Política de Privacidade

Última atualização: 22 June 2026

O RuneTranslate foi feito para que o seu trabalho de tradução fique no seu computador. O site em runetranslate.com existe para duas coisas: fazer o seu login (para sabermos se você é um apoiador no Patreon e a tradução rodar em velocidade total) e entregar atualizações do aplicativo desktop. Esta página descreve exatamente o que coletamos para esses fins, e o que não coletamos.

O que fica no seu computador (nunca é enviado para nós)

• Os arquivos de jogo que você carrega (japonês por padrão; qualquer idioma de origem suportado).
• O texto traduzido que você produz, as suas edições e os seus arquivos de projeto (.rtproj) — a menos que você ative a memória de tradução na nuvem ou use um projeto colaborativo, ambos descritos abaixo.
• As chaves de API dos seus provedores de tradução (DeepL, OpenAI, Anthropic). Elas ficam criptografadas na sua conta de usuário do Windows via DPAPI; vão direto da sua máquina para o provedor que você escolher. O RuneTranslate nunca intermedeia essas requisições.

O que de fato coletamos

Dados da conta (é obrigatório entrar com o Patreon)

• Do Patreon, mediante a sua autorização: o seu id de usuário do Patreon, o e-mail da sua conta do Patreon, o seu nome de exibição, a URL do seu avatar e o nível de assinatura ativo + a data da próxima cobrança do seu apoio à nossa campanha. Usamos isso para descobrir se você é um usuário do nível Free / Supporter / Pro.
• Tokens de acesso + de atualização do OAuth do Patreon, necessários para reverificar o seu nível a cada 4 horas (heartbeat) sem fazer você entrar de novo. Eles ficam criptografados no nosso banco de dados com AES-256-GCM (chave por coluna), de modo que um vazamento de dump do banco não exponha diretamente o seu acesso ao Patreon.
• Um id de máquina estável (um UUID aleatório gerado localmente no primeiro login) que vincula cada token de autenticação a um único dispositivo, para que um token roubado não possa ser reutilizado em outro computador.

É obrigatório entrar com o Patreon para usar o aplicativo desktop, portanto esta seção sempre se aplica a você. Ela nos diz quem você é e em que nível está, nunca o que você está traduzindo, que permanece no seu computador conforme descrito acima.

Sincronização na nuvem (recursos pagos — apenas se você optar por eles)

• Memória de tradução na nuvem — se você estiver logado num nível pago e usar a memória de tradução na nuvem, os pares texto-de-origem → tradução que o seu aplicativo armazena em cache são sincronizados com um repositório privado, por usuário, no nosso servidor, para que fiquem disponíveis em todos os seus dispositivos. Eles são só seus — nunca compartilhados com outros usuários — e são apagados quando você exclui a sua conta. Revise ou limpe-os em /account/translation-memory.
• Projetos colaborativos — se você criar ou entrar em um projeto compartilhado, o texto de origem e o texto traduzido desse projeto, além das edições de cada membro, são armazenados no nosso servidor para que os colaboradores convidados vejam as alterações quase em tempo real. Eles ficam visíveis apenas para os membros que você convidar e são apagados quando o projeto ou a sua conta é excluído.

Ambos ficam desativados a menos que você os ative. Com a sincronização na nuvem desligada, a sua memória de tradução e o texto do seu projeto nunca saem do seu computador.

Canal de atualização do desktop

• O aplicativo desktop consulta /api/releases/<channel>/latest.yml aproximadamente a cada quatro horas para verificar se há uma nova versão. A requisição não carrega nenhum dado de identificação além do que o seu navegador/cliente HTTP normalmente envia (IP, User-Agent).
• Quando você baixa um instalador, registramos uma estatística de download anônima: SHA-256(IP + salt rotacionado diariamente), o país (derivado do Cloudflare), a string do User-Agent e um carimbo de data/hora. O salt é rotacionado todos os dias, então conseguimos contar downloads únicos por dia sem nunca armazenar o seu endereço IP.

Eventos de webhook do Patreon

Quando o Patreon nos notifica que você apoiou, atualizou ou cancelou, armazenamos o payload bruto do webhook junto com o id do evento (para deduplicação). Isso contém os mesmos dados de identidade + assinatura que o Patreon nos envia durante o login.

Logs padrão de infraestrutura web

O nosso servidor web grava um log de acesso rotineiro para cada requisição HTTP que chega ao servidor. O Cloudflare fica na frente da nossa origem e pode registrar requisições de forma independente, conforme a política de privacidade deles. Não retemos nem analisamos esses logs além do que é necessário para solução de problemas.

Com quem compartilhamos

• Patreon — quando você clica em "Sign in with Patreon", você vai direto ao Patreon. Eles nos devolvem os dados acima. A política de privacidade deles se aplica a tudo que acontece no patreon.com.
• Cloudflare — nosso DNS + CDN de borda. As requisições para runetranslate.com passam pelo Cloudflare antes de chegar à nossa origem.
• Mais ninguém. Nenhuma rede de anúncios. Nenhum SDK de analytics. Nenhum corretor de dados. Não vendemos, alugamos nem compartilhamos os seus dados.

Cookies

• __rune_session — HttpOnly, Secure, SameSite=Lax. Guarda o seu JWT assinado para que você permaneça logado no site. Expira 30 days após a última emissão. Definido somente depois que você conclui o fluxo de OAuth do Patreon.
• Nenhum cookie de terceiros. Nenhum pixel de rastreamento.

Os seus controles

• Saia da conta a qualquer momento em /account ou em Configurações → Conta do desktop. Sair revoga o JWT no lado do servidor, então tokens roubados param de funcionar no próximo heartbeat (dentro de 4 horas).
• Exclua a sua conta / dados: envie um e-mail para [email protected] a partir do endereço vinculado ao seu Patreon e apagaremos o registro da sua conta + todos os registros de assinatura/token/webhook associados dentro de 14 days. Estatísticas de download anônimas (que já não contêm o seu IP) são mantidas para analytics de produto.
• Cancele o seu apoio no Patreon a qualquer momento em patreon.com. O seu acesso permanece no nível superior até o fim do período de cobrança atual e depois cai para o gratuito.

Localização + retenção dos dados

• Os seus dados são armazenados em servidores na União Europeia (Alemanha).
• Tokens de autenticação JWT expiram 30 days após a emissão (e são renovados no heartbeat de 4h do desktop). Tokens revogados são mantidos até a expiração natural para que você possa auditá-los em /account/sessions.
• Os tokens de acesso/atualização do Patreon são mantidos enquanto a sua conta existir; são apagados quando você solicita a exclusão da conta.

Segurança

• Os JWTs de autenticação são assinados com ES256 (P-256 ECDSA). A chave de assinatura fica apenas no VPS; o desktop verifica as assinaturas offline usando uma chave pública embutida.
• Os tokens de acesso/atualização do Patreon em repouso são criptografados com AES-256-GCM por meio de uma chave de coluna no lado do servidor.
• A comunicação entre o seu navegador e a nossa origem usa TLS (terminado no Cloudflare na borda; certificado de origem por trás dele).
• Se algum dia sofrermos um incidente de segurança que afete os seus dados, enviaremos um e-mail para o endereço da sua conta dentro de 72 hours após confirmar a violação.

Crianças

O RuneTranslate não é direcionado a pessoas com menos de 13 anos. Não coletamos dados de crianças de forma consciente. Se você acredita que coletamos, envie-nos um e-mail e nós os apagaremos.

Alterações

Quando fizermos uma alteração relevante nesta política, atualizamos a data de "Última atualização" no topo desta página e notificamos os usuários atualmente logados no próximo login.

Contato

Dúvidas sobre privacidade, solicitações de exclusão de conta ou qualquer outra coisa: [email protected].