Política de Privacidade

1. Quem trata os seus dados

O easyPDF (easypdf.com.br) é operado por Jair Junior da Silva Edinger, CPF 034.329.620-96, pessoa física responsável pelo desenvolvimento, operação e tratamento de dados desta plataforma.

Dúvidas, solicitações sobre seus dados pessoais ou exercício de direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) podem ser enviados para contato@easypdf.com.br.

2. Quais dados coletamos

Dados de cadastro: nome, e-mail, senha (armazenada de forma criptografada, nunca em texto puro), telefone (opcional) e, se você usar "Entrar com Google", seu identificador de conta Google. CPF ou CNPJ podem ser informados opcionalmente no seu perfil para identificação em documentos.

Dados de navegação e origem: utilizamos Google Tag Manager para métricas de uso (páginas visitadas, eventos como cadastro e início de checkout) e capturamos parâmetros de campanha (UTM) da URL de acesso, guardados localmente no seu navegador e associados à sua conta caso você se cadastre. Um token de sessão e seus dados básicos de usuário também ficam salvos localmente no navegador (localStorage) para manter você conectado.

Arquivos e documentos: os PDFs, imagens e documentos do Word (.docx) e ODT (.odt) que você envia para processamento (compressão, conversão, assinatura, OCR etc.) são armazenados temporariamente para realizar a operação solicitada e, no caso de uso pontual das ferramentas, são apagados automaticamente após o processamento. Se você usa recursos de conta (ex: "Meus Documentos", recebimento por e-mail ou WhatsApp, sincronização com o aplicativo desktop), os arquivos ficam guardados na sua nuvem até você excluí-los. Para sincronizar e detectar alterações, guardamos também o nome, a pasta, o tamanho, a data de alteração e o resumo criptográfico (hash SHA-256) de cada arquivo.

Certificados digitais (assinatura ICP-Brasil): ao assinar um documento com certificado A1, você pode optar por um uso único — nesse caso o certificado trafega de forma criptografada (HTTPS) e é descartado imediatamente após a assinatura, sem ser armazenado — ou salvá-lo na sua conta para assinaturas futuras, caso em que ele fica armazenado de forma criptografada (o arquivo do certificado e a senha nunca ficam em texto puro). Certificados A3/A4 (token físico ou nuvem) são acessados apenas no momento da assinatura, via aplicativo desktop, e não trafegam pelos nossos servidores.

Pagamentos: assinaturas de planos pagos são processadas pela Stripe. Não armazenamos números de cartão de crédito nem dados sensíveis de pagamento — apenas identificadores de cliente e assinatura fornecidos pela própria Stripe.

Comunicação: e-mails transacionais (confirmação de cadastro, redefinição de senha, avisos de cobrança, novidades) são enviados através da plataforma Resend. Se você entra em contato pelo formulário de vendas/suporte, também registramos nome, e-mail, telefone e o conteúdo da sua mensagem.

Fluxos de assinatura com múltiplos signatários: ao criar um fluxo de assinatura para terceiros, coletamos nome, e-mail e cargo de cada signatário informado por você, além do conteúdo do documento a ser assinado. Quando cada signatário assina, registramos a rubrica desenhada, a data e a hora, o endereço IP e o tipo de aparelho e navegador. Esses dados formam a trilha de evidências do fluxo, e uma página final com o resumo delas (com o IP parcialmente oculto) é anexada ao documento assinado.

Registro de uso: mantemos um histórico técnico das operações realizadas (qual ferramenta foi usada, quando e se teve sucesso) para garantir a qualidade do serviço, prevenir abusos e gerar estatísticas agregadas.

Rubrica pelo celular: quando você gera um QR Code para desenhar a rubrica no celular, registramos a imagem da rubrica, o nome informado, a data e a hora, o endereço IP e o tipo de aparelho e navegador. Se a pessoa confirmar o e-mail, enviamos um código de 6 dígitos, guardado apenas como resumo criptográfico e válido por 10 minutos; o e-mail confirmado passa a fazer parte da trilha de evidências da assinatura. A confirmação por Face ID, digital ou PIN acontece inteiramente no celular, pelo próprio sistema do aparelho: o easyPDF nunca recebe nem armazena biometria, imagens do rosto, impressões digitais ou senhas do aparelho. Recebemos apenas a confirmação criptográfica de que o dono do aparelho foi verificado, o tipo de autenticador (por exemplo, "Chaves do iCloud") e os dados técnicos dessa confirmação.

