Política de Privacidade — MultiLipi

1) Quem somos (detalhes do controlador)

Responsável pelo tratamento: MultiLipi Technologies Private Limited
Contato: privacy@multilipi.com
Endereço postal: 75/17, Tagore Lane, Shipra Path, Mansarovar, Tagore Lane, Jaipur City, Rajasthan, India - 302020

2) Âmbito de aplicação

This Policy applies to: website visitors; account owners and team users; prospects/partners/affiliates; candidates applying for jobs; and end users who view customer websites localized via MultiLipi (limited technical data).

It does not cover the privacy practices of customer websites localized using MultiLipi; those publishers remain responsible for their own sites and notices.

3) Que dados recolhemos e porquê

A. Website visitors

• Dados técnicos: IP address, user-agent, device/OS/browser info, pages viewed, referrer, timestamps, basic geolocation (city/country), error logs. Porquê: operate and secure our sites, prevent abuse, diagnose issues, measure performance. Bases jurídicas: legitimate interests; consent where required for analytics/marketing cookies.
• Cookies e tecnologia semelhante: análises, testes A/B, preferência de idioma, gerenciamento de consentimento. Base jurídica: consentimento quando necessário.

B. Titulares de contas / clientes

• Identity & contact:nome, e-mail, telefone (opcional), empresa, função.
• Conta & uso: project/site metadata, languages, configuration, API keys (hashed where feasible), user actions in dashboard.
• Conteúdo para processamento: texto/mídia de origem, traduções, glossário e memória de tradução (TM), substituições de nível de elemento e metadados relacionados.
• Fluxo de trabalho de tradução: In order to provide translation services, MultiLipi processes the textual content of our clients' webpages. When a page is translated, its text is sent to our servers and to our third‑party translation provider (e.g., Azure Translation Services). For performance optimization and caching, we may store the original text and its corresponding translation.
• Faturação: plano, faturas, identificação fiscal, estado de pagamento (detalhes do cartão tratados pelo nosso processador de pagamentos).
• Porquê: deliver the service, support, billing, security, quality, analytics, and product improvement. Bases jurídicas: contract; legitimate interests; legal obligations (tax/accounting).

C. End users of customer websites

• Dados técnicos estritamente necessários: request/response logs, IP, user-agent, URL/path, language preference cookie; limited geodata to choose the right language when configured. Porquê: serve localized pages, ensure availability/security, prevent abuse, measure platform performance (aggregate). Bases jurídicas: legitimate interests.

D. Vendas, marketing e afiliados

• Leads/prospects: Dados de contato comercial, empresa, função, interesses, pontos de contato da campanha.
• Newsletter & marketing: email, preferences; tracking limited to consented analytics.
• Afiliados: identity/contact, payout details, cookie-based attribution.
• Porquê: comunicar sobre serviços, executar campanhas, gerir o programa de afiliados. Bases jurídicas: consent for newsletters/certain cookies; legitimate interests for B2B outreach.

E. Suporte e comunicações

• Tickets de suporte/chats/e-mails: detalhes de contato, logs, capturas de tela/trechos de erro que você compartilha. Porquê: solucionar e resolver problemas. Bases jurídicas: contract; legitimate interests.

F. Candidatos a emprego

• Dados de aplicação: CV/currículo, contacto, experiência, referências (se fornecido). Porquê: recruitment/evaluation. Bases jurídicas: legitimate interests; consent where required by local law.

Processor commitment: When we process your website content, glossary, or TM as a processor, we do so only on your documented instructions and do not use that content to train general models unless you have explicitly opted in.

Sensitive Data:Os Serviços não foram concebidos para processar Sensitive Data (for example, special‑category data under GDPR, children’s data, government IDs, financial account or payment data, precise geolocation, or credentials/passwords/API keys/secrets). Please do not submit such content. Use exclusion controls, ignore/exclude selectors, "notranslate" attributes, robots/auth to prevent processing of content that should not be translated.

4) Bases jurídicas (RGPD/RGPD do Reino Unido)

• Contrato (Artigo 6.º, n.º 1, alínea b)) para prestar o serviço que subscreveu.
• Legitimate interests (Art. 6(1)(f)) for security, fraud prevention, product improvement (in privacy-preserving ways), and B2B marketing, balanced against your rights.
• Consentimento (Art. 6(1)(a)) para newsletters e determinados cookies.
• Obrigação legal (Artigo 6.º, n.º 1, alínea c)) para impostos, contabilidade e conformidade.

5) Como utilizamos os dados (finalidades)

• Entregue, mantenha e melhore a plataforma MultiLipi.
• Forneça traduções, roteamento de idiomas, glossário/TM, análises e recursos de SEO que você habilitar.
• Autentique usuários, proteja contas e detete/impeça abusos ou fraudes.
• Fornecer suporte, integração e treinamento.
• Send service notices, product updates, and (with consent) marketing.
• Comply with laws, enforce terms, and protect our rights.

6) Cookies e rastreamento

We use essential cookies (security, session, language choice) and analytics/measurement cookies.

7) Partilha de dados e destinatários

We share personal data only with:

• Prestadores de serviços / subprocessadores que ajudam a hospedar, operar, apoiar, medir e proteger o serviço.
• Processadores de pagamentos e bancos para faturação.
• Conselheiros profissionais (legal, accounting) under confidentiality.
• Authoritiesquando exigido por lei.
• Within your organizationse você estiver em um plano de equipe.
• With your direction/consent(por exemplo, integrações que você habilita).

8) Transferências internacionais

Quando os dados são transferidos para fora da sua região (por exemplo, para prestadores de serviços), utilizamos salvaguardas adequadas, tais como as Cláusulas Contratuais-Tipo (CCS) da UE e adendas comparáveis do Reino Unido, e (quando aplicável) confiamos em decisões de adequação ou certificações dos fornecedores.

9) Security

We implement technical and organizational measures including encryption in transit, access controls, least-privilege administration, network protections, audit logging, and regular vulnerability management.

10) Retenção

We retain data only as long as necessary for the purposes described above, then delete or irreversibly anonymize it, unless a longer legal retention applies. Typical periods:

11) Os seus direitos (EEE/Reino Unido e regimes semelhantes)

Subject to law, you may have the right to access, rectify, erase, restrict, object (including to processing based on legitimate interests), withdraw consent (for consent-based processing), and data portability. You may also complain to your local supervisory authority. To exercise rights, email privacy@multilipi.com.

12) Crianças

Os nossos serviços não são dirigidos a menores de 16 anos. Não recolhemos esses dados intencionalmente. Se acredita que uma criança nos forneceu dados pessoais, contacte-nos.

13) Adendo de processamento de dados (DPA)

We offer a DPA covering GDPR/UK GDPR Art. 28 obligations, SCCs (where relevant), subprocessor commitments, and breach notifications. You can veja nosso DPA padrão aqui ou solicite uma cópia assinada em privacy@multilipi.com.

14) Subprocessadores

We engage carefully chosen subprocessors to deliver parts of the service. We require data protection commitments and limit access to what’s necessary. We maintain a public list of current subprocessors and will update it before materially adding or replacing a subprocessor, with notice if required by our DPA.

Ver subprocessadores atuais

15) AI & provedores de modelos

When features use third-party AI (e.g., quality suggestions or summaries), we contractually prohibit providers from using your content to train their models unless you explicitly opt in, and we minimize the data sent.

16) Processor commitments (on your behalf)

• Processe apenas com base nas suas instruções documentadas.
• Implement appropriate security measures.
• Assist with data subject requests related to content we process for you.
• Notify you of personal-data breaches without undue delay.
• Obrigações de fluxo descendente para subprocessadores autorizados.
• Eliminar ou devolver dados pessoais no final dos serviços (sujeito a retenção legal), de acordo com a APD.

17) Utilizadores internacionais

If you are located outside India, your data may be processed in countries with different data protection laws. We use the transfer safeguards described above and protect your data according to this Policy.

18) Alterações a esta Política

Podemos atualizar esta Política de tempos em tempos. A data da "Última atualização" mostra a versão mais recente. As alterações materiais serão comunicadas através do serviço ou por e-mail, quando apropriado.

19) Contato

Dúvidas, solicitações ou reclamações sobre privacidade?
Email: privacy@multilipi.com
Postal: 75/17, Tagore Lane, Shipra Path, Mansarovar, Tagore Lane, Jaipur City, Rajastão, Índia 302020