Política de privacidade

1. Responsável pela proteção das informações pessoais

De acordo com o artigo 8.1 da Lei, designamos um Responsável pela proteção das informações pessoais (RPIP). Você pode entrá-lo em contato para qualquer dúvida, solicitação ou reclamação relacionada às suas informações:

Anmaer Software — Responsável pela proteção das informações pessoais · privacy@langreply.com

2. Quais informações pessoais coletamos

Coletamos apenas o que precisamos para fornecer o serviço. Dependendo de como você usa o LangReply:

• Conta e cobrança: nome, endereço de e-mail, empresa (opcional), endereço de cobrança, informações de pagamento (processadas pela Stripe — nunca vemos o número do seu cartão).
• Conexão de caixa de correio: endereço da caixa de correio que você conecta e credenciais criptografadas necessárias para que o LangReply receba e envie as mensagens traduzidas em seu nome.
• Conteúdo das mensagens: as mensagens que traduzimos passam pelo nosso mecanismo de tradução hospedado em nossos próprios servidores. Para idiomas raros ou quando o motor auto-hospedado está indisponível, um motor de IA parceiro (Anthropic) pode ser utilizado; nesse caso, o texto a traduzir é enviado a esse fornecedor apenas durante o tempo de processamento e não é retido por ele. As mensagens são mantidas apenas pelo tempo estritamente necessário para a entrega e diagnósticos de curto prazo.
• Registros técnicos: endereço IP, tipo de navegador, páginas visualizadas, eventos de segurança. Usados apenas para segurança, prevenção de fraude e confiabilidade do serviço.
• Cookies: por padrão, apenas cookies estritamente necessários (escolha de idioma, consentimento, sessão). Os cookies opcionais (análise, marketing) exigem seu consentimento explícito — consulte o banner de cookies.

3. Por que a utilizamos (finalidades)

• Fornecer o serviço LangReply (traduzir, retransmitir, transcrever, resumir).
• Gerenciar sua conta, sua assinatura e sua cobrança.
• Garantir a segurança, prevenir fraudes e abusos e manter os registros de auditoria exigidos por lei.
• Comunicar com você sobre o serviço (avisos técnicos, atualizações solicitadas).

4. Por quanto tempo a mantemos

Mantemos suas informações pessoais apenas pelo tempo necessário para as finalidades acima e nunca por mais tempo do que o legalmente exigido. Quando uma finalidade termina, as informações são excluídas ou anonimizadas. Concretamente:

• Dados de conta e assinatura: enquanto a conta estiver ativa e por até 24 meses após o cancelamento por razões legais/fiscais.
• Mensagens traduzidas: sem armazenamento de longo prazo — apenas o trânsito necessário à entrega. Índices e registros curtos são mantidos por até 90 dias para diagnóstico e depois excluídos.
• Registros técnicos (segurança): 6 meses.
• Escolhas de cookies: até 12 meses (você pode alterá-las a qualquer momento).

5. Quem tem acesso

O acesso é limitado à equipe da LangReply que estritamente precisa dele para operar o serviço, sob obrigações escritas de confidencialidade. Os dados são criptografados em repouso, protegidos por controle de acesso baseado em papéis e autenticação de dois fatores. Nunca vendemos suas informações pessoais.

6. Terceiros que tratam seus dados em nosso nome

Utilizamos um pequeno número de prestadores de serviços verificados, cada um vinculado por um contrato escrito de tratamento de dados. Na data desta política:

• Stripe (processamento de pagamentos) — os dados de pagamento são processados diretamente pela Stripe; nunca vemos nem armazenamos o número do seu cartão.
• Hetzner (hospedagem de servidores) — infraestrutura de hospedagem na Europa (Alemanha).
• Cloudflare (DNS e proteção contra DDoS) — a Cloudflare não armazena nenhum conteúdo de mensagens.
• Twilio (SMS e verificação por telefone) — o número de telefone envolvido é tratado pela Twilio para enviar e receber mensagens.
• Resend (envio de e-mails) — usado para entregar nossos e-mails transacionais e as mensagens traduzidas.
• Anthropic (motor de tradução de reserva e resumos de chamadas) — usado apenas para certos idiomas raros, quando nosso motor está indisponível, ou para resumir uma chamada; o conteúdo em questão é enviado apenas durante o processamento e não é retido por ela.

7. Transferências para fora do Quebec / Canadá

Alguns dos nossos prestadores estão localizados fora do Quebec (Hetzner na Alemanha — UE/RGPD; Stripe e Cloudflare nos Estados Unidos e em todo o mundo). Antes de qualquer transferência, avaliamos a estrutura de proteção aplicável e asseguramos que suas informações recebam uma proteção equivalente à prevista pela lei do Quebec, por meio de cláusulas contratuais padrão e salvaguardas técnicas. Você pode entrá-lo em contato para obter mais detalhes sobre qualquer transferência específica.

8. Seus direitos nos termos da Lei 25

Você tem os seguintes direitos sobre suas informações pessoais, que podem ser exercidos gratuitamente entrando em contato com nosso RPIP (privacy@langreply.com):

• Direito de acesso — obter uma cópia de suas informações pessoais.
• Direito de retificação — corrigir informações imprecisas ou incompletas.
• Direito de retirar o consentimento — a qualquer momento, para qualquer tratamento opcional.
• Direito à portabilidade dos dados — receber suas informações em um formato tecnológico estruturado e de uso comum.
• Direito à cessação da divulgação e à desindexação — solicitar que deixemos de divulgar uma informação ou que um mecanismo de busca deixe de vinculá-la ao seu nome, nas condições previstas em lei.
• Direito de ser informado sobre decisões automatizadas e de apresentar observações. O LangReply não utiliza decisões automatizadas capazes de produzir efeitos significativos sobre você.

Respondemos em até 30 dias. Se você considerar que não respeitamos seus direitos, pode apresentar uma reclamação à Comissão de Acesso à Informação do Quebec (CAI) — cai.gouv.qc.ca.

9. Medidas de segurança

Os dados são criptografados em repouso (AES-256-GCM) e em trânsito (TLS 1.2+ no mínimo); o acesso é protegido por senhas fortes com hash em scrypt, autenticação de dois fatores (2FA/TOTP), controle de acesso baseado em papéis (RBAC), limitação contra ataques de força bruta e um registro de auditoria completo. Em caso de incidente de confidencialidade que apresente risco sério de dano, notificamos a CAI e as pessoas afetadas conforme o artigo 3.5 da Lei.

10. Menores

O LangReply é um serviço profissional destinado a usuários profissionais. Não coletamos intencionalmente informações pessoais de crianças menores de 14 anos. Se você acredita que isso aconteceu, entre em contato conosco e removeremos as informações prontamente.

11. Alterações a esta política

Podemos atualizar esta política. Alterações substanciais são anunciadas no site e, quando exigido por lei, comunicadas por e-mail. A data no topo sempre indica a versão mais recente.

12. Contato

Anmaer Software (LangReply) · Responsável pela proteção das informações pessoais · privacy@langreply.com · anmaer.com