Política de Privacidade

Última Atualização: 2025-11-27

Data de Vigência: 2025-11-27

Esta Política de Privacidade descreve como o pdf7, uma empresa de Delaware ("nós," "nosso," ou "pdf7"), coleta, usa, divulga e protege suas informações pessoais quando você utiliza nosso website, aplicativos e serviços (coletivamente, os "Serviços").

Ao acessar ou usar nossos Serviços, você reconhece que leu, compreendeu e concorda em estar vinculado a esta Política de Privacidade. Se você não concorda com esta Política de Privacidade, por favor, não utilize nossos Serviços.

1. Informações que Coletamos

1.1 Informações Fornecidas Diretamente por Você

Informações da Conta

Quando você cria uma conta, coletamos:

• Endereço de e-mail
• Senha (criptografada)
• Nome (se fornecido)
• Informações de perfil que você escolher adicionar

Informações de Pagamento

Quando você assina nossos Serviços, coletamos:

• Nome e endereço de cobrança
• Detalhes do método de pagamento (cartão de crédito, cartão de débito)

Nota: As informações de pagamento são processadas e armazenadas por nosso processador de pagamento terceirizado (por exemplo, Stripe). Não armazenamos números completos de cartão de crédito em nossos servidores. Retemos apenas os últimos quatro dígitos do seu cartão, tipo de cartão e data de validade para fins de referência.

Informações de Comunicação

Quando você nos contata, coletamos:

• Correspondência por e-mail
• Conteúdo do ticket de suporte
• Feedback e respostas a pesquisas

Conteúdo do Usuário

Quando você usa nossos Serviços, coletamos:

• Conteúdo que você insere em nossas ferramentas de IA
• Arquivos que você carrega
• Saídas geradas através dos Serviços
• Preferências e configurações de uso

1.2 Informações de Provedores de Autenticação de Terceiros

Oferecemos a possibilidade de registrar e fazer login usando serviços de autenticação de terceiros. Quando você opta por se autenticar através desses serviços, recebemos certas informações deles, conforme descrito abaixo.

Login Social e Provedores de Autenticação

Podemos oferecer autenticação através dos seguintes provedores terceirizados:

• Google (Google Sign-In)
• Apple (Sign in with Apple)
• Facebook (Facebook Login)
• LinkedIn (LinkedIn Sign-In)
• X (anteriormente Twitter)
• Autenticação por Número de Telefone / SMS
• Autenticação por WhatsApp

Informações Recebidas de Provedores de Autenticação

Quando você se autentica usando um provedor terceirizado, podemos receber as seguintes informações, dependendo do provedor e de suas configurações de privacidade com esse provedor:

Notas Importantes Sobre Autenticação de Terceiros:

• As informações que recebemos são determinadas pelo provedor terceirizado e pelas suas configurações de privacidade com esse provedor
• Não controlamos quais informações esses provedores compartilham conosco
• Não recebemos nem armazenamos suas senhas para esses serviços de terceiros
• Seu relacionamento com esses provedores é regido por suas respectivas políticas de privacidade e termos de serviço
• Você pode gerenciar as informações compartilhadas conosco através de suas configurações de privacidade na plataforma de cada provedor
• Revogar nosso acesso através das configurações do provedor pode afetar sua capacidade de fazer login em nossos Serviços

Políticas de Privacidade de Provedores Terceirizados: Recomendamos que você revise as políticas de privacidade de quaisquer provedores de autenticação que você utilize:

1.3 Informações Coletadas Automaticamente

Dados de Uso

Coletamos automaticamente informações sobre sua interação com nossos Serviços, incluindo:

• Recursos utilizados e ações realizadas
• Data e hora de acesso
• Duração das sessões
• Registros de erros e dados de desempenho

Informações Técnicas e do Dispositivo

• Endereço IP
• Tipo e versão do navegador
• Sistema operacional
• Tipo e identificadores do dispositivo
• Resolução da tela
• Preferências de idioma

Dados de Autenticação e Segurança

• Carimbos de data/hora e frequência de login
• Método de autenticação utilizado
• Identificadores de sessão
• Eventos de segurança (logins falhos, redefinições de senha)
• Impressões digitais do dispositivo para prevenção de fraudes

Cookies e Tecnologias Semelhantes

Utilizamos cookies, pixels e tecnologias de rastreamento semelhantes para coletar informações. Consulte a Seção 8 para mais detalhes.

