Política de Privacidade

Responsável pelo tratamento de dados neste site é:

Balane GmbH
Balanstraße 84
81541 München
Alemanha

E-mail: contact@balane.tech

Hospedagem

Nosso site é hospedado na Vercel com servidores em todo o mundo, incluindo na UE. A Vercel é uma empresa norte-americana. A transmissão de dados para os EUA ocorre com base no EU-US Data Privacy Framework.

Banco de dados

Seus dados são armazenados em um banco de dados Supabase, localizado em Frankfurt, Alemanha. A Supabase também é um fornecedor norte-americano.

Serviços de tradução com IA

Para as traduções, usamos vários serviços de IA:

• OpenAI (modelos GPT) – EUA
• Anthropic (Claude) – EUA
• Mistral AI (planejado para o futuro) – França

Os textos que você enviou são enviados a esses serviços para tradução.

Worker de tradução

As traduções reais são processadas em um servidor de Worker na Fly.io em Frankfurt, Alemanha.

Envio de e-mails

E-mails de transação (confirmações de pedido, redefinição de senha) são enviados via Brevo. A Brevo é um fornecedor europeu com servidores na UE.

Sistema de tickets

Para solicitações de suporte, usamos o Zammad, um sistema de tickets de código aberto, hospedado em um servidor Hetzner na Alemanha.

Durante o cadastro

• Endereço de e-mail
• Senha (armazenada com criptografia)
• Carimbo de data/hora do cadastro

Ao usar o serviço de tradução

• Arquivos enviados (arquivos de localização)
• Idiomas de origem e destino
• Histórico de traduções
• Memória de Tradução (caso você crie um projeto)
• Informações de pagamento (processadas pela Stripe)

Dados coletados automaticamente

• Endereço IP
• Tipo de navegador e versão
• Sistema operacional
• Momento de acesso
• URL de referência

Processamos seus dados para os seguintes fins:

• Fornecimento do serviço de tradução
• Gerenciamento da sua conta de usuário
• Processamento de pagamentos
• Armazenamento da memória de tradução para reduzir custos
• Segurança técnica e análise de erros
• Conformidade com as obrigações legais de retenção de dados

Você é o único responsável pelos conteúdos que você carrega e que serão traduzidos.

Não nos responsabilizamos nem oferecemos garantias para:

• A precisão ou a qualidade das traduções
• A legalidade do conteúdo que você carrega
• Possíveis violações de direitos autorais em seus conteúdos
• A adequação das traduções a um fim específico

Por favor, certifique-se de que você está autorizado a processar e traduzir os conteúdos carregados.

Seus dados serão compartilhados com:

• AI Translation Services Serviços de tradução por IA (OpenAI, Anthropic, DeepSeek, possivelmente Mistral AI) – para realizar as traduções
• Stripe — para processamento de pagamentos (servidores na UE e nos EUA)
• Supabase – para uso de banco de dados (servidores em Frankfurt, operadora nos EUA)
• Vercel – para hospedagem do aplicativo (servidores em todo o mundo, incluindo a UE, operadora nos EUA)
• Umami Analytics – para coleta anônima de estatísticas de uso (auto-hospedado no Railway na UE)
• CRM System Sistema CRM (Odoo) – para gerenciar relacionamentos com clientes e pedidos (somente dados de pedido: e-mail, número do pedido, valor)
• Email Service Serviço de e-mail (Brevo) – para envio de e-mails de transação (ex.: confirmações de pedido, redefinição de senha)
• Fly.io – para operar o worker de tradução (servidor em Frankfurt, Alemanha)
• Ticket System Sistema de tickets (Zammad) – para tratar de solicitações de suporte (auto-hospedado em Hetzner, Alemanha)

Não haverá repasse a terceiros, a menos que sejamos obrigados por lei.

Como usamos serviços de fornecedores internacionais, seus dados podem ser transferidos para países terceiros:

• EUA: Vercel, Supabase, OpenAI, Anthropic, Stripe, Railway, Fly.io

Os EUA não possuem um nível de proteção de dados plenamente compatível com o GDPR. A transferência ocorre com base no EU-US Data Privacy Framework ou em cláusulas contratuais padrão.

