Política de Privacidade e Gestão de Dados

1. Introdução

O pdf-juggler.com oferece utilitários PDF optimizados para o navegador – incluindo a ferramenta Unir PDF, a função Dividir PDF, a ferramenta Remover Páginas, o fluxo Reparar PDF, a ferramenta Rodar PDF, o espaço de trabalho Redigir PDF, a cadeia OCR em PDF, módulos de compressão, conversores de formato, a ferramenta Editar PDF e um assistente de assinatura – concebidos para obter resultados rápidos sem obrigar à criação de conta. A maioria das acções ocorre localmente no seu navegador, enquanto as tarefas que exigem renderização no servidor são processadas como trabalhos de curta duração na infraestrutura da Vercel. Para o ajudar a navegar por cada opção, mantemos uma visão geral de ferramentas, uma FAQ sobre tarefas PDF e referências aos nossos Termos e Condições e ao Aviso Legal para demonstrar comos compromissos operacionais se alinham em todo o site. O nosso programa de privacidade assenta em três princípios simples: - Manter o processamento o mais próximo possível do utilizador, para que os PDF permaneçam no dispositivo de origem sempre que viável. - Recolher apenas a telemetria necessária para estabilizar funcionalidades, detectar abuso e apresentar relatórios agregados, sem guardar históricos identificáveis. - Comunicar alterações em linguagem clara para que possa relacionar o que lê nesta página com o comportamento real do produto. As secções seguintes explicam o ciclo de vida dos dados, os parceiros que apoiam o pdf-juggler.com e os controlos ao seu dispor.

2. Responsável pelo tratamento e contactos

O pdf-juggler.com é operado por uma pequena equipa remota que actua como responsável pelos dados pessoais descritos nesta política. Pode pedir esclarecimentos, apresentar objeções ou exercer direitos enviando um e-mail para hello@pdf-juggler.com. Se preferir formulários web, utilize a nossa página de contacto; encaminharemos a mensagem para a pessoa responsável pela privacidade, que coordena o cumprimento da legislação aplicável. Habitualmente acusamos recepção em dois dias úteis e fornecemos uma resposta substancial no prazo máximo de um mês.

3. Tipos de dados tratados

3.1 PDF carregados e resultados gerados

Os PDF que carrega são tratados unicamente para executar a tarefa solicitada, seja unir documentos, extrair capítulos, comprimir digitalizações pesadas ou aplicar OCR a páginas baseadas em imagem. Sempre que possível, processamos o trabalho no seu navegador para que o conteúdo não deixe o dispositivo. Quando é indispensável usar uma ferramenta no servidor – por exemplo, para combinar ficheiros grandes ou accionar um motor especializado – criamos um contentor temporário cifrado, guardamos o ficheiro de trabalho em memória volátil e eliminamos automaticamente a entrada e a saída após a conclusão do trabalho. Não inspeccionamos o conteúdo dos ficheiros para marketing, criação de perfis ou análises não relacionadas. A nossa equipa só pode aceder aos ficheiros se autorizar explicitamente o suporte para diagnosticar uma falha, e qualquer recuperação manual é registada e expira ao fim de algumas horas. Principais salvaguardas: - Os contentores de trabalho são isolados por pedido, evitando que outros utilizadores leiam ou interfiram nos seus PDF. - Os nomes dos ficheiros são aleatorizados e truncados nos registos para impedir a sua associação a indivíduos. - Os URL de transferência são assinados e expiram rapidamente para reduzir a exposição caso um link seja interceptado.

3.2 Diagnóstico técnico e registos mínimos

Captamos diagnósticos básicos para manter o serviço estável: rastos de erro anonimados, métricas de tempo, determinados indicadores de funcionalidades e contagens agregadas de utilização. Os registos omitem nomes de documentos, conteúdo textual ou identificadores de conta porque não operamos contas de utilizador. Em vez disso, usamos identificadores aleatórios de pedidos para recompor relatórios de incidentes sem armazenar históricos pessoais. Na prática, isto permite-nos repetir operações falhadas, monitorizar o desempenho e detectar abuso sem manter um registo persistente do seu fluxo de trabalho. Quando contacta o suporte, podemos associar temporariamente uma conversa por e-mail a um identificador de pedido para acompanhar a resolução, desligando essa ligação após o fecho do incidente. Estruturamos diagnósticos de modo a que: - Os endereços IP sejam truncados ou submetidos a hash para minimizar dados pessoais e, mesmo assim, sinalizar tráfego automatizado. - Temporizadores de retenção garantam a eliminação dos dados de suporte quando termina a janela de manutenção relevante. - Apenas engenheiros sénior com acesso de produção possam ver registos brutos, ficando as suas acções sujeitas a auditoria.

