Política de Privacidade
Data de vigência:
Esta Política de Privacidade explica como a equipe do projeto AllofPDF (“nós”) trata informações pessoais relacionadas ao aplicativo de desktop AllofPDF para Windows (o “App”) e ao site em que esta política é publicada (o “Site”). Nossa abordagem é simples: seus documentos ficam no seu computador. Coletamos o mínimo possível e nunca vendemos informações pessoais.
1. Quem somos e como falar conosco
O controlador responsável pelo tratamento descrito nesta política é a equipe do projeto AllofPDF. Para qualquer dúvida ou solicitação de privacidade, inclusive para exercer seus direitos, escreva para projectteamforyou@gmail.com. Este endereço também é o canal do nosso encarregado pelo tratamento de dados pessoais (DPO).
Informações da empresa
| Empresa | ProjectTeamForYou (프로젝트팀포유) |
| Representante | Lee Yusang (이유상) |
| N.º de registro empresarial | 495-25-02209 |
| N.º de registro de vendas a distância | No. 2026-Gyeongbuk Bonghwa-0037 |
| Endereço | 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea |
| Telefone | +82-70-7620-7256 |
| projectteamforyou@gmail.com |
2. Resumo
- O App abre, edita, pesquisa, aplica OCR, tarja e compara documentos localmente no seu dispositivo. Seus documentos nunca são enviados para nós.
- O App não exige conta, login nem e-mail.
- A IA na nuvem vem desligada. Somente se você a ativar expressamente e enviar uma solicitação, o texto selecionado é transmitido ao nosso provedor de IA, a Anthropic, PBC.
- Relatórios de falha são opcionais. Nada é enviado sem o seu consentimento.
- O Site não usa cookies nem rastreadores de publicidade ou entre sites. Para contar downloads, guardamos um hash irreversível do IP com um “salt” que muda todos os dias — nunca o seu endereço IP puro.
3. O App de desktop
3.1 Seus documentos
Todo o processamento de documentos — renderização, edição, busca de texto, OCR, tarja, comparação, Raio-X do documento e IA local — acontece no seu dispositivo. Não recebemos, armazenamos nem temos acesso aos seus arquivos, ao conteúdo ou aos nomes deles. A lista de arquivos recentes, as configurações e os índices locais ficam apenas no seu dispositivo e são apagados quando você os remove ou desinstala o App.
3.2 IA local
Os recursos de IA local rodam no seu dispositivo. Perguntas, documentos e respostas processados pela IA local não são transmitidos a nós nem a terceiros.
3.3 IA na nuvem (opcional, mediante consentimento)
A IA na nuvem fica desativada até que você a ative e consinta no App. Quando você a usa:
- O que é enviado: apenas o texto que você selecionar, ou os trechos que o App recuperar do documento consultado, junto com a sua pergunta, por conexão criptografada, para a Anthropic, PBC, que fornece o modelo de IA. Arquivos inteiros não são enviados, a menos que você escolha isso expressamente.
- Finalidade: exclusivamente gerar a resposta ou executar o comando solicitado.
- Termos do provedor: a Anthropic trata esses dados conforme seus termos comerciais e sua política de privacidade. Segundo esses termos, na data de vigência, dados enviados pela API não são usados por padrão para treinar modelos e são mantidos apenas por período limitado (por exemplo, para monitoramento de abuso e segurança).
- Do nosso lado: se a solicitação passar pelo nosso servidor intermediário até o provedor, não armazenamos a pergunta nem a resposta; mantemos apenas registros técnicos mínimos (horário, tamanho da solicitação, códigos de erro) por até 30 dias, para segurança e prevenção de abuso.
- Revogação: você pode desligar a IA na nuvem a qualquer momento nas Configurações, o que interrompe qualquer transmissão posterior.
