Política de Privacidade e Governança de Dados

1. Introdução

O pdf-juggler.com oferece utilitários de PDF pensados para rodar diretamente no navegador – incluindo nossa ferramenta de mesclar PDF, a função dividir PDF, a ferramenta de remover páginas, o fluxo corrigir PDF, a ferramenta de girar PDF, o espaço de trabalho redigir PDF, a cadeia OCR para PDF, módulos de compactação, conversores de formato, a ferramenta Editar PDF e um assistente de assinatura – para entregar resultados rápidos sem exigir criação de conta. A maior parte das ações roda localmente no seu navegador, enquanto tarefas que dependem de renderização no servidor são executadas como jobs de curta duração na infraestrutura da Vercel. Para ajudar você a navegar por todas as opções, mantemos uma visão geral das ferramentas, uma FAQ sobre tarefas em PDF e referências aos nossos Termos e Condições e ao Aviso Legal para mostrar como nossos compromissos operacionais permanecem alinhados em todo o site. Nosso programa de privacidade se apoia em três princípios simples: - Manter o processamento o mais próximo possível do usuário para que os PDFs permaneçam no dispositivo de origem sempre que viável. - Coletar apenas a telemetria necessária para estabilizar recursos, detectar abuso e gerar relatórios agregados sem guardar históricos identificáveis. - Comunicar mudanças em linguagem direta para que você conecte o que lê nesta página com o comportamento real do produto. As seções a seguir descrevem o ciclo de vida dos dados, os parceiros que dão suporte ao pdf-juggler.com e os controles disponíveis para você.

2. Controlador de dados e canais de contato

O pdf-juggler.com é operado por uma pequena equipe distribuída responsável pelos dados pessoais descritos nesta política. Você pode solicitar esclarecimentos, apresentar objeções ou exercer seus direitos enviando um e-mail para hello@pdf-juggler.com. Se preferir formulários na web, envie sua mensagem pela nossa página de contato; nós a encaminharemos para a pessoa responsável por privacidade, que coordena o cumprimento da legislação aplicável. Normalmente acusamos recebimento em até dois dias úteis e apresentamos uma resposta completa em até um mês corrido.

3. Tipos de dados que tratamos

3.1 PDFs enviados e resultados gerados

Os PDFs que você envia são processados apenas para executar a tarefa solicitada, seja mesclar documentos, extrair capítulos, compactar digitalizações pesadas ou aplicar OCR a páginas em imagem. Sempre que possível, executamos o trabalho no próprio navegador para que o conteúdo não deixe o dispositivo. Quando é indispensável usar uma ferramenta no servidor – por exemplo, para combinar arquivos grandes ou acionar um mecanismo especializado – criamos um contêiner temporário criptografado, armazenamos o arquivo em memória volátil e excluímos automaticamente entrada e saída quando o job termina. Não inspecionamos o conteúdo dos arquivos para fins de marketing, perfil comportamental ou análises não relacionadas. Nossa equipe só tem acesso aos arquivos quando você concede permissão explícita para investigar uma falha, e qualquer recuperação manual é registrada e expira em poucas horas. Principais salvaguardas: - Os contêineres de trabalho são isolados por solicitação, evitando que outros usuários leiam ou interfiram nos seus PDFs. - Os nomes de arquivo são randomizados e abreviados nos logs, impedindo a vinculação a pessoas específicas. - As URLs de download são assinadas e expiram rapidamente para reduzir o risco caso um link seja interceptado.

3.2 Diagnósticos técnicos e registros mínimos

Capturamos diagnósticos básicos para manter o serviço estável, como rastros de erro anonimizados, métricas de tempo, alguns indicadores de recursos e contagens agregadas de uso por ferramenta. Os registros não incluem nomes de documentos, conteúdo textual ou identificadores de conta porque não operamos contas de usuário. Em vez disso, usamos identificadores aleatórios de requisição para remontar um relatório de incidente sem armazenar históricos pessoais. Na prática, isso nos permite reproduzir operações com falha, monitorar desempenho e detectar abuso sem manter um histórico persistente do seu fluxo de trabalho. Quando você contata o suporte, podemos associar temporariamente uma conversa por e-mail a um identificador de requisição para acompanhar o caso e removemos essa ligação depois que o chamado é concluído. Os diagnósticos são estruturados para que: - Endereços IP sejam truncados ou protegidos por hash, minimizando dados pessoais e permitindo identificar tráfego automatizado. - Temporizadores de retenção eliminem dados de suporte assim que a janela de manutenção correspondente se encerra. - Apenas engenheiros seniores com acesso à produção possam visualizar registros brutos, com todas as ações auditadas.

