Política de privacidade

Em resumo

• As ferramentas de páginas funcionam no seu navegador — esses arquivos nunca saem do seu dispositivo.
• As ferramentas de servidor excluem o original logo após o processamento (no máximo em 1 hora) e o resultado após 1 hora para visitantes ou 24 horas para usuários cadastrados.
• Não lemos seus documentos, nunca vendemos seus dados e nunca usamos seus arquivos para treinar IA.
• A conta é opcional. Não exibimos publicidade.

1. Quem é o responsável

O serviço freepdfmodify.com é o responsável pelo tratamento descrito aqui. Contato: info@freepdfmodify.com. Respondemos às solicitações de privacidade em até um mês. Esta política abrange o site em todos os seus idiomas; se as versões divergirem, prevalece a versão em inglês.

2. O que tratamos e por quê

Ferramentas de navegador. Juntar, dividir, girar e organizar páginas, imagens para PDF, edição, assinatura, preenchimento de formulários e outras ferramentas marcadas como “processado no seu navegador” funcionam no seu dispositivo. Não recebemos nenhum dado dos arquivos — apenas a solicitação comum da página (veja “Logs do servidor”). Se você optar por salvar a sua assinatura na ferramenta de assinatura, ela fica guardada apenas no armazenamento local do navegador do seu dispositivo, e você pode excluí-la ali a qualquer momento.

Ferramentas de servidor. Para executar a operação que você solicita (por exemplo, compressão, conversão entre PDF e Word, Excel ou PowerPoint, PDF para imagens, proteção com senha ou remoção de senha, extração de imagens e, futuramente, reconhecimento de texto), tratamos o arquivo enviado, seu nome, tipo, tamanho e número de páginas, as configurações de processamento, um identificador aleatório da tarefa e um hash com salt do seu endereço IP (usado para aplicar os limites; o próprio endereço IP não é armazenado com a tarefa). Base legal: execução do serviço que você solicita (art. 6(1)(b) do RGPD). Retenção: o original é excluído logo após o processamento e, no máximo, em 1 hora; o resultado é mantido por 1 hora para visitantes e 24 horas para usuários cadastrados. Os registros técnicos das tarefas de visitantes (sem arquivos) são excluídos após 24 horas. Os documentos podem conter dados pessoais seus ou de outras pessoas; tratamos esses dados apenas para cumprir a sua instrução e não lemos nem analisamos o conteúdo. As senhas que você digita para abrir ou proteger um PDF e o texto reconhecido em digitalizações não são armazenados após a operação. Macros em documentos do Office nunca são executadas.

Conta. O nome que você informa no cadastro (nós o usamos apenas para nos dirigirmos a você pessoalmente na página da conta e nos nossos e-mails; qualquer nome ou apelido serve), endereço de e-mail, senha (armazenada apenas como hash com salt), status de confirmação, horários de login e, para a sua comodidade, o histórico das suas operações: ferramenta, data, nome do arquivo, tipo, número de páginas, tamanhos dos arquivos e configurações, e as predefinições que você salva (um título e as configurações) — nunca os próprios arquivos. Base legal: art. 6(1)(b) do RGPD. Mantidos até você excluir a sua conta; após a exclusão, os dados são apagados dos backups do banco de dados em até 30 dias.

E-mails do serviço. Confirmação do endereço, redefinição de senha e avisos importantes sobre o Serviço, enviados pelo nosso provedor de e-mail Unisender Go. Base legal: art. 6(1)(b) do RGPD.

Novidades sobre o Serviço. Podemos ocasionalmente enviar e-mails aos usuários cadastrados sobre o Serviço: novas ferramentas e recursos, mudanças importantes e, quando existirem, planos pagos ou recursos de IA. Base legal: nosso interesse legítimo em informar os usuários sobre o Serviço que utilizam (art. 6(1)(f) do RGPD) ou, quando a lei do seu país exigir consentimento prévio para esse tipo de e-mail, o seu consentimento (art. 6(1)(a) do RGPD) — nesse caso, só os enviamos depois que você o tiver dado. Todo e-mail desse tipo contém um link para cancelar a inscrição, e você também pode cancelá-la na página da sua conta ou escrevendo para nós. Se você marcar a caixa de consentimento, registramos quando e onde (formulário de cadastro ou página da conta) você fez isso. Não enviamos novidades a visitantes e nunca repassamos o seu endereço a terceiros para a publicidade deles.

Logs do servidor. Quando você abre uma página, nosso servidor web registra o endereço IP, o horário, o endereço solicitado e o tipo de navegador para manter o Serviço seguro e corrigir erros. Base legal: interesse legítimo (art. 6(1)(f) do RGPD). Esses logs são rotacionados diariamente e excluídos após 14 dias. Nomes de arquivo não são gravados nos logs.

E-mails que você nos envia. Sua mensagem e seu endereço, usados para responder a você e mantidos pelo tempo necessário para isso. Base legal: interesse legítimo (art. 6(1)(f) do RGPD).

