Política de Privacidade

O LoverPDF foi construído para que a maioria das ferramentas nunca veja seus documentos. Esta política explica exatamente o que acontece com seus arquivos, o que armazenamos e por quanto tempo. Ela descreve como o serviço realmente funciona hoje.

Ferramentas que rodam no seu dispositivo

Juntar, dividir, organizar, girar, excluir e extrair páginas, cortar, redimensionar, páginas por folha, livreto, remover páginas em branco, JPG para PDF, PDF para JPG, extrair imagens, marca d'água, numeração de páginas, assinar, tarjar, higienizar, editar metadados, nivelar, Proteger PDF, Desbloquear PDF e compressão local rodam no seu navegador. O conteúdo dos seus arquivos não é enviado para nós nem para ninguém enquanto você usa essas ferramentas.

Se você optar por salvar assinaturas em Assinar PDF, elas ficam armazenadas no armazenamento local do seu navegador, somente neste dispositivo. Desativar a opção ou excluir uma assinatura a remove.

Se você ativar “Manter arquivos neste dispositivo”, seus arquivos e a disposição das páginas ficam armazenados no IndexedDB do seu navegador, para que o espaço de trabalho sobreviva a um recarregamento. Eles permanecem no seu dispositivo. Limpar o espaço de trabalho ou desativar a opção os exclui.

Ferramentas que usam nosso servidor

Compressão avançada, Word, Excel e PowerPoint para PDF, OCR, PDF para PDF/A, conversão para escala de cinza e Reparar PDF rodam no nosso servidor, porque precisam de software que não roda em navegador. Cada uma dessas ferramentas é identificada como “Servidor seguro” antes de você começar.

• Os arquivos são enviados por uma conexão criptografada (TLS) e armazenados em um volume privado que não é acessível publicamente.
• Cada processo recebe um identificador aleatório e um token secreto de acesso. Somente o navegador que criou o processo possui o token; guardamos apenas um hash com chave dele.
• Após um download bem-sucedido, nosso aplicativo pede imediatamente ao servidor que exclua os arquivos do processo. Se essa solicitação não chegar — por exemplo, porque você fechou a aba —, os arquivos são excluídos automaticamente no máximo 60 minutos após o envio, tendo ou não baixado o resultado.
• O upload original é excluído assim que o resultado é produzido. Processos com falha ou cancelados são limpos imediatamente.
• Não olhamos, copiamos nem compartilhamos seus documentos, e nunca os usamos para treinar nenhum modelo. O OCR roda com o Tesseract de código aberto no nosso próprio servidor; o texto não é enviado a nenhum serviço externo ou de IA.

Senhas

Proteger PDF e Desbloquear PDF rodam no seu navegador: a senha que você informa é usada no seu dispositivo para criptografar ou descriptografar o arquivo e nunca é enviada para nós. Ela não é gravada em registros, análises nem armazenamento, e o formulário é limpo assim que o arquivo fica pronto. Não conseguimos recuperar uma senha esquecida.

O que armazenamos sobre processos no servidor

• Tipo de operação, status, tempos, tamanho do arquivo e código de erro — sem nomes de arquivos e sem conteúdo de documentos.
• Um hash com chave e não reversível do seu endereço IP, usado para aplicar limites de uso justo (por exemplo, dois processos simultâneos no servidor por visitante).
• Esses registros de processos são excluídos 7 dias após o término do processo. Os contadores de limite de requisições expiram em até uma hora.

Estatísticas de uso

Contamos eventos anônimos do produto — como “uma ferramenta foi aberta” ou “processamento concluído” — para entender quais ferramentas são usadas e onde falham. Cada evento só pode conter o nome da ferramenta, se o processamento foi local ou no servidor, uma faixa de tamanho do arquivo (por exemplo 1–5 MB), uma duração e uma categoria de erro.

Os eventos nunca incluem nomes de arquivos, conteúdos de documentos, senhas, texto de PDFs ou o que você digita nas Ações Inteligentes. Eles são armazenados no nosso próprio servidor, não são enviados a serviços de análise de terceiros e são mantidos por 90 dias. Não usamos cookies para análises. Se o seu navegador enviar Global Privacy Control ou Do Not Track, nenhum evento é enviado.

Registros e segurança

Nossos servidores mantêm registros técnicos (rota da requisição, código de status, duração, identificador do processo) para operar e proteger o serviço. Os registros nunca contêm conteúdo de arquivos, nomes de arquivos ou senhas.

Para sugerir um idioma, nosso servidor lê o país que a Cloudflare deduz do seu endereço IP e o mostra somente ao seu navegador. Ele não é armazenado nem registrado.

Terceiros

Não vendemos dados. O site é hospedado em um servidor virtual operado pelo nosso provedor de hospedagem na Europa e entregue pela Cloudflare, que adiciona seu script de Web Analytics sem cookies para contar visualizações de página e tempos de carregamento.

O blog, a página de preços e as páginas legais exibem anúncios do Google AdSense. O Google e seus parceiros podem usar cookies para exibir anúncios com base nas suas visitas a este e a outros sites. Você pode desativar os anúncios personalizados nas Configurações de anúncios do Google (adssettings.google.com); policies.google.com/technologies/partner-sites explica como o Google usa esses dados.

Os anúncios nunca são executados na página inicial, nas páginas das ferramentas nem no espaço de trabalho, onde você abre arquivos: ao ir para essas páginas, elas são carregadas do zero, sem código de anúncios. Todas as outras fontes e scripts são servidos a partir do nosso próprio domínio.

Suas escolhas e direitos

Como não criamos contas nem mantemos seus documentos, geralmente não há nada pessoal para devolvermos ou excluirmos além dos registros de processos de curta duração descritos acima. Você pode excluir um processo do servidor a qualquer momento na tela de resultado, e pode nos contatar com qualquer dúvida ou pedido sobre privacidade.