Hablexo Aviso de privacidade

Aviso de privacidade v1.9-2026-08-30

Versão 1.9 — última atualização a 30 de agosto de 2026. A Hablexo é operada pela Hablexo Ltd, sociedade registada em Inglaterra e no País de Gales (número de sociedade 17354416), sede social 167-169 Great Portland Street, 5th Floor, London W1W 5PF. A Hablexo Ltd é a responsável pelo tratamento dos dados de conta, elegibilidade, faturação e operação descritos abaixo. Contacto: hello@hablexo.com.

Este aviso é publicado no seu idioma para que possa compreender o que acontece às suas informações. A versão em inglês é a versão de referência e é atualizada em primeiro lugar: ler em inglês.

A Hablexo entrega tradução de voz em tempo real nos telemóveis dos participantes. Construímo-la para conservar o mínimo possível de dados pessoais: nos nossos servidores o conteúdo em direto é processado em memória e nunca armazenado. Fora desse plano de conteúdo, guardamos apenas o necessário para verificar e operar contas, faturar a utilização, proteger e apoiar o Serviço e cumprir a lei. Algum conteúdo do evento pode ser armazenado — não por nós, mas no próprio dispositivo do organizador: as mensagens do fórum sempre, e as transcrições ou gravações de áudio apenas se o organizador as ativar. Ver abaixo.

Em resumo

Informação que recolhemos

Nós não recolhemos nem armazenamos o áudio, as transcrições, as traduções, as mensagens do fórum ou a voz sintetizada que passam pelo serviço. Repare na nuance: uma mensagem do fórum — e, quando o organizador tiver ativado o registo de transcrições ou a gravação de áudio, uma transcrição ou gravação — é armazenada pela aplicação do organizador, no próprio dispositivo do organizador, conforme descrito acima e abaixo.

Se for participante

Leu um código QR para ver legendas no seu idioma. Não tem conta connosco e não lhe perguntamos quem é. Para a maioria dos participantes, é tudo o que acontece:

Se publicar num fórum, isso é diferente, e vale a pena ler duas vezes: a sua mensagem e o nome de fórum que escolheu ficam guardados no dispositivo do organizador do evento (não nos servidores da Hablexo), conservados durante um período limitado — 7 dias por predefinição — e podem ser eliminados pelo organizador a qualquer momento. A aplicação Hablexo indica-lho no momento em que abre um fórum, antes de poder publicar.

Quem é responsável pelos seus dados. A organização ou o profissional por detrás do evento decide porquê e como este decorre — pelo que, para o conteúdo do evento, essa entidade é normalmente o responsável pelo tratamento. O organizador visível pode, em vez disso, ser um fornecedor audiovisual ou outro subcontratante a atuar por conta desse responsável. A Hablexo atua como subcontratante ou subcontratante ulterior, conforme aplicável, seguindo as suas instruções. Se quiser exercer os seus direitos sobre o conteúdo de um evento ou o histórico do seu fórum, contacte primeiro o organizador; ele pode identificar o responsável competente. Para os dados de conta próprios da Hablexo, os registos operacionais de segurança ou a correspondência de apoio, escreva-nos para hello@hablexo.com.

As contas Hablexo destinam-se a uso profissional e organizacional, não total ou principalmente a uso pessoal, familiar ou doméstico. Os participantes não se tornam clientes da Hablexo por seguirem a ligação de um evento. Se considerar que o Serviço está a ser operado para fins domésticos ou que o organizador não lhe consegue dizer quem é responsável pelos seus dados, contacte-nos.

Se nos enviar comentários sobre um evento

Há um caso em que o parágrafo acima não se aplica, e vale a pena ser exato. A página do participante tem um comando de Comentários — um balão de fala — que pode usar para nos dizer como correu, comunicar um problema ou pedir uma funcionalidade. Se o usar, está a escrever para a Hablexo, não para o organizador, e para essa mensagem a Hablexo é a responsável pelo tratamento: somos nós que decidimos porque a recolhemos, como a triamos e durante quanto tempo a conservamos. Isto situa-se fora do tratamento que realizamos por conta do organizador. Continuamos a tratar os seus dados — apenas não o fazemos como subcontratante dele.

