Pular para o conteúdo

Conformidade com o GDPR

Este guia ajuda conselhos de igreja, fiduciários e comités jurídicos a compreender como o Breeze Translate lida com dados sob o RGPD do Reino Unido e o RGPD da UE. Ele complementa a nossa Política de privacidade e os Termos de serviço — não se trata de aconselhamento jurídico para a sua situação específica.

Sob o Artigo 9 do RGPD, certos tipos de dados pessoais recebem proteção extra. Crenças religiosas ou filosóficas são Dados de Categoria Especial.

A participação em celebrações, a participação no louvor e o uso de tradução numa celebração religiosa podem implicar crença ou afiliação religiosa. Mesmo quando o Breeze não pede aos ouvintes o seu nome ou fé, o contexto do processamento é relevante para os revisores de proteção de dados.

As igrejas devem:

  • Tratar o uso da tradução como potencialmente sensível em avisos de privacidade e avaliações de risco.
  • Limitar o acesso a dados operacionais a pessoas que precisam deles para funções ministeriais ou técnicas.
  • Documentar por que o processamento de tradução é necessário para acolher a sua congregação e convidados.

O que o Breeze recolhe — e o que não recolhemos

Seção intitulada “O que o Breeze recolhe — e o que não recolhemos”

Recolhemos o que é necessário para gerir a sua conta: detalhes de contacto, nome da igreja, faturação (quando aplicável) e logins de membros da equipa. Consulte a Política de privacidade §1 para detalhes.

  • Sem arquivo permanente de celebrações — transcrições completas de palestras não são armazenadas como um registo histórico nos nossos sistemas. O painel de controlo armazena transcrições e traduções nesse navegador/dispositivo. Parar, mudar o idioma de origem e recomeçar não apaga esse texto no dispositivo; apenas Limpar Transcrição, limpar dados do site ou usar outro dispositivo o faz. Os operadores podem descarregar ou limpar conforme necessário. Este não é um arquivo hospedado pelo Breeze.
  • Áudio efémero — o áudio para tradução em tempo real é processado para a sessão ao vivo, não é retido como uma gravação de longo prazo pelo Breeze para reprodução ou análise do conteúdo da sua celebração.
  • Sem PII de rotina — os ouvintes usam o stream anonimamente; não exigimos login para ouvir normalmente.
  • Sem arquivo permanente de celebrações — transcrições completas de palestras não são armazenadas como um registo histórico nos nossos sistemas. A aplicação cliente armazena traduções no dispositivo por 6 dias, e as traduções podem ser partilhadas ou armazenadas da aplicação cliente para diferentes aplicações e serviços.

Quando envia um relatório de bug, podemos receber trechos curtos e relevantes da transcrição, metadados do dispositivo e identificadores de sessão para diagnosticar problemas — conforme descrito na Política de privacidade. Isto é distinto da operação normal.

  1. O áudio é enviado de forma segura do painel de controlo para a nossa infraestrutura e para os fornecedores de transcrição/tradução para processamento em tempo real.
  2. As legendas e saída de áudio opcional são entregues aos dispositivos dos ouvintes durante a sessão ativa.
  3. Retenção — O Breeze é projetado de forma que os streams de tradução dos ouvintes não são mantidos como registos de retenção de longo prazo da atividade de escuta da sua congregação. Os registos operacionais são minimizados ao que é necessário para operar e proteger o serviço.
  4. Melhoria anonimizada — a Política de privacidade indica que pequenos trechos de texto anonimizados podem ser usados para melhorar a qualidade do serviço; isto não é um arquivo completo das suas celebrações.

Implementamos medidas técnicas e organizacionais adequadas ao risco, incluindo:

  • Encriptação em trânsito (TLS) para dados entre navegadores, os nossos serviços e fornecedores essenciais.
  • Isolamento de inquilino — as contas das igrejas são logicamente separadas; a sua configuração de stream e o acesso da equipa pertencem ao limite da conta da sua organização.
  • Controlo de acesso — o acesso de produção aos sistemas é restrito; não vendemos dados de ouvintes a terceiros para marketing.

Para uma declaração mais completa, consulte a Política de privacidade §5.

A tradução e o alojamento dependem de subprocessadores terceirizados verificados em categorias que incluem transcrição, tradução e alojamento em nuvem. Eles processam dados apenas para fornecer o serviço, sob obrigações contratuais. O Breeze Translate atua como Controlador de Dados; os nossos parceiros de infraestrutura atuam como Processadores de Dados.

Para manter a disponibilidade durante o pico de utilização (como as manhãs de domingo), o áudio pode ser dinamicamente encaminhado através de uma infraestrutura segura em várias regiões, incluindo a União Europeia e os Estados Unidos. O áudio é processado transitoriamente em memória para tradução em tempo real; os subprocessadores não retêm áudio por padrão.

Onde o processamento ocorre fora do Espaço Económico Europeu (EEE), usamos salvaguardas apropriadas, incluindo Acordos de Processamento de Dados (DPAs) com Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia. Os dados em trânsito são protegidos com TLS; o processamento de áudio utiliza infraestrutura certificada por padrões como SOC 2 Type II e ISO/IEC 27001.

Detalhe completo: Política de privacidade §4.

Ao apresentar o Breeze para aprovação, poderá ser útil fornecer:

Tópico Onde direcionar os revisores
Resumo da privacidade Política de privacidade
Termos contratuais Termos de serviço
Contexto de Categoria Especial Esta página, § Dados de Categoria Especial
Acordo de Processamento de Dados Contacte privacy@breezetranslate.com para solicitar um DPA

Perguntas ou pedidos de documentação: privacy@breezetranslate.com

Temos o prazer de trabalhar com dioceses, redes e organismos nacionais que avaliam ferramentas para as igrejas membros.