Lista de Verificação de Privacidade na Tradução de Documentos: O Que Verificar Antes de Carregar um Ficheiro

Antes de carregar um documento para tradução, responda a quatro perguntas: tem autorização para o processar, consegue remover informações de que o tradutor não precisa, o que é que o serviço faz realmente com o ficheiro e como vai controlar o resultado traduzido? Se alguma resposta for desconhecida, pare antes de carregar.

Transfira a lista de verificação de privacidade para tradução de documentos. Preencha-a para a cópia de trabalho exata e para a política de serviço atual. Não reutilize uma aprovação antiga após alterações no ficheiro, destino, conta ou política.

1. Confirme a Autorização para Carregar e Traduzir

Possuir uma cópia nem sempre é o mesmo que ter permissão para a carregar, traduzir ou distribuir. Identifique a origem e a autoridade aplicável:

• o seu próprio manuscrito não publicado;
• uma obra licenciada para tradução;
• um documento de um empregador ou cliente;
• investigação ao abrigo de um acordo de utilização de dados ou de confidencialidade;
• um contrato, registo legal, ficheiro financeiro ou documento médico;
• uma obra de domínio público; ou
• um documento recebido de outra pessoa.

Registe o proprietário, a permissão, a utilização pretendida, o serviço permitido ou restrições regionais, e a pessoa que aprovou o fluxo de trabalho. Se um acordo proibir o processamento por terceiros ou serviços externos na nuvem, a ocultação de dados (redação) não resolve automaticamente o problema.

Não carregue material encriptado ou protegido por palavra-passe contornando os respetivos controlos. Crie uma cópia de trabalho autorizada através do processo do proprietário do documento.

2. Classifique o Ficheiro Antes de Ler a Política do Serviço

Liste as informações de maior risco presentes em qualquer parte do ficheiro:

• nomes, dados de contacto, assinaturas, números de identificação ou de conta;
• registos de saúde, profissionais, académicos ou financeiros;
• planos de negócios confidenciais, designs de produtos ou material de origem;
• aconselhamento jurídico, material de litígio ou comunicações privilegiadas;
• investigação não publicada, comentários de revisores, dados de participantes ou resultados sob embargo;
• credenciais, chaves privadas, tokens de acesso ou URLs internas; e
• informações controladas por um contrato, lei, bolsa, comité de ética ou política organizacional.

A classificação vem primeiro porque determina se um serviço de tradução online é um destino aceitável. Uma declaração de privacidade favorável não se sobrepõe ao seu contrato nem às regras de processamento da sua organização.

Se não conseguir classificar o ficheiro com confiança, pergunte ao proprietário ou ao contacto de proteção de dados, em vez de o tratar como texto comum.

3. Crie uma Cópia de Trabalho Mínima

Traduza apenas o que o trabalho exige. Trabalhe a partir de uma cópia, e não do original.

Considere remover:

• páginas ou apêndices não relacionados;
• folhas de cálculo, diapositivos ou anexos não utilizados;
• detalhes de contacto pessoais que não sejam necessários para o significado;
• assinaturas e identificadores de conta;
• dados ao nível dos participantes quando o texto agregado for suficiente;
• comentários e discussões de revisão interna;
• versões de documentos antigas; e
• ficheiros incorporados sem propósito de tradução.

Utilize marcadores de posição estáveis quando um identificador precisar de permanecer consistente, como [PARTICIPANT_014] ou [CLIENT_A]. Mantenha o mapeamento offline e separado do ficheiro carregado. Não utilize texto de substituição ambíguo quando os revisores precisarem de verificar se a mesma entidade se mantém consistente.

A minimização de dados reduz a exposição, mas também pode remover o contexto necessário para uma tradução precisa. Registe o que foi removido e confirme se o texto remanescente continua a ser interpretável.

4. Inspecione o Conteúdo Oculto em DOCX e Ficheiros do Office

“Sem Marcações” não remove as alterações registadas. A Microsoft afirma na sua documentação sobre Alterações Registadas que ocultar as marcações apenas altera a visualização e que as alterações não resolvidas podem voltar a aparecer quando o documento for aberto.