1.4 Informações de Serviços de Terceiros

Podemos receber informações sobre você de:

• Processadores de pagamento (confirmações de transação, alertas de fraude)
• Provedores de análise
• Serviços de autenticação de terceiros (conforme descrito na Seção 1.2)
• Serviços de verificação de identidade (se aplicável)
• Serviços de prevenção de fraude

2. Como Usamos Suas Informações

Usamos as informações que coletamos para os seguintes propósitos:

Entrega do Serviço

• Fornecer, operar e manter nossos Serviços
• Processar suas entradas e gerar saídas com IA
• Autenticar sua identidade e gerenciar sua conta
• Processar pagamentos e gerenciar assinaturas

Autenticação e Segurança

• Verificar sua identidade ao fazer login
• Manter acesso seguro à sua conta
• Detectar e prevenir acesso fraudulento ou não autorizado
• Proteger contra roubo de conta e identidade
• Cumprir os requisitos do provedor de autenticação

Melhoria do Serviço

• Analisar padrões de uso para melhorar nossos Serviços
• Desenvolver novos recursos e funcionalidades
• Corrigir bugs e solucionar problemas
• Realizar pesquisas e análises

Comunicação

• Enviar e-mails transacionais (recibos, confirmações, alertas de conta)
• Responder às suas perguntas e solicitações de suporte
• Enviar atualizações e anúncios de serviço
• Enviar comunicações de marketing (com seu consentimento, quando exigido)

Legal e Segurança

• Cumprir obrigações legais
• Fazer cumprir nossos Termos de Serviço
• Detectar, prevenir e resolver fraudes, abusos e problemas de segurança
• Proteger os direitos, propriedade e segurança do pdf7 e de nossos usuários

3. Processamento de Dados de IA

3.1 Como Processamos Seu Conteúdo

Nossos Serviços utilizam inteligência artificial para processar suas entradas e gerar saídas. Quando você usa nossos recursos de IA:

• Suas entradas são enviadas para nossos servidores e podem ser processadas por provedores de IA terceirizados (como OpenAI, Anthropic ou serviços semelhantes) para gerar saídas
• O processamento é feito em tempo real para fornecer os Serviços
• Implementamos salvaguardas técnicas para proteger seu conteúdo durante o processamento

3.2 Treinamento de IA

Não usamos suas entradas pessoais para treinar nossos modelos de IA sem seu consentimento explícito. Seu conteúdo é processado exclusivamente para fornecer os Serviços solicitados.

Podemos usar dados anonimizados e agregados que não podem ser vinculados a você para:

• Melhorar nossos Serviços
• Desenvolver novos recursos
• Pesquisa e análise

3.3 Provedores de IA de Terceiros

Nosso processamento de IA pode envolver provedores terceirizados. Esses provedores:

• Processam dados de acordo com suas próprias políticas e termos de privacidade
• São contratualmente obrigados a manter a confidencialidade
• Podem reter dados para seus fins operacionais, conforme descrito em suas políticas

4. Como Compartilhamos Suas Informações

Não vendemos suas informações pessoais. Podemos compartilhar suas informações nas seguintes circunstâncias:

4.1 Provedores de Serviço

Compartilhamos informações com provedores de serviço terceirizados que realizam serviços em nosso nome, incluindo:

Esses provedores são contratualmente obrigados a usar suas informações apenas para os fins de prestação de serviços a nós e de acordo com esta Política de Privacidade.

