Política de privacidade

Quem é responsável pelos seus dados

O responsável pelo tratamento é Emmanuel Jégo EI (entrepreneur individuel), 26 B rue Émile Bernard, 35700 Rennes, França, inscrito no registro nacional de empresas da França (RNE) sob o SIREN 850 238 825.

Se tiver qualquer dúvida sobre seus dados, escreva para contact@visualpdf.com. Os dados completos do editor estão no aviso legal.

Somos o responsável pelo tratamento no que diz respeito às ferramentas, às contas, aos espaços de trabalho, aos registros de cobrança e à segurança. A Sold through Link, LLC, afiliada da Stripe, processa os pagamentos do Premium como revendedor oficial (merchant of record). A Link e a Stripe são responsáveis independentes pelo tratamento dos dados de pagamento que coletam.

Em resumo

O que mais importa é isto:

• Quase todas as ferramentas rodam no seu navegador, então esses arquivos nunca saem do seu dispositivo. Os conversores de Word, Excel e PowerPoint são a exceção: eles usam o nosso servidor, como explicado mais abaixo.
• Você pode usar as ferramentas sem conta. Ela só é necessária para comprar o Premium, salvar assinaturas e marcas d'água ou entrar em um espaço de trabalho.
• Nossa medição de audiência é hospedada por nós mesmos, não usa cookies e não consegue seguir você pela internet.
• Não exibimos publicidade e nunca vendemos nem compartilhamos seus dados para fins publicitários.
• Os pagamentos passam pela Stripe. Nunca vemos nem armazenamos o número do seu cartão.
• Os dados ligados a um único uso (uma mensagem enviada pelo formulário de ajuda, um arquivo transferido para uma conversão Office) são excluídos segundo um calendário fixo. Se você criar uma conta, os dados dela ficam até você excluir a conta, o que pode fazer sozinho na página da sua conta.

Arquivos processados no seu navegador

Quando você usa as nossas ferramentas que rodam no navegador (juntar, dividir, comprimir, assinar, colocar marca d'água, cortar e todas as outras, fora os conversores Office), todo o trabalho acontece no seu próprio dispositivo. O arquivo nunca vai para um servidor: não conseguimos vê-lo, armazená-lo nem analisá-lo. As únicas coisas que a nossa medição de audiência fica sabendo sobre ele são o número de arquivos, o tamanho total e contagens como quantas páginas uma ferramenta alterou (veja a seção "Medição de audiência").

Duas coisas ainda podem chegar aos nossos servidores a partir dessas ferramentas: eventos de uso anônimos (veja a seção "Medição de audiência") e uma assinatura ou marca d'água que você decida salvar em uma conta Premium, armazenada de forma criptografada como descrito abaixo. O documento em que você está trabalhando nunca faz parte de nenhum dos dois.

Conversões do Office para PDF

Converter arquivos do Word, Excel ou PowerPoint para PDF exige programas que ainda não rodam em um navegador, então essas três ferramentas usam o nosso servidor. É exatamente isto que acontece com o seu arquivo:

• Seu arquivo viaja por uma conexão criptografada até o nosso servidor, que o repassa à Microsoft (OneDrive) para a conversão propriamente dita.
• Excluímos a cópia enviada à Microsoft logo após a conversão, e uma limpeza automática remove qualquer resto em até 75 minutos. A exclusão é definitiva: o arquivo não passa pela lixeira do OneDrive, então a Microsoft não fica com nenhuma cópia depois.
• O PDF convertido fica no nosso armazenamento (Cloudflare R2) para você baixar e depois é excluído automaticamente cerca de uma hora após ser gerado (75 minutos no máximo), com uma regra de armazenamento de 1 dia como rede de segurança.
• Seu link de download para de funcionar 30 minutos depois que a sua conversão termina.
• Para mostrar o progresso e dar nome aos arquivos baixados, armazenamos os nomes dos seus arquivos junto com o pedido de conversão. O pedido é excluído 24 horas depois de criado, com ou sem login. Se você estiver conectado, ele também fica ligado à sua conta até lá.
• Os membros Premium têm uma cota diária de conversões. Um contador dos bytes e dos arquivos convertidos no dia fica associado à sua conta por até cerca de 3 dias.
• Nunca lemos o conteúdo dos seus documentos, e o nosso código não grava nomes de arquivos nos registros (logs) do servidor.
• Tratamos o seu arquivo e o nome dele apenas para fazer a conversão que você pediu. A base legal é a execução do nosso contrato com você (art. 6.1.b do RGPD).

