Política de Privacidade

O controlador dos dados é PEDRO MACHADO CONSULTORIA (CNPJ 36.196.031/0001-07). Você pode falar conosco pelo e-mail support@contextra.pro. O Contextra tem um aplicativo para desktop, um site onde fica a sua conta e, no plano Team, recursos que você compartilha com a sua equipe. Cada um deles trata os seus dados de forma bem diferente:

• O aplicativo para desktop funciona no seu computador. Sua Biblioteca (os arquivos que você adiciona e as suas traduções), suas memórias de tradução, bases terminológicas, glossários e instruções, e as chaves de API que você informa no aplicativo ficam armazenados no seu computador, não conosco (seção 6). Os recursos do plano Team descritos abaixo são a exceção, e apenas para o que a sua equipe compartilha. O texto dos documentos sai do seu computador para chegar a um provedor de IA quando uma etapa de IA é executada. Com sua própria chave de API, cada solicitação à IA vai direto do seu computador para o seu provedor, sem nunca passar pelos servidores do Contextra; o que o provedor guarda segue os termos da API dele. Com Créditos de IA, ele passa pelo nosso gateway. O gateway não guarda o texto das suas solicitações. Nosso gateway guarda a resposta da IA, criptografada, para que uma nova tentativa feita em até dez minutos não seja cobrada duas vezes; em seguida, a limpeza de rotina apaga essa resposta. A limpeza é executada à medida que chegam novas solicitações; por isso, uma resposta pode ficar guardada por mais de dez minutos. A seção 5 explica o que cada etapa de IA envia e por quanto tempo essa resposta pode ficar guardada.
• O plano Team acrescenta dois recursos que armazenam conteúdo conosco, e somente se alguém da sua equipe os usar. Um gerente pode enviar um documento do Word para um projeto da equipe para que um colega o traduza; esse arquivo, os arquivos de trabalho que o aplicativo do tradutor envia de volta e o arquivo traduzido devolvido ficam armazenados nos nossos servidores (seção 3). Além disso, um membro da equipe pode compartilhar uma memória de tradução ou base terminológica, o que envia as entradas dela (texto de origem e tradução), para que os colegas que se inscreverem recebam uma cópia (seção 4). Nenhum dos dois começa sem que alguém da sua equipe o escolha; a partir daí, os envios acontecem automaticamente: cada exportação de um documento da equipe feita enquanto você está online envia um ponto de controle, e as memórias compartilhadas são sincronizadas a cada poucos minutos. O uso individual não é afetado.
• O site e a sua conta oferecem a sua licença, o faturamento e os Créditos de IA, a lista dos computadores conectados à sua conta, um painel com os seus documentos entregues e o seu uso, as páginas de gerenciamento do plano Team, e os downloads e as atualizações do aplicativo. Para isso, nossos servidores coletam e armazenam os dados descritos na seção 2, e o aplicativo nos envia o que está relacionado na seção 7.

