Checklist de privacidade para traduzir documentos online

Antes de enviar um documento para tradução, verifique se você pode compartilhá-lo, remova os dados que o tradutor não precisa e entenda o que acontece com o arquivo depois do processamento. Um upload conveniente pode expor mais informações do que a tradução exige.

Comece pelo documento, não pela ferramenta

Classifique o arquivo antes de comparar tradutores. Os rótulos variam entre organizações, mas este modelo simples basta para escolher um fluxo mais seguro:

Nível do documento	Exemplos	Ponto de partida sensato
Público	Folheto publicado, relatório público, comunicado de imprensa	Tradução online geralmente é razoável
Interno	Anotações de treinamento, procedimentos rotineiros, pauta sem dados pessoais	Use um serviço aprovado e remova detalhes desnecessários
Confidencial	Contratos, dados financeiros não publicados, registros de funcionários, listas de clientes	Confirme autorização, contrato, retenção e controles de acesso
Restrito ou regulado	Registros médicos, documentos de identidade, aconselhamento jurídico, segredos comerciais	Use um fluxo empresarial aprovado ou offline; envolva privacidade ou segurança

Um arquivo não é de baixo risco apenas por ser curto. Uma foto de uma página de passaporte pode conter mais dados sensíveis que um manual público de 100 páginas.

Checklist antes do upload

1. Confirme que você pode compartilhar o arquivo

• Confira as instruções do proprietário do documento e a política de tratamento de dados da organização.
• Confirme que o provedor de tradução é um destinatário ou processador aprovado.
• Procure cláusulas de confidencialidade, privilégio legal, controles de exportação ou restrições do cliente.
• Pergunte ao remetente antes de enviar um documento recebido de outra pessoa.

Consentimento nem sempre é a única base legal para processar dados pessoais, e ter acesso a um arquivo não autoriza automaticamente enviá-lo a outro serviço. Se a regra não estiver clara, pare e pergunte ao responsável por privacidade, segurança ou relacionamento com o cliente.

2. Identifique o que o arquivo revela

Examine todas as páginas, incluindo anexos e o verso. Procure:

• Nomes, endereços, telefones, e-mails e assinaturas
• Números de passaporte, identidade, funcionário, aluno, imposto e conta
• Informações médicas, financeiras, migratórias, trabalhistas ou disciplinares
• Listas de clientes, preços, código-fonte, planos de produtos e segredos comerciais
• Rostos, placas, QR codes, códigos de barras, carimbos e anotações manuscritas

O guia do NIST para proteger informações de identificação pessoal recomenda identificar PII e escolher proteções conforme o contexto e o impacto potencial. Um nome em um comunicado público é diferente do mesmo nome ao lado de um diagnóstico ou saldo bancário.

3. Remova dados que a tradução não precisa

Minimização de dados significa compartilhar somente o necessário para a tarefa. O Artigo 5 do GDPR da UE descreve o princípio como manter dados pessoais adequados, relevantes e limitados ao necessário.

Trabalhe em uma cópia e substitua detalhes desnecessários por marcadores consistentes:

Dado original	Cópia de trabalho
Maria Hernandez	[EMPLOYEE_NAME]
Account 00498127	[ACCOUNT_NUMBER]
22 Cedar Street	[HOME_ADDRESS]
Project Nightfall	[PROJECT_NAME]

Guarde o mapa de substituição separadamente e restaure os detalhes aprovados somente depois da tradução. Marcadores consistentes preservam o contexto melhor que apagar palavras aleatoriamente.

Use uma função real de ocultação para PDFs. Desenhar um retângulo preto sobre o texto pode deixar as palavras subjacentes pesquisáveis, selecionáveis ou recuperáveis.

4. Confira o conteúdo oculto

Documentos podem carregar informações que não aparecem na página:

• Comentários do Word, alterações controladas, propriedades e nomes de autores anteriores
• Fórmulas de planilhas, linhas, colunas e abas ocultas
• Notas do apresentador, comentários e objetos fora do slide
• Anexos, campos de formulário, camadas, marcadores e metadados de PDF
• Dados EXIF de imagens, incluindo detalhes do dispositivo e às vezes localização

Aceite ou remova alterações controladas somente quando isso não destruir evidências ou registros que precisam ser preservados. Exporte uma cópia de trabalho higienizada em vez de alterar o original.

5. Leia os termos atuais do provedor

Não dependa de um cadeado ou de uma afirmação geral de que o serviço é “seguro”. Encontre respostas escritas para estas perguntas:

Pergunta	O que você precisa saber
Por quanto tempo uploads e resultados ficam retidos?	Prazo declarado de exclusão e se os backups seguem outro calendário
O conteúdo é usado para treinar ou melhorar modelos?	Se a regra muda entre conta gratuita, paga, API ou empresarial
Quem pode acessar os dados?	Funcionários, suporte, subprocessadores e administradores
Onde o processamento ocorre?	Localização dos dados e termos de transferência internacional
Como os dados são protegidos?	Criptografia em trânsito e repouso, controles de acesso e incidentes
É possível pedir exclusão ou exportação?	Processo, escopo e requisitos da conta
Há um acordo de processamento de dados?	Termos contratuais exigidos pela organização ou lei aplicável

As políticas mudam. Salve ou registre a versão consultada para trabalhos importantes, em vez de presumir que os termos do ano passado continuam valendo.

Faça a mesma análise para cada provedor. Se estiver considerando o OpenL Doc Translator, leia a Política de Privacidade da OpenL atual e confirme que os termos e o modelo de processamento combinam com a sensibilidade do documento e as regras da sua organização.

6. Use o fluxo menos exposto

Envie somente as páginas ou campos necessários. Evite colocar texto sensível em nomes de arquivos, pastas compartilhadas, prompts ou mensagens de suporte.

Use um fluxo offline ou administrado pela organização quando:

• A política proíbe enviar o arquivo a um serviço de nuvem público.
• O provedor não oferece os termos de retenção, treinamento ou processamento necessários.
• O arquivo contém aconselhamento jurídico, propriedade intelectual não divulgada, informações médicas, credenciais ou dados pessoais de alto impacto.
• A organização exige determinada região, contrato, fornecedor ou trilha de auditoria.

Para arquivos digitalizados, nosso guia de tradução de PDFs escaneados explica como executar OCR localmente antes de enviar apenas o texto necessário.

7. Proteja o resultado traduzido

A tradução pode ser tão sensível quanto a fonte e às vezes ainda mais reveladora, pois mais pessoas conseguem lê-la.

• Baixe-a para um local aprovado, não para a pasta pessoal de downloads.
• Restrinja links compartilhados a destinatários identificados e acrescente prazo de validade quando possível.
• Evite enviar anexo não criptografado por e-mail quando houver sistema aprovado.
• Exclua arquivos OCR temporários, exportações e cópias duplicadas.
• Remova o arquivo do serviço quando houver controles de exclusão.
• Registre quem revisou e recebeu traduções de alto risco.

O que ocultar por tipo de documento

Documento	Removível de um rascunho de trabalho	Geralmente exige cuidado especial
Contrato	Assinaturas, contatos pessoais, dados bancários	Termos definidos, obrigações, rótulos das partes, datas
Ficha de funcionário	Número, endereço residencial, contatos pessoais	Cargo, datas e fatos necessários ao entendimento
Demonstrativo financeiro	Números de conta e imposto	Valores, moedas, períodos e notas de auditoria
Prontuário médico	Identificadores diretos desnecessários	Contexto clínico; anonimização pode exigir especialista
Passaporte ou certificado	Identificadores em cópia preliminar	Envios oficiais podem exigir cada campo, carimbo e nota
Documento de produto	Codinomes, credenciais e detalhes não divulgados	Números de peça, avisos, especificações e terminologia

Anonimizar dados médicos não é simplesmente apagar o nome do paciente. O Department of Health and Human Services dos EUA descreve métodos formais de desidentificação no HIPAA, incluindo Expert Determination e Safe Harbor. Se conformidade importar, use o processo legal aplicável, não esta tabela como substituto.

Não oculte um envio oficial sem conferir

A ocultação é útil para uma tradução preliminar ou orçamento, mas um órgão de imigração, tribunal, universidade ou regulador pode exigir uma tradução completa de cada campo, carimbo, selo e anotação visível. Remover um identificador pode deixar o documento final incompleto.

Confirme primeiro as regras do destinatário. Se uma tradução certificada completa for exigida, use um fluxo autorizado e tradutor elegível em vez de enviar o rascunho ocultado. Nosso guia sobre tradução por IA, humana e certificada explica como escolher a entrega correta.

A verificação de um minuto

Antes de selecionar Upload, confirme:

• Estou autorizado a compartilhar este arquivo.
• Classifiquei sua sensibilidade.
• Removi os dados de que a tradução não precisa.
• Conferi comentários, conteúdo oculto e metadados.
• Entendo retenção, uso de modelos, exclusão e subprocessadores.
• Escolhi um fluxo offline ou aprovado quando o processamento online não é aceitável.
• Tenho um local seguro para o resultado traduzido.
• Sei se o documento final precisa permanecer completo para uso oficial.

O upload mais seguro é aquele que contém apenas o necessário para a tradução e vai para um serviço cujos termos atuais você realmente leu.

Sources

• EUR-Lex: GDPR Article 5 — Defines data minimization as limiting personal data to what is necessary.
• NIST SP 800-122: Guide to Protecting the Confidentiality of PII — Provides context-based guidance for identifying PII and selecting safeguards.
• NIST Privacy Framework — Provides a voluntary framework for identifying and managing privacy risk.
• FTC: Protecting Personal Information — Recommends collecting, retaining, protecting, and disposing of personal information according to business need and risk.
• HHS: Methods for De-identification of PHI — Explains HIPAA de-identification methods and their limits.
• OpenL Privacy Policy — Current product privacy terms to review before uploading documents.