4.2 Provedores de Autenticação

Quando você usa autenticação de terceiros (Google, Apple, Facebook, LinkedIn, X, Telefone/WhatsApp), certas informações fluem entre nós e esses provedores conforme necessário para autenticar sua identidade. Isso é regido tanto por esta Política de Privacidade quanto pela política de privacidade do respectivo provedor.

4.3 Requisitos Legais

Podemos divulgar suas informações se exigido por lei ou em resposta a:

• Processos legais válidos (intimações, ordens judiciais, solicitações governamentais)
• Solicitações de agências de aplicação da lei
• Para proteger nossos direitos, privacidade, segurança ou propriedade
• Para proteger contra responsabilidade legal

4.4 Transferências de Negócios

Se o pdf7 estiver envolvido em uma fusão, aquisição, falência ou venda de ativos, suas informações podem ser transferidas como parte dessa transação. Iremos notificá-lo por e-mail e/ou aviso proeminente em nosso website sobre qualquer mudança na propriedade ou uso de suas informações pessoais.

4.5 Com Seu Consentimento

Podemos compartilhar suas informações para outros fins com seu consentimento explícito.

5. Retenção de Dados

5.1 Períodos de Retenção

Retemos suas informações pelo tempo necessário para cumprir os propósitos descritos nesta Política de Privacidade, a menos que um período de retenção mais longo seja exigido ou permitido por lei.

5.2 Exclusão

Quando você exclui sua conta:

• Seu perfil e informações da conta serão excluídos em até 90 dias
• Seu conteúdo de usuário será excluído em até 30 dias
• Certas informações podem ser retidas conforme exigido por lei (registros de faturamento)
• Dados anonimizados e agregados podem ser retidos indefinidamente
• As conexões com provedores de autenticação de terceiros serão desfeitas, mas você pode precisar revogar o acesso separadamente através desses provedores

5.3 Dados de Autenticação de Terceiros

Quando você desconecta um provedor de autenticação de terceiros ou exclui sua conta:

• Excluiremos os dados que recebemos desse provedor
• Não podemos excluir dados mantidos pelo provedor terceirizado — você deve gerenciar isso diretamente com eles
• Alguns dados podem ser retidos para segurança, prevenção de fraudes ou conformidade legal

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais apropriadas para proteger suas informações pessoais, incluindo:

Salvaguardas Técnicas

• Criptografia de dados em trânsito (TLS/SSL)
• Criptografia de dados sensíveis em repouso
• Hashing seguro de senhas
• Avaliações de segurança e testes de penetração regulares
• Suporte a autenticação multifator
• Manuseio seguro de tokens para autenticação de terceiros

Segurança da Autenticação

• Protocolos OAuth 2.0 / OpenID Connect para logins sociais
• Gerenciamento seguro de sessões
• Expiração automática de sessão
• Proteção contra força bruta e limitação de taxa
• Detecção de atividades suspeitas

Salvaguardas Organizacionais

• Controles de acesso e autenticação
• Treinamento de funcionários sobre proteção de dados
• Procedimentos de resposta a incidentes
• Avaliações de segurança de fornecedores

Limitações

Nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger suas informações pessoais, não podemos garantir segurança absoluta. A segurança de sua conta também depende da manutenção da segurança de suas contas de autenticação de terceiros.

7. Transferências Internacionais de Dados

O pdf7 está sediado nos Estados Unidos. Se você está acessando nossos Serviços de fora dos Estados Unidos, esteja ciente de que suas informações podem ser transferidas para, armazenadas e processadas nos Estados Unidos e em outros países onde nossos servidores e provedores de serviços estão localizados.