• Dados da conta: seu endereço de e-mail, seu nome (opcional) e uma senha, armazenada apenas na forma de hash seguro (Argon2), nunca em texto simples.
• Entrada com Google ou Microsoft: se você entrar com o Google ou a Microsoft, recebemos desse provedor o seu endereço de e-mail, o seu nome e um identificador estável da conta. Solicitamos apenas o perfil básico e o e-mail.
• Autenticação e segurança: definimos cookies de sessão httpOnly para manter a sua sessão ativa — um cookie de acesso de curta duração (cerca de 15 minutos) e um cookie de renovação rotativo (cerca de 30 dias); o fluxo de entrada com Google/Microsoft usa dois cookies temporários (cerca de 10 minutos). Os tokens de renovação e as chaves do aplicativo para desktop são armazenados apenas como hashes.
• Sessões do aplicativo para desktop: quando o aplicativo para desktop entra na sua conta, emitimos para ele uma chave para que ele possa acessá-la. Armazenamos apenas um prefixo curto e um hash dessa chave, nunca a própria chave. Junto com ela, armazenamos um nome para o computador, formado a partir do nome de host dele, que muitas vezes inclui o seu nome, por exemplo “Contextra Desktop (nome-do-seu-computador)”, e quando ele entrou pela primeira vez, quando entrou pela última vez e quando esteve ativo pela última vez; a página Dispositivos do seu painel mostra essas informações.
• Chaves de provedores de IA: as chaves de API que você informa no aplicativo para desktop ficam no seu computador: o aplicativo nunca as envia para nós (seção 6). À parte disso, a página Configurações do painel do site tem uma área chamada “Chaves de API salvas neste site”. Se você salvar uma chave ali, nós a armazenamos criptografada e mostramos apenas os seus quatro últimos caracteres, e você pode excluí-la a qualquer momento; o aplicativo para desktop não usa as chaves salvas ali.
• Documentos entregues: na primeira vez que você exporta um documento pelo editor do app num computador, o app envia um registro para a sua conta, para que o seu painel possa listar seus documentos entregues. O registro contém o nome original do arquivo do documento, os idiomas de origem e de destino, o número de páginas (palavras de origem ÷ 250, arredondado para cima), os totais de tokens, se a IA rodou com sua própria chave ou com Créditos de IA e qual dos seus computadores o enviou. Exportar o documento de novo no mesmo computador não envia um novo registro, a menos que o número de páginas tenha mudado; exportá-lo em outro computador envia outro registro. O registro nunca contém o texto do documento nem as suas traduções. Nomes de arquivo muitas vezes identificam um cliente ou um caso.
• Arquivos de projetos da equipe (somente no plano Team): quando alguém da sua equipe envia um documento do Word para um projeto da equipe, armazenamos esse arquivo, os arquivos de trabalho que o aplicativo do tradutor envia de volta e o arquivo traduzido devolvido com Concluir, além do nome do documento, da pessoa a quem ele foi atribuído, do status, do prazo, do par de idiomas, das contagens de palavras e de segmentos, das contagens de progresso e de uma linha do tempo do que aconteceu com ele e de quem fez cada ação. Esse conteúdo pode conter dados pessoais dos seus clientes — consulte a seção 3.
• Convites para a equipe (somente no plano Team): quando um gerente convida alguém, armazenamos o endereço de e-mail da pessoa convidada, a função oferecida, quem enviou o convite e se ele foi aceito ou cancelado, e enviamos o e-mail de convite por meio do nosso provedor de e-mail.
• Chaves de criptografia (plano Team, somente se a sua equipe ativar a criptografia de ponta a ponta): o computador de cada membro registra conosco uma chave pública de criptografia, rotulada com o nome de host do computador, e armazenamos cópias da chave da equipe cifradas para esses computadores e para o código de recuperação. Não conseguimos abrir nenhuma delas (seção 4). Os aplicativos dos seus colegas recebem o rótulo de cada computador, com o nome e o endereço de e-mail do membro a quem ele pertence, para que possam repassar a chave da equipe a esse computador.
• Entradas compartilhadas de memórias de tradução e bases terminológicas (somente no plano Team): quando alguém da sua equipe compartilha uma memória de tradução ou base terminológica, as entradas dela são enviadas para que os colegas inscritos recebam uma cópia. Cada entrada contém o texto de origem e a sua tradução (ou o termo de origem e o de destino), as frases imediatamente anteriores e posteriores a ela no documento original, hashes de conteúdo, o par de idiomas, o rótulo de área ou jurisdição, se houver, o e-mail de quem a criou e carimbos de data e hora. Isso é texto de clientes — consulte a seção 4.
• Dados de uso: contagens das páginas e dos documentos que você exporta e contagens de tokens, com carimbos de data e hora e, se você pertencer a uma equipe quando um registro chegar, essa equipe, para que o seu painel possa mostrar a sua atividade.
• Dados de faturamento: o seu plano, o status da sua assinatura e a referência de cliente do seu processador de pagamentos; se você comprar Créditos de IA, o seu saldo de créditos e um histórico de compras e débitos; e, para cada solicitação com Créditos de IA, um registro de cobrança: o provedor e o modelo, a etapa a que ela se destinava, as contagens de tokens, o custo do provedor, os créditos debitados, o computador que a enviou, quanto tempo ela levou e se foi bem-sucedida. Até ser apagada pela limpeza de rotina, após a janela de dez minutos para novas tentativas, a resposta da IA fica guardada com esse registro, criptografada (seção 5); fora essa resposta, o registro de cobrança não contém nenhum texto dos seus documentos. Os pagamentos com cartão são processados pelo nosso processador de pagamentos; não armazenamos números de cartão.

Esta seção se aplica somente aos projetos da equipe do plano Team, e apenas aos documentos que alguém da sua equipe decide enviar. Se você não os usa, nada aqui se aplica a você. As memórias de tradução compartilhadas são um recurso separado, que funciona de outra forma — consulte a seção 4.

