Diralo
Política de privacidade
Última atualização: 15 de setembro de 2026
1. Responsável pelo tratamento
Carsten Herziger, Areias de Pera 700A, 8365-201 Pêra, concelho de Silves, Portugal.
NIF 297662414 · kontakt@diralo.app · +351 933 917 633
2. Que dados tratamos e porquê
| Dados | Finalidade | Fundamento (RGPD) |
|---|---|---|
| Conteúdo das mensagens | Transmitir e traduzir | Art. 6.º-1-b (execução do contrato) |
| Traduções geradas | Evitar traduzir o mesmo duas vezes | Art. 6.º-1-b |
| Nome escolhido | Mostrar quem escreveu | Art. 6.º-1-b |
| Código do chat | Agrupar a conversa | Art. 6.º-1-b |
| Identificador do dispositivo | Reconhecer as suas próprias mensagens | Art. 6.º-1-b |
| Idioma e data/hora | Traduzir e ordenar | Art. 6.º-1-b |
| Endereço IP | Limitar tentativas e abusos | Art. 6.º-1-f (interesse legítimo) |
| Número de carateres e de tokens | Calcular custos | Art. 6.º-1-f |
| Subscrição de notificações | Avisar de mensagens novas | Art. 6.º-1-a (consentimento) |
O identificador do dispositivo é um número aleatório gerado no seu navegador. Não contém nada sobre si e não permite identificá-lo fora do serviço.
3. Transferência para os Estados Unidos
Para traduzir, o texto de cada mensagem é enviado à Anthropic PBC (São Francisco, EUA). É este o ponto mais sensível desta política, por isso dizemo-lo sem rodeios: o conteúdo das suas mensagens sai da União Europeia.
A Anthropic trata os dados por nossa conta, ao abrigo de um contrato de subcontratação com as cláusulas contratuais-tipo da Comissão Europeia. Segundo as condições da Anthropic para a interface de programação, o conteúdo não é utilizado para treinar modelos.
Mensagens sem qualquer letra — apenas emojis, números ou pontuação — não são enviadas para tradução.
4. Outros destinatários
- Render Services, Inc. — alojamento do servidor e da base de dados, em Frankfurt, Alemanha.
- Cloudflare, Inc. — registo do domínio, DNS e reencaminhamento do endereço de contacto.
- Serviços de notificação da Google e da Apple — apenas se ativar as notificações. O conteúdo vai encriptado; estes serviços veem o destinatário técnico, não o texto.
- Stripe Payments Europe, Ltd. (Dublin, Irlanda) — apenas se subscrever um plano pago. O pagamento decorre em páginas da própria Stripe: os dados do seu cartão nunca passam pelo Diralo. A Stripe trata o seu email, os dados de pagamento, o endereço IP e o país, e pode transmiti-los à Stripe, Inc. nos Estados Unidos ao abrigo de cláusulas contratuais-tipo. Base legal: execução do contrato (art. 6.º, n.º 1, al. b) do RGPD) e obrigações legais de faturação. Política de privacidade da Stripe: stripe.com/privacy.
Do nosso lado guardamos apenas a referência do cliente e da subscrição na Stripe, o plano e o seu estado — nunca dados do cartão.
5. Durante quanto tempo
| Mensagens, traduções e gravações | 30 dias, depois apagadas automaticamente |
| Contagem de custos (sem texto) | 1 ano |
| Subscrições de notificações inativas | 6 meses |
| Dados guardados no seu navegador | Até os apagar |
Pode apagar uma mensagem para todos a qualquer momento: toque nela e escolha «Apagar para todos». O texto, as traduções e a gravação são removidos da base de dados; fica apenas a indicação de que ali existiu uma mensagem.
6. O que fica guardado no seu navegador
Nome, idioma e código do chat escolhidos, o identificador do dispositivo, os emojis usados recentemente, a preferência de som e a lista de mensagens que apagou só para si. Nada disto é publicidade nem segue a sua navegação. Se existir palavra de acesso, é usado ainda um cookie técnico que guarda apenas um valor derivado — nunca a própria palavra.
7. Sem encriptação ponto a ponto
Ao contrário do WhatsApp ou do Signal, as mensagens não são encriptadas de ponta a ponta. Não podem ser: para traduzir é preciso ler. Quem administra o servidor tem, tecnicamente, acesso ao conteúdo. Não escreva no Diralo aquilo que não confiaria a um terceiro.
8. Os seus direitos
Tem direito a aceder, retificar, apagar, limitar o tratamento, à portabilidade e a opor-se ao tratamento. Para exercer qualquer destes direitos, escreva para kontakt@diralo.app.
Como não recolhemos nome verdadeiro nem email, poderá ser necessário indicar o código do chat e o momento aproximado para conseguirmos localizar as suas mensagens.
Pode ainda apresentar reclamação à autoridade de controlo: CNPD — Comissão Nacional de Proteção de Dados, www.cnpd.pt.
