Última atualização: 26 de setembro de 2026
Esta tradução é disponibilizada por conveniência; em caso de divergência, prevalece a versão francesa.
O SurfLingo precisa de pouco para funcionar: um endereço de email para a sua conta, o seu vocabulário para lho devolver e — se comprou uma licença — o necessário para verificar que é válida. Esta página diz exatamente o que é recolhido, porquê e durante quanto tempo.
Nada é vendido, alugado nem transmitido a anunciantes. Não há publicidade, nem definição de perfis, nem revenda de dados.
Thomas Chupin, empresário em nome individual (entrepreneur individuel, EI), SIREN 829 202 209, que edita o SurfLingo. Para qualquer questão sobre os seus dados: support@surflingo.app. O endereço postal consta do aviso legal (em francês).
Endereço de email, nome, palavra-passe (nunca guardada em claro — apenas se guarda um hash dela)
Criar e proteger a sua conta e permitir-lhe iniciar sessão
Base jurídica: Execução do contrato·Conservação: Enquanto a conta existir e, depois, 30 dias
Palavras guardadas e a frase da legenda em que clicou nelas (no máximo 300 caracteres), nível estimado, histórico de revisão, sessões de aprendizagem
Devolver-lhe o seu vocabulário em todos os seus dispositivos e adaptar a dificuldade
Base jurídica: Execução do contrato·Conservação: Enquanto a conta existir
Chave de licença, email e nome do comprador, identificadores de transação PayPal, montante
Entregar a licença, provar a compra, gerir reembolsos e litígios
Base jurídica: Execução do contrato e, depois, obrigação contabilística·Conservação: 10 anos (prazo legal de conservação dos documentos contabilísticos)
Identificador do seu Mac (hash SHA-256 do UUID de hardware), nome do dispositivo, versão do macOS, versão do SurfLingo, datas de ativação e de última utilização
Fazer cumprir o limite de 3 Mac por licença e saber que versões estão instaladas, para não estragar uma atualização
Base jurídica: Execução do contrato (limite da licença) e interesse legítimo (acompanhamento das versões)·Conservação: Enquanto a licença estiver ativa e, depois, 12 meses
Endereço IP e navegador, apenas em eventos sensíveis (início de sessão, alteração da palavra-passe ou do email)
Detetar acessos fraudulentos e permitir-lhe verificar o que aconteceu na sua conta
Base jurídica: Interesse legítimo (segurança)·Conservação: 12 meses
Páginas visitadas, origem, tipo de dispositivo — sem cookies nem identificador publicitário
Medir a audiência do site
Base jurídica: Interesse legítimo·Conservação: 14 meses
Mensagens escritas no chat do site, a página de onde são enviadas, a língua pedida, se for o caso, e o endereço de email, se o deixar. Para um problema comunicado, o par sistema e navegador («macOS · Safari»), nunca mais do que isso
Responder-lhe e saber que línguas acrescentar primeiro
Base jurídica: Interesse legítimo (responder a quem nos escreve)·Conservação: 90 dias após a última mensagem
Endereço de email e aquilo por que espera (SurfLingo AI, Windows, telemóvel…), se se inscrever numa lista de espera a partir do site ou da extensão
Enviar-lhe um aviso quando aquilo por que espera estiver disponível
Base jurídica: Consentimento (a sua inscrição)·Conservação: Dois anos após a sua inscrição, ou logo que peça para sair da lista
Sem licença ativada, o Player não envia nada sobre a sua instalação. Limita-se a verificar se existe uma nova versão, consultando o nosso servidor de atualizações — um pedido que não leva nenhum identificador.
Se ativar uma chave de licença, a aplicação transmite, a cada arranque, o hash do seu Mac, o nome dele, a versão do macOS e a do SurfLingo. É isso que permite verificar que a sua licença continua válida e que não é usada em mais de 3 máquinas. O próprio UUID de hardware nunca é transmitido: apenas um hash irreversível dele.
