Política de Privacidade

Quem é o controlador

O site pdfdots.com é operado pela empresa Mobtive, que atua como controladora dos dados pessoais descritos nesta política. Para qualquer dúvida ou solicitação sobre privacidade e proteção de dados, inclusive pedidos com base na LGPD, no GDPR ou na KVKK, escreva para contact@pdfdots.com.

Conta de usuário (login com o Google)

Para usar as ferramentas, você precisa de uma conta gratuita, criada com o login do Google. Ao entrar, recebemos do Google o seu nome, endereço de e-mail, foto de perfil e o identificador da sua conta Google. Usamos esses dados apenas para criar e manter a sua conta, identificar você no login e exibir seu perfil no Studio. Não recebemos a sua senha do Google.

Depois do login, definimos um cookie de sessão estritamente necessário para manter você conectado. Sem ele, a conta não funciona, por isso ele não depende de consentimento. Os dados da conta são mantidos enquanto a conta existir e apagados quando você a exclui.

Meus arquivos (armazenamento opcional)

Usuários conectados podem, se quiserem, salvar arquivos em “Meus arquivos”. Esses arquivos ficam no nosso servidor da Hetzner na Alemanha, criptografados em repouso com AES-256-GCM. Cada conta tem uma cota de 1 GB.

Os arquivos salvos são mantidos até você excluí-los ou excluir a sua conta. A exclusão da conta apaga imediatamente todos os arquivos armazenados. Não acessamos, compartilhamos nem usamos o conteúdo desses arquivos para nenhuma outra finalidade. Se você não salvar nada, os arquivos das ferramentas no navegador continuam sem sair do seu aparelho.

Quais dados tratamos em cada tipo de ferramenta

Ferramentas no navegador (a maioria): juntar, dividir, comprimir, girar, assinar, proteger com senha e outras ferramentas semelhantes processam o arquivo localmente, no seu próprio navegador. O arquivo não é transmitido aos nossos servidores, a menos que você escolha salvá-lo em Meus arquivos, e nós não temos acesso ao seu conteúdo.

Ferramentas no servidor: PDF para Word, Word/Excel/PowerPoint para PDF, PDF para Excel, PDF para PowerPoint, PDF para PDF/A, PDF em preto e branco e HTML/URL para PDF precisam de processamento no servidor. Nesses casos, o arquivo (ou a URL informada) é enviado por HTTPS ao nosso servidor na Alemanha, processado em uma pasta temporária e devolvido a você. A pasta temporária é apagada imediatamente após a resposta. O conteúdo dos arquivos não é armazenado, não é compartilhado e não é usado para nenhuma outra finalidade. O tamanho máximo por arquivo é de 50 MB.

Para evitar abusos, as solicitações a essas ferramentas são limitadas por endereço IP. Esse controle fica apenas na memória do servidor, por 10 minutos.

Registros do servidor: como qualquer servidor web, a hospedagem e o proxy reverso podem registrar dados técnicos da solicitação (endereço IP, horário, URL solicitada, código de status e user agent) para fins de segurança e solução de problemas. Esses registros são mantidos apenas pelo tempo necessário para essas finalidades.

Análise de uso e cookies

Usamos o Google Analytics 4, fornecido pela Google Ireland Limited, somente depois que você clica em “Aceitar” no aviso de cookies. Se você recusar, nenhum cookie de análise é definido e o script do Google Analytics não é carregado.

Com o seu consentimento, medimos visualizações de página e eventos anônimos das ferramentas: nome da ferramenta, número de arquivos, tamanho dos arquivos em bytes e se a operação deu certo. Nunca medimos nomes de arquivos nem o conteúdo deles. Os cookies usados são _ga e _ga_<ID>.

O cookie de sessão do login é essencial e não depende de consentimento; os cookies de análise continuam dependendo exclusivamente dele. Você pode mudar sua escolha a qualquer momento pelo link “Configurações de cookies” no rodapé do site.

Além disso, guardamos no armazenamento local do seu navegador (não são cookies e nunca são enviados para nós): a sua escolha de consentimento, o aviso de idioma que você fechou e um marcador interno de “excluir da análise”, usado pela nossa equipe.

Bases legais

Tratamos dados pessoais com base nas seguintes hipóteses:

• Consentimento, para a análise de uso com o Google Analytics.
• Execução de contrato, para criar e manter a sua conta, o cookie de sessão e o armazenamento de Meus arquivos.
• Execução do serviço que você solicita, para processar arquivos nas ferramentas de servidor.
• Legítimo interesse, para os registros técnicos de segurança do servidor.

Destinatários e operadores

Trabalhamos com poucos prestadores de serviço, que atuam como operadores em nosso nome:

• Hetzner Online GmbH: hospedagem do site e dos servidores, em data center em Nuremberg, Alemanha.
• Cloudflare, Inc.: somente DNS e encaminhamento de e-mail. O tráfego do site não passa pelo proxy da Cloudflare.
• Google Ireland Limited: Google Analytics 4, apenas com o seu consentimento.

Transferências internacionais

Nossos servidores ficam na Alemanha. Quando você aceita os cookies de análise, dados podem ser transferidos para a Google LLC, nos Estados Unidos. Essa transferência se apoia no EU–US Data Privacy Framework ou em cláusulas contratuais padrão.

Por quanto tempo guardamos os dados

Arquivos enviados às ferramentas de servidor são apagados imediatamente após a resposta. Dados da conta e arquivos salvos em Meus arquivos são mantidos até você excluí-los ou excluir a conta; a exclusão da conta apaga tudo imediatamente. O controle de limite por IP fica apenas na memória, por 10 minutos. Registros técnicos do servidor são mantidos apenas pelo tempo necessário para segurança e solução de problemas. Os dados de análise seguem as configurações do Google Analytics e só existem se você tiver dado consentimento.

Seus direitos

Você tem direito de acesso, retificação, eliminação, restrição do tratamento, oposição e portabilidade dos seus dados, além de poder retirar seu consentimento a qualquer momento, sem afetar o tratamento feito antes.

Se você está na Turquia, tem os direitos previstos no artigo 11 da KVKK e pode apresentar reclamação ao Kişisel Verileri Koruma Kurulu. Se está na União Europeia ou no Espaço Econômico Europeu, pode apresentar reclamação a uma autoridade de controle.

Para exercer qualquer um desses direitos, escreva para contact@pdfdots.com.

Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contact@pdfdots.com. Se possível, inclua a palavra “privacidade” no assunto para que possamos identificar sua mensagem com mais facilidade.

Alterações nesta política

Podemos atualizar esta política quando o serviço mudar ou quando houver novas exigências legais. A data da última atualização aparece no topo desta página.