Política de Privacidade

Morlivo, uma marca da Stelica Ventures LLC, uma sociedade de responsabilidade limitada do Texas ("Morlivo", "we", "our", "us"), compromete-se a proteger sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossa plataforma de tradução e transcrição ("Service"). Referências a "Morlivo" ou "Morlivo.ai" referem-se à Stelica Ventures LLC operando como Morlivo.ai.

1. Dados que coletamos

1.1 Informações da conta

Quando você cria uma conta, coletamos seu nome, endereço de e-mail e senha. Se você se inscrever por um provedor terceirizado (por exemplo, Google), recebemos seu nome e e-mail desse provedor.

1.2 Conteúdo do Cliente

Isso inclui textos, documentos e arquivos de áudio que você envia para tradução ou transcrição. O Customer Content é processado exclusivamente para fornecer o Service e não é usado para qualquer outro fim.

1.3 Dados de uso

Coletamos automaticamente informações sobre como você interage com o Service, incluindo endereço IP, tipo de navegador, páginas visitadas, recursos usados, carimbos de data/hora e metadados de requisições de API.

1.4 Informações de Pagamento

O processamento de pagamentos é realizado pelo nosso processador de pagamentos terceirizado. Não armazenamos o número completo do seu cartão de crédito. Recebemos e armazenamos um número de cartão truncado, a data de validade e o endereço de cobrança para fins de registro.

2. Como utilizamos os seus dados

Usamos os dados que coletamos para:

• Fornecer, operar e manter o Serviço
• Processar traduções e transcrições
• Gerencie sua conta e faturamento
• Envie e-mails transacionais (recibos, alertas, notificações)
• Melhore o Serviço por meio de análises agregadas e anônimas
• Responder a solicitações de suporte
• Aplique nossos Termos de Serviço e evite abusos
• Cumprir as obrigações legais

3. Armazenamento e segurança de dados

Todos os dados são armazenados na infraestrutura do Google Cloud Platform. Implementamos as seguintes medidas de segurança para proteger seus dados:

• Criptografia em repouso usando Google Cloud KMS. As chaves de criptografia gerenciadas pelo cliente (CMEK) estão disponíveis para implantações empresariais.
• Criptografia em trânsito usando TLS 1.2+
• Isolamento de locatário aplicado em todas as implantações multilocatários
• Limitação de taxa aplicada em todos os endpoints API para evitar abusos
• Redação automática de PII nos logs do sistema para minimizar a exposição de dados pessoais
• Controles de acesso, registros de auditoria e avaliações regulares de segurança

Clientes empresariais podem configurar a residência de dados para restringir o processamento e o armazenamento a regiões geográficas específicas (EU, US ou APAC).

A Morlivo dá suporte aos requisitos de HIPAA, GDPR e FedRAMP em todos os modelos de implantação — nuvem, híbrido e on-premises.

4. Subprocessadores

Usamos os seguintes subprocessadores para fornecer o Serviço. O Conteúdo do Cliente pode ser transmitido a esses provedores exclusivamente para processamento:

Notificaremos você sobre alterações materiais em nossa lista de subprocessadores por e-mail ou através do Serviço. Para detalhes sobre as obrigações de processamento de dados, consulte nosso <a href="/legal/dpa/">Acordo de Processamento de Dados (DPA)</a>.

5. Retenção de dados

As informações da conta são mantidas enquanto sua conta estiver ativa e por um período razoável após isso para fins legais e comerciais. O Conteúdo do Cliente e outros dados são mantidos de acordo com a seguinte tabela:

• Conteúdo do cliente (traduções, transcrições, arquivos enviados): retido por até 30 dias e depois excluído automaticamente
• Logs do sistema: retidos por 30 dias
• Logs de auditoria e eventos de login: retidos por 90 dias
• Objetos do Cloud Storage: 30 dias para uploads, 90 dias para exportações
• Entradas da memória de tradução: retidas até que você as exclua

Após o período de retenção aplicável, os dados são excluídos permanentemente e não podem ser recuperados.