• O que é armazenado: o documento do Word que um gerente envia; o arquivo de trabalho que o aplicativo do tradutor envia sempre que ele exporta o documento ou o devolve com Concluir; o arquivo do Word traduzido entregue com Concluir; e o nome do documento, a quem ele foi atribuído, o status, o prazo, o par de idiomas, as contagens e o progresso, e a linha do tempo dele. Mantemos o arquivo de trabalho atual e o anterior a ele como backup; as versões mais antigas são excluídas automaticamente. Só o arquivo traduzido mais recente é mantido.
• Quem pode lê-lo: o tradutor a quem o documento foi atribuído, além do proprietário e dos gerentes da sua equipe. Os demais membros da sua equipe não podem baixá-lo, embora todos os membros possam ver os nomes dos documentos, a quem estão atribuídos e os status. Os registros da sua equipe guardam apenas quem baixou o arquivo de trabalho pela última vez e quando: não há histórico de downloads, e os downloads do arquivo traduzido não entram nesse registro.
• Segurança: os arquivos de projetos da equipe não são acessíveis publicamente: envios e downloads usam links exclusivos de um único arquivo, que expiram em poucos minutos. Os envios são conferidos com a respectiva soma de verificação (checksum) antes de serem publicados, e o aplicativo para desktop verifica cada arquivo que baixa. Os arquivos não têm criptografia de ponta a ponta, portanto os nossos sistemas podem lê-los.
• Dados dos seus clientes: um documento que você envia pode conter dados pessoais dos seus clientes. Em relação a esse conteúdo, a sua equipe é a controladora e nós atuamos como operador, conforme as suas instruções — nós o armazenamos para prestar o serviço e não o usamos para nenhuma outra finalidade. Se você precisar de um contrato de tratamento de dados pessoais, fale conosco.
• Exclusão: excluir um documento, um projeto ou a sua equipe remove os próprios arquivos armazenados, e não apenas os registros que apontam para eles. As cópias que um tradutor já abriu continuam na Biblioteca do computador dele, e os arquivos já baixados continuam onde foram salvos; não temos como alcançá-los. Nunca usamos esses arquivos para treinar modelos de IA.

Esta seção se aplica somente ao plano Team, e apenas depois que alguém da sua equipe decide compartilhar uma memória. Uma memória de tradução ou base terminológica que você não compartilhou (que é o caso de todo tradutor que trabalha sozinho) fica armazenada no seu computador e nunca é enviada para nós. As entradas dela só saem do seu computador dentro de solicitações de IA, como referências da memória ou termos da base terminológica, que, com Créditos de IA, passam pelo nosso gateway (seção 5), e em cópias que você mesmo faz, como backups em uma pasta que você escolher ou exportações TMX e TBX.

Se a sua equipe ativar a criptografia de ponta a ponta, não temos nenhuma chave capaz de ler as entradas compartilhadas a partir de então, desde que a lista de membros e dispositivos que mantemos esteja correta (consulte “Até onde ela protege você”, abaixo). Elas são criptografadas no computador que as envia, antes do envio, e armazenamos apenas o resultado. As entradas compartilhadas antes da ativação da criptografia continuam como estavam, legíveis para nós, até serem alteradas. Esse é o ponto essencial desta seção, por isso vem em primeiro lugar — o restante explica o que é armazenado em qualquer caso e o que a criptografia cobre e não cobre.