9. Alterações
Esta política pode ser alterada quando o serviço mudar. A data no topo indica a versão em vigor.
← Voltar ao Diralo · Informação legalDatenschutzerklärung
Stand: 15. September 2026 — der Anbieter ist in Portugal niedergelassen; die portugiesische Fassung ist die verbindliche.
1. Verantwortlicher
Carsten Herziger, Areias de Pera 700A, 8365-201 Pêra, Kreis Silves, Portugal.
NIF 297662414 · kontakt@diralo.app · +351 933 917 633
2. Welche Daten wir verarbeiten und wozu
| Daten | Zweck | Grundlage (DSGVO) |
|---|---|---|
| Nachrichteninhalt | Übermitteln und übersetzen | Art. 6 Abs. 1 b (Vertrag) |
| Erzeugte Übersetzungen | Dasselbe nicht zweimal übersetzen | Art. 6 Abs. 1 b |
| Gewählter Name | Anzeigen, wer geschrieben hat | Art. 6 Abs. 1 b |
| Chat-Code | Das Gespräch zuordnen | Art. 6 Abs. 1 b |
| Gerätekennung | Eigene Nachrichten erkennen | Art. 6 Abs. 1 b |
| Sprache und Zeitstempel | Übersetzen und sortieren | Art. 6 Abs. 1 b |
| IP-Adresse | Versuche begrenzen, Missbrauch abwehren | Art. 6 Abs. 1 f (berechtigtes Interesse) |
| Zeichen- und Tokenzahl | Kosten berechnen | Art. 6 Abs. 1 f |
| Anmeldung für Benachrichtigungen | Über neue Nachrichten informieren | Art. 6 Abs. 1 a (Einwilligung) |
Die Gerätekennung ist eine Zufallszahl, die in deinem Browser entsteht. Sie enthält nichts über dich und erlaubt außerhalb des Dienstes keine Zuordnung.
3. Übermittlung in die USA
Zum Übersetzen geht der Text jeder Nachricht an Anthropic PBC (San Francisco, USA). Das ist der heikelste Punkt dieser Erklärung, deshalb ohne Umschweife: Der Inhalt deiner Nachrichten verlässt die Europäische Union.
Anthropic verarbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags mit den Standardvertragsklauseln der Europäischen Kommission. Nach den Bedingungen von Anthropic für die Programmierschnittstelle werden die Inhalte nicht zum Training von Modellen verwendet.
Nachrichten ohne einen einzigen Buchstaben — also nur Emojis, Zahlen oder Satzzeichen — werden gar nicht erst zur Übersetzung geschickt.
4. Weitere Empfänger
- Render Services, Inc. — Betrieb von Server und Datenbank, Standort Frankfurt am Main.
- Cloudflare, Inc. — Domainverwaltung, DNS und Weiterleitung der Kontaktadresse.
- Benachrichtigungsdienste von Google und Apple — nur wenn du Benachrichtigungen einschaltest. Der Inhalt geht verschlüsselt hinaus; diese Dienste sehen den technischen Empfänger, nicht den Text.
- Stripe Payments Europe, Ltd. (Dublin, Irland) — nur wenn du eine kostenpflichtige Mitgliedschaft abschließt. Die Zahlung läuft auf Stripes eigenen Seiten ab: Deine Kartendaten berühren Diralo nie. Stripe verarbeitet deine E-Mail-Adresse, die Zahlungsdaten, die IP-Adresse und das Land und kann sie auf Grundlage von Standardvertragsklauseln an die Stripe, Inc. in den USA übermitteln. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und gesetzliche Aufbewahrungspflichten für Rechnungen. Datenschutzerklärung von Stripe: stripe.com/privacy.
Bei uns selbst liegen nur die Kunden- und Abonnementnummer bei Stripe, der Tarif und sein Zustand — niemals Kartendaten.
5. Wie lange
| Nachrichten, Übersetzungen, Aufnahmen | 30 Tage, danach automatische Löschung |
| Kostenzählung (ohne Text) | 1 Jahr |
| Ungenutzte Benachrichtigungs-Anmeldungen | 6 Monate |
| Daten in deinem Browser | Bis du sie löschst |
Du kannst eine Nachricht jederzeit für alle löschen: antippen und „Für alle löschen" wählen. Text, Übersetzungen und Aufnahme verschwinden aus der Datenbank; stehen bleibt nur der Hinweis, dass dort eine Nachricht war.
6. Was in deinem Browser gespeichert wird
Gewählter Name, Sprache und Chat-Code, die Gerätekennung, zuletzt benutzte Smileys, die Ton-Einstellung und die Liste der nur für dich gelöschten Nachrichten. Nichts davon dient Werbung oder verfolgt dich über andere Seiten. Ist ein Zugangswort gesetzt, kommt ein technisch notwendiges Cookie hinzu, das nur einen abgeleiteten Wert speichert — nie das Wort selbst.