Rubricas guardadas e aparência da assinatura: se você escolher guardar uma rubrica na sua conta (desenhada no computador, no celular ou enviada como imagem), guardamos apenas a imagem, a origem e a data, para que você a use no carimbo das suas assinaturas digitais no site e no aplicativo. Você pode excluí-la a qualquer momento em "Certificado digital", no painel, e guardamos no máximo as 12 mais recentes. A rubrica desenhada no celular só para o carimbo da assinatura digital não gera trilha de evidências: quem dá validade jurídica é o certificado. No carimbo e no registro público de verificação, o CPF do titular do certificado aparece mascarado (***.456.789-**), a menos que você escolha mostrá-lo completo no carimbo.

Verificação por QR Code: cada documento assinado no easyPDF (com certificado digital, rubrica pelo celular ou fluxo de assinatura) ganha um registro de verificação com código único, que guarda: nome de quem assinou, dados públicos do certificado (quando houver), nome do arquivo, número de páginas, data e hora, o resumo criptográfico (hash SHA-256) e o tamanho do arquivo salvo e as evidências descritas acima. O conteúdo do documento não é guardado nesse registro.

Aplicativo easyPDF Desktop: abrir, ler, editar (PDF, Word e ODT), preencher, organizar, aplicar OCR e assinar documentos no aplicativo acontece no seu computador — os arquivos só vêm para os nossos servidores quando você usa recursos da nuvem (enviar, abrir da nuvem ou sincronizar uma pasta). O aplicativo guarda no seu computador as configurações, o acesso à sua conta (ou o Token de Sincronização), a lista de arquivos recentes e cópias de trabalho dos arquivos abertos da nuvem. Ele consulta nossos servidores para saber se há versão nova e, se a opção estiver ligada (vem ligada; desligue em Configurações › Privacidade), envia estatísticas anônimas de uso: quais recursos foram usados (ex.: "PDF aberto", "assinatura feita"), a versão do app, o sistema operacional, o idioma e um identificador aleatório da instalação — nunca nomes de arquivos, conteúdo de documentos ou dados de certificados.

Assinador local do aplicativo: para que a página de assinatura do site use o seu token A3 ou os certificados instalados no Windows, o aplicativo abre um serviço acessível apenas pelo próprio computador. O PIN do token e a chave privada do certificado nunca saem do seu computador.

Registros de acesso: como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15), guardamos registros de acesso à plataforma (endereço IP, data e hora).

3. Para que usamos seus dados

• Viabilizar a criação da sua conta e o funcionamento das ferramentas de PDF;
• Processar pagamentos e gerenciar sua assinatura de plano;
• Enviar comunicações transacionais essenciais (confirmações, avisos de cobrança, recuperação de senha);
• Com o seu consentimento ou interesse legítimo, enviar novidades, promoções e cupons;
• Entender de onde vêm nossos usuários (campanhas, buscas) para melhorar o produto e o marketing;
• Prevenir fraude, abuso das ferramentas gratuitas e garantir a segurança da plataforma;
• Gerar e guardar a trilha de evidências e a página de verificação das assinaturas, para que você e as outras partes possam comprovar quem assinou, quando e se o documento foi alterado;
• Sincronizar seus arquivos entre o aplicativo desktop e a nuvem;
• Entender como o aplicativo é usado, com estatísticas anônimas, para corrigir problemas e melhorar recursos;
• Cumprir obrigações legais e regulatórias, quando aplicável.

Bases legais (LGPD, art. 7º): execução do contrato e de procedimentos pedidos por você (inciso V) para a conta, as ferramentas, a nuvem, a sincronização e as assinaturas; exercício regular de direitos (inciso VI) para as trilhas de evidências e os registros de verificação; cumprimento de obrigação legal (inciso II) para os registros de acesso; legítimo interesse (inciso IX) para segurança, prevenção de fraude e estatísticas anônimas; e consentimento (inciso I) para cookies de métricas e comunicações promocionais.