3.3 Compartilhamento voluntário e geração de links

Algumas ferramentas permitem criar um link de download temporário para que colegas recuperem um PDF processado. Esses links são cadeias aleatórias que expiram automaticamente em um curto período de retenção e seguem o mesmo cronograma de exclusão dos arquivos associados. Registramos apenas a criação do link, a ferramenta que o gerou e metadados não identificáveis – como faixas de tamanho de arquivo – para entender a demanda de banda. Se você desativar o compartilhamento na interface, nenhum link externo é criado e nada é transmitido além do processamento já realizado. Quem abre um link expirado vê um aviso incentivando a refazer o fluxo de trabalho.

3.4 Armazenamento local, cookies e tecnologias semelhantes

Usamos o armazenamento do navegador com parcimônia para lembrar preferências como nível de compactação escolhido, último intervalo de páginas selecionado ou se você dispensou dicas contextuais. Essas preferências permanecem no seu dispositivo e nunca são enviadas aos nossos servidores. Cookies opcionais da Vercel Analytics ou do Google AdSense podem definir identificadores anônimos no navegador para medir visitas e exibir anúncios contextuais; você pode gerenciar essas escolhas nas configurações do navegador ou pelos prompts de consentimento quando surgirem. Não utilizamos pixels de rastreamento entre sites, scripts de fingerprinting ou outras técnicas invasivas. Se você limpar o armazenamento ou bloquear cookies: - As ferramentas voltam aos padrões, mas a experiência principal de edição continua funcionando. - Avisos ou lembretes ocultados podem reaparecer para que você não perca atualizações relevantes. - Suas escolhas de consentimento são renovadas, oferecendo nova oportunidade de aceitar ou recusar tecnologias opcionais.

4. Finalidades do tratamento e bases legais

Tratamos dados para entregar as ferramentas de PDF que você aciona, diagnosticar problemas de estabilidade, proteger a plataforma contra abuso e cumprir obrigações legais. De acordo com o Regulamento Geral sobre a Proteção de Dados (GDPR), essas atividades se baseiam na execução do contrato quando fornecemos a ferramenta solicitada, no interesse legítimo quando aprimoramos resiliência e segurança, e no consentimento quando carregamos cookies analíticos opcionais. Para usuários na Califórnia aplica-se a California Consumer Privacy Act (CCPA); confirmamos que não vendemos informações pessoais nem as usamos para publicidade baseada em rastreamento multicontexto. Qualquer mudança futura de finalidade será divulgada antes de entrar em vigor, e você poderá retirar o consentimento de tratamentos opcionais a qualquer momento. Para mais contexto jurídico, consulte os compromissos descritos em nossos Termos e Condições, que complementam esta política.

5. Prazos de retenção e descarte

Arquivos processados totalmente no navegador não chegam à nossa infraestrutura, portanto nada precisa ser excluído. Em fluxos assistidos pelo servidor, a retenção é medida em minutos: arquivos de entrada, artefatos intermediários e resultados gerados são apagados automaticamente ao fim do job, salvo quando você cria explicitamente um link de compartilhamento. Resultados compartilhados respeitam o prazo exibido ao lado do link e são removidos, no máximo, 24 horas após a criação. Logs de diagnóstico são rotacionados continuamente e normalmente expiram em até 30 dias, exceto quando precisamos preservar itens específicos para investigar ameaças de segurança. Não mantemos backups de arquivos de usuários nem reconstruímos documentos excluídos a partir de dados analíticos. Se uma autoridade ou tribunal nos obrigar a reter determinados registros, limitamos o escopo ao estritamente exigido e destruímos os dados assim que a lei permite.

6. Medidas técnicas e organizacionais de segurança

A segurança está presente em todas as camadas do pdf-juggler.com. O tráfego é protegido por HTTPS com configurações TLS modernas, e os uploads usam URLs assinadas que limitam a vida útil de cada objeto. Funções serverless são executadas em ambientes isolados com pacotes de código somente leitura, garantindo que cada job opere com privilégios mínimos. Em repouso, artefatos temporários usam chaves de criptografia gerenciadas pelo provedor, e aplicamos políticas rígidas de exclusão para evitar cópias obsoletas. Internamente mantemos controles de acesso baseados em função, treinamentos de segurança e revisões por pares do código que lida com arquivos. Auditorias periódicas de dependências, varreduras automáticas de vulnerabilidades e planos de resposta a incidentes nos ajudam a reagir rapidamente a qualquer anomalia. Medidas organizacionais reforçam essas proteções técnicas: - Revimos acessos trimestralmente para garantir que apenas quem precisa mantenha credenciais de produção. - Documentamos modelos de ameaça para cada novo recurso e verificamos se as mitigações correspondem aos compromissos públicos. - Realizamos exercícios de resposta a incidentes que treinam a coordenação entre engenharia, produto e suporte.