3.4 Verificação de atualizações
Para oferecer atualizações de segurança e de recursos, o App pode consultar periodicamente nossos servidores sobre novas versões. A consulta inclui a versão do App, a versão do Windows e a arquitetura do processador. Seu endereço IP fica necessariamente visível ao nosso provedor de hospedagem durante a conexão; não o usamos para identificar você nem o armazenamos em formato puro. Os pacotes de atualização são assinados digitalmente e verificados antes da instalação. O App pode baixar uma atualização em segundo plano, mas só a instala depois que você confirmar. No Modo privado, o App não faz nenhuma conexão de rede, nem mesmo para verificar atualizações.
3.5 Relatórios de falha (opcionais)
Se você concordar em enviar relatórios de falha, um relatório pode incluir a versão do App, a versão do Windows, a arquitetura do dispositivo, um stack trace e um identificador de instalação aleatório. Os relatórios foram projetados para não conter o conteúdo dos documentos, e nomes e caminhos de arquivos são removidos antes do envio. São mantidos por até 90 dias e usados apenas para corrigir erros. Você pode revogar o consentimento a qualquer momento nas Configurações.
3.6 Sem telemetria nem publicidade no App
O App não contém publicidade, identificadores de publicidade nem análise de uso.
4. O Site
4.1 Sem cookies nem rastreadores
O Site não grava cookies nem usa pixels de publicidade, fingerprinting ou rastreamento entre sites. O tema de cores escolhido fica apenas no armazenamento local do seu navegador e nunca é enviado a nós.
4.2 Estatísticas de download
Quando você clica em um botão de download, nosso serviço registra um evento para que possamos contar downloads. São armazenados:
- a plataforma (por exemplo, Windows x64), o idioma do Site e a versão do App baixada;
- o país, identificado pelo provedor de hospedagem a partir da conexão (apenas em nível de país);
- a página de origem (apenas origem e caminho; parâmetros de consulta são descartados);
- um hash SHA-256 do user-agent do seu navegador; e
- um hash SHA-256 do seu endereço IP combinado com um salt secreto e a data do dia. Como o salt muda diariamente, o hash não pode ser relacionado entre dias nem revertido para revelar seu IP. Seu endereço IP puro nunca é armazenado.
Usamos essas informações apenas para gerar estatísticas agregadas (por exemplo, downloads totais e únicos diários por país ou idioma) e para detectar abusos. Como valores de hash podem ser considerados dados pessoais pseudonimizados em algumas jurisdições, nós os tratamos como dados pessoais. Registros individuais são excluídos ou agregados de forma irreversível após 13 meses.
4.3 Contadores públicos e informações de versão
O Site busca em nossa API o total de downloads e os dados da versão mais recente (versão, tamanho, SHA-256). Essas solicitações não contêm informações pessoais além das que o navegador necessariamente transmite para se conectar.
4.4 Publicidade no Site (se ativada)
No futuro, o Site poderá exibir anúncios claramente identificados em áreas específicas. Nesse caso, eles serão servidos pela nossa própria API, sem cookies e sem redes de anúncios de terceiros que rastreiem você, e contaremos impressões e cliques apenas de forma agregada. O App nunca exibe anúncios.
4.5 Hospedagem, registros de segurança e análise opcional
O Site e o serviço de download são hospedados pela Cloudflare, Inc., que trata dados de conexão (incluindo endereços IP) de forma transitória para entregar o conteúdo e proteger contra ataques. Se ativarmos o Cloudflare Web Analytics, ele funciona sem cookies e sem coletar endereços IP para rastreamento, fornecendo-nos apenas estatísticas agregadas de visualizações.
4.6 Contato por e-mail
Se você nos escrever, tratamos seu e-mail e sua mensagem para responder. Guardamos essa correspondência por até 3 anos após o encerramento do assunto, salvo exigência legal de prazo maior.
5. Bases legais (LGPD e GDPR)
Nos termos da LGPD (Lei nº 13.709/2018) e, quando aplicável, do GDPR da UE/EEE ou do Reino Unido, tratamos dados com base no consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)) para a IA na nuvem e os relatórios de falha; no legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)) para estatísticas agregadas de download, segurança e prevenção de abuso, verificação de atualizações e atendimento de solicitações — nosso interesse é saber quantas pessoas usam o AllofPDF e manter nossos serviços seguros, com dados minimizados para não prevalecer sobre seus direitos; e no cumprimento de obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)) quando a lei exigir.