A ferramenta Orientações do Inspetor de Documentos lista conteúdos que podem sobreviver à visualização comum, incluindo:

• comentários, marcas de revisão, versões e anotações à mão;
• propriedades de autor, último a guardar, e-mail, encaminhamento e modelo;
• cabeçalhos, rodapés e marcas d'água;
• texto oculto;
• dados XML personalizados;
• objetos invisíveis; e
• propriedades do servidor de documentos ou de fluxo de trabalho.

Execute o Inspetor de Documentos atual numa cópia. Reveja os seus resultados antes de selecionar "Remover Tudo", pois a Microsoft avisa que algumas remoções não podem ser repostas e o inspetor não consegue detetar todas as formas como o conteúdo pode ser ocultado.

Após limpar a cópia:

1. guarde, feche e reabra o ficheiro;
2. execute o inspetor novamente;
3. pesquise por termos sensíveis conhecidos;
4. inspecione cabeçalhos, rodapés, comentários e painéis de revisão; e
5. confirme se o ficheiro ainda contém o contexto necessário para a tradução.

Utilize o fluxo de trabalho de tradução de documentos do Word após a aprovação da verificação de privacidade.

5. Oculte PDFs em Vez de Desenhar Caixas Pretas

Cobrir texto com um retângulo, alterá-lo para branco, cortar uma página ou achatar uma captura de ecrã não constitui uma ocultação fiável. O texto ou objeto subjacente pode continuar a ser pesquisável, selecionável, extraível ou recuperável.

A atual lista de dados de PDF ocultáveis da Adobe inclui texto visível, imagens, campos de formulário, metadados, anexos, marcadores, comentários, texto e camadas ocultas, índices incorporados, conteúdo cortado ou eliminado, hiperligações, ações, JavaScript e objetos sobrepostos. O seu fluxo de redação do Acrobat distingue a marcação de conteúdo da aplicação da redação e oferece a higienização de informações ocultas.

Para uma cópia de trabalho em PDF:

1. faça o inventário de informações sensíveis visíveis e ocultas;
2. utilize uma ferramenta de redação real para marcar texto, imagens ou páginas;
3. aplique as redações;
4. higienize as informações ocultas quando necessário;
5. guarde como um novo ficheiro;
6. reabra-o e pesquise, selecione, copie e inspecione as propriedades; e
7. peça a uma segunda pessoa para verificar um ficheiro de alto risco.

O OCR cria outra camada de texto para inspeção. Uma página digitalizada pode parecer redigida, enquanto o respetivo texto OCR ainda contém o identificador original. No caso de ficheiros apenas com imagens, aplique o controlo de privacidade antes dofluxo de tradução de PDFs digitalizados.

6. Reveja o Serviço como um Fluxo de Dados

Leia a política de privacidade e os termos atuais no momento do carregamento. Não confie num resumo de pesquisa, numa captura de ecrã antiga ou num emblema genérico de "seguro".

Registe as respostas a estas perguntas:

• Que conteúdo é carregado e que dados de conta estão associados?
• O conteúdo é utilizado apenas para o serviço solicitado ou para treino de modelos ou melhoria de produtos?
• Que subcontratantes ou fornecedores de modelos o podem receber?
• Onde é processado e armazenado?
• Os dados são encriptados em trânsito e em repouso?
• Durante quanto tempo são retidos os ficheiros de origem, os resultados, os registos e o histórico?
• O utilizador pode eliminar um registo e os respetivos ficheiros associados?
• São descritas cópias de segurança ou exceções de retenção legal?
• Quem pode aceder ao ficheiro para suporte ou revisão de abusos?
• Como são comunicadas as alterações às políticas?
• Que processo de contacto ou de incidentes é disponibilizado?

Registe o URL da política e a data de revisão. Se a resposta estiver ausente, marque-a como desconhecida em vez de traduzir a linguagem de marketing numa garantia.

