. Alguns fornecedores (o fornecedor de IA e o fornecedor de entrega do sítio web e de email) são empresas dos EUA ou enviam dados para lá. Baseamo-nos no Quadro de Privacidade de Dados UE-EUA quando o fornecedor está certificado, e nas Cláusulas Contratuais-Tipo. Pode pedir-nos cópia das garantias em [email protected].

9. Conservação e eliminação

Enquanto a conta estiver ativa, conservamos os seus dados. Pode eliminar itens individuais na aplicação onde essa funcionalidade exista.
A pedido, por email, eliminamos a conta e os conteúdos em 30 dias.
Os dados eliminados podem permanecer em cópias de segurança até estas serem rodadas, até 90 dias.
Conservamos faturas e registos contabilísticos durante 10 anos, registos de segurança durante 90 dias, emails de suporte durante 3 anos e registos de pedidos de direitos durante 3 anos.
Quanto aos conteúdos que tratamos para clientes, é o cliente, como responsável pelo tratamento, quem decide a conservação. O Anexo do Produto dá os pormenores do Anytranslate.

10. Segurança

Cifragem em trânsito (HTTPS).
Palavras-passe e chaves de API guardadas apenas como hash.
Tokens de acesso de curta duração.
Controlo de acesso por organização com funções, aplicado na base de dados (segurança ao nível da linha).
Segredos de integrações cifrados em repouso.
Limitação de pedidos.
Cópias de segurança feitas antes de cada implementação e guardadas nos nossos servidores.
Acesso restrito do pessoal.

Nenhum sistema é totalmente seguro. Se uma violação o afetar e a lei o exigir, notificamo-lo a si e à CNPD no prazo de 72 horas após termos conhecimento, quando formos responsáveis pelo tratamento. Notificamos os clientes empresariais cujo conteúdo seja afetado sem demora injustificada e no prazo de 48 horas.

11. Os seus direitos e como os exercer

Tem direito a:

aceder aos seus dados e obter cópia;
retificar dados inexatos;
apagar os seus dados;
limitar o tratamento;
receber os seus dados num formato portável;
opor-se ao tratamento baseado em interesse legítimo, incluindo a análise de utilização;
retirar o consentimento a qualquer momento, quando nos baseamos nele, sem afetar o tratamento anterior;
não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado com efeitos jurídicos ou significativos semelhantes (não tomamos nenhuma).

Envie um email para [email protected]. Respondemos no prazo de um mês, sem custos. Podemos pedir-lhe que prove a sua identidade. Se o pedido disser respeito a dados nos conteúdos de um cliente, encaminhamo-lo para esse cliente.

Pode apresentar queixa à autoridade portuguesa de proteção de dados: Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt, que tem um formulário de queixa no seu sítio. Pode também queixar-se à autoridade do seu país.

12. Menores

O Anytranslate destina-se a maiores de 18 anos. Não recolhemos intencionalmente dados de menores nem criamos contas para eles. Se achar que um menor tem uma conta, avise-nos e eliminamo-la.

Anexo do Produto: Anytranslate

Este anexo aplica-se ao Anytranslate e faz parte desta Política de Privacidade.

Documentos e traduções (somos subcontratante)

Os conteúdos que os clientes colocam no Anytranslate são os documentos que carregam, o texto extraído deles, as traduções produzidas, os idiomas escolhidos e o número de páginas. O cliente que carrega um documento é o responsável pelo tratamento dos dados pessoais nele contidos. Os dados num documento são os que o cliente escolher carregar. Tratamo-los apenas para prestar o serviço de tradução, segundo as instruções do cliente e nos termos dos Termos de Tratamento de Dados.

Se os seus dados pessoais estiverem num documento carregado por outra pessoa, dirija o pedido a essa pessoa ou organização. Ajudamo-la a responder.

IA e reconhecimento de texto

Para traduzir, o texto dos documentos é enviado a um fornecedor terceiro de modelos de IA. O resultado é uma tradução automática.
O reconhecimento de texto (OCR) de digitalizações e imagens corre nos nossos próprios servidores na UE. Não é um destinatário distinto.

Conservação de documentos e traduções

Os documentos carregados e as traduções são conservados até o cliente os eliminar ou a conta ser eliminada.
As ligações de descarga de ficheiros expiram ao fim de cerca de um minuto.

13. Alterações

Podemos atualizar esta política. Avisamos por email ou na aplicação das alterações materiais, sempre que possível com pelo menos 30 dias de antecedência antes de produzirem efeitos. A data no topo indica a versão mais recente.

14. Contacto

Binedge, Unipessoal Lda, Rua do Penedinho 50, Queijas, Portugal. Email: [email protected].