Sua conta

A conta é opcional. Ela é necessária para comprar o Premium, salvar assinaturas e marcas d'água e entrar em um espaço de trabalho. Você entra com o Google ou com um link que enviamos por e-mail. Não existe senha. Um endereço de e-mail é obrigatório para criar uma conta: sem ele não temos como fazer o seu login, e você continua podendo usar as ferramentas gratuitas sem conta. O nome de exibição é opcional.

Usamos os dados da sua conta para fazer o seu login e entregar o que você contratou ou pagou. A base legal é a execução do nosso contrato com você (art. 6.1.b do RGPD). Sua conta fica até você excluí-la: não encerramos contas inativas.

Os registros de sessão de login ficam no nosso banco de dados (Cloudflare D1) até você sair naquele dispositivo, a sessão expirar ou você excluir sua conta, com uma cópia em cache (Cloudflare KV) que expira junto com a sessão. Excluímos as sessões expiradas em até 15 minutos após a expiração. Mantemos o endereço IP e a cadeia de identificação do navegador vistos no login para investigar abusos e invasões de conta, com base no nosso interesse legítimo (art. 6.1.f do RGPD).

Isto é o que uma conta contém:

• Seu endereço de e-mail e se ele foi verificado.
• Um nome de exibição. O Google o informa se você entrar com o Google, e você pode alterá-lo na página da sua conta (de 1 a 100 caracteres).
• O idioma do site no seu último login ou na última vez que você mudou de idioma com a sessão iniciada. Nossos e-mails para você usam esse idioma, exceto o link de acesso, que segue a página em que você o pediu. Também o enviamos à Stripe para que as páginas e os e-mails de pagamento dela possam usá-lo.
• Se você entrar com o Google: o identificador da sua conta Google, o endereço da sua foto de perfil do Google e os tokens de acesso, de atualização e de identidade (ID) que o Google devolve. Pedimos ao Google apenas seu perfil básico e seu endereço de e-mail (os escopos "openid", "email" e "profile"), então esses tokens não dão acesso ao seu Drive, ao seu e-mail nem a outros dados do Google. Nós os mantemos até você excluir sua conta.
• Suas sessões de login. Cada uma contém um token aleatório, o endereço IP e a cadeia de identificação do navegador vistos no login, e as datas de início e de expiração. Uma sessão dura 7 dias e se renova sozinha enquanto você usa o site.
• Quando você pede um link de acesso: o endereço de e-mail que você digitou, mantido em um pedido pendente que é excluído assim que o link é usado ou, se não for usado, em até 25 minutos, mesmo que você nunca termine o login. O link em si vale por 10 minutos.
• Seu status Premium, os espaços de trabalho dos quais você é membro e seus itens salvos, descritos nas seções abaixo.

Excluir sua conta

Você mesmo pode excluir sua conta: abra sua conta, vá até "Conta" e use "Excluir conta". Por segurança, a exclusão exige um login feito há menos de 24 horas. Se o seu for mais antigo, pedimos que você entre de novo antes.

A exclusão é recusada enquanto você for proprietário de um espaço de trabalho cuja assinatura Premium ainda esteja ativa. Encerre a assinatura Premium, ou passe o espaço de trabalho para um membro na página "Equipes", e depois exclua a conta.

A exclusão apaga na hora a sua conta, suas sessões, seus tokens do Google, suas assinaturas e marcas d'água salvas, seus pedidos de conversão, seus registros do Premium Semanal e o espaço de trabalho do qual você é proprietário. Avisamos por e-mail os membros desse espaço de trabalho de que ele foi encerrado.

Algumas coisas continuam existindo depois da exclusão:

• Os registros de pagamentos, faturas e pedidos na Stripe. Excluir sua conta do Visual PDF não os atinge (veja a seção "Pagamentos do Premium").
• Seu endereço de e-mail nos convites que outros espaços de trabalho enviaram a você, até 30 dias depois de expirarem, e no histórico de atividades desses espaços de trabalho, por 30 dias após cada registro.
• Contadores e arquivos de curta duração: o contador de e-mails de login, armazenado sob um hash do endereço (cerca de 35 minutos), os arquivos convertidos (75 minutos), os links de download (30 minutos depois que a conversão termina) e o contador diário de conversões (até cerca de 3 dias). Os contadores de limitação de requisições ficam com a Cloudflare, não com a gente.
• Uma linha que registra cada compra do Premium Semanal e a data de término dela, e que não aponta mais para você.
• Os registros técnicos (logs) do servidor, por 7 dias.
• Os pontos de restauração do banco de dados, que o nosso provedor de hospedagem mantém por 30 dias (Cloudflare D1 Time Travel). Só os usamos para recuperar o serviço após um incidente.

