Política de privacidade

Quem é responsável pelos seus dados

O responsável pelo tratamento é Emmanuel Jégo, empresário individual (entrepreneur individuel), 26 B rue Émile Bernard, 35700 Rennes, França (SIREN 850 238 825).

Se tiver qualquer dúvida sobre seus dados, escreva para contact@visualpdf.com. Os dados completos do editor estão no aviso legal.

Em resumo

O que mais importa é isto:

• Quase todas as ferramentas funcionam inteiramente no seu navegador: seus arquivos nunca saem do seu dispositivo.
• Nenhuma conta é necessária e nunca perguntamos quem você é para usar as ferramentas.
• Nossa medição de audiência é hospedada por nós mesmos, não usa cookies e não consegue seguir você pela internet.
• Não exibimos publicidade e nunca vendemos nem compartilhamos seus dados para fins publicitários.
• Os poucos dados que realmente recebemos (uma mensagem do formulário de contato, um arquivo enviado para uma conversão Office) são excluídos segundo um calendário fixo, detalhado mais abaixo.

Arquivos processados no seu navegador

Quando você usa as nossas ferramentas que rodam no navegador (juntar, dividir, comprimir, assinar, colocar marca d'água, cortar e todas as outras, fora os conversores Office), todo o trabalho acontece no seu próprio dispositivo. O arquivo nunca vai para nenhum servidor: não conseguimos ver, guardar nem analisar, e nenhum rastro dele chega aos nossos servidores.

Dá para conferir por conta própria: abra as ferramentas de desenvolvedor do navegador na aba Rede enquanto usa uma ferramenta e você vai ver que nenhum dado do arquivo é transmitido.

Conversões do Office para PDF

Converter arquivos do Word, Excel ou PowerPoint para PDF exige programas que ainda não rodam em um navegador, então essas três ferramentas usam o nosso servidor. É exatamente isto que acontece com o seu arquivo:

• Seu arquivo viaja por uma conexão criptografada até o nosso servidor, que o envia à Microsoft (OneDrive) para a conversão propriamente dita.
• A cópia enviada à Microsoft é excluída imediatamente após a conversão, e uma limpeza automática remove qualquer resto no prazo de uma hora.
• O PDF convertido fica no nosso armazenamento (Cloudflare R2) para você baixar, e depois é excluído automaticamente em no máximo 1 hora, com uma regra de armazenamento de 1 dia como rede de segurança.
• Seu link de download para de funcionar em 30 minutos.
• Nunca lemos o conteúdo dos seus documentos, e os nomes dos arquivos não são gravados nos nossos registros.

Formulário de ajuda e comentários

Quando você escreve pelo formulário "Ajuda e comentários", recebemos: o motivo que você escolheu, sua mensagem, seu endereço de e-mail (para podermos responder), a página de onde você escreveu, o idioma da sua interface, a cadeia de identificação do seu navegador, seu país (deduzido da conexão; o endereço IP em si nunca é armazenado) e o arquivo que você tenha decidido anexar, se houver.

Usamos esses dados com uma única finalidade: entender seu pedido e respondê-lo. Sua mensagem e o anexo dela são excluídos automaticamente 30 dias depois do atendimento do pedido, e no máximo 12 meses depois do envio.

Avaliações das ferramentas

Quando você avalia uma ferramenta, guardamos o nome da ferramenta, sua nota e, se você escrever, seu comentário. Nada além disso: nenhum endereço IP, nenhum identificador, nenhuma conta. A marca de "você já avaliou esta ferramenta" existe apenas no seu próprio navegador.

Como as avaliações são anônimas, elas ficam guardadas por tempo indeterminado como estatística de produto. Pedimos que você não inclua informação pessoal em um comentário de avaliação: não temos como saber quem escreveu, então também não temos como ligar o comentário a você para excluir.

Medição de audiência

Medimos como o site é usado com o Rybbit, uma ferramenta de análise de código aberto e sem cookies que nós mesmos hospedamos em um servidor localizado na França (OVH). Nada é compartilhado com rede publicitária nenhuma e nenhum perfil é montado sobre você.

O que é registrado: páginas vistas, site de origem, família de navegador e de sistema operacional, tamanho de tela, país e região. Seu endereço IP é usado no momento da visita para deduzir país e região, e depois é descartado: ele não fica armazenado junto às suas visitas, e os eventos não permitem chegar até você.

Quando uma ferramenta falha, registramos também qual falhou junto com uma mensagem de erro técnica truncada, para conseguirmos corrigir as falhas. Esse relatório não contém nenhuma informação pessoal e não está ligado a você.

Os eventos de medição de audiência ficam guardados no máximo 24 meses e depois são excluídos.

Esse tratamento se baseia no nosso interesse legítimo em entender e melhorar o serviço. Ele está configurado para permanecer dentro da dispensa de consentimento que a autoridade francesa CNIL prevê para medição de audiência, e é por isso que nenhum aviso de consentimento é necessário.

