POLÍTICA DE PRIVACIDADE
Última atualização: Fevereiro de 2026
TL;DR
- Ferramentas gratuitas processam arquivos no seu navegador — nunca tocam nossos servidores
- Ferramentas Pro: arquivos encriptados em trânsito, eliminados em até 1 hora
- Sem contas, sem coleta de email, sem rastreamento
- Pagamentos processados integralmente pelo Stripe
1. Quem Somos
PDF Pocket Knife (pdf-pocket-knife.com) é uma suite de ferramentas PDF online. Para efeitos da legislação de proteção de dados, o PDF Pocket Knife atua como controlador de dados (RGPD) / controlador (LGPD) para quaisquer dados pessoais processados através do nosso serviço.
Contato: privacy@pdf-pocket-knife.com
2. Que Dados Coletamos
Coletamos o mínimo de dados necessários para fornecer o nosso serviço:
| Dados | Quando | Armazenamento | Retenção |
|---|---|---|---|
| Arquivos PDF (ferramentas Pro) | Durante o processamento | Vercel Blob | Máximo 1 hora, depois eliminado permanentemente |
| ID de sessão | Fluxo de pagamento | Cookie + Upstash Redis | 30 dias |
| Preferência de moeda | Primeira visita | Cookie | 1 ano |
| Dados de pagamento | Checkout | Stripe (nunca nos nossos servidores) | Conforme política de retenção do Stripe |
| Metadados do trabalho | Processamento | Upstash Redis | 30 dias |
O que NÃO coletamos: nomes, endereços de email, endereços IP, histórico de navegação ou impressões digitais de dispositivos. Não existem contas de utilizador na nossa plataforma.
3. Como Usamos os Seus Dados
- Cookie de sessão: associa o seu arquivo processado ao seu pagamento para que possa fazer o download do resultado
- Cookie de moeda: exibe preços na sua moeda preferida (USD, EUR ou BRL)
- Processamento de arquivos: entrega o serviço de processamento PDF que solicitou
Base Legal para o Processamento
RGPD (UE/EEE): Execução de contrato (Art. 6(1)(b)) para processamento de ferramentas pagas; interesse legítimo (Art. 6(1)(f)) para gestão de sessão e preferências de moeda.
LGPD (Brasil): Execução de contrato (Art. 7, V) para processamento de ferramentas pagas; interesse legítimo (Art. 7, IX) para gestão de sessão.
4. Ferramentas Gratuitas — Zero Coleta de Dados
As nossas ferramentas gratuitas (Editar, Juntar, Rodar, Dividir, Extrair, Marca d'Água) processam os seus arquivos inteiramente no seu navegador usando JavaScript. Os seus arquivos nunca são enviados para os nossos servidores. Não há contato com o servidor, nem telemetria, nem qualquer coleta de dados.
Esta é uma escolha arquitetural deliberada, não apenas uma promessa política. O código de processamento executa no seu dispositivo e os seus arquivos fisicamente não conseguem chegar aos nossos servidores.
5. Ferramentas Pro — Processamento Temporário
As ferramentas Pro (OCR, Comprimir, Converter, PDF para Word, Proteger, Censurar, PDF/A, Assinar, Preencher Formulário) requerem processamento no servidor:
- Os arquivos são enviados através de conexões encriptadas (TLS 1.3)
- Os arquivos são processados pelo nosso processador terceiro (Nutrient)
- Os resultados processados são armazenados temporariamente (máximo 1 hora)
- Os arquivos são eliminados permanentemente após o download (máximo 5 downloads por arquivo)
- Não lemos, analisamos ou usamos os seus arquivos para qualquer finalidade além de entregar o serviço solicitado
- Não usamos os seus documentos para treino de IA, analytics ou qualquer finalidade secundária
6. Cookies
Usamos apenas cookies essenciais necessários para o funcionamento do serviço:
| Cookie | Finalidade | Duração | Tipo |
|---|---|---|---|
| ppk_session | Associa arquivos processados ao seu pagamento | 30 dias | Essencial (httpOnly, secure) |
| ppk_currency | Armazena a sua preferência de moeda | 1 ano | Essencial |
Não usamos cookies de publicidade, rastreadores de terceiros ou cookies de analytics.