Espaços de trabalho e equipes

Toda conta vem com o seu próprio espaço de trabalho. Com uma Assinatura Premium, o proprietário pode compartilhar o Premium com outras pessoas, uma licença por pessoa, por convite.

Para convidar alguém, o proprietário digita o endereço de e-mail da pessoa: é daí que o obtemos. Nós o armazenamos no convite e enviamos a essa pessoa um e-mail com o nome do espaço de trabalho e o nome de quem convidou, ou o endereço de e-mail de quem convidou, se essa pessoa não tiver definido um nome. O e-mail sai no idioma da conta da pessoa convidada, se o endereço já tiver uma, e no idioma de quem convidou nos outros casos. Qualquer pessoa que tenha o link do convite vê o nome do espaço de trabalho, o primeiro nome do proprietário, o nome de quem convidou e uma versão mascarada do endereço convidado. Quando o proprietário ou quem convidou não definiu um nome, usamos no lugar dele a parte do endereço de e-mail antes do @, e o nome padrão do espaço de trabalho é montado da mesma forma.

Os convites expiram após 7 dias e são excluídos 30 dias depois disso. O histórico de atividades do espaço de trabalho mantém o endereço convidado por 30 dias. Depois disso, o registro continua, mas sem o endereço.

Tratamos os dados do espaço de trabalho para prestar o serviço que você ou sua organização contratou (execução do contrato, art. 6.1.b do RGPD) e os mantemos até o espaço de trabalho ser encerrado. Para uma pessoa convidada que ainda não tem conta, e para o endereço convidado que o histórico de atividades mantém por 30 dias, a base legal é o nosso interesse legítimo e o do proprietário do espaço de trabalho em entregar os convites e manter um registro de quem recebeu acesso (art. 6.1.f do RGPD). Um espaço de trabalho só é encerrado quando o proprietário exclui a conta dele. Se um membro excluir a conta, os registros do histórico de atividades deixam de apontar para ele, exceto o endereço registrado em um convite, que fica até o convite completar 30 dias.

Quando uma organização administra um espaço de trabalho para a sua equipe, ela é responsável pelo uso que faz dos dados dos seus membros. Clientes empresariais podem nos pedir um acordo de tratamento de dados (art. 28 do RGPD) em contact@visualpdf.com.

Isto é o que cada um vê em um espaço de trabalho:

• Todo membro vê o nome, o endereço de e-mail e a função dos outros membros, e quando eles entraram.
• Todo membro também vê o nome do espaço de trabalho, o primeiro nome do proprietário (ou a parte do endereço de e-mail dele antes do @, se ele não tiver nome), o número de licenças e a data de renovação, além das assinaturas e marcas d'água compartilhadas no espaço de trabalho, com o nome de quem as criou.
• O proprietário também vê os convites pendentes (endereço de e-mail e expiração) e um histórico de atividades: convites, entradas, saídas e remoções, mudanças de licenças e de plano, mudanças de nome, itens compartilhados, pagamentos recusados e transferências de propriedade, com o nome das pessoas envolvidas, ou o endereço de e-mail delas quando não têm nome.
• Ninguém em um espaço de trabalho, nem mesmo o proprietário, vê seus documentos, suas conversões, os itens salvos que você não compartilhou, suas sessões ou seu endereço IP.
• Remover um membro, ou sair, encerra o acesso ao espaço de trabalho e exclui os compartilhamentos que esse membro fez nele. Isso não exclui a conta da pessoa.

Assinaturas e marcas d'água salvas

Com o Premium, você pode salvar assinaturas e marcas d'água na sua conta. Salvar é sempre uma escolha sua. Marcas d'água de texto (texto, cor, fonte, opacidade), assinaturas digitadas e assinaturas desenhadas vão para o nosso banco de dados (Cloudflare D1). Uma assinatura desenhada é mantida como traços de caneta, sem o tempo nem a pressão deles. As imagens de marca d'água, de até 1 MB, vão para o nosso armazenamento de arquivos (Cloudflare R2). Você pode ter até 10 assinaturas e 20 marcas d'água.

Tudo é criptografado com uma chave só sua (AES-256), que por sua vez fica trancada por uma chave do servidor. É criptografia em repouso, não de ponta a ponta: o nosso servidor descriptografa um item cada vez que o envia para você, ou para um espaço de trabalho com o qual você o compartilhou. Uma cópia desses itens tirada do nosso banco de dados ou do nosso armazenamento fica ilegível sem a chave do servidor.