7.1 Mecanismos de Transferência

Para transferências de dados pessoais do Espaço Econômico Europeu (EEE), Reino Unido ou Suíça para os Estados Unidos, contamos com:

• Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia
• Seu consentimento explícito, quando aplicável
• Outros mecanismos de transferência legais, conforme apropriado

7.2 Provedores de Autenticação de Terceiros

Quando você usa serviços de autenticação de terceiros, seus dados também podem ser transferidos internacionalmente por esses provedores de acordo com seus próprios mecanismos de transferência e políticas de privacidade.

7.3 Proteção Adequada

Garantimos que quaisquer transferências internacionais de dados pessoais estejam sujeitas a salvaguardas apropriadas, conforme exigido pelas leis de proteção de dados aplicáveis.

8. Cookies e Tecnologias de Rastreamento

8.1 Tipos de Cookies que Usamos

8.2 Cookies de Terceiros

Podemos permitir que provedores de serviços terceirizados coloquem cookies em seu dispositivo para fins de análise e publicidade. Esses terceiros têm suas próprias políticas de privacidade.

Os provedores de autenticação também podem definir cookies quando você usa recursos de login social.

8.3 Gerenciamento de Cookies

Você pode controlar os cookies através das configurações do seu navegador:

• Bloquear todos os cookies
• Bloquear cookies de terceiros
• Excluir cookies ao fechar o navegador
• Receber alertas antes que os cookies sejam colocados

Nota: Desabilitar certos cookies pode afetar a funcionalidade de nossos Serviços, incluindo recursos de autenticação.

8.4 Não Rastrear

Nossos Serviços atualmente não respondem a sinais de "Não Rastrear". No entanto, você pode gerenciar suas preferências de rastreamento através das configurações de cookies descritas acima.

9. Seus Direitos e Escolhas

9.1 Controles da Conta

Você pode acessar, atualizar ou excluir as informações da sua conta a qualquer momento através do seu painel de controle da conta:

• Atualizar informações de perfil
• Alterar senha
• Gerenciar preferências de notificação
• Conectar ou desconectar provedores de autenticação de terceiros
• Baixar seus dados
• Excluir sua conta

9.2 Conexões de Provedores de Autenticação

Você pode gerenciar seus provedores de autenticação conectados:

• Ver quais provedores estão conectados à sua conta
• Desconectar provedores (nota: você deve manter pelo menos um método de login)
• Adicionar novos métodos de autenticação

Para revogar completamente o acesso, você também deve remover nosso aplicativo de seus aplicativos conectados nas configurações de cada provedor.

9.3 Preferências de Comunicação

Você pode optar por não receber comunicações de marketing por:

• Clicar em "cancelar inscrição" em qualquer e-mail de marketing
• Atualizar suas preferências nas configurações da conta
• Entrar em contato conosco em [email protected].

Nota: Você não pode optar por não receber comunicações transacionais relacionadas à sua conta e assinatura.

9.4 Portabilidade de Dados

Você pode solicitar uma cópia de seus dados pessoais em um formato estruturado, comumente usado e legível por máquina.

10. Direitos Específicos da Região

10.1 Espaço Econômico Europeu, Reino Unido e Suíça (GDPR)

Se você estiver localizado no EEE, Reino Unido ou Suíça, você tem os seguintes direitos sob o Regulamento Geral de Proteção de Dados (GDPR):

• Direito de Acesso Você tem o direito de solicitar acesso aos seus dados pessoais e obter uma cópia das informações que mantemos sobre você.
• Direito de Retificação Você tem o direito de solicitar a correção de dados pessoais imprecisos ou incompletos.
• Direito de Apagamento ("Direito ao Esquecimento") Você tem o direito de solicitar a exclusão de seus dados pessoais quando:
• Direito à Restrição de Processamento Você tem o direito de solicitar a restrição do processamento em certas circunstâncias.
• Direito à Portabilidade de Dados Você tem o direito de receber seus dados pessoais em um formato estruturado, comumente usado e legível por máquina e transmiti-los a outro controlador.
• Direito de Oposição Você tem o direito de se opor ao processamento de seus dados pessoais com base em interesses legítimos ou para fins de marketing direto.
• Direito de Retirar o Consentimento Onde o processamento é baseado no consentimento, você tem o direito de retirar o consentimento a qualquer momento, sem afetar a legalidade do processamento baseado no consentimento antes de sua retirada.
• Direito de Apresentar uma Reclamação Você tem o direito de apresentar uma reclamação a uma autoridade supervisora em seu país de residência se acreditar que nosso processamento de seus dados pessoais viola a lei aplicável.