3.3 Partilha voluntária e geração de ligações

Algumas ferramentas permitem gerar uma ligação de transferência temporária para que colegas recuperem um PDF processado. Estas ligações são cadeias aleatórias que expiram automaticamente num curto período e seguem o mesmo plano de eliminação dos ficheiros associados. Registamos apenas que a ligação foi criada, a ferramenta que a produziu e metadados não identificativos, como a classe de tamanho do ficheiro, para compreender a procura de largura de banda. Se desactivar a partilha na interface, não é criada qualquer ligação externa e nada é transmitido para além do processamento já efectuado. Os destinatários de uma ligação expirada vêem um aviso a incentivá-los a repetir o fluxo de trabalho.

3.4 Armazenamento local, cookies e tecnologias semelhantes

Usamos o armazenamento do navegador de forma contida para reter preferências como o nível de compressão escolhido, o último intervalo de páginas seleccionado ou o facto de ter dispensado dicas contextuais. Estas preferências permanecem no seu dispositivo e nunca são enviadas para os nossos servidores. Cookies opcionais da Vercel Analytics ou do Google AdSense podem definir identificadores anónimos no navegador para medir visitas e apresentar publicidade contextual; pode gerir essas escolhas nas definições do navegador ou através dos pedidos de consentimento quando surgem. Não utilizamos balizas de rastreio entre sites, scripts de impressão digital nem outras técnicas intrusivas. Se limpar o armazenamento ou bloquear cookies: - As predefinições das ferramentas regressam aos valores padrão, mantendo o núcleo da experiência de edição. - Avisos anteriormente ocultados podem reaparecer para que não perca actualizações importantes. - As opções de consentimento são renovadas, oferecendo-lhe nova oportunidade de aceitar ou rejeitar tecnologias opcionais.

4. Finalidades do tratamento e bases legais

Tratamos dados para disponibilizar as ferramentas PDF que utiliza, diagnosticar problemas de estabilidade, proteger a plataforma contra abuso e cumprir a lei. Ao abrigo do Regulamento Geral sobre a Protecção de Dados (RGPD), estas actividades assentam na execução de contrato quando fornecemos a ferramenta solicitada, no interesse legítimo quando reforçamos a resiliência e segurança e no consentimento quando carregamos cookies analíticos opcionais. Para utilizadores na Califórnia aplica-se o California Consumer Privacy Act (CCPA); confirmamos que não vendemos informações pessoais nem as usamos para publicidade de acompanhamento entre contextos. Qualquer alteração futura de finalidade será anunciada antes de produzir efeitos e poderá revogar em qualquer momento o consentimento para tratamentos opcionais. Para contexto jurídico adicional, consulte os compromissos descritos nos nossos Termos e Condições, que complementam esta política.

5. Prazos de retenção e eliminação

Os ficheiros tratados inteiramente no seu navegador nunca chegam à nossa infraestrutura; por isso, a eliminação é imediata, uma vez que nada é armazenado. Nos fluxos assistidos pelo servidor, a retenção mede-se em minutos: ficheiros de entrada, artefactos intermédios e resultados gerados são automaticamente removidos após o término do trabalho, excepto se criar explicitamente uma ligação de partilha. Os resultados partilhados respeitam a data de expiração indicada junto da ligação e são removidos, o mais tardar, 24 horas após a criação. Os registos de diagnóstico rodam de forma contínua e normalmente são eliminados em 30 dias, salvo se precisarmos de preservar entradas específicas para investigar ameaças de segurança. Não guardamos cópias de segurança dos ficheiros dos utilizadores nem reconstruímos documentos eliminados com base em dados analíticos. Se uma autoridade ou tribunal nos obrigar a conservar determinados registos, limitamos o âmbito ao estritamente necessário e destruímos dados assim que a lei o permitir.

6. Medidas técnicas e organizacionais de segurança

A segurança está incorporada em todas as camadas do pdf-juggler.com. O tráfego é cifrado com HTTPS e configurações TLS modernas, e os carregamentos são restringidos a URL assinados que limitam o tempo de vida de cada objecto. As funções serverless executam-se em ambientes isolados com pacotes de código apenas de leitura, garantindo que cada trabalho opera com privilégios mínimos. Em repouso, os artefactos temporários utilizam chaves de cifragem geridas pelo fornecedor e aplicamos políticas rigorosas de eliminação para evitar cópias obsoletas. Internamente mantemos controlos de acesso baseados em funções, formação em segurança e revisão por pares do código que trata operações sobre ficheiros. Auditorias periódicas a dependências, varrimentos automáticos de vulnerabilidades e planos de resposta a incidentes permitem-nos reagir rapidamente perante anomalias. As medidas organizacionais complementam estas salvaguardas técnicas: - Revemos acessos trimestralmente para confirmar que apenas o pessoal necessário possui credenciais de produção. - Documentamos modelos de ameaças para novas funcionalidades e verificamos se as mitigação estão alinhadas com os compromissos publicados. - Realizamos exercícios de simulação de incidentes que ajudam a equipa a coordenar respostas entre engenharia, produto e suporte.