6. Destinatários e operadores
Não vendemos nem alugamos informações pessoais e não as compartilhamos para publicidade comportamental. Compartilhamos dados apenas com prestadores que os tratam em nosso nome e sob contrato:
| Destinatário | Finalidade | Dados |
|---|---|---|
| Cloudflare, Inc. (EUA) | Hospedagem do Site, CDN, armazenamento de downloads (R2), hospedagem da API, segurança | Dados de conexão, eventos de download com hash |
| Anthropic, PBC (EUA) | Respostas da IA na nuvem — somente se você ativar e usar | Texto selecionado e sua pergunta |
| Serviço de relatórios de falha operado ou contratado por nós | Diagnóstico de falhas — somente com seu consentimento | Relatórios descritos no §3.5 |
Podemos divulgar informações se exigido por lei, ordem judicial ou autoridade competente, ou para proteger os direitos e a segurança dos usuários ou do público.
7. Transferências internacionais
Nossos prestadores podem tratar dados nos Estados Unidos e em outros países. Quando necessário, as transferências são protegidas por garantias adequadas, como cláusulas contratuais padrão ou mecanismos equivalentes previstos na LGPD e no GDPR.
8. Retenção e eliminação
| Dados | Retenção |
|---|---|
| Eventos de download com hash | Até 13 meses; depois, exclusão ou agregação irreversível |
| Estatísticas agregadas (sem dados pessoais) | Indefinidamente |
| Registros técnicos do intermediário de IA | Até 30 dias |
| Relatórios de falha | Até 90 dias |
| Correspondência por e-mail | Até 3 anos após o encerramento do assunto |
Ao fim do prazo ou cumprida a finalidade, os registros eletrônicos são excluídos por métodos que impedem sua recuperação. Dados armazenados apenas no seu dispositivo ficam sob seu controle.
9. Seus direitos
Conforme o lugar onde você vive, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamentos, oposição e revogação do consentimento a qualquer momento (sem afetar o tratamento anterior). Como não pedimos nome nem conta, podemos precisar de alguma informação (por exemplo, o horário aproximado de um download) para localizar registros; não pediremos mais do que o necessário.
- Brasil (LGPD): você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
- UE/EEE/Reino Unido (GDPR): você pode apresentar reclamação à autoridade de proteção de dados local.
- Coreia do Sul (PIPA): você pode recorrer ao Comitê de Mediação de Disputas de Informações Pessoais (www.kopico.go.kr) ou ao centro de denúncias da KISA (privacy.kisa.or.kr).
- Califórnia (CCPA/CPRA): você tem direito de saber, excluir e corrigir informações pessoais e de não ser discriminado por exercer seus direitos. Não vendemos nem compartilhamos informações pessoais.
Para exercer qualquer direito, escreva para projectteamforyou@gmail.com. Responderemos no prazo previsto na lei aplicável (em geral, até 15 dias pela LGPD).
10. Segurança
Adotamos criptografia em trânsito (HTTPS/TLS), acesso com privilégio mínimo aos sistemas de produção, chaves secretas em cofres gerenciados e minimização de dados, como o hash de IPs antes do armazenamento. Os instaladores são assinados digitalmente para que você possa verificar a origem.
11. Crianças e adolescentes
O AllofPDF é uma ferramenta de produtividade de uso geral e não se destina a crianças. Não coletamos intencionalmente informações pessoais de menores de 14 anos (ou da idade prevista na sua legislação). Se acreditar que uma criança nos forneceu dados, entre em contato e os excluiremos.
12. Alterações desta política
Podemos atualizar esta política para refletir mudanças em nossos serviços ou na lei. A versão atualizada será publicada nesta página com nova data de vigência e, em caso de mudanças relevantes, avisaremos de forma destacada no Site ou no App antes que entrem em vigor.
13. Contato
Equipe do projeto AllofPDF — Encarregado de dados E-mail: projectteamforyou@gmail.com