• Criptografia de ponta a ponta (plano Team). O proprietário ou um gerente pode ativar a criptografia das memórias compartilhadas da equipe pelo aplicativo para desktop; ela vale para a equipe inteira e não pode ser desativada. Quando isso é feito, uma chave é gerada no computador dessa pessoa e nunca é enviada para nós em uma forma que possamos ler: temos apenas cópias cifradas para o computador de cada membro, que não temos como abrir, e uma cifrada para um código de recuperação que é mostrado uma única vez na tela e nunca chega até nós. Os computadores de novos colegas recebem a chave do aplicativo de um colega na próxima vez que ele sincronizar. A partir de então, cada entrada é criptografada antes de sair do computador de quem a envia, e os nossos servidores recusam qualquer entrada que não esteja criptografada. O que armazenamos para cada uma é um identificador, um valor de índice gerado com chave, se ela foi excluída e um bloco opaco de texto cifrado.
• Até onde ela protege você. Os aplicativos dos seus colegas repassam a chave da equipe a todos os computadores que os nossos servidores listam para um membro da sua equipe, e o aplicativo ainda não permite que você confira essa lista. Por isso, a proteção depende de a lista de membros e dispositivos que mantemos estar correta. Para que esse repasse seja possível, cada computador de uma equipe com criptografia registra conosco uma chave pública de criptografia, rotulada com o nome de host dele, e os aplicativos dos seus colegas recebem esse rótulo com o nome e o endereço de e-mail do membro, para poderem repassar a chave.
• O que é armazenado dentro desse texto cifrado. A própria entrada: o texto de origem e a sua tradução (ou, em uma base terminológica, o termo de origem e o de destino), as frases imediatamente anteriores e posteriores a ela no documento original (é assim que uma correspondência sabe que se encaixa no mesmo contexto), o par de idiomas, o rótulo de área ou jurisdição, se houver, como a tradução foi produzida, o e-mail de quem criou a entrada e carimbos de data e hora. Em uma equipe com criptografia, tudo isso fica ilegível para nós nas entradas enviadas depois da ativação da criptografia. Em uma equipe que não ativou a criptografia, e nas entradas compartilhadas antes da ativação, isso é armazenado como dados comuns, que os nossos sistemas podem ler.
• O que a criptografia não cobre. Algumas coisas precisam continuar legíveis para que o recurso sequer funcione, e preferimos listá-las a dar a entender o contrário: o nome da memória, a descrição, o par de idiomas, a área e quem a publicou; quantas entradas ela tem e quando foi alterada; quem está inscrito nela; e, dentro de uma mesma equipe, o fato de duas entradas terem o mesmo texto de origem. Ela também não cobre as entradas compartilhadas antes da ativação da criptografia, até serem alteradas; os arquivos de projetos da equipe (seção 3); nem o texto de uma entrada quando o aplicativo de um colega a usa como referência em uma solicitação de IA, que, com Créditos de IA, passa pelo nosso gateway (seção 5). A criptografia protege o conteúdo das entradas, não a existência nem a estrutura da memória.
• É texto dos seus clientes. Uma entrada de memória de tradução é uma frase de um documento real e a respectiva tradução, portanto pode conter dados pessoais dos seus clientes. Em relação a esse conteúdo, a sua equipe é a controladora e nós atuamos como operador, conforme as suas instruções — nós o armazenamos e o retransmitimos para oferecer o recurso e não o usamos para nenhuma outra finalidade. Nunca o usamos para treinar modelos de IA. Quando um inscrito traduz, o aplicativo dele inclui as entradas correspondentes nas solicitações de IA como referências, em forma legível mesmo em uma equipe com criptografia. Com Créditos de IA, essas solicitações passam pelo nosso gateway, e o provedor de IA as trata de acordo com os termos aplicáveis àquela solicitação (seção 5). Se você precisar de um contrato de tratamento de dados pessoais, fale conosco. Com a criptografia ativada, as entradas enviadas a partir de então ficam protegidas por criptografia, e não apenas pelo nosso compromisso, dentro dos limites descritos acima.
• Quem pode lê-lo. Todos os membros da sua equipe podem ver a memória compartilhada no catálogo e se inscrever nela; a inscrição baixa as entradas dela para o computador dessa pessoa. Compartilhar uma memória é, portanto, divulgar texto de clientes aos seus colegas, o que é justamente o objetivo do recurso — mas vale escolher com cuidado quais memórias você compartilha. A criptografia não muda isso: ela impede o acesso nosso, não o dos seus colegas, que são exatamente as pessoas para quem a memória existe.
• Perda da chave. Como não temos uma chave que possamos usar, não conseguimos restaurar o acesso às entradas criptografadas se todos os computadores que têm a chave da sua equipe forem perdidos. O código de recuperação é gerado no computador que ativa a criptografia, mostrado uma única vez e nunca armazenado por nós. O aplicativo ainda não consegue usá-lo para restaurar o acesso, por isso mantenha pelo menos um computador que tenha a chave; remover os dados do Contextra de um computador também remove a cópia da chave desse computador (seção 6). Esse é o custo inevitável da criptografia de ponta a ponta: um prestador de serviço que pudesse recuperar os seus dados para você seria um prestador capaz de lê-los.
• Parar de compartilhar não traz de volta o que já foi enviado. Quando uma memória deixa de ser compartilhada, pelo membro que a compartilhou ou por um dos gerentes da sua equipe, removemos a memória e as entradas dela dos nossos servidores, e nenhuma outra atualização chega à sua equipe. As cópias que os inscritos já receberam continuam nos computadores deles, e não temos como acessá-las. O mesmo vale para um membro que sai da equipe: fica com o que já tinha recebido.
• Exclusão de uma entrada. Quando você exclui uma entrada no aplicativo, registramos a exclusão e a repassamos, para que os inscritos também removam a cópia deles. Atualmente, o texto da entrada excluída continua nos nossos servidores até que a memória deixe de ser compartilhada ou a equipe seja excluída.
• Equipes que não ativaram a criptografia. A criptografia é opcional, e uma equipe que não a ativou tem as suas entradas armazenadas como dados legíveis, protegidos por controle de acesso, e não por criptografia. O aplicativo mostra em que situação a sua equipe está; o proprietário ou um gerente ativa a criptografia na Biblioteca da equipe, na página Memória do aplicativo, e ela não pode ser desativada.

As etapas de IA do Contextra enviam texto do documento a um provedor de IA. Cada uma delas funciona com sua própria chave de API ou com Créditos de IA e exige conexão com a internet; a seção 3 dos nossos Termos indica quando também é necessário um plano. Todo o resto (edição, revisão, aceite na sua memória, preenchimento de linhas a partir da sua memória, a Verificação de qualidade e a exportação) roda no seu computador, sem a IA.

O que cada etapa de IA envia:

• Analisar: todo o texto traduzível do documento, em lotes, com os termos da base terminológica já encontrados nele, para que a IA identifique a área, a jurisdição e o registro do documento e proponha termos para o glossário. Essa etapa roda quando você escolhe Analisar, ou Analisar e traduzir na sua Biblioteca.
• Traduzir: os segmentos que estão sendo traduzidos, em lotes, com a área, o país e o registro do documento, os termos do glossário de que cada lote precisa, suas instruções e, como referência, passagens semelhantes das suas memórias de tradução (inclusive memórias em que você se inscreveu numa equipe). Segmentos que sua memória já confirma (correspondências de 101%, 102% e de 100% aprovadas por uma pessoa) não são enviados à IA para tradução. Mas uma correspondência de 101% ou 102% cuja formatação precise ser transferida, como palavras em negrito ou um link, é enviada com a tradução da sua memória numa pequena solicitação que apenas aplica a formatação.
• Analisar termo e sugestões da IA: o termo ou segmento sobre o qual você pergunta, com o contexto do documento.
• Adicionar ou alterar um termo do glossário: o termo e todo o texto traduzível do documento, em lotes, para que a IA encontre as linhas em que ele ocorre; o mesmo pode acontecer com cada um dos outros documentos abertos no mesmo par de idiomas cujo texto contenha o termo. Em seguida, as linhas vinculadas são traduzidas de novo, exceto as que você aceitou ou digitou você mesmo e as preenchidas a partir de uma correspondência de 101%, 102% ou 100% humana da sua memória. Isso começa automaticamente quando você salva o termo.

O texto que um documento oculta (por exemplo, texto oculto do Word ou planilhas, linhas e colunas ocultas do Excel) é lido e enviado como qualquer outro texto.

Com sua própria chave de API, as solicitações vão direto do seu computador para o provedor que você escolheu (Anthropic, OpenAI ou Google), na sua conta junto a esse provedor e sob os termos de API dele. As solicitações feitas com sua própria chave nunca passam pelos nossos servidores, e nós nunca as vemos.

Com Créditos de IA, as solicitações passam pelo nosso gateway até o provedor de IA que executa o modelo que você escolheu, na nossa conta junto a esse provedor. O gateway não guarda o texto das suas solicitações. Nosso gateway guarda a resposta da IA, criptografada, para que uma nova tentativa feita em até dez minutos não seja cobrada duas vezes; em seguida, a limpeza de rotina apaga essa resposta. A limpeza é executada à medida que chegam novas solicitações; por isso, uma resposta pode ficar guardada por mais de dez minutos. Para cada solicitação, mantemos um registro de cobrança: sua conta, o computador, o modelo, a etapa, as contagens de tokens, o custo do provedor, os créditos debitados, os horários e o status. Ele nunca contém o texto que você envia e, até a limpeza, também guarda a resposta criptografada descrita acima. Esses registros são mantidos enquanto sua conta existir. Quanto ao texto que você envia com Créditos de IA, atuamos como operador, conforme suas instruções: usamos esse texto apenas para executar a solicitação e guardamos a resposta da IA apenas para atender a uma nova tentativa sem uma segunda cobrança.

Caches dos provedores. O Contextra monta os prompts de modo que os provedores possam reaproveitar a parte repetida de uma solicitação, como o contexto do documento e suas instruções, a partir de um cache de curta duração, o que barateia as solicitações seguintes. Com sua própria chave, esse cache pertence à sua conta no provedor; com Créditos de IA, pertence à nossa. Em ambos os casos, a parte em cache fica com o provedor enquanto uma execução continua a reaproveitá-la e por pouco tempo depois da última solicitação que a usou, conforme as regras de cache desse provedor.

O que os provedores fazem com o texto. Cada provedor de IA trata o texto que recebe segundo os próprios termos de API: com sua própria chave, os termos entre você e esse provedor; com Créditos de IA, os termos entre nós e esse provedor. Nunca usamos seu texto para treinar modelos de IA.

A maior parte do que você cria no Contextra é armazenada no computador em que foi criada, e ali fica sob o seu controle.

• O que é armazenado: sua Biblioteca (os arquivos originais que você adiciona e suas traduções), memórias de tradução, bases terminológicas, glossários, instruções, seu registro detalhado de uso (cada solicitação à IA com o nome do documento e a estimativa de custo) e as chaves de API que você informa no app, numa pasta do seu computador que pertence à sua conta Contextra. Nada disso é sincronizado entre seus computadores.
• Contas no mesmo computador: num computador compartilhado, cada conta Contextra mantém seus próprios documentos, memórias e chaves de API dentro do app — é separação, não criptografia: qualquer pessoa que use a mesma conta de usuário do computador ainda consegue acessar os arquivos. No Windows, a pasta de dados fica no seu perfil móvel; por isso, numa rede corporativa com perfis móveis, ela pode ser copiada para o servidor da empresa. Alguns arquivos servem ao computador inteiro, e não a uma única conta, entre eles o arquivo de acesso e a lista de documentos exportados que o app informa à sua conta, inclusive os nomes dos arquivos, que é mantida depois de enviada.
• Chaves de API: as chaves que você informa ficam guardadas num arquivo não criptografado na pasta da sua conta, e não no chaveiro do sistema. O app nunca as envia para nós e nunca as inclui nos backups.
• Backups: em cada dia em que você abre o Contextra e entra na sua conta, ele faz backup das suas memórias, bases terminológicas e da Biblioteca no seu computador, em arquivos .zip comuns, sem criptografia, e nunca os envia ao Contextra. Ele também pode copiar cada backup para uma pasta que você escolher; se essa pasta for sincronizada com um serviço de nuvem, a cópia vai para esse serviço. Suas chaves de API e o registro de uso não entram nos backups. Os backups incluem os documentos arquivados e os Excluídos recentemente. São mantidos os 7 mais recentes, além de até 3 cópias salvas “Antes de restaurar”. Uma cópia numa pasta sincronizada com a nuvem, como Dropbox, iCloud Drive ou OneDrive, fica sob a guarda desse serviço, segundo os termos dele.
• Exclusão de documentos: os documentos que você exclui ficam 30 dias em Excluídos recentemente e depois são removidos na próxima vez que você usar o Contextra; “Excluir agora” e “Esvaziar Excluídos recentemente” os removem na hora. Um documento removido pode continuar dentro de backups feitos antes da remoção, até que esses backups sejam substituídos.