Você pode compartilhar um item com um espaço de trabalho que tenha 2 licenças ou mais. Os membros passam a vê-lo com o seu nome, enquanto vocês dois forem membros e a assinatura Premium estiver ativa. O proprietário pode remover um item do espaço de trabalho dele. Sair do espaço de trabalho, ou ser removido dele, exclui os seus compartilhamentos ali.

Se o Premium terminar, você ainda pode ver, baixar e excluir seus itens, mas não pode criar nem editar, e seus compartilhamentos deixam de aparecer.

Os itens ficam até você excluí-los ou excluir sua conta. Excluir um item remove o item e a imagem dele na hora. Excluir sua conta destrói primeiro a sua chave, depois as imagens e depois os registros. Os pontos de restauração do banco de dados, mantidos por 30 dias, ainda podem conter cópias criptografadas junto com a sua chave trancada; só os usamos para recuperar o serviço após um incidente. A base legal é a execução do nosso contrato com você (art. 6.1.b do RGPD).

Pagamentos do Premium

O Premium é vendido pelo Stripe Managed Payments. O revendedor oficial é a Sold through Link, LLC, afiliada da Stripe: ela recebe o seu pagamento, calcula o IVA e envia seus recibos e faturas. Você informa seu cartão, seu endereço de cobrança e, se for o caso, seu número de identificação fiscal nas páginas da própria Stripe. Nunca vemos nem armazenamos o número do seu cartão, e nenhum script da Stripe roda nas nossas páginas.

A Stripe e a Link são responsáveis independentes pelo tratamento dos dados de pagamento que coletam. Elas os mantêm segundo as próprias políticas de privacidade e obrigações legais, e excluir sua conta do Visual PDF não os exclui. Se você pedir à Link para excluir seus dados, a Stripe cancela as assinaturas Premium que você comprou pela Link e remove seus dados da nossa conta Stripe.

O que enviamos à Stripe. Para uma assinatura Premium: o nome do espaço de trabalho, o endereço de e-mail do proprietário e o nosso identificador do espaço de trabalho, além do endereço de e-mail do novo proprietário após uma transferência de propriedade. Para o Premium Semanal: seu endereço de e-mail, seu nome e o nosso identificador de conta. Junto com cada um desses dados, enviamos também o idioma definido na conta da pessoa em questão.

O que a Stripe compartilha com a gente. Pelos termos da Link, a Stripe disponibiliza os dados do seu pedido na nossa conta Stripe: seu nome, endereço de e-mail, telefone, endereço de cobrança, número de identificação fiscal se você tiver informado um, dados de pagamento (nunca o número completo do cartão) e o que você comprou. Usamos esses dados para o suporte e para a nossa contabilidade. Nossos próprios sistemas não copiam nenhum deles, fora os identificadores abaixo.

O que mantemos no nosso próprio banco de dados. O identificador de cliente da Stripe. Para uma assinatura Premium: o plano, o status, o número de licenças, a periodicidade mensal ou anual, o período atual e as datas de cancelamento ou de período de teste, enquanto o espaço de trabalho existir. Uma redução de licenças agendada fica até 30 dias depois de entrar em vigor. Para o Premium Semanal: os identificadores de checkout e de pagamento da Stripe e as datas de início e de término, excluídos 30 dias depois do fim do passe. A compra de um passe também deixa uma linha em um histórico de atividades interno, com a data de término do passe. Essa linha não tem prazo: ela continua depois que você exclui sua conta, mas não aponta mais para você.

Bases legais: a execução do nosso contrato com você (art. 6.1.b do RGPD) para entregar o Premium, o nosso interesse legítimo em responder aos pedidos de suporte, reembolsos e retratações (art. 6.1.f do RGPD) e a nossa obrigação jurídica de manter registros contábeis (art. 6.1.c do RGPD). Os dados do pedido ficam na nossa conta Stripe enquanto a Stripe os mantiver lá. Eles são apagados se você pedir à Link para excluir seus dados.

E-mails que enviamos

Só enviamos e-mails quando o serviço precisa, nunca marketing. A base legal é a execução do nosso contrato com você (art. 6.1.b do RGPD).

Nosso código não mantém nenhuma cópia dos e-mails que envia. Se um envio falhar, a mensagem de erro do provedor vai para os registros (logs) do servidor, mantidos por 7 dias.

Para impedir que alguém inunde uma caixa de entrada, contamos os e-mails enviados para cada endereço em um intervalo de 10 minutos. O contador é armazenado sob um hash do endereço, não sob o endereço em si, e excluído em cerca de 35 minutos. Esse hash é um dado pseudonimizado, não anônimo: quem já conhece o seu endereço poderia calculá-lo.