7. Keine Ende-zu-Ende-Verschlüsselung
Anders als bei WhatsApp oder Signal sind die Nachrichten nicht Ende-zu-Ende verschlüsselt. Sie können es nicht sein: Wer übersetzen will, muss lesen. Wer den Server betreibt, hat technisch Zugriff auf die Inhalte. Schreib in Diralo nichts, was du einem Dritten nicht anvertrauen würdest.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Melde dich dafür unter kontakt@diralo.app.
Da wir weder echten Namen noch E-Mail erheben, brauchen wir dafür möglicherweise den Chat-Code und den ungefähren Zeitpunkt, um deine Nachrichten überhaupt zu finden.
Außerdem kannst du dich bei der Aufsichtsbehörde beschweren: CNPD — Comissão Nacional de Proteção de Dados, www.cnpd.pt. Da der Anbieter in Portugal sitzt, ist sie zuständig, auch wenn du in Deutschland wohnst.
9. Änderungen
Diese Erklärung kann sich ändern, wenn sich der Dienst ändert. Das Datum oben zeigt die geltende Fassung.
← Zurück zu Diralo · ImpressumPrivacy policy
Last updated: 15 September 2026 — the provider is established in Portugal; the Portuguese version is the binding one.
1. Controller
Carsten Herziger, Areias de Pera 700A, 8365-201 Pêra, municipality of Silves, Portugal.
NIF 297662414 · kontakt@diralo.app · +351 933 917 633
2. What we process and why
| Data | Purpose | Legal basis (GDPR) |
|---|---|---|
| Message content | Deliver and translate | Art. 6(1)(b) — contract |
| Generated translations | Avoid translating twice | Art. 6(1)(b) |
| Chosen name | Show who wrote | Art. 6(1)(b) |
| Chat code | Group the conversation | Art. 6(1)(b) |
| Device identifier | Recognise your own messages | Art. 6(1)(b) |
| Language and timestamp | Translate and sort | Art. 6(1)(b) |
| IP address | Rate limiting, abuse prevention | Art. 6(1)(f) — legitimate interest |
| Character and token counts | Cost accounting | Art. 6(1)(f) |
| Notification subscription | Alert you to new messages | Art. 6(1)(a) — consent |
The device identifier is a random number generated in your browser. It contains nothing about you and identifies you nowhere outside this service.
3. Transfer to the United States
To translate, the text of every message is sent to Anthropic PBC (San Francisco, USA). This is the most sensitive point in this policy, so plainly: the content of your messages leaves the European Union.
Anthropic processes the data on our behalf under a data processing agreement incorporating the European Commission's standard contractual clauses. Under Anthropic's API terms, content is not used to train models.
Messages without a single letter — only emoji, numbers or punctuation — are never sent for translation.
4. Other recipients
- Render Services, Inc. — server and database hosting, located in Frankfurt, Germany.
- Cloudflare, Inc. — domain registration, DNS and forwarding of the contact address.
- Google and Apple push services — only if you enable notifications. Content is transmitted encrypted; these services see the technical recipient, not the text.
- Stripe Payments Europe, Ltd. (Dublin, Ireland) — only if you take out a paid membership. Payment happens on Stripe's own pages: your card details never touch Diralo. Stripe processes your email address, payment data, IP address and country, and may transfer them to Stripe, Inc. in the United States under standard contractual clauses. Legal basis: performance of the contract (Art. 6(1)(b) GDPR) and statutory invoice retention. Stripe's privacy policy: stripe.com/privacy.
On our side we store only the Stripe customer and subscription reference, the plan and its status — never card data.
5. How long
| Messages, translations, recordings | 30 days, then deleted automatically |
| Cost accounting (no text) | 1 year |
| Unused notification subscriptions | 6 months |
| Data in your browser | Until you clear it |
You can delete a message for everyone at any time: tap it and choose "Delete for everyone". Text, translations and recording are removed from the database; only the note that a message was there remains.
6. What is stored in your browser
Your chosen name, language and chat code, the device identifier, recently used emoji, the sound setting, and the list of messages you deleted for yourself only. None of it serves advertising or tracks you across other sites. If an access word is set, a technically necessary cookie is added that stores only a derived value — never the word itself.
7. No end-to-end encryption
Unlike WhatsApp or Signal, messages are not end-to-end encrypted. They cannot be: translating requires reading. Whoever runs the server has technical access to the content. Do not write anything in Diralo that you would not entrust to a third party.
8. Your rights
You have the right of access, rectification, erasure, restriction of processing, data portability and objection. To exercise any of these, write to kontakt@diralo.app.
Because we collect no real name and no email, we may need the chat code and the approximate time in order to locate your messages at all.
You may also lodge a complaint with the supervisory authority: CNPD — Comissão Nacional de Proteção de Dados, www.cnpd.pt.
9. Changes
This policy may change when the service changes. The date at the top shows the version in force.
← Back to Diralo · Legal notice