7. Serviços de Terceiros
Partilhamos dados com os seguintes prestadores de serviços, apenas conforme necessário para operar o nosso serviço:
- Stripe — Processamento de pagamentos. Recebe apenas dados de transação. Nunca vemos ou armazenamos os seus dados de cartão. Conforme PCI-DSS Nível 1.
- Vercel — Alojamento e entrega de conteúdo. Recebe dados padrão de requisições HTTP (headers, IP) como parte do alojamento web normal.
- Nutrient (PSPDFKit) — Processamento de PDF no servidor para ferramentas Pro. Recebe arquivos PDF apenas para processamento; os arquivos não são armazenados.
- Upstash — Gestão de estado de sessão. Armazena metadados de trabalho (ID do arquivo, ferramenta utilizada, estado do processamento). Nenhuma informação pessoal é armazenada.
8. Transferências Internacionais de Dados
Os nossos prestadores de serviços podem processar dados fora da UE/EEE. Estas transferências são protegidas por Cláusulas Contratuais Padrão (SCCs) e Acordos de Processamento de Dados com cada prestador, em conformidade com o Capítulo V do RGPD e o Art. 33 da LGPD.
9. Os Seus Direitos
Residentes na UE/EEE (RGPD)
Ao abrigo do Regulamento Geral sobre a Proteção de Dados, você tem o direito de:
- Aceder a quaisquer dados pessoais que possuímos sobre si
- Retificar dados inexatos
- Solicitar o apagamento dos seus dados
- Restringir ou opor-se ao processamento
- Portabilidade dos dados
- Apresentar uma reclamação junto da autoridade de supervisão (em Portugal: CNPD)
Residentes no Brasil (LGPD)
Ao abrigo da Lei Geral de Proteção de Dados, você tem o direito de:
- Confirmar a existência de tratamento de dados
- Aceder, corrigir ou anonimizar os seus dados
- Solicitar a eliminação de dados tratados com consentimento
- Obter informações sobre entidades com quem partilhamos dados
- Portabilidade dos dados
- Revogar o consentimento a qualquer momento
- Apresentar uma reclamação junto da ANPD
Residentes no Reino Unido (UK GDPR)
Você tem os mesmos direitos descritos acima para residentes na UE/EEE. Pode apresentar uma reclamação junto do Information Commissioner's Office (ICO).
Residentes na Califórnia (CCPA/CPRA)
Ao abrigo do California Consumer Privacy Act e do California Privacy Rights Act:
- Você tem o direito de saber que informações pessoais coletamos e como as usamos
- Você tem o direito de solicitar a eliminação das suas informações pessoais
- NÃO vendemos as suas informações pessoais
- NÃO partilhamos as suas informações pessoais para publicidade comportamental entre contextos
- Não oferecemos programas de incentivos financeiros relacionados com dados pessoais
Nota: Como coletamos dados mínimos e nenhuma informação pessoalmente identificável, a maioria dos pedidos de exercício de direitos resultará na confirmação de que não possuímos dados pessoais sobre si.
Para exercer qualquer um destes direitos, contate-nos em privacy@pdf-pocket-knife.com.
10. Segurança dos Dados
- Todos os dados transmitidos para os nossos servidores usam encriptação TLS 1.3
- Os arquivos processados são eliminados em até 1 hora
- Os identificadores de sessão são criptograficamente aleatórios
- Sem armazenamento persistente de conteúdo do utilizador nos nossos servidores
- Processamento de pagamentos pelo Stripe com conformidade PCI-DSS Nível 1
11. Privacidade de Menores
O nosso serviço não é direcionado a menores de 16 anos (conforme definido pelo RGPD) ou menores de 13 anos (conforme definido pelo COPPA). Não coletamos deliberadamente dados pessoais de menores. Como não são necessárias contas de utilizador ou informações pessoais para usar o nosso serviço, não temos mecanismo para verificar a idade dos nossos utilizadores.
12. Alterações a Esta Política
Podemos atualizar esta política de privacidade periodicamente. A data de "última atualização" no topo desta página indica quando a política foi revista pela última vez. Alterações materiais serão anunciadas no nosso website. O uso continuado do serviço após quaisquer alterações constitui aceitação da política atualizada.
13. Contato
Para qualquer questão relacionada com privacidade ou para exercer os seus direitos de proteção de dados, contate-nos em privacy@pdf-pocket-knife.com.
Também pode contactar-nos através da nossa página de contato.