• Os dados não são mais necessários para os fins para os quais foram coletados
• Você retira o consentimento (onde o processamento é baseado no consentimento)
• Você se opõe ao processamento e não há motivos legítimos preponderantes
• Os dados foram processados ilegalmente
• A exclusão é necessária para cumprir uma obrigação legal

Base Legal para o Processamento

Processamos seus dados pessoais com base nos seguintes fundamentos legais:

• Contrato: Processamento necessário para cumprir nosso contrato com você (fornecimento dos Serviços)
• Interesses Legítimos: Processamento necessário para nossos interesses comerciais legítimos (melhoria dos Serviços, prevenção de fraudes, segurança)
• Consentimento: Processamento baseado em seu consentimento (comunicações de marketing, autenticação opcional de terceiros)
• Obrigação Legal: Processamento necessário para cumprir requisitos legais

Autenticação de Terceiros sob o GDPR

Quando você opta por se autenticar via provedores terceirizados, isso é baseado em seu consentimento. Você pode retirar este consentimento desconectando o provedor de sua conta, embora isso possa afetar sua capacidade de acessar nossos Serviços.

Para exercer seus direitos GDPR, entre em contato conosco em [email protected] ou [email protected]..

10.2 Califórnia (CCPA/CPRA)

Se você é residente da Califórnia, você tem direitos adicionais sob a Lei de Privacidade do Consumidor da Califórnia (CCPA) e a Lei de Direitos de Privacidade da Califórnia (CPRA):

• Direito de Saber Você tem o direito de solicitar informações sobre:
• Direito de Excluir Você tem o direito de solicitar a exclusão de suas informações pessoais, sujeito a certas exceções.
• Direito de Corrigir Você tem o direito de solicitar a correção de informações pessoais imprecisas.
• Direito de Optar por Não Vender/Compartilhar Você tem o direito de optar por não vender ou compartilhar suas informações pessoais. Não vendemos suas informações pessoais.
• Direito de Limitar o Uso de Informações Pessoais Sensíveis Você tem o direito de limitar o uso e a divulgação de informações pessoais sensíveis.
• Direito à Não Discriminação Você tem o direito de não receber tratamento discriminatório por exercer seus direitos CCPA/CPRA.

• Categorias de informações pessoais coletadas
• Peças específicas de informações pessoais coletadas
• Categorias de fontes das quais as informações são coletadas
• Propósitos para coletar ou vender informações pessoais
• Categorias de terceiros com quem as informações são compartilhadas

Categorias de Informações Pessoais Coletadas (Últimos 12 Meses)

Verificação

Para proteger sua privacidade, podemos precisar verificar sua identidade antes de responder à sua solicitação. Podemos pedir que você forneça informações que correspondam aos nossos registros.

Para exercer seus direitos CCPA/CPRA, entre em contato conosco em [email protected] ou [email protected]..

10.3 Outras Jurisdições

Se você estiver localizado em outras jurisdições com leis de proteção de dados (incluindo a LGPD do Brasil, a PIPEDA do Canadá, a Lei de Privacidade da Austrália, etc.), você pode ter direitos semelhantes sob as leis locais aplicáveis. Entre em contato conosco para exercer seus direitos.