Como remover os dados do Contextra de um computador

Sair da conta não apaga nada, e remover o app pode deixar os dados dele no computador. Para removê-los:

1. Primeiro, saia da conta no app ou encerre a sessão do computador em Dispositivos, no seu painel, para que a chave de acesso dele pare de funcionar.
2. Encerre o Contextra e exclua estas pastas. No Mac, no Finder, escolha Ir ▸ Ir para a Pasta… e cole cada caminho; no Windows, cole cada caminho na barra de endereços do Explorador de Arquivos.
   • No Mac: ~/Library/Application Support/pro.contextra.app, ~/Library/WebKit/pro.contextra.app, ~/Library/Caches/pro.contextra.app e ~/.contextra, além do arquivo ~/Library/Preferences/pro.contextra.app.plist (ele guarda a última pasta de onde você abriu arquivos).
   • No Windows: %APPDATA%\pro.contextra.app, %LOCALAPPDATA%\pro.contextra.app e %USERPROFILE%\.contextra.

Isso remove os dados de todas as contas Contextra naquele computador, inclusive os backups locais. Se a sua equipe usa criptografia de ponta a ponta, isso também remove a cópia da chave da equipe que está naquele computador; se nenhum outro computador tiver a chave, sua equipe perde o acesso às entradas criptografadas. As cópias numa pasta de backup que você escolheu, os arquivos que você exportou ou salvou em outro lugar e as cópias feitas por outros programas de backup ou de sincronização continuam lá até que você os exclua.

Além das solicitações à IA descritas na seção 5, o app para desktop se conecta ao contextra.pro nas situações a seguir.

• Ao entrar na conta: seu endereço de e-mail e sua senha, e um nome para o computador formado a partir do nome do host dele (que muitas vezes inclui o seu nome), por exemplo “Contextra Desktop (nome-do-seu-computador)”, que aparece na página Dispositivos do seu painel. Depois que você entra na conta, o app pode abrir sem precisar se conectar a nós.
• Verificações de licença e de conta: quando o app é iniciado, aproximadamente a cada dez minutos enquanto está aberto, quando você volta à janela dele e quando abre Configurações, para atualizar sua licença, seu plano e seu saldo de Créditos de IA. Cada verificação envia apenas a chave de acesso daquele computador.
• Verificações de atualização: cerca de uma vez por hora e quando você volta ao app, enviando seu sistema operacional, o tipo de processador e a versão do app, sem nenhum dado da conta.
• Documentos entregues: na primeira vez que você exporta um documento pelo editor do app num computador, o app envia um registro para a sua conta, para que o seu painel possa listar seus documentos entregues. O conteúdo desse registro está listado na seção 2. Se você estiver offline, o registro fica aguardando no seu computador e é enviado depois.
• Com Créditos de IA: suas solicitações à IA passam pelo nosso gateway, que mantém um registro de cobrança de cada uma (seção 5).
• No plano Team, se sua equipe o usar: as contagens de progresso dos documentos atribuídos a você enquanto você trabalha, um ponto de controle do arquivo de trabalho sempre que você exporta um documento da equipe estando online, o arquivo traduzido quando você usa Concluir e as sincronizações das memórias compartilhadas quando você entra na conta, a cada cinco minutos, depois de uma exportação e quando você clica em Sincronizar agora.

• Fora dos recursos do plano Team descritos nas seções 3 e 4, não guardamos o conteúdo dos seus documentos nem as suas traduções, com duas exceções de curta duração, ambas com Créditos de IA. Nosso gateway guarda a resposta da IA, criptografada, para que uma nova tentativa feita em até dez minutos não seja cobrada duas vezes; em seguida, a limpeza de rotina apaga essa resposta. A limpeza é executada à medida que chegam novas solicitações; por isso, uma resposta pode ficar guardada por mais de dez minutos. Com Créditos de IA, a parte repetida de uma solicitação, como o contexto do documento e as suas instruções, também pode ficar brevemente no cache do provedor de IA na nossa conta (seção 5). Os nomes de arquivo dos documentos que você exporta, porém, chegam à sua conta (seção 2). Com sua própria chave de API, as solicitações à IA nunca passam pelos nossos servidores.
• Não veiculamos publicidade nem usamos ferramentas de análise (analytics) ou rastreamento de terceiros no nosso app ou no nosso site, e não usamos cookies de rastreamento.