Estatísticas. Usamos o Yandex Metrica para contar visitas e ver quais páginas e ferramentas são usadas: páginas abertas, site de origem, tipo de dispositivo e de navegador, região aproximada e eventos das ferramentas (ferramenta, idioma, tipo de arquivo, número de arquivos ou páginas, sucesso ou erro). Nomes e conteúdo de arquivos nunca são enviados, e a área da ferramenta de cada página é ocultada nas gravações. Base legal: interesse legítimo em operar e melhorar o Serviço (art. 6(1)(f) do RGPD). A gravação de sessões (Webvisor) e os mapas de cliques só são ativados depois que você clica em “Aceitar” no banner de cookies (art. 6(1)(a) do RGPD).

Também usamos o Google Analytics 4 no modo de consentimento (Consent Mode): até você clicar em “Aceitar”, ele não define cookies e recebe apenas sinais sem cookies; depois que você aceita, ele mede as visitas com cookies (art. 6(1)(a) do RGPD). Você pode mudar a sua escolha a qualquer momento em “Configurações de cookies”, no rodapé de todas as páginas.

Proteção contra bots. Os formulários de cadastro, login e redefinição de senha usam o Google reCAPTCHA para distinguir pessoas de bots. O reCAPTCHA coleta informações sobre o seu dispositivo e navegador e as envia ao Google para análise; aplicam-se a Política de Privacidade do Google e os Termos de Serviço. Usuários conectados não o veem. Base legal: interesse legítimo em proteger as contas (art. 6(1)(f) do RGPD).

Publicidade. O Serviço não exibe publicidade. Se decidirmos exibir anúncios, atualizaremos esta política e o banner de cookies antes de ativá-los.

3. Cookies e armazenamento local

Nome	Finalidade	Tipo	Duração
csrftoken	protege formulários e envios contra solicitações forjadas	necessário	1 ano
sessionid	mantém você conectado (somente se você fizer login)	necessário	2 semanas
fpm_anon	ID aleatório que vincula um visitante às suas próprias tarefas de servidor, para que ninguém mais possa baixar os resultados	necessário	30 dias
fpm_consent	lembra a sua escolha sobre cookies	necessário	1 ano
Google reCAPTCHA (_GRECAPTCHA)	proteção contra bots nos formulários de conta	necessário	6 meses
Yandex Metrica (_ym_uid, _ym_d, _ym_isad e semelhantes)	estatísticas de visitas	estatísticas	até 1 ano
Google Analytics (_ga, _ga_*)	estatísticas de visitas	somente com consentimento	até 2 anos
Assinatura salva (armazenamento local do navegador)	permite reutilizar a sua assinatura na ferramenta de assinatura	somente se você optar por salvá-la	até você excluí-la

Os cookies necessários não exigem consentimento. Você pode excluir cookies e o armazenamento local nas configurações do navegador; sem os cookies necessários, o login e as ferramentas de servidor não funcionarão.

4. Quem recebe os dados

• Provedor de hospedagem — nossos servidores são alugados de um provedor de VPS e ficam no Cazaquistão.
• Unisender Go — envio dos e-mails do serviço.
• Yandex — estatísticas de visitas (Yandex Metrica).
• Google — Google Analytics (cookies somente com o seu consentimento) e reCAPTCHA nos formulários de conta.
• Autoridades — somente quando formos legalmente obrigados.

Não vendemos dados pessoais e não repassamos seus arquivos a ninguém. Se o Serviço for transferido a um sucessor, os dados necessários para mantê-lo também serão transferidos.

5. Transferências internacionais

Nossos servidores ficam fora do Espaço Econômico Europeu, no Cazaquistão. Quando você usa uma ferramenta de servidor ou cria uma conta, seus dados são transferidos para lá porque isso é necessário para prestar o serviço que você solicita. O Google pode tratar dados nos Estados Unidos com base no EU-US Data Privacy Framework e em cláusulas contratuais padrão. Os dados do Yandex Metrica são tratados pela Yandex na Rússia e na Finlândia.

6. Segurança

As conexões são criptografadas (HTTPS), as senhas são armazenadas como hash, os formulários são protegidos contra solicitações forjadas, os links das tarefas são aleatórios e funcionam apenas para o seu dono, o processamento é executado em workers isolados sem acesso à internet e os arquivos são excluídos automaticamente. As ferramentas de navegador mantêm seus arquivos no seu dispositivo por concepção. Nenhum sistema é perfeitamente seguro, mas trabalhamos para proteger os seus dados.

7. Seus direitos

Você pode solicitar acesso aos seus dados, sua correção ou exclusão, a limitação do tratamento e a portabilidade dos dados, e se opor ao tratamento baseado em interesse legítimo. Quando o tratamento se baseia no consentimento, você pode revogá-lo a qualquer momento. Escreva para info@freepdfmodify.com — a partir do e-mail da sua conta, se a solicitação se referir a uma conta — para que possamos confirmar que é você. Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados do seu país. Não tomamos decisões automatizadas que produzam efeitos jurídicos ou semelhantes sobre você.

8. Residentes nos EUA

Não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos, e respeitamos o sinal Global Privacy Control.

9. Crianças

O Serviço não é direcionado a menores de 16 anos. Não coletamos intencionalmente os dados pessoais deles; se você acredita que uma criança criou uma conta, entre em contato conosco e nós a excluiremos. As ferramentas podem ser usadas sem conta e sem fornecer nenhum dado pessoal.

10. Alterações

Podemos atualizar esta política. A data da última atualização é exibida nesta página; em caso de alterações significativas, informaremos os usuários cadastrados com antecedência.