Recibos, faturas e lembretes de pagamento vêm da Link e da Stripe, não da gente.

Nossos e-mails saem de noreply@mail.visualpdf.com pelo Cloudflare Email Sending, que recebe o seu endereço e o conteúdo do e-mail. Enviamos:

• Seu link de acesso, válido por 10 minutos.
• Um convite para um espaço de trabalho, para o endereço que o proprietário digitou.
• Um aviso quando a sua licença em um espaço de trabalho é removida.
• Um aviso ao proprietário quando um pagamento falha.
• Um aviso a todos os membros quando o Premium recebido por meio de um espaço de trabalho termina.
• Um aviso às duas pessoas quando um espaço de trabalho muda de proprietário, com o nome da outra pessoa (ou o endereço de e-mail dela, se ela não tiver definido um nome).
• Um aviso aos membros quando um espaço de trabalho é encerrado porque o proprietário excluiu a conta.
• Um aviso, 30 dias antes de entrarem em vigor, sobre mudanças importantes nesta política ou nos nossos termos, mudanças de preço para assinantes e mudanças que piorem o Premium de forma perceptível.

Formulário de ajuda e comentários

Quando você nos escreve pelo formulário "Ajuda e comentários", recebemos: o motivo que você escolheu, sua mensagem, seu endereço de e-mail (para podermos responder), a página de onde você escreveu, o idioma da sua interface, a cadeia de identificação do seu navegador, seu país (deduzido da conexão; o endereço IP não é armazenado com a sua mensagem) e o arquivo que você decidiu anexar, se houver.

Usamos esses dados com uma única finalidade: entender seu pedido e respondê-lo. Sua mensagem e o anexo dela são excluídos automaticamente 30 dias depois do atendimento do pedido, e no máximo 12 meses depois do envio. A base legal é o nosso interesse legítimo em responder a quem nos escreve e em melhorar o serviço (art. 6.1.f do RGPD), ou a execução do nosso contrato com você quando a mensagem trata de uma compra ou da sua conta.

Quando chega uma mensagem, a nossa equipe recebe uma notificação em um canal do Discord com o número da mensagem, o motivo, o idioma, o país, o endereço da página e o nome e o tamanho do arquivo anexado. Sua mensagem e seu endereço de e-mail não vão para o Discord. Essas notificações ficam no canal do Discord até que a gente as exclua.

E-mails que você nos envia

Quando você escreve para contact@visualpdf.com, sua mensagem e seu endereço ficam armazenados na nossa caixa de e-mail na IONOS SE, na Alemanha. Só os usamos para responder a você. A base legal é o nosso interesse legítimo (art. 6.1.f do RGPD), ou a execução do nosso contrato com você quando você escreve sobre uma compra, uma retratação ou a sua conta.

Nenhum processo automático exclui esses e-mails. Nós os mantemos pelo tempo necessário para responder e tratar qualquer desdobramento, como um reembolso ou uma contestação, e depois os excluímos manualmente.

Avaliações das ferramentas

Quando você avalia uma ferramenta, armazenamos o nome da ferramenta, sua nota e, se você escrever, seu comentário. Nada mais é armazenado junto: nenhum endereço IP, nenhum identificador, nenhuma conta, mesmo que você esteja conectado. A marca de "você já avaliou esta ferramenta" existe apenas no seu próprio navegador. À parte, nossa medição de audiência registra que uma ferramenta foi avaliada, com a nota mas sem o comentário (veja a seção "Medição de audiência").

Como as avaliações são anônimas, nós as mantemos por tempo indeterminado como estatística de produto. Pedimos que você não inclua informações pessoais em um comentário de avaliação: não temos como saber quem escreveu, então também não temos como ligar o comentário a você para excluí-lo.

Medição de audiência

Medimos como o site é usado com o Rybbit, uma ferramenta de análise de código aberto e sem cookies que nós mesmos hospedamos em um servidor na França (OVH). Nada é compartilhado com nenhuma rede de publicidade, e nenhum perfil seu é montado.