Segurança e prevenção de abusos

Para proteger o serviço contra abusos automatizados, dois mecanismos tratam brevemente o seu endereço IP:

• Limitação de requisições: nosso servidor conta as requisições por endereço IP em uma janela de um minuto. Esses contadores expiram em no máximo 2 minutos e nunca são guardados junto com o que você envia.
• Cloudflare Turnstile: a verificação antirrobôs que roda quando você envia uma mensagem, avalia uma ferramenta ou inicia uma conversão Office. Ela é operada pela Cloudflare, que trata seu endereço IP, a cadeia de identificação do seu navegador, uma impressão técnica da sua conexão e o identificador do nosso site para distinguir pessoas de robôs. O Turnstile não grava nenhum cookie publicitário, nunca serve para seguir você de um site a outro, e a Cloudflare não usa esses dados para montar um perfil seu.

Importar do Google Drive

Se você decidir importar um arquivo do Google Drive, toda a troca acontece entre o seu navegador e o Google: os nossos servidores não entram em momento nenhum. A permissão que você concede cobre apenas os arquivos que você escolhe (o escopo "drive.file" do Google), e o token de acesso temporário fica no armazenamento local do seu navegador, em nenhum outro lugar.

Esse recurso só é ativado quando você clica nele e é regido pela própria política de privacidade do Google.

Por quanto tempo guardamos os dados

Tudo o que temos é excluído segundo um calendário fixo:

Cookies e armazenamento local

O Visual PDF usa exatamente um cookie: "i18n_redirected", que lembra a sua preferência de idioma. Ele é estritamente funcional, não contém nenhum identificador e é dispensado de consentimento. Não existem cookies publicitários nem de rastreamento de terceiros, e é por isso que você não vê nenhum aviso de cookies.

Alguns ajustes ficam no armazenamento local do seu navegador e nunca saem do seu dispositivo: a lista de ferramentas que você já avaliou, o seu nível de zoom preferido no editor e, se você usar a importação do Google Drive, o token de acesso temporário do Google.

Scripts de terceiros são carregados no seu navegador só onde são necessários: o Cloudflare Turnstile nos formulários que ele protege e os scripts do Google se você abrir a importação do Drive. As fontes são servidas pelo nosso próprio domínio, não pelos servidores do Google Fonts.

Fornecedores e destinatários

Seus dados nunca são vendidos, alugados nem compartilhados para fins publicitários. Os únicos destinatários são os fornecedores técnicos que fazem o serviço funcionar:

• Cloudflare, Inc. (Estados Unidos): hospedagem, armazenamento, distribuição de conteúdo e segurança. Vinculada por um acordo de tratamento de dados com as cláusulas contratuais padrão da UE.
• Microsoft (Estados Unidos): realiza apenas as conversões de Word, Excel e PowerPoint, como descrito acima.
• OVH SAS (França): hospeda a nossa medição de audiência.
• Google (Estados Unidos): somente se você usar a importação do Google Drive, que roda inteiramente no seu navegador.

Transferências internacionais

Mantemos o tratamento dentro da União Europeia sempre que possível. A Cloudflare e a Microsoft podem tratar dados nos Estados Unidos; essas transferências são cobertas pelas garantias previstas no RGPD (cláusulas contratuais padrão e, quando cabível, o Data Privacy Framework UE-Estados Unidos).

Seus direitos

O RGPD permite que você peça acesso aos dados que temos sobre você, a correção, a exclusão ou a entrega deles, e também que se oponha ao tratamento ou o limite. Na prática, os únicos dados que costumamos conseguir ligar a você são uma mensagem enviada do seu e-mail pelo formulário.

Se você estiver no Brasil, a LGPD (Lei 13.709/2018) garante os mesmos direitos: confirmação da existência de tratamento, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre compartilhamento e revogação do consentimento. O caminho é o mesmo e não muda nada no que fazemos com os seus dados.

Para exercer qualquer um desses direitos, escreva para contact@visualpdf.com. Respondemos no prazo de um mês.

Se você achar que seus direitos não estão sendo respeitados, pode reclamar à autoridade francesa de proteção de dados: CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França (www.cnil.fr). No Brasil, a autoridade competente é a ANPD (www.gov.br/anpd).

Sem perfis, sem contas e sem dados de menores

Não tomamos nenhuma decisão automatizada sobre você e não montamos perfis. O serviço não precisa de conta e é dirigido ao público em geral: não coletamos deliberadamente dados de menores, e os poucos dados que coletamos são os mesmos para cada visitante.

Mudanças nesta política

Se as nossas práticas mudarem, vamos atualizar esta página e a data de "última atualização" antes de a mudança entrar em vigor. Mudanças importantes serão sinalizadas no site.