Usamos cookies essenciais para permitir que você entre na conta e para manter sua sessão segura (os cookies de sessão e de acesso listados acima) e um cookie de preferência: cx_locale, que guarda, por um ano, o idioma que você escolheu para este site ou o idioma de um link de conta que você abriu (English, Português (Brasil) ou Español). Não usamos cookies de publicidade nem cookies analíticos. Sua escolha entre Claro e Escuro para este site fica guardada no armazenamento local do seu navegador, e não num cookie, e nunca é enviada para nós. Como os cookies de sessão e de acesso são estritamente necessários para a prestação do serviço, eles são gravados quando você usa sua conta.

Nos termos da LGPD, recorremos às seguintes bases legais:

• Para prestar o serviço — criar e gerenciar sua conta, emitir sua licença, verificar seu direito de uso e manter o funcionamento do seu painel (execução do contrato que temos com você).
• Para manter o serviço seguro — autenticação e prevenção de abusos (nosso legítimo interesse).
• Para processar pagamentos e gerenciar assinaturas (execução de contrato).
• Para enviar a você mensagens sobre o serviço e a conta, como as relativas a segurança, cobrança ou mudanças importantes (execução de contrato / legítimo interesse).
• Para cumprir nossas obrigações legais.

Quando a lei exige o seu consentimento, nós o solicitamos, e você pode revogá-lo a qualquer momento.

Não vendemos seus dados pessoais. Só os compartilhamos com os provedores que nos ajudam a operar o serviço:

• Railway — hospedagem em nuvem, nosso banco de dados e o gateway dos Créditos de IA.
• Nosso provedor de armazenamento de objetos — armazena os arquivos dos projetos da equipe (seção 3).
• Google e Microsoft — somente se você optar por entrar com uma delas, para autenticar você.
• Nosso processador de pagamentos (Stripe) — para processar os pagamentos.
• Resend — para enviar e-mails transacionais: convites para a equipe e links de redefinição de senha.
• Os provedores de IA que executam os modelos oferecidos com Créditos de IA — eles tratam as solicitações à IA que repassamos em seu nome, nas contas que mantemos com eles (seção 5). Entre em contato conosco para obter a lista atual.

Separadamente, com a sua própria chave de API, o provedor de IA que você escolher (Anthropic, OpenAI ou Google) recebe o texto que as suas etapas de IA enviam diretamente do aplicativo para desktop, nos termos do seu próprio contrato com esse provedor, e nunca pelos nossos servidores. Consulte os termos de privacidade do seu provedor para saber como ele trata esse texto, inclusive se o seu plano com ele permite que o texto seja usado para aprimorar os modelos do provedor. O que as solicitações com Créditos de IA enviam e o que o nosso gateway guarda estão na seção 5.

Dentro da sua própria equipe, dois recursos expõem conteúdo aos seus colegas, e não a terceiros: um documento de um projeto da equipe pode ser baixado pela pessoa a quem foi atribuído, pelo proprietário e pelos gerentes da sua equipe, e as entradas de uma memória compartilhada são copiadas para o computador de cada colega que se inscreve nela.

Esteja você no Brasil ou em outro país, os dados da sua conta são tratados fora do Brasil, por nós e pelos provedores listados na seção 11. Com Créditos de IA, o provedor de IA que executa o modelo também trata o texto repassado pelo nosso gateway, nos termos acordados entre nós e esse provedor (seção 5). Recorremos às garantias adequadas para transferências internacionais exigidas pela LGPD e, quando aplicável, por outras leis de proteção de dados.

Mantemos os dados da sua conta enquanto ela existir, incluindo os registros de documentos entregues, o histórico de uso e os registros de cobrança dos Créditos de IA, para que o seu painel continue completo. Nosso gateway guarda a resposta da IA, criptografada, para que uma nova tentativa feita em até dez minutos não seja cobrada duas vezes; em seguida, a limpeza de rotina apaga essa resposta. A limpeza é executada à medida que chegam novas solicitações; por isso, uma resposta pode ficar guardada por mais de dez minutos. Você pode excluir sua conta a qualquer momento nas Configurações do seu painel (também pode solicitar a exclusão por e-mail; veja seus direitos abaixo). A exclusão da conta é imediata e não pode ser desfeita. Ela exclui os dados da sua conta nos nossos servidores, incluindo o histórico de documentos entregues, seus dados de uso e as chaves de API salvas neste site. Ela encerra imediatamente seu plano ou sua licença, inclusive uma licença Perpetual, cancela imediatamente qualquer assinatura e exclui os Créditos de IA não utilizados. A exclusão não gera nenhum reembolso: se você acha que tem direito a um reembolso, escreva para support@contextra.pro antes de excluir a conta. Se você é proprietário de uma equipe, entre em contato conosco primeiro: a equipe precisa ser excluída ou transferida para outro membro antes que sua conta possa ser excluída, e ainda não é possível fazer nenhuma das duas coisas pelo painel. Excluir sua conta não exclui o que pertence à sua equipe (os documentos dos projetos da equipe e as memórias que você compartilhou permanecem com ela; veja abaixo) nem nada que esteja nos seus computadores (seção 6). O Contextra só abre o trabalho que está nos seus computadores enquanto você estiver conectado à sua conta; por isso, exporte o que precisar antes de excluir sua conta. De resto, não realizamos eliminação automática dos dados da conta; se isso mudar, atualizaremos esta política.

Os arquivos dos projetos da equipe são diferentes, porque podem conter dados pessoais dos seus clientes. Para eles, mantemos apenas o arquivo de trabalho atual de cada documento e o imediatamente anterior, além do arquivo traduzido mais recente; as versões mais antigas são excluídas assim que uma mais nova é salva. Excluir um documento, um projeto ou uma equipe exclui imediatamente os arquivos correspondentes.

Uma memória que você compartilhou com uma equipe permanece com essa equipe quando você sai dela ou exclui sua conta. Ela deixa de estar vinculada à sua conta, mas cada entrada continua trazendo o endereço de e-mail do membro que a criou, inclusive nas cópias mantidas por quem se inscreveu nela. Trata-se de terminologia da qual seus colegas dependem, e retirá-la sem aviso prejudicaria o trabalho deles. As entradas permanecem até que o membro que a compartilhou ou um dos gerentes da sua equipe pare de compartilhar a memória, ou até que a própria equipe seja excluída; nesse momento, são removidas dos nossos servidores. As cópias que os inscritos já receberam continuam nos computadores deles, e não temos como acessá-las. Se quiser que uma memória compartilhada seja removida dos nossos servidores antes de encerrar sua conta, pare de compartilhá-la primeiro (seção 4).

Nos termos do art. 18 da LGPD, você pode solicitar:

• confirmação da existência de tratamento dos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade dos seus dados;
• eliminação dos dados tratados com o seu consentimento;
• informação das entidades com as quais compartilhamos seus dados;
• revogação do seu consentimento.

Para exercer qualquer um desses direitos, envie um e-mail para support@contextra.pro. Responderemos nos prazos previstos na LGPD (em geral, em até 15 dias). Você também pode excluir sua conta e os dados dela diretamente, a qualquer momento, nas Configurações do seu painel; se você for proprietário de uma equipe, fale conosco antes (seção 13). A remoção dos dados nos seus próprios computadores cabe a você (seção 6).

Protegemos seus dados com criptografia em trânsito (HTTPS/TLS), senhas e tokens armazenados como hash e cookies de sessão httpOnly. As chaves de provedor salvas no painel “Chaves de API salvas neste site” também são criptografadas antes de serem armazenadas. As chaves de API que você informa no aplicativo para desktop nunca chegam até nós; elas ficam no seu computador, sem criptografia, na pasta da sua conta (seção 6).

As memórias de tradução e as bases terminológicas compartilhadas podem ter criptografia de ponta a ponta, uma garantia mais forte do que as descritas no restante desta seção. Ela é opcional: um proprietário ou gerente a ativa, e ela não pode ser desativada. A chave é gerada no computador de um membro da equipe e nunca a recebemos em uma forma que possamos ler; por isso, a partir de então, guardamos as entradas como texto cifrado e não temos nenhuma chave capaz de abri-las. A seção 4 explica exatamente o que ela cobre e o que não cobre, inclusive o fato de ela depender da lista de membros e dispositivos que mantemos. Em uma equipe que não a ativou, essas entradas ficam armazenadas como dados legíveis.

Os arquivos dos projetos da equipe (seção 3) não têm criptografia de ponta a ponta: nossos sistemas conseguem lê-los. Preferimos deixar essa distinção clara a permitir que a garantia de um recurso dê a entender a de outro.

Se você acha que outra pessoa sabe sua senha, redefina-a a partir da página Entrar: a redefinição encerra a sessão da sua conta em todos os computadores. Alterar a senha nas Configurações do seu painel não encerra a sessão nos computadores; para isso, use Dispositivos. Uma conta criada com a opção de entrar com Google ou Microsoft não tem senha a redefinir.

Nenhum método de armazenamento ou transmissão é totalmente seguro, mas trabalhamos para proteger suas informações e manter essas medidas atualizadas.

O Contextra se destina ao uso profissional por adultos (18 anos ou mais). Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Se você acredita que um menor de idade nos forneceu dados, fale conosco e nós os excluiremos.

Podemos atualizar esta política de tempos em tempos. Alteraremos a data de “Última atualização” acima e, no caso de alterações significativas, avisaremos você por e-mail ou no aplicativo.

Para qualquer dúvida sobre privacidade ou para exercer seus direitos, entre em contato com o nosso encarregado pelo tratamento de dados pessoais no endereço support@contextra.pro. Controlador: PEDRO MACHADO CONSULTORIA, CNPJ 36.196.031/0001-07.