Quando envia um relatório, recebemos:

O que nunca recolhemos através deste formulário, independentemente do que tenha marcado: texto de legendas ou traduções, mensagens do fórum, o seu nome apresentado, qualquer coisa que tenha publicado num fórum, capturas de ecrã ou a chave do evento. A lista de diagnóstico acima é a lista completa — o formulário não pode recolher nada fora dela, e o nosso servidor rejeita de forma independente tudo o que esteja fora.

Fundamento jurídico. Interesses legítimos (artigo 6.º, n.º 1, alínea f)) — compreender e corrigir problemas de um serviço que as pessoas estão a usar em direto, e melhorá-lo. Avaliámo-lo: a finalidade é limitada e os dados são mínimos; é você que escolhe escrever-nos e escolhe se inclui os diagnósticos; nada é usado para o traçar, segmentar ou publicitar; e a sua mensagem não é mostrada ao organizador. Quando fornece um endereço de e-mail para podermos responder, é uma escolha sua e usamo-lo apenas para responder.

Quem mais o vê. O seu relatório é entregue pela Resend e chega a uma caixa de correio que mantemos na Migadu, ambas listadas em Prestadores de serviços abaixo. Se um relatório descrever um erro ou uma funcionalidade em que tencionemos trabalhar, podemos registar um resumo anonimizado no nosso sistema de acompanhamento (Atlassian): nunca a sua mensagem em bruto, o seu endereço de e-mail, a chave do evento, o seu identificador de sessão, o seu agente de utilizador exato ou os diagnósticos completos. Se alguma vez usarmos um serviço de IA para traduzir um relatório que chegue noutro idioma, será indicado aqui antes de o fazermos, e acontece apenas quando lemos a mensagem — nunca automaticamente no momento do envio.

Conservação. Os relatórios permanecem na caixa de correio de comentários enquanto forem úteis e são revistos regularmente; eliminamo-los quando deixam de o ser. As contagens usadas para limites antiabuso são apenas números e expiram em poucas horas. Para que um relatório seja eliminado, ou para perguntar o que guardamos, escreva para hello@hablexo.com — citar o identificador de relatório que a página lhe mostrou torna tudo muito mais rápido, mas não é obrigatório.

Os comentários dos participantes não são visíveis para o organizador, sob qualquer forma. Se a sua reclamação for sobre o evento e não sobre a Hablexo, dirija-se diretamente ao organizador — não a podemos transmitir por si.

Se for tradutor num evento

Um organizador pode convidar um tradutor humano em direto: alguém que ouve o evento e pronuncia uma tradução no seu próprio dispositivo, para os ouvintes que escolherem esse idioma. Se for o seu caso: não tem conta connosco e não lhe perguntamos quem é. Abre uma ligação que o organizador lhe mostra, escolhe o idioma em que vai falar e pede para entrar; o operador do evento admite-o.

Tal como com todo o conteúdo do evento, a organização ou o profissional por detrás do evento é normalmente o responsável pela sua fala retransmitida, e a Hablexo trata-a como subcontratante ou subcontratante ulterior. O organizador pode, separadamente, optar por gravar o seu evento no seu próprio equipamento, fora do tratamento da Hablexo — pergunte ao organizador se quiser saber se o faz.

Se estiver indicado na conta de uma organização

Uma conta Hablexo pertence a uma organização — o cliente com quem contratamos e a quem faturamos. As pessoas que a usam estão nela indicadas individualmente: um Admin pode convidar colegas, comprar crédito e gerir eventos; um Membro pode conduzir eventos mas não gastar dinheiro nem alterar quem tem acesso. Para isto — os seus próprios dados, por oposição aos da sua organização — a Hablexo é a responsável pelo tratamento. É o inverso do arranjo descrito acima para o conteúdo dos eventos, em que o organizador é o responsável e nós somos subcontratante, e é por isso que o presente aviso lhe chega diretamente e não através da sua organização.

A sua organização pode ver que Membro usou o crédito. Os registos de utilização contêm a adesão que os produziu, pelo que um Admin pode ver como o saldo da organização foi gasto e por quem. Achamos que é o que uma organização que paga a conta deveria poder ver, e que deve sabê-lo em vez de o descobrir. O que um Admin não consegue ver através de nós é qualquer legenda, tradução ou mensagem de fórum: não armazenamos nenhuma nos nossos servidores, e o que a máquina de um organizador guardar está descrito acima e em Conservação.

