Esta política descreve como a SealScribe trata dados pessoais de visitantes do site, usuários cadastrados e empresas clientes, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). Para o tratamento de documentos e dados enviados por empresas clientes já cadastradas, aplica-se também o Acordo de Tratamento de Dados (DPA), aceito no portal — esta política cobre o tratamento geral, incluindo o que acontece antes mesmo de criar conta.
Quais dados coletamos
- Dados de cadastro: nome da empresa, CNPJ (opcional), e-mail corporativo e senha (armazenada com hash, nunca em texto puro).
- Dados de uso: pedidos criados, opções escolhidas, eventos do pipeline de tradução (sem conteúdo do documento nos registros de log).
- Documentos enviados: arquivos de origem e traduções entregues, tratados como confidenciais e cobertos pelo NDA/DPA da sua empresa.
- Trilha de aceite de contratos: data, versão do documento e endereço IP no momento do aceite do NDA/DPA/Termos.
- Dados de navegação: métricas agregadas de uso do site (ver seção de Cookies abaixo) — não coletamos dados de navegação fora do nosso domínio.
Como usamos seus dados e por quê
Usamos seus dados para: (i) criar e manter sua conta e autenticar seu acesso; (ii) processar os pedidos de tradução contratados; (iii) manter a trilha de aceite de contratos exigida por lei; (iv) cumprir obrigações legais e regulatórias aplicáveis. A base legal é a execução de contrato (art. 7º, V, LGPD) para o cadastro e a prestação do serviço, e cumprimento de obrigação legal quando aplicável. Nunca usamos o conteúdo dos seus documentos para treinar modelos de inteligência artificial.
Cookies e tecnologias semelhantes
Usamos o mínimo necessário: cookies essenciais para o site funcionar e cookies de medição, estes últimos apenas com o seu consentimento. Não usamos cookies de publicidade, não fazemos rastreamento entre sites e não vendemos dados a terceiros:
| O que | Tipo | Para quê |
|---|
| Cookie de sessão (Supabase Auth) | Essencial | Manter você autenticado entre as páginas do portal. Não funciona sem ele. |
| Preferência de consentimento (ss_consent) | Essencial | Guardar a sua escolha sobre cookies de medição, para não perguntarmos de novo. |
| Vercel Web Analytics | Sem cookie | Contagem agregada de visitas por página, sem identificador pessoal ou perfil de navegação. |
| Google Analytics 4 (_ga) | Medição — só com consentimento | Entender como o site é usado (páginas, origem da visita, etapas concluídas) para melhorar o produto. Recusar não limita nenhuma funcionalidade. |
| LinkedIn Insight Tag (li_*) | Medição — só com consentimento | Medir o resultado dos nossos anúncios no LinkedIn e formar público para novos anúncios. Recusar não limita nenhuma funcionalidade. |
Os cookies de medição (Google Analytics e LinkedIn) só são carregados depois de você aceitar no banner exibido na primeira visita: até essa decisão, nenhuma requisição é feita ao Google nem ao LinkedIn. Recusar é tão simples quanto aceitar e não limita nenhuma funcionalidade. Você pode mudar de ideia apagando os cookies do site no seu navegador, o que faz a pergunta aparecer novamente.
O que nunca é enviado à medição: o conteúdo dos seus documentos, nomes de arquivo, os dados identificados na anonimização, o seu e-mail ou qualquer dado pessoal. Endereços de páginas do portal que contêm o identificador do pedido são anonimizados antes do envio, e os recursos de publicidade e personalização do Google permanecem desativados.
Com quem compartilhamos dados
Compartilhamos dados apenas com prestadores que operam em nosso nome (operadores, nos termos da LGPD), sob contrato e com acesso limitado à finalidade do serviço:
- Supabase: banco de dados, autenticação e armazenamento de arquivos, hospedados na região de São Paulo (sa-east-1).
- Anthropic: API de tradução — recebe apenas o texto necessário para traduzir, com identificadores sensíveis anonimizados antes do envio, sob cláusula de não-treinamento.
- Vercel: hospedagem do site/aplicação e analytics sem cookies.
Não vendemos dados pessoais a terceiros, sob nenhuma circunstância.
Por quanto tempo guardamos
Arquivos de clientes (documentos de origem e traduções) são excluídos automaticamente 60 dias após o upload. Dados de cadastro são mantidos enquanto a conta estiver ativa; ao solicitar o encerramento da conta, os dados são eliminados ou anonimizados, exceto quando a lei exigir retenção por prazo maior (por exemplo, obrigações fiscais).
Seus direitos como titular de dados
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- Confirmação de que tratamos seus dados, e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
- Portabilidade dos dados a outro fornecedor de serviço.
- Eliminação dos dados tratados com seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando aplicável.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail privacidade@sealscribe.com.br (endereço a ser ativado antes do lançamento em produção).
Segurança
Adotamos medidas técnicas e organizacionais de segurança, incluindo controle de acesso, isolamento de dados por empresa (multi-tenant com Row Level Security) e criptografia em trânsito. Nenhum documento de cliente é usado para treinar modelos de IA.
Alterações nesta política
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso no portal antes de entrarem em vigor.