11. Isenção de Responsabilidade sobre Autenticação de Terceiros

11.1 Sem Controle sobre Provedores de Terceiros

Usamos provedores de autenticação de terceiros para sua conveniência. No entanto:

• Não controlamos esses provedores ou suas práticas de dados
• Não somos responsáveis pela disponibilidade, segurança ou funcionalidade desses serviços
• Não podemos garantir a precisão ou integridade das informações recebidas desses provedores
• Alterações nos termos, recursos ou práticas de compartilhamento de dados desses provedores podem afetar nossos Serviços

11.2 Sua Responsabilidade

Ao usar a autenticação de terceiros, você é responsável por:

• Manter a segurança de suas contas com esses provedores
• Revisar e compreender as políticas de privacidade e os termos desses provedores
• Gerenciar suas configurações de privacidade com cada provedor
• Revogar o acesso através das configurações do provedor se você não quiser mais usar a autenticação deles

11.3 Interrupções e Alterações do Provedor

Não somos responsáveis por:

• Interrupções ou indisponibilidade de provedores de autenticação de terceiros
• Alterações nas APIs ou recursos do provedor de autenticação
• Violações de dados em provedores de autenticação de terceiros
• Rescisão de sua conta com um provedor de terceiros
• Perda de acesso aos nossos Serviços devido a problemas com autenticação de terceiros

11.4 Segurança da Conta

Se você acredita que sua conta ou qualquer provedor de autenticação conectado foi comprometido:

• Altere suas senhas imediatamente
• Revogue o acesso ao nosso aplicativo nas configurações do provedor
• Entre em contato conosco em [email protected].
• Entre em contato com o provedor de autenticação afetado

12. Privacidade de Crianças

Nossos Serviços não são destinados a indivíduos com menos de 18 anos (ou menos de 16 anos na União Europeia). Não coletamos intencionalmente informações pessoais de crianças.

Se soubermos que coletamos informações pessoais de uma criança sem verificação do consentimento dos pais, tomaremos medidas para excluir essas informações prontamente.

Se você acredita que podemos ter coletado informações de uma criança, entre em contato conosco imediatamente em [email protected]..

13. Links e Serviços de Terceiros

Nossos Serviços podem conter links para websites, serviços ou aplicativos de terceiros. Esta Política de Privacidade não se aplica a esses serviços de terceiros, e não somos responsáveis por suas práticas de privacidade.

Recomendamos que você revise as políticas de privacidade de quaisquer serviços de terceiros que você acessa através de nossos Serviços, incluindo provedores de autenticação.

14. Tomada de Decisão Automatizada

14.1 Como Usamos o Processamento Automatizado

Podemos usar sistemas automatizados para:

• Detecção e prevenção de fraudes
• Monitoramento de segurança da conta
• Aplicação de limites de uso
• Moderação de conteúdo
• Otimização de serviço

14.2 Seus Direitos

Se você estiver sujeito a uma decisão baseada unicamente em processamento automatizado que o afete significativamente, você pode ter o direito de:

• Solicitar revisão humana da decisão
• Expressar seu ponto de vista
• Contestar a decisão

Para exercer esses direitos, entre em contato conosco em [email protected]..

15. Alterações a Esta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas ou por outras razões operacionais, legais ou regulatórias.

Notificação de Alterações

• Publicaremos a Política de Privacidade atualizada nesta página com uma nova data de "Última Atualização"
• Para alterações materiais, iremos notificá-lo por e-mail e/ou aviso proeminente em nossos Serviços antes que as alterações entrem em vigor
• Seu uso continuado dos Serviços após a data de vigência constitui aceitação da Política de Privacidade atualizada

Recomendamos que você revise esta Política de Privacidade periodicamente.

16. Entre em Contato Conosco

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou às nossas práticas de dados, entre em contato conosco:

E-mail: [email protected].

Consultas Específicas de Privacidade: [email protected]

Tempo de Resposta Nosso objetivo é responder a todas as consultas em até 30 dias. Para solicitações de GDPR e CCPA, responderemos dentro dos prazos exigidos pela lei aplicável.