Pode pertencer a várias organizações com um só endereço de e-mail. Mantêm-se separadas: cada uma tem a sua função, o seu crédito e os seus registos de utilização, e ao iniciar sessão é-lhe perguntado por qual está a atuar. O Admin de uma organização não vê nada sobre a sua adesão a outra.

Se sair, ou se um Admin o remover. O seu acesso termina de imediato — os seus dispositivos terminam sessão e a sua aplicação de operador deixa de transmitir. Duas coisas deliberadamente não acontecem. O seu registo de adesão fica desativado em vez de eliminado, e o histórico de utilização já associado não é reescrito: são os registos de faturação da organização, e reescrevê-los para arrumar destruiria a prova do que foi efetivamente cobrado. Se nos pedir para apagar os seus dados pessoais, removemos a pessoa — o seu endereço de e-mail e dados de início de sessão — e deixamos uma referência opaca que não identifica ninguém. Ver Os seus direitos.

Fundamento jurídico. Baseamo-nos no contrato e no nosso interesse legítimo em operar a conta de uma organização com segurança e faturá-la com exatidão. Não lhe pedimos que consinta nada disto, e o seu acesso não depende de aceitar marketing — que é uma escolha separada e expressa, descrita abaixo.

Iniciar sessão com o Google

Se escolher «Continuar com o Google», o Google partilha connosco apenas o seu endereço de e-mail verificado e o perfil básico (nome) para podermos criar ou identificar a sua conta. Não recebemos nem armazenamos tokens de acesso ou de atualização do Google, e não solicitamos qualquer acesso ao seu Gmail, Drive, contactos ou outros dados do Google. Pode iniciar sessão com uma palavra-passe a qualquer momento.

A utilização pela Hablexo da informação recebida das APIs do Google respeita a Política de dados de utilizador dos serviços de API do Google, incluindo os seus requisitos de utilização limitada.

Pagamentos

Os pagamentos com cartão são processados pela Stripe. Os dados do cartão vão diretamente para a Stripe e nunca tocam nos servidores da Hablexo. Recebemos apenas a confirmação e os metadados necessários para creditar a sua conta.

E-mails que lhe enviamos

E-mails de conta e de serviço — verificar o seu endereço, repor a sua palavra-passe, confirmar um pagamento, avisá-lo de que há um convite à espera, alertá-lo de que o crédito acabou. Enviamo-los porque fazem parte do funcionamento da sua conta, e recebe-os independentemente de qualquer escolha sobre marketing: cancelar a subscrição das novidades do produto nunca impede que uma reposição de palavra-passe ou um aviso de segurança lhe cheguem. Se quiser que cessem, encerre a conta.

As novidades do produto são separadas e são apenas a pedido expresso. Enviamo-las apenas a quem as pediu expressamente, com base no consentimento, e pode retirar-se a qualquer momento nas definições da sua conta ou através de uma ligação na própria mensagem. À data desta versão não enviamos qualquer e-mail de marketing — a preferência existe para que nunca tenhamos de adivinhar mais tarde. Se isso mudar, o presente aviso será atualizado para indicar a ferramenta que usamos para as enviar antes de sair a primeira mensagem.

O registo de «não contactar». Quando cancela a subscrição — ou nos pede para nunca o contactarmos — guardamos registo desse pedido, e guardamo-lo como um hash unidirecional do seu endereço de e-mail em vez do próprio endereço. Permanece mesmo que elimine a sua conta ou apaguemos os seus dados, e é esse precisamente o objetivo: uma lista de supressão que desaparecesse com a conta permitiria que uma lista de contactos antiga, uma reimportação ou um novo registo recomeçassem os envios sem que ninguém desse por isso. Contém apenas o hash, o motivo e a data; não pode ser reconvertido num endereço, e é usado para uma única coisa — reconhecer um endereço a que não devemos escrever.