4. Com quem compartilhamos dados

Não vendemos seus dados pessoais. Compartilhamos informações estritamente necessárias com prestadores de serviço que nos ajudam a operar o easyPDF, sob obrigações contratuais de confidencialidade:

• Stripe — processamento de pagamentos e assinaturas;
• Resend — envio de e-mails transacionais e de marketing;
• Google — login social (OAuth), métricas via Google Tag Manager e, na ferramenta Traduzir PDF, tradução do texto do documento (só o texto, no momento da tradução);
• Twilio — recebimento de documentos enviados por WhatsApp, quando você ativa esse recurso;
• Serviços de carimbo do tempo (ex.: DigiCert, Sectigo) — recebem apenas o resumo criptográfico (hash) de documentos assinados digitalmente, para registrar a data e a hora da assinatura, nunca o conteúdo.

Por causa do próprio funcionamento das assinaturas, alguns dados também ficam visíveis para outras pessoas:

• Quem tem o QR Code ou o código de um documento assinado: a página easypdf.com.br/verificar mostra o nome de quem assinou, o nome do arquivo, a data e a hora e um resumo das evidências, com IP e e-mail parcialmente ocultos. A conferência do arquivo é feita no navegador de quem verifica, sem enviar o documento para nós;
• Os participantes de um fluxo de assinatura: veem o documento, os nomes dos signatários e as evidências de assinatura do fluxo.

Também podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Armazenamento e exclusão

Arquivos processados sem vínculo a uma conta são apagados automaticamente após o uso. Documentos salvos na sua nuvem, certificados armazenados e dados de cadastro permanecem enquanto sua conta estiver ativa; documentos excluídos ficam na lixeira por 30 dias e depois são apagados de vez, automaticamente. Você pode excluir arquivos, certificados e solicitar a exclusão da sua conta e dos dados associados a qualquer momento, entrando em contato pelo e-mail informado no topo desta página.

• Sessões de rubrica pelo celular (imagem da rubrica, e-mail e código de confirmação) são apagadas automaticamente em até 2 dias; a rubrica continua apenas no documento salvo e, como resumo criptográfico, na trilha de evidências.
• Registros de verificação e trilhas de evidências de assinatura são guardados pelo tempo necessário para comprovar as assinaturas — em regra, até 10 anos, o prazo geral de prescrição do Código Civil (art. 205) —, mesmo depois da exclusão da conta, com base no exercício regular de direitos (LGPD, art. 7º, VI). Dados de evidência que não aparecem na página pública (IP completo, e-mail completo, dados técnicos do aparelho) só são fornecidos às partes do documento ou por determinação legal.
• Registros de acesso (IP, data e hora) são guardados por 6 meses, como exige o Marco Civil da Internet.
• Os dados do aplicativo desktop ficam no seu computador: desinstalar o app remove o programa, e a pasta de dados do easyPDF pode ser apagada a qualquer momento. Arquivos sincronizados continuam na sua pasta e na nuvem até você excluí-los.
• Envio para assinatura por e-mail: o documento, o nome, o e-mail e, quando pedidos, o CPF (guardado mascarado e como resumo criptográfico) de cada destinatário, além da trilha de evidências (data, hora, IP, aparelho, abertura, confirmação do código e, quando a pessoa permite no navegador, a localização — latitude, longitude e precisão; nas páginas públicas ela aparece arredondada, a cerca de 100 metros), ficam guardados para quem enviou e para comprovar as assinaturas, pelo mesmo prazo das demais evidências. Os destinatários recebem só os e-mails do próprio envio (convite, código, lembretes e documento concluído).
• Conector para IA: registramos as IAs que você conectou (nome, data, último uso) e cada ação feita por elas (ferramenta, horário e resultado), por até 90 dias, para o painel de uso, a segurança e o suporte; as credenciais da conexão ficam guardadas só como resumo criptográfico. Os resultados que você pede à IA são salvos em Meus arquivos e entregues a ela por links temporários (1 hora). O que a IA faz com essas respostas segue a política de privacidade do fornecedor da IA.
• API para empresas: os arquivos enviados são apagados automaticamente após o processamento (até 2 horas); guardamos só metadados técnicos das requisições