7. Aplicar a mesma revisão ao BookTranslator

Na altura em que este artigo foi preparado, a atual Política de Privacidade do BookTranslator refere que os livros carregados e os resultados traduzidos não são utilizados para treinar modelos de IA, que os registos de tradução e os ficheiros associados são retidos por um período limitado para que os utilizadores possam regressar ao Histórico e descarregar o trabalho concluído, e que eliminar um registo do Histórico também elimina os ficheiros associados dos servidores do BookTranslator. A política refere também que o período exato de retenção pode depender do estado da conta ou do plano, aconselhando a descarregar prontamente os resultados importantes.

Essas declarações são mais específicas e úteis do que “nunca armazenado”. Volte a consultar a política em vigor antes de efetuar o carregamento, uma vez que o comportamento do produto e os termos podem mudar.

Especificamente para o BookTranslator:

1. confirme que o ficheiro é permitido pelas suas próprias regras;
2. carregue apenas a cópia de trabalho limpa e mínima;
3. utilize a conta e o dispositivo adequados;
4. inspecione o preço e os detalhes da tarefa antes do pagamento;
5. descarregue e reveja a tradução prontamente;
6. remova o registo do Histórico quando já não for necessário; e
7. guarde provas da eliminação se o seu processo o exigir.

Não encare uma ação de eliminação visível para o utilizador como prova sobre sistemas ou exceções não descritos na política atual. Se o seu projeto exigir um período de retenção contratual, um acordo de processamento de dados, uma região específica ou um controlo regulado, obtenha confirmação explícita antes do carregamento.

8. Proteger o resultado traduzido

Normalmente, o resultado merece a mesma classificação que a origem e pode criar novos riscos de divulgação:

• um nome redigido pode reaparecer a partir de um comentário esquecido ou de uma camada de OCR;
• um marcador de posição pode ser expandido de forma inconsistente;
• o texto no idioma de destino pode expor informações a um público mais alargado;
• os metadados podem ser copiados a partir da origem;
• um link de saída pode ser encaminhado para fora do grupo aprovado; e
• um ficheiro bilingue contém tanto o conteúdo de origem como o de destino.

Reveja o resultado antes de o partilhar. Repita a inspeção de dados ocultos e metadados adequada ao respetivo formato. Confirme que as redações e os marcadores de posição se mantiveram e, em seguida, armazene-o apenas no local aprovado com os controlos de acesso necessários.

Não carregue o resultado traduzido para outra ferramenta para "limpeza" sem repetir toda a revisão do serviço. Cada novo destino é um novo fluxo de dados.

9. Guardar Evidências e um Plano de Eliminação

Um registo de auditoria simplificado deve conter:

• proprietário e autoridade da origem;
• classificação e finalidade permitida;
• nome do ficheiro ou hash da cópia de trabalho;
• dados removidos ou substituídos;
• resultado da inspeção de conteúdo oculto;
• serviço, URLs da política e data de revisão;
• conta e destino utilizados;
• local de saída e proprietário de acesso;
• ação e data de eliminação do registo/ficheiro; e
• exceções não resolvidas.

Não coloque o próprio conteúdo sensível no registo de auditoria. O registo deve comprovar o processo de tomada de decisão sem se tornar numa segunda cópia do documento.

Porta de Paragem ou Carregamento de Um Minuto

Pare antes de carregar se alguma destas condições for verdadeira:

• a permissão ou a titularidade não são claras;
• o ficheiro viola um acordo ou uma regra organizacional;
• permanece conteúdo sensível desnecessário;
• comentários, revisões, metadados, camadas, anexos ou texto OCR não foram inspecionados;
• foi utilizada uma caixa preta em vez de uma verdadeira redação;
• a política de serviço atual não cumpre um controlo necessário;
• o resultado não tem um plano aprovado de armazenamento e eliminação; ou
• ninguém é responsável pela escalabilidade de incidentes.

Se todos os itens passarem, carregue a cópia de trabalho mínima — e não a principal — e trate o resultado traduzido como sensível até que as suas próprias etapas de revisão e eliminação estejam concluídas.