Por que tratamos os seus dados (fundamentos jurídicos)

Para um empresário em nome individual ou profissional que seja pessoalmente o Cliente, baseamo-nos no contrato (incluindo as diligências solicitadas antes da sua celebração) para verificar a elegibilidade, operar a conta, contabilizar a utilização e faturar. Quando uma pessoa singular cria ou usa uma conta para uma organização, baseamo-nos no nosso interesse legítimo em verificar os representantes e administrar a conta e o contrato da organização. Baseamo-nos também no interesse legítimo para manter o serviço seguro e fiável (registos operacionais) e para tratar os pedidos de apoio. Esses mesmos dois fundamentos cobrem as pessoas indicadas na conta de uma organização — Admins e Membros por igual — para administrar o seu acesso, atribuir a utilização à adesão correta e proteger a conta; para nada disso é necessário consentimento, e nenhum é pedido. O consentimento é usado para exatamente uma coisa: as novidades do produto. Para os registos financeiros conservados baseamo-nos numa obrigação legal (legislação fiscal e contabilística do Reino Unido). Para o conteúdo dos eventos atuamos como subcontratante ou subcontratante ulterior segundo as instruções do responsável competente; esse responsável é responsável pelo fundamento jurídico do evento.

Prestadores de serviços (subcontratantes)

Usamos um pequeno conjunto de fornecedores estritamente para prestar o serviço; tratam os dados segundo as nossas instruções e apenas na medida necessária:

A cópia de arquivo enviada para a Backblaze é cifrada antes de sair dos nossos sistemas, com uma chave guardada offline que não entregamos a nenhum dos dois fornecedores de armazenamento. A Backblaze, por isso, não consegue ler o que armazena para nós. A réplica contínua da Cloudflare é cifrada pela Cloudflare em trânsito e em repouso.

Quando um fornecedor trata dados pessoais fora do Reino Unido ou do EEE, adotamos uma garantia de transferência adequada (como o International Data Transfer Agreement do Reino Unido ou o seu adenda, ou cláusulas contratuais-tipo). A lista atual de subcontratantes ulteriores do plano de conteúdo, com as respetivas localizações, é publicada na Adenda de tratamento de dados (inglês).

Conservação

Nos servidores da Hablexo: os dados do plano de conteúdo (legendas, traduções, fórum, áudio) são conservados apenas em memória durante os poucos segundos ou minutos necessários à entrega em direto, e depois descartados. Os dados de identidade, elegibilidade e faturação da conta são conservados enquanto forem necessários para operar e defender a conta e o contrato e, após o encerramento, apenas enquanto forem exigidos ou justificados por finalidades legais, contabilísticas, fiscais, de prevenção da fraude e de litígio. Quando o detalhe completo deixa de ser necessário, eliminamo-lo ou agregamo-lo.

As adesões e os seus registos de utilização. Quando alguém sai de uma organização, a adesão é desativada em vez de eliminada, e os registos de utilização já associados não são reescritos — são o histórico de faturação da organização. Se apagarmos os dados de uma pessoa, removemos a parte identificativa (endereço de e-mail, dados de início de sessão) e mantemos a adesão como referência opaca, para que os registos da organização continuem a bater certo enquanto a pessoa por detrás deles desapareceu. Não reclassificamos esses registos como anónimos, porque seria indistinguível de uma utilização a que nunca esteve associada uma pessoa. O registo «não contactar» é a única coisa que conservamos para além disto, como hash, e pelo motivo aí indicado.

Cópias de segurança. As cópias descritas acima estão deliberadamente protegidas contra serem alteradas ou eliminadas antecipadamente, porque uma cópia de segurança que um atacante possa apagar não é uma cópia de segurança. Vale a pena dizer claramente uma consequência: quando eliminamos ou pseudonimizamos os seus dados, a alteração aplica-se imediatamente ao sistema em produção, mas as cópias existentes ainda contêm o estado anterior até expirarem — até 30 dias nas cópias diárias e cerca de 13 meses nas cópias de arquivo mensais. Essas cópias têm acesso restrito e estão isoladas — não são usadas no tratamento corrente e só são lidas para recuperar de uma falha. São eliminadas automaticamente quando termina o seu período de conservação. Se alguma vez restaurarmos a partir de uma cópia de segurança, não a usamos para repor uma eliminação, uma oposição ao marketing ou outra escolha que tenha feito depois de essa cópia ter sido criada.

No próprio dispositivo do organizador, a aplicação de operador da Hablexo escreve um pequeno número de ficheiros. Estão na máquina do organizador, sob o seu controlo, e nunca nos são enviados:

Uma cópia sai com a cópia de segurança do próprio dispositivo. Num telemóvel ou tablet, estes ficheiros estão no armazenamento comum da aplicação, pelo que a cópia de segurança do próprio dispositivo os pode levar para a conta iCloud ou Google do organizador. Uma gravação ocupa cerca de 14 MB por hora, e uma cópia guardada numa cópia de segurança fica fora da conservação indicada acima — pode sobreviver à gravação que a aplicação apaga. A cópia de segurança é do próprio organizador, numa conta que não vemos e onde nada colocámos, e é excluída ou desligada nas definições do próprio dispositivo.

Um organizador que grave áudio ou registe transcrições está a tratar esse conteúdo no seu próprio equipamento. É o responsável quando decide porquê e como o tratar, ou subcontratante quando opera o equipamento para um cliente responsável.

Os seus direitos

Consoante o local onde se encontra (incluindo ao abrigo do RGPD do Reino Unido ou da UE), pode solicitar o acesso aos dados da sua conta, a sua retificação ou eliminação, e pode opor-se a certos tratamentos ou pedir a sua limitação. Pode exercê-los perante nós quer seja a pessoa que criou a conta quer seja um colega que foi convidado para ela. Vale a pena indicar claramente dois limites, em vez de o deixar descobri-los: apagar os seus dados não remove o histórico de faturação da sua organização, que conservamos como prova do que foi cobrado, e não elimina um registo «não contactar», que existe precisamente para lhe sobreviver. Para apresentar um pedido ou colocar uma questão, escreva para hello@hablexo.com. Não precisa de nos escrever para eliminar uma conta — ver Eliminar a sua conta abaixo, que pode fazer sozinho e que indica exatamente o que sai e o que fica. Se estiver no Reino Unido, tem também o direito de reclamar junto do Information Commissioner’s Office (ico.org.uk); se estiver na UE/EEE, junto da sua autoridade de controlo local. Agradeceríamos a oportunidade de ajudar primeiro.

Eliminar a sua conta

Pode eliminar a sua conta sozinho, na consola em Conta → Eliminar conta. Não precisa de nos escrever, e a aplicação liga para a mesma página. Há duas coisas distintas que pode querer, e a página mantém-nas separadas: sair de uma organização, que o remove e deixa a organização e o seu crédito a funcionar para todos os outros; e eliminar a organização, que a encerra para toda a gente. Só um Admin pode fazer a segunda, e o último Admin não pode sair sem a escolher.

Acontece de imediato e não pode ser desfeito. Não há período de tolerância nem forma de repormos uma conta depois, razão pela qual lhe pedimos que confirme a sua palavra-passe — ou que inicie sessão novamente com o Google ou a Apple — antes de a executarmos. Todos os dispositivos terminam sessão de uma vez, incluindo qualquer evento a decorrer nesse momento, e todas as chaves de evento deixam de funcionar, pelo que os participantes numa página em direto a perdem.

O que é apagado de imediato: o seu endereço de e-mail, o seu nome, os seus dados de início de sessão, o nome da sua organização e a declaração que nos deu, e todas as chaves de evento que detinha. Os cartões guardados são removidos para que nada possa voltar a ser cobrado.

O que conservamos, e porquê:

As legendas, as traduções e o áudio nunca foram armazenados, pelo que não há aí nada para apagar — ver se for participante.

Se sobrar crédito na conta, a página diz-lhe exatamente o que lhe acontecerá antes de confirmar. Quando o pagamento for recente o suficiente para o nosso fornecedor de pagamentos o poder reverter, reembolsamo-lo no cartão com que pagou; qualquer pagamento mais antigo, e qualquer crédito que tenhamos concedido em vez de vendido, não pode ser reembolsado e é anulado.

Cookies e armazenamento no seu dispositivo

Usamos apenas o armazenamento necessário ao funcionamento da aplicação, e não usamos cookies de publicidade nem de rastreio de terceiros. Especificamente:

Alterações

Podemos atualizar o presente aviso à medida que o serviço evolui; as alterações substanciais serão aqui refletidas com uma nova data de versão.

Hablexo Ltd · Registada em Inglaterra e no País de Gales · Número de sociedade 17354416 · Sede social: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com

Início da Hablexo · Termos de Serviço (inglês) · Adenda de tratamento de dados (inglês) · EULA (inglês) · Registar-se