O que é registrado: páginas vistas (o endereço completo, inclusive um link de convite se você abrir um), site de origem, família de navegador e de sistema operacional, tamanho de tela, país e região. Seu endereço IP é usado no momento da visita para deduzir o país e a região, e depois é descartado: ele não é armazenado com as suas visitas. Para contar as visitas, o Rybbit as liga por meio de um identificador pseudônimo calculado a partir do seu endereço IP e da cadeia de identificação do seu navegador. Esse identificador não muda de um dia para o outro, então as visitas feitas do mesmo endereço IP e do mesmo navegador ficam ligadas ao longo do tempo, até um dos dois mudar. Se você abrir um link de convite, o endereço dele também é registrado, e essa visita poderia ser ligada ao convite. Quando uma conversão Office falha, o evento leva o número da requisição da conversão, então, durante os 7 dias em que os registros do servidor são mantidos, conseguimos cruzá-lo com essa requisição.

Também registramos eventos sobre o uso das ferramentas, para corrigir falhas: uma ferramenta aberta, concluída, travada ou com falha (com uma mensagem de erro técnica truncada ou um código de erro), o número e o tamanho total dos arquivos, as opções que você escolheu, contagens de resultado (por exemplo, páginas alteradas ou imagens encontradas), a forma como você baixou o resultado e se sugerimos abrir a página fora do navegador integrado de um aplicativo. Também registramos que você enviou uma mensagem pelo formulário de ajuda (o motivo e se havia um arquivo anexado) ou avaliou uma ferramenta (a ferramenta e a nota), sem a mensagem, o comentário ou o endereço de e-mail.

Para as contas e o Premium, registramos estas etapas: login iniciado, concluído ou com falha (método, conta nova ou já existente), logout, conta excluída, limite gratuito atingido, oferta Premium exibida e o motivo, checkout iniciado (oferta, licenças, mensal ou anual) e concluído, mudanças de licenças, cancelamento, convites enviados, aceitos ou recusados, membro removido e propriedade transferida. Nenhum desses eventos contém seu nome, seu endereço de e-mail ou um identificador de conta.

Os eventos de medição de audiência ficam armazenados por no máximo 24 meses e depois são excluídos.

Esse tratamento se baseia no nosso interesse legítimo em entender e melhorar o serviço. Ele está configurado para permanecer dentro da dispensa de consentimento que a autoridade francesa CNIL prevê para a medição de audiência, e é por isso que nenhum aviso de consentimento é necessário.

Segurança e prevenção de abusos

Essas medidas se baseiam no nosso interesse legítimo em manter o serviço disponível e as contas seguras (art. 6.1.f do RGPD).

Para proteger o serviço e a sua conta, usamos os mecanismos abaixo, e vários deles tratam o seu endereço IP:

• Limitação de requisições: as requisições são contadas por endereço IP, ou por conta quando você está conectado, em janelas de um minuto. Quem mantém esses contadores é o serviço de limitação de requisições da Cloudflare, então a duração deles depende da Cloudflare. Eles nunca são armazenados com nenhum envio ou mensagem.
• Cloudflare Turnstile: a verificação antirrobôs que roda quando você envia uma mensagem pelo formulário de ajuda, avalia uma ferramenta, pede um link de acesso ou inicia uma conversão Office sem o Premium. Ela é operada pela Cloudflare, que trata seu endereço IP, a cadeia de identificação do seu navegador, uma impressão técnica da sua conexão e o identificador do nosso site para distinguir pessoas de robôs. O Turnstile não grava nenhum cookie publicitário, nunca serve para seguir você de um site a outro, e a Cloudflare não usa esses dados para montar um perfil seu.
• Limite de e-mails de login: um contador por endereço de e-mail, mantido por cerca de 35 minutos sob um hash do endereço (veja a seção "E-mails que enviamos").
• As sessões de login mantêm o endereço IP e a cadeia de identificação do navegador vistos no login (veja a seção "Sua conta").
• Um link de acesso só funciona no navegador que o pediu, por meio de um cookie que contém um resumo criptográfico do link.
• Registros do servidor: nosso provedor de hospedagem, a Cloudflare, mantém registros técnicos (logs) das requisições que o nosso servidor atende, incluindo o endereço solicitado, seu endereço IP e a cadeia de identificação do seu navegador. Eles são mantidos por 7 dias e usados apenas para corrigir erros e investigar abusos. As mensagens que o nosso código grava nesses registros podem incluir seus identificadores de conta, de espaço de trabalho ou da Stripe e os endereços de links de convite e de download, mas nunca seu endereço de e-mail nem o conteúdo dos seus arquivos.

Serviços do Google

Entrar com o Google: se você escolher essa opção, o Google nos informa seu nome, seu endereço de e-mail, se esse endereço foi verificado, o endereço da sua foto de perfil e o identificador da sua conta Google. Nós os armazenamos, com os tokens que o Google devolve, como descrito na seção "Sua conta".

