Política de Privacidade
Última Atualização: 25 de outubro de 2026
1. Introdução
Bem-vindo ao Echo Translate! Valorizamos a sua privacidade e estamos comprometidos em proteger suas informações pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza a extensão de navegador e o site do Echo Translate (coletivamente, "o Serviço").
2. Informações que Coletamos
2.1 Informações da Conta
- Endereço de e-mail: Coletado quando você opta por fazer login. O login não é obrigatório — você pode usar os recursos básicos de forma anônima.
- Dados de autenticação: Utilizamos códigos de uso único (OTP) enviados ao seu e-mail para login seguro. Não armazenamos senhas.
2.2 Dados de Uso
- Volume de tradução: Rastreamos o número de palavras e parágrafos que você traduz após fazer login, para gerenciar os limites do serviço e melhorar o Serviço.
- Histórico de palavras consultadas: Não mantemos um histórico das palavras que você consulta. Até outubro de 2026, mantivemos um para usuários logados (um hash unidirecional de cada palavra, e não a palavra em si) para o relatório semanal de progresso; ele foi excluído. O relatório semanal agora é calculado no seu navegador a partir do seu Livro de encontros.
- Configurações da extensão: Suas preferências, como idioma de destino e modelo de tradução, são armazenadas localmente no seu navegador.
2.3 Informações de Pagamento
- Dados de cobrança: Quando você assina um plano pago, o pagamento é processado pelo Stripe, nosso processador de pagamentos terceirizado. Não armazenamos o número do seu cartão de crédito ou dados de pagamento em nossos servidores. Armazenamos seu ID de cliente Stripe e o status da assinatura para gerenciar sua conta.
2.4 Dados de Análise
- Análise do site: Utilizamos o PostHog para coletar dados de uso em nosso site, como visualizações de página e interações com recursos. Isso nos ajuda a entender como o Serviço é utilizado e a melhorá-lo.
- Eventos de uso da extensão: A extensão de navegador envia eventos de uso ao PostHog — por exemplo, instalar a extensão, traduzir uma palavra ou parágrafo, o destaque de uma palavra que você já consultou quando ela aparece de novo, abrir seu tooltip de revisão e avisos de upgrade exibidos ou clicados. Um evento registra o que aconteceu, quando e configurações como o modo de tradução. Os eventos nunca incluem o endereço da página que você está lendo nem qualquer texto dela. Quando um evento se refere a uma palavra específica, a palavra é substituída por um hash unidirecional criado com uma chave aleatória que permanece no seu navegador, de modo que não podemos saber qual era a palavra. Antes de fazer login, os eventos são vinculados a um ID aleatório. Depois de fazer login, são vinculados a um ID derivado da sua conta com uma chave secreta; ele não pode ser convertido de volta no seu endereço de e-mail, e seu endereço de e-mail não é enviado. (As versões da extensão anteriores à 2.2 vinculavam os eventos ao endereço de e-mail da sua conta.)
2.5 Texto que Você Traduz e Recursos de IA
- Tradução: Quando você traduz, a extensão envia ao nosso servidor a palavra ou o texto que você selecionou e a frase ao redor (ou o parágrafo inteiro), e o servidor o faz traduzir pela API Gemini do Google. Nosso servidor mantém os resultados apenas em um cache temporário na memória para que consultas repetidas sejam mais rápidas; ele não armazena o texto que você selecionou.
- "Use do jeito certo": O cartão envia ao nosso servidor e à API Gemini a palavra, a frase que você está lendo e as frases em que você já encontrou a palavra, cada uma com o domínio do site (por exemplo, bbc.com), para explicar o que a palavra significava em cada uma delas. A parte geral do cartão (erros comuns, palavras com as quais não confundi-la) é gerada uma única vez por palavra pela API Claude da Anthropic, que recebe apenas a palavra em si, e compartilhada por todos os usuários; ela não contém nenhuma das suas frases.
- Coach de Vocabulário IA: O coach envia a palavra, a frase, o endereço da página que você está lendo sem a parte após "?" ou "#" (versões antigas da extensão enviam o endereço completo, e nosso servidor remove essa parte antes de usá-lo) e as palavras que você consultou recentemente. Para encontrar palavras relacionadas, nosso servidor lê o seu Livro de encontros sincronizado; a API Gemini recebe a palavra, a frase e as palavras relacionadas.