7. Operadores terceiros e integrações

Contamos com parceiros confiáveis para executar a infraestrutura principal. A Vercel hospeda nossa interface, entrega ativos estáticos e coordena funções na borda. Quando um job precisa de mais capacidade, usamos temporariamente o Google Cloud Run ou o Cloud Storage, onde os dados ficam em buckets criptografados até o término da tarefa. Recursos opcionais assistidos por IA podem enviar trechos limitados de texto para APIs externas somente para a transformação solicitada; o provedor é identificado na interface antes da ativação. Cada parceiro está vinculado por acordos de processamento de dados que limitam o uso das suas informações aos serviços contratados. Não permitimos que terceiros usem seus documentos para finalidades alheias e auditamos regularmente seus compromissos de conformidade.

8. Métricas, análises e publicidade

Usamos o Vercel Analytics para entender padrões de uso agregados, como quais ferramentas são mais populares ou quando o desempenho cai. Os dados que recebemos são de alto nível e não contêm conteúdo de documentos nem identificadores pessoais. O Google AdSense exibe anúncios contextuais que ajudam a manter o serviço gratuito; a plataforma utiliza cookies para evitar fraudes e limitar a frequência. Você pode controlar suas preferências no banner de consentimento ou nas configurações do navegador. Não combinamos dados analíticos com logs de diagnóstico nem criamos segmentos de público ou perfis comportamentais. Se você recusar cookies de análise ou publicidade, as ferramentas principais continuam funcionando, embora alguns tutoriais ou ofertas possam depender desse status para evitar mensagens desnecessárias.

Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores a este site ou a outros sites. O uso de cookies de publicidade permite que o Google e os parceiros dele exibam anúncios para você com base nas suas visitas a este site e/ou a outros sites na Internet. Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google e saber mais em Como o Google usa informações de sites que usam os serviços dele. No EEE, no Reino Unido e na Suíça, o Google pede o seu consentimento antes de exibir anúncios personalizados.

9. Transferências internacionais de dados

Nossos servidores podem processar dados na União Europeia, nos Estados Unidos ou em outras regiões atendidas pela Vercel e pelo Google Cloud. Sempre que dados cruzam fronteiras, aplicamos salvaguardas como Cláusulas Contratuais Padrão e avaliações de impacto específicas de cada provedor. Essas medidas garantem que seus direitos acompanhem seus dados. Monitoramos periodicamente o cenário geopolítico e jurídico e mudaremos de região ou adotaremos proteções adicionais se algum destino deixar de oferecer nível adequado. Você pode entrar em contato para receber a lista atualizada de locais de processamento e resumos das avaliações que orientam nossas escolhas.

10. Seus direitos de privacidade

Dependendo da jurisdição, você pode ter direito de acessar, corrigir, excluir, portar ou restringir o tratamento de seus dados pessoais. Como operamos sem contas de usuário, atender a esses pedidos normalmente exige informar um identificador de requisição, o horário aproximado de uso e a ferramenta acionada para localizar os logs ou arquivos temporários relevantes. Respondemos a solicitações verificadas em até um mês, ou antes se a lei local exigir. Você também pode se opor à análise opcional, retirar o consentimento para cookies publicitários ou pedir prioridade para processamento local quando tecnicamente viável. Caso acredite que não tratamos sua preocupação de forma adequada, é possível registrar reclamação junto à autoridade de proteção de dados competente. Ao enviar um pedido, procure: - Descrever a ação desejada (por exemplo, exclusão ou acesso) e as ferramentas utilizadas. - Compartilhar detalhes de diagnóstico recebidos, como códigos de erro, para que possamos localizar os registros corretos. - Confirmar que você é a pessoa autorizada em relação ao dispositivo ou aos dados, evitando divulgações indevidas.

11. Privacidade de crianças e adolescentes

O pdf-juggler.com não é direcionado a menores de 13 anos, e não coletamos intencionalmente dados desse público. Se um menor ainda assim enviar um arquivo, os mecanismos automáticos descritos acima o removem pouco depois do processamento. Pais ou responsáveis que acreditarem que uma criança usou o serviço podem nos contatar para excluir quaisquer logs residuais vinculados à atividade. Também incentivamos educadores a revisar nossa FAQ sobre tarefas em PDF e a visão geral das ferramentas para confirmar a adequação da plataforma antes de indicá-la em sala de aula.

12. Atualizações desta política

Atualizaremos esta política sempre que lançarmos novos recursos, ampliarmos a infraestrutura ou refinarmos nossa governança. Mudanças significativas aparecerão nesta página e serão destacadas em notas de versão ou banners nas interfaces relevantes. O topo do documento exibe sempre a data de vigência, e versões anteriores podem ser fornecidas mediante solicitação para que você acompanhe a evolução dos compromissos. Recomendamos revisar a política após anúncios importantes em nosso blog, na FAQ sobre tarefas em PDF ou nas notas da visão geral das ferramentas.