Sua foto de perfil: se você entrou com o Google, seu navegador busca a sua foto diretamente nos servidores do Google nas páginas que mostram o seu avatar. O Google recebe então seu endereço IP e a cadeia de identificação do seu navegador, como acontece com qualquer imagem que ele hospeda.

Importação do Google Drive: se você decidir importar um arquivo do Google Drive, toda a troca acontece entre o seu navegador e o Google: os nossos servidores não entram em momento nenhum. A permissão que você concede cobre apenas os arquivos que você escolhe (o escopo "drive.file" do Google), e o token de acesso temporário fica no armazenamento local do seu navegador, em nenhum outro lugar. Esse recurso só é ativado quando você clica nele.

O que o Google faz com esses dados é regido pela política de privacidade do próprio Google.

Por quanto tempo mantemos os dados

Os dados ligados a um único uso são excluídos segundo um calendário fixo. Os dados ligados à sua conta ficam até você excluir esses dados, sua conta ou o espaço de trabalho ao qual eles pertencem. Veja cada caso:

Cookies e conteúdo de terceiros

Não usamos cookies publicitários nem cookies de rastreamento de terceiros, e é por isso que você não vê nenhum aviso de cookies.

Conteúdos de terceiros só são carregados no seu navegador onde são necessários: o Cloudflare Turnstile nos formulários que ele protege e no login, a página de login do Google e a sua foto de perfil do Google se você entrar com o Google, os scripts do Google se você abrir a importação do Drive, e as páginas de pagamento e de cobrança da Stripe, para onde levamos você quando compra ou gerencia o Premium. As fontes são servidas pelo nosso próprio domínio, não pelos servidores do Google Fonts.

Todos os cookies que usamos são estritamente necessários, então são dispensados de consentimento. Só o primeiro pode ser gravado sem login. Os outros só existem enquanto você faz login ou está conectado:

• "i18n_redirected": lembra a sua preferência de idioma depois que um idioma foi escolhido ou detectado. Não contém nenhum identificador e dura um ano.
• "__Secure-better-auth.session_token": sua sessão de login. Os scripts da página não conseguem lê-lo, ele é compartilhado por visualpdf.com e seus subdomínios e dura 7 dias, renovados enquanto você usa o site.
• "vpdf_session": avisa a página de que existe uma sessão, para que ela possa mostrar sua conta logo de cara. Contém apenas o valor 1 e tem a mesma duração do cookie de sessão.
• "__Host-vpdf_ml": liga um link de acesso ao navegador que o pediu. Contém um resumo criptográfico do link, nunca o link em si, e dura 10 minutos.
• "__Secure-better-auth.state": um cookie de segurança que dura 5 minutos enquanto você entra com o Google.

Armazenamento local

Algumas configurações ficam no armazenamento do seu navegador, são lidas apenas pelas nossas páginas e nunca são enviadas aos nossos servidores:

• "vpdf_account": seu nome, seu endereço de e-mail, suas iniciais, a cor do seu avatar, o endereço da sua foto do Google e o seu status Premium, para que o cabeçalho e o menu da conta possam mostrar sua conta antes de o nosso servidor responder. Não contém nenhum identificador de conta, e é apagado quando você sai ou exclui sua conta.
• "vpdf_r7k": a contagem de tarefas da última hora no plano gratuito.
• "vpdf_currency": a moeda e a taxa de câmbio usadas para mostrar os preços do Premium como uma estimativa na sua moeda, mantidas por 24 horas. Nosso servidor escolhe a moeda a partir do país que a Cloudflare associa à sua conexão, e não armazena essa informação.
• "nuxt-color-mode": sua escolha de tema claro ou escuro.
• "visualpdf:ratings": as ferramentas que você já avaliou ou preferiu não avaliar, e a última vez que perguntamos.
• "visualpdf:viewer-zoom": seu nível de zoom preferido no editor.
• Se você usar a importação do Google Drive: o token de acesso temporário do Google.
• No armazenamento de sessão, que se esvazia quando você fecha a aba: um indicador que ajuda a página a se recuperar depois de uma atualização que falhou.