Contratos de processamento de dados (DPA)

Com todos os provedores de processamento de dados acima mencionados (Vercel, Railway, Supabase, Stripe, OpenAI, Anthropic, DeepSeek) foram assinados contratos de processamento de dados (AVV) de acordo com o Art. 28 GDPR. Eles contêm cláusulas contratuais padrão da Comissão Europeia para transferências de dados para países terceiros.

• Dados da conta: Enquanto sua conta existir
• Pedidos de tradução: Enquanto sua conta existir (por motivos técnicos)
• Memória de tradução: Enquanto seu projeto existir ou até a exclusão manual.
• Dados de pagamento: 10 anos (obrigação legal de retenção de dados).
• Logs do servidor: 7 dias

Para proteger seus dados e manter nosso banco de dados atualizado, excluímos contas inativas automaticamente:

• Após 12 meses sem atividade, sua conta será marcada como inativa
• Você receberá uma notificação por e-mail 30 dias antes da exclusão
• Sem resposta, todos os seus dados (conta, projetos, memória de tradução, histórico de traduções) serão excluídos automaticamente.
• Cada login ou uso do serviço redefine o período de inatividade

Essa medida serve para proteger seus dados de acordo com o princípio da minimização de dados (art. 5, §1, c RGPD).

Você tem, segundo o RGPD, os seguintes direitos:

• Direito de acesso (Art. 15 RGPD): Você pode solicitar informações sobre os seus dados armazenados.
• Direito de retificação (Art. 16 RGPD): Você pode exigir a correção de dados incorretos.
• Direito de apagamento (Art. 17 do RGPD): Você pode solicitar a exclusão dos seus dados.
• Limitação do processamento (Art. 18 do RGPD): Você pode solicitar a limitação do processamento.
• Portabilidade de dados (Art. 20 RGPD): Você pode receber seus dados em um formato estruturado.
• Direito de objeção (Art. 21 RGPD): Você pode se opor ao processamento.

Para exercer seus direitos, entre em contato com: contact@balane.tech

Você tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados sobre o processamento de seus dados pessoais.

A autoridade de proteção de dados competente é:
Autoridade Bávara de Supervisão de Proteção de Dados (BayLDA)
Promenade 18
91522 Ansbach
Alemanha
Site: www.lda.bayern.de

Cookies tecnicamente necessários (essenciais)

Estes cookies são necessários para as funções básicas do site e serão definidos automaticamente:

• Cookie de sessão: Status de login e autenticação
• Cookie de tema: Armazene sua preferência pelo modo Claro/Oscuro
• Cookie de configuração regional: Salve sua configuração de idioma (DE/EN)

Fundamento legal: Interesse legítimo (Art. 6, § 1, alínea f do RGPD)

Analytics (sem cookies)

Usamos o Umami Analytics, uma ferramenta de análise que respeita a privacidade, para entender e aprimorar o uso do nosso site. O Umami Analytics é ativado apenas com o seu consentimento explícito

Umami Analytics

Fornecedor: Hospedado localmente (Balane GmbH) no Railway, servidor na UE
Armazenamento de dados: Servidor da UE (Railway)
Dados coletados:

• Páginas visitadas (URLs)
• Referer (página anterior)
• Tipo e versão do navegador
• Sistema operacional
• Tipo de dispositivo (Desktop, Celular)
• Duração da visita e interações

Importante: O Umami não armazena endereços IP, não usa cookies e não cria perfis de usuário em sites diferentes. Todos os dados são totalmente anonimizados.

Propósito: Analisar o comportamento dos usuários para melhorar o site
Fundamento legal: Interesse legítimo (Art. 6, § 1, letra f GDPR)
Duração do armazenamento: Estatísticas agregadas, 24 meses
Mais informações: Umami Privacy Policy

Como o Umami Analytics funciona de forma totalmente anônima e não processa dados pessoais, não é necessária nenhuma autorização separada.

Resumo de todas as cookies

Na nossa página da Política de Cookies, você poderá encontrar um resumo detalhado de todos os cookies que utilizamos. Página da política de cookies.

Podemos atualizar esta política de privacidade de tempos em tempos. Informaremos sobre mudanças significativas por e-mail ou por meio de uma notificação de serviço.

Para a sua próxima visita, será aplicada a nova política de privacidade.