7. Subcontratantes e integrações

Confiamos em parceiros de referência para operar a infraestrutura principal. A Vercel aloja nossa interface, serve ficheiros estáticos e orquestra funções de edge. Quando uma tarefa precisa de mais capacidade, recorremos temporariamente ao Google Cloud Run ou ao Cloud Storage, onde os dados permanecem em depósitos cifrados até ao fim do processo. Funcionalidades opcionais com suporte de IA podem enviar pequenos fragmentos de texto para APIs externas exclusivamente para a transformação solicitada; o fornecedor é identificado na interface antes de activar a opção. Cada parceiro está vinculado por acordos de processamento de dados que restringem o uso da sua informação aos serviços solicitados. Não permitimos que terceiros analisem os seus documentos para fins alheios e auditamos regularmente os compromissos de conformidade.

8. Analítica, métricas e publicidade

Utilizamos o Vercel Analytics para compreender padrões de utilização agregados, como as ferramentas mais populares ou períodos de quebra de desempenho. Os dados que recebemos são de alto nível e não incluem conteúdo dos documentos nem identificadores pessoais. O Google AdSense apresenta anúncios contextuais que ajudam a manter o serviço gratuito; a plataforma usa cookies para prevenir fraude e limitar a frequência. Pode gerir as preferências através do banner de consentimento ou das definições do navegador. Não combinamos conjuntos de dados analíticos com registos de diagnóstico nem criamos segmentos de audiência ou perfis comportamentais. Se recusar cookies de analítica ou publicidade, as ferramentas principais continuam a funcionar, embora alguns tutoriais ou ofertas possam depender desse estado para evitar avisos irrelevantes.

Fornecedores terceiros, incluindo a Google, utilizam cookies para apresentar anúncios com base nas suas visitas anteriores a este site ou a outros sites. A utilização de cookies de publicidade permite à Google e aos respetivos parceiros apresentar-lhe anúncios com base nas suas visitas a este site e/ou a outros sites na Internet. Pode desativar a publicidade personalizada nas Definições de anúncios da Google e saber mais em Como a Google utiliza informações de sites que utilizam os seus serviços. No EEE, no Reino Unido e na Suíça, a Google pede o seu consentimento antes de apresentar anúncios personalizados.

9. Transferências internacionais de dados

Os nossos servidores podem tratar dados na União Europeia, nos Estados Unidos ou noutras regiões suportadas pela Vercel e pelo Google Cloud. Sempre que os dados atravessam fronteiras, aplicamos salvaguardas como Cláusulas Contratuais-Tipo e avaliações de impacto específicas do fornecedor. Estas medidas asseguram que os seus direitos acompanham os dados. Avaliamos regularmente a conjuntura geopolítica e jurídica e mudamos de região ou adicionamos protecções suplementares se um destino deixar de oferecer um nível adequado. Pode contactar-nos para obter a lista mais recente de locais de tratamento e resumos das avaliações que fundamentam as nossas escolhas.

10. Os seus direitos de privacidade

Dependendo da jurisdição, pode ter direito de acesso, rectificação, apagamento, portabilidade ou limitação do tratamento dos seus dados pessoais. Como operamos sem contas de utilizador, exercer estes direitos implica normalmente fornecer um identificador de pedido, o momento aproximado de utilização e a ferramenta usada, para localizar os registos ou ficheiros temporários relevantes. Respondemos a pedidos verificados no prazo de um mês, ou antes se a lei local o exigir. Pode igualmente opor-se à analítica opcional, retirar o consentimento para cookies publicitários ou solicitar que privilegiemos o processamento local quando tecnicamente viável. Se considerar que não resolvemos a sua questão, pode apresentar reclamação junto da autoridade de controlo competente. Ao submeter um pedido, procure: - Descrever a acção pretendida (por exemplo, eliminação ou acesso) e as ferramentas utilizadas. - Partilhar detalhes de diagnóstico recebidos, como códigos de erro, para nos ajudar a localizar os registos relevantes. - Confirmar que é a pessoa autorizada relativamente ao dispositivo ou dados, prevenindo divulgações não autorizadas.

11. Privacidade de menores

O pdf-juggler.com não se destina a crianças com menos de 13 anos e não recolhemos intencionalmente os seus dados. Se um menor ainda assim enviar um ficheiro, os mecanismos automáticos descritos acima eliminam-no pouco depois do processamento. Pais ou tutores que suspeitem da utilização do serviço por parte de uma criança podem contactar-nos para remover quaisquer registos residuais associados a essa actividade. Incentivamos também educadores a consultar a nossa FAQ sobre tarefas PDF e a visão geral de ferramentas para confirmar a adequação do serviço antes de o recomendar em contexto escolar.

12. Alterações a esta política

Actualizaremos esta política sempre que lançarmos novas ferramentas, ampliarmos a infraestrutura ou aperfeiçoarmos a governação. As alterações relevantes serão publicadas nesta página e destacadas em notas de versão ou banners nas interfaces pertinentes. O topo do documento indica sempre a data de vigência e as versões anteriores estão disponíveis mediante pedido, permitindo-lhe comparar os compromissos assumidos. Recomendamos que volte a consultar a política após anúncios importantes no nosso blog, na FAQ sobre tarefas PDF ou nas notas da visão geral de ferramentas.