Fornecedores e destinatários

Seus dados nunca são vendidos, alugados nem compartilhados para fins publicitários. Eles só vão para estes destinatários, cada um com a finalidade indicada:

• Cloudflare, Inc. (Estados Unidos): hospedagem, bancos de dados, armazenamento de arquivos, distribuição de conteúdo, registros do servidor, segurança (incluindo o Turnstile) e entrega dos nossos e-mails. Vinculada por um adendo de tratamento de dados com as cláusulas contratuais-tipo da UE.
• Microsoft (Estados Unidos): realiza apenas as conversões de Word, Excel e PowerPoint, como descrito acima.
• OVH SAS (França): hospeda o servidor da nossa medição de audiência, que nós mesmos administramos.
• Google (Estados Unidos): o login com o Google, sua foto de perfil se você usar essa opção e a importação opcional do Drive, que roda no seu navegador.
• Stripe, incluindo a Sold through Link, LLC (Estados Unidos): pagamentos do Premium, IVA, recibos e faturas, como revendedor oficial e responsável independente pelo tratamento.
• Discord, Inc. (Estados Unidos): notificações internas para a nossa equipe. Para uma mensagem do formulário de ajuda: o número, o motivo, o idioma, o país, o endereço da página e o nome e o tamanho do arquivo anexado. Para um e-mail que falhou: apenas o código de erro. Nunca sua mensagem nem seu endereço de e-mail.
• IONOS SE (Alemanha): armazena os e-mails que você envia para contact@visualpdf.com.
• Outros usuários: os membros de um espaço de trabalho do qual você faz parte e as pessoas que você convida veem o que a seção "Espaços de trabalho e equipes" descreve.

Transferências internacionais

Alguns dos nossos fornecedores ficam nos Estados Unidos ou podem tratar dados lá: a Cloudflare (que hospeda nossos bancos de dados e nosso armazenamento), a Microsoft, o Google, a Stripe e o Discord. Essas transferências se baseiam no Quadro de Privacidade de Dados UE-EUA (Data Privacy Framework) quando o destinatário tem certificação nele e, nos demais casos, nas cláusulas contratuais-tipo da Comissão Europeia. Você pode nos pedir uma cópia dessas garantias em contact@visualpdf.com.

Seus direitos

O RGPD garante a você os direitos de acesso, retificação, apagamento e portabilidade dos dados que temos sobre você, além dos direitos de oposição e de limitação do tratamento. Se você tem uma conta, isso inclui sua conta, os dados dos seus espaços de trabalho e seus itens salvos.

Se você estiver no Brasil, a LGPD (Lei 13.709/2018) garante os mesmos direitos: confirmação da existência de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. O caminho é o mesmo e não muda nada no que fazemos com os seus dados.

Parte disso você pode fazer sozinho: alterar seu nome na página da sua conta, excluir seus itens salvos e excluir sua conta (veja a seção "Excluir sua conta"). Para todo o resto, incluindo uma cópia dos dados da sua conta em formato portátil, escreva para contact@visualpdf.com. Respondemos no prazo de um mês.

Direito de oposição: você pode se opor a qualquer momento, por motivos relacionados à sua situação particular, aos tratamentos que baseamos no nosso interesse legítimo: medição de audiência, medidas de segurança, registros de sessão e registros do servidor. Escreva para contact@visualpdf.com. No caso da medição de audiência, você também pode interrompê-la por conta própria bloqueando as requisições para www.visualpdf.com/api/e/ com qualquer bloqueador de conteúdo: o site continua funcionando.

Para os dados de pagamento, você também pode falar diretamente com a Stripe ou com a Link. As políticas de privacidade delas estão na seção "Pagamentos do Premium".

Você também pode nos dar instruções sobre o que deve acontecer com seus dados após a sua morte (lei francesa Informatique et Libertés, artigo 85). Sem instruções, sua conta fica até seus herdeiros pedirem a exclusão, o que eles podem fazer escrevendo para contact@visualpdf.com com um comprovante do óbito. No mesmo endereço, você pode nos dizer se seus dados podem ser repassados a uma pessoa que você indicar.

Se você achar que seus direitos não estão sendo respeitados, pode apresentar uma reclamação à autoridade francesa de proteção de dados: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França (www.cnil.fr). Você também pode reclamar à autoridade de proteção de dados do país da UE onde mora, onde trabalha ou onde ocorreu a suposta infração. No Brasil, a autoridade competente é a ANPD (www.gov.br/anpd).

Definição de perfis e idade mínima

Não tomamos nenhuma decisão automatizada sobre você e não montamos perfis. As ferramentas não exigem conta e são voltadas ao público em geral.

As contas são para pessoas a partir de 15 anos. As compras são para maiores de idade, ou para menores com a autorização de um dos pais ou responsável. Não coletamos intencionalmente dados de menores de 15 anos.

Mudanças nesta política

Se as nossas práticas mudarem, vamos atualizar esta página e a data de "última atualização" antes de a mudança entrar em vigor. Se uma mudança afetar de forma importante quem tem conta, também avisamos por e-mail 30 dias antes de ela valer.