- Sincronização na nuvem (Pro, incluindo o teste de 7 dias, quando ativada): para cada palavra do seu Livro de encontros, armazenamos a palavra, seu significado, a frase em que você a consultou pela última vez, o endereço dessa página sem a parte após "?" ou "#", o título da página, os idiomas, quando e quantas vezes você a consultou, se você a marcou com uma estrela e o nível de domínio dela. Para uma palavra consultada em um vídeo do YouTube, o endereço e o título são os do vídeo (youtu.be/ seguido do ID do vídeo); o ponto do vídeo em que você a consultou fica no seu dispositivo.
2.6 Cookies e Armazenamento Local
- Cookies: Nosso site utiliza cookies para análise (PostHog) e funcionalidades essenciais do site.
- Armazenamento local: A extensão de navegador utiliza armazenamento local para salvar suas preferências e estado de autenticação.
3. Como Usamos Suas Informações
Usamos as informações coletadas para:
- Fornecer, manter e melhorar o Serviço.
- Gerenciar sua conta, assinatura e acesso a recursos.
- Processar pagamentos e gerenciar a cobrança através do Stripe.
- Analisar padrões de uso para melhorar o Serviço.
- Comunicar-nos com você sobre sua conta ou o Serviço.
- Cumprir obrigações legais.
4. Serviços de Terceiros
Compartilhamos informações com os seguintes serviços de terceiros, apenas conforme necessário para operar o Serviço:
| Serviço | Finalidade | Dados Compartilhados |
|---|---|---|
| Stripe | Processamento de pagamentos | Endereço de e-mail, dados de assinatura |
| PostHog | Análise do site e da extensão | Eventos de uso (sem endereços de página nem texto da página; palavras apenas como hashes unidirecionais); após o login, um ID de conta que não pode ser convertido de volta no seu endereço de e-mail |
| API Gemini: tradução, "Use do jeito certo" e Coach de Vocabulário IA; login OAuth (opcional) | O texto que você traduz e sua frase; em "Use do jeito certo", as frases em que você já encontrou a palavra e os domínios dos respectivos sites; no Coach de Vocabulário IA, palavras relacionadas do seu Livro de encontros; endereço de e-mail para o login com o Google | |
| Anthropic | API Claude: a parte geral dos cartões "Use do jeito certo" | Apenas a palavra em inglês (sem o texto que você lê, sem dados da conta) |
| Cloudflare | Hospedagem do nosso site e da nossa API | Todas as solicitações ao nosso site e à nossa API passam pela Cloudflare |
| Supabase | Banco de dados (Estados Unidos) | Dados da conta, status da assinatura, contagens de tradução, seu Livro de encontros sincronizado, entradas compartilhadas de "Use do jeito certo" |
| Resend | Envio de códigos de login por e-mail | Endereço de e-mail |
Não vendemos suas informações pessoais a terceiros.
5. Armazenamento e Segurança dos Dados
- Seus dados são armazenados em servidores criptografados.
- Utilizamos medidas de segurança padrão do setor, incluindo criptografia HTTPS para todos os dados em trânsito.
- Os dados de pagamento são tratados pelo Stripe em conformidade com os padrões PCI DSS.
6. Retenção de Dados
- Dados da conta: Retidos enquanto sua conta estiver ativa. Você pode solicitar a exclusão a qualquer momento.
- Dados de uso de tradução: Retidos durante a vigência da sua conta para gerenciar os limites do serviço.
- Livro de encontros sincronizado: Retido enquanto sua conta existir, inclusive depois que você desativar a sincronização ou mudar de plano. Você pode solicitar a exclusão a qualquer momento.
- Dados de análise: Armazenados pelo PostHog e retidos conforme sua política de retenção de dados, atualmente 1 ano.
- Registros de pagamento: Retidos conforme exigido pelas regulamentações fiscais e financeiras aplicáveis.
7. Seus Direitos
Você tem o direito de:
- Acesso: Solicitar uma cópia dos seus dados pessoais.
- Correção: Solicitar a correção de dados imprecisos.
- Exclusão: Solicitar a exclusão da sua conta e dados associados.
- Portabilidade: Solicitar seus dados em formato portável.
- Recusa: Usar o Serviço sem fazer login para recursos básicos.
Para exercer qualquer um desses direitos, entre em contato conosco em support@echo-translate.com.
8. Privacidade de Crianças
O Serviço não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos.
9. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. As atualizações serão publicadas nesta página com uma data revisada de "Última Atualização". Recomendamos que você revise esta política periodicamente.
10. Fale Conosco
Se você tiver alguma dúvida sobre esta Política de Privacidade, entre em contato conosco em support@echo-translate.com.