6. Complemento de redação PII

A Morlivo oferece um serviço opcional de redação de PII (Informações Pessoalmente Identificáveis) que pode ser ativado por projeto. Quando ativado, o serviço detecta e redige automaticamente entidades sensíveis antes que o conteúdo seja enviado para processamento.

O serviço de redação PII oferece suporte à detecção multilíngue dos seguintes tipos de entidade:

• Nomes e endereços
• Números de telefone e endereços de e-mail
• Números de cartão de crédito
• Informações médicas

A redação de PII pode ser ativada nas configurações do projeto na aplicação ou passando o parâmetro apropriado nas solicitações de API.

7. Seus direitos

Dependendo da sua jurisdição, você poderá ter os seguintes direitos em relação aos seus dados pessoais:

• Acesso – Você pode visualizar os dados pessoais que mantemos sobre você diretamente no aplicativo.
• Retificação – Solicita correção de dados imprecisos.
• Apagamento – Você pode excluir permanentemente sua conta e todos os dados associados em Configurações. Esta ação é irreversível.
• Portabilidade – Você pode exportar todos os seus dados como um arquivo ZIP para download em Configurações.
• Restrição – Você pode controlar as preferências de processamento por projeto por meio das configurações do projeto.
• Objeção – Opor-se ao processamento com base em interesses legítimos.
• Retirada do consentimento – Retire o consentimento a qualquer momento quando o processamento for baseado no consentimento.

Para exercer qualquer desses direitos, você pode usar as opções de autoatendimento disponíveis em Settings ou nos contatar em privacy@morlivo.ai. Responderemos dentro de 30 dias (ou antes, se exigido pela lei aplicável).

8.GDPR

Para usuários no Espaço Econômico Europeu (EAA), Reino Unido e Suíça: Morlivo atua como processador de dados ao processar Customer Content em seu nome. Processamos dados pessoais com base na necessidade contratual de fornecer o Service, em nossos interesses legítimos em operar e melhorar o Service, e em seu consentimento quando aplicável.

Quando os dados são transferidos para fora do EEE, confiamos nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ou em outras salvaguardas apropriadas.

Você tem o direito de apresentar uma reclamação à autoridade supervisora local se acreditar que seus direitos de proteção de dados foram violados.

9. Acordos Legais e Conformidade

Os seguintes acordos legais estão disponíveis para apoiar seus requisitos de conformidade:

• <a href="/legal/baa/">Acordo de Associado Comercial (BAA)</a> -- Disponível para clientes sujeitos à HIPAA. Cobre o tratamento de informações de saúde protegidas (PHI) dentro do Serviço.
• <a href="/legal/dpa/">Data Processing Agreement (DPA)</a> -- Disponível para clientes sujeitos ao GDPR. Define as obrigações de processamento de dados, divulgações de subprocessadores e mecanismos de transferência transfronteiriça.

Morlivo foi projetado para atender aos requisitos de HIPAA, GDPR e FedRAMP em todos os modelos de implantação. Entre em contato pelo e-mail privacy@morlivo.ai para solicitar o acordo aplicável à sua organização.

10. Privacidade das Crianças

O Serviço não é direcionado a indivíduos com menos de 13 anos. Não coletamos conscientemente informações pessoais de crianças com menos de 13 anos. Se tomarmos conhecimento de que coletamos Dados Pessoais de uma criança com menos de 13 anos sem o consentimento dos pais, tomaremos medidas para excluir essas informações.

11. Mudanças nesta Política

Podemos atualizar esta Privacy Policy periodicamente. Notificaremos você sobre alterações materiais por e‑mail ou através do Service. O seu uso continuado do Service após a data de vigência de quaisquer alterações constitui sua aceitação da política atualizada.

12. Contato

Se você tiver dúvidas ou preocupações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

• E-mail: privacidade@morlivo.ai
• Assunto: Consulta de privacidade