O Player lê os seus ficheiros de vídeo localmente. Nem os vídeos, nem os ficheiros de legendas, nem o áudio são enviados para os nossos servidores: não saem do seu Mac.
Há uma exceção, e parte de si: a palavra que guarda no caderno segue com a frase da legenda em que clicou nela — no máximo 300 caracteres —, porque é essa frase que lhe recordará, três semanas depois, em que sentido a palavra era usada. As palavras em que se limita a clicar para ler uma definição não são enviadas. E, se não tiver conta, nada é enviado: o caderno fica no seu disco.
A extensão SurfLingo (Chrome, Brave, Edge, Arc) reconhece o vídeo que está a ver e liga-o às aplicações SurfLingo para Mac. Eis tudo aquilo em que mexe.
Nos sites de vídeo que suporta — YouTube, Netflix, Prime Video, Disney+, HBO Max, Crunchyroll, Apple TV, ARTE e france.tv — lê o endereço da página, o título do vídeo e o minuto de reprodução. Em qualquer outro site, não lê nada, a menos que clique no ícone dela: nesse caso, verifica, apenas nesse separador, se há um vídeo a ser reproduzido, e lê o mesmo — endereço, título, minuto. Nunca mais do que isso: nem o resto da página, nem as legendas, nem o som, nem o vídeo, de que nenhum fluxo é descarregado nem desencriptado.
A lista dos episódios que decide seguir (título, endereço, plataforma, minuto — no máximo 200), os sites onde ocultou a aba dela e algumas referências para mostrar o ecrã certo: se a aplicação SurfLingo está instalada, se tem sessão iniciada, o nome próprio a apresentar. Tudo fica no armazenamento do seu navegador, no seu computador. «Retirar da lista» remove um episódio; desinstalar a extensão apaga tudo.
As ligações da extensão para o surflingo.app indicam o ecrã de onde vem (?src=extension&step=…). Se aceitou a medição de audiência, esta contabiliza essas visitas, sem identificador.
Nem publicidade, nem revenda, nem definição de perfis, nem seguimento da sua navegação fora dos sites de vídeo suportados, nem código carregado remotamente. Estes dados servem apenas para aquilo para que a extensão existe: ligar os seus vídeos ao SurfLingo. A sua utilização respeita a política do Chrome Web Store relativa aos dados dos utilizadores, incluindo os requisitos de utilização limitada.
O SurfLingo AI ouve o som que o seu Mac reproduz para o transformar em legendas clicáveis. Por predefinição, tudo acontece no seu Mac: os modelos de reconhecimento de voz (Parakeet, Qwen3-ASR, Whisper) correm no seu chip, e o som não sai da sua máquina. Nunca é gravado; apenas o texto das sessões é guardado, no seu disco.
Uma exceção, e é você quem a escolhe: o motor «OpenAI GPT-Live-Transcribe». Se o selecionar e introduzir a sua própria chave OpenAI, o som é enviado em direto para a OpenAI, nos Estados Unidos, para ser transcrito — na sua conta OpenAI e segundo as condições desta. Não recebemos esse som nem a sua chave, que fica no seu Mac.
O SurfLingo AI não tem conta própria: segue a sessão e a licença do SurfLingo Player no mesmo Mac e confia-lhe as palavras que guarda. É o Player que as sincroniza com a sua conta, como descrito acima. Quanto ao resto, contacta apenas o surflingo.app, para saber se existe uma nova versão — sem identificador —, e os repositórios públicos (GitHub, Hugging Face) de onde se descarregam os modelos de transcrição.
Podem ser colocados quatro cookies, e nenhum serve para seguir os seus passos: o que mantém a sua sessão iniciada, um segundo que só dura dez minutos, o tempo de proteger a ida e volta até à Google, um terceiro que guarda a sua resposta ao banner para não lha voltar a fazer, e um último que guarda a língua que escolhe no menu do site — apenas se escolher uma. A medição de audiência, essa, não coloca nada — e, enquanto não a aceitar, o respetivo script nem sequer é carregado.
O pormenor — o que cada um contém, quanto tempo dura, os cookies que o PayPal coloca na página de pagamento — está na página dedicada aos cookies (em francês), onde também pode reabrir as suas preferências e alterar a sua escolha.
Nos nossos servidores, só um ponto do SurfLingo recorre a um modelo de linguagem, e nunca é acionado sozinho: quando uma palavra chega ao caderno sem tradução — porque o pacote de dicionário ainda não estava instalado no momento do clique —, pode pedir que seja traduzida. Nesse momento, e só nesse momento, a palavra, a língua dela e a frase da legenda em que clicou nela são enviadas ao modelo Claude da Anthropic, que devolve a tradução.
Não seguem com ela nem o seu nome, nem o seu endereço de email, nem o identificador da sua conta: o modelo recebe palavras e frases, nada que as ligue a alguém. Estes envios não servem para treinar modelos. E, se preferir dispensá-los, não peça a tradução: nada é enviado.
O resto corre no seu Mac: o reconhecimento das palavras, a coloração por nível e a leitura das legendas, a partir dos dicionários que descarregou, e a transcrição do SurfLingo AI, cujos modelos de reconhecimento de voz funcionam no seu chip — exceto se escolher o motor OpenAI (ver SurfLingo AI). Não há agente conversacional nem definição de perfis, e não é tomada nenhuma decisão automatizada a seu respeito.
A bolha no fundo da página serve para três coisas: fazer uma pergunta, comunicar um problema, pedir uma língua que falta — e uma quarta, para os produtores: propor uma parceria. Não carrega nenhum script externo na página nem coloca cookies: o que o seu navegador guarda é um token, no armazenamento local, que lhe permite recuperar a conversa depois de recarregar a página. Só dá acesso a essa conversa.
As mensagens são guardadas no nosso servidor, em França, e reencaminhadas para o Telegram — fora da União Europeia — para que as recebamos no telemóvel. Na prática, o que o Telegram vê é o que escreve, a página a partir da qual escreve, a língua do site e o endereço de email, se decidir deixar um. Não lhe transmitimos o seu nome, a sua conta nem o seu endereço IP.
A conversa e as respetivas mensagens são eliminadas 90 dias após a última mensagem. Se preferir não passar por aí, support@surflingo.app chega ao mesmo sítio.
Apenas prestadores técnicos, para aquilo que têm de fazer:
As transferências para fora da União Europeia baseiam-se nas cláusulas contratuais-tipo da Comissão Europeia. Não há mais nenhum destinatário: nada é vendido, alugado nem transmitido a anunciantes.
Pode aceder aos seus dados, corrigi-los, pedir que sejam apagados, pedir uma cópia num formato utilizável ou opor-se aos tratamentos baseados no interesse legítimo — em particular, a medição de audiência e o acompanhamento das versões instaladas. Para a medição de audiência, não precisa de pedir nada por escrito: pode rever a sua escolha a qualquer momento na página de cookies (em francês). Eliminar a sua conta apaga o seu vocabulário e os seus dados de perfil; apenas se conservam os documentos contabilísticos ligados a uma compra, por imposição legal.
Escreva para support@surflingo.app: receberá resposta no prazo de um mês. Se a resposta não for satisfatória, pode apresentar reclamação à CNIL, a autoridade francesa de proteção de dados.
Esta página pode evoluir com o produto. Qualquer alteração que realmente lhe diga respeito ser-lhe-á comunicada por email, e a data no topo da página indica a última revisão.
Deux cookies, et une mesure d’audience
Les cookies qui te connectent sont indispensables : ils restent. Ce qui se refuse, c’est la mesure d’audience — savoir quelles pages sont lues. Elle ne dépose rien, ne te suit nulle part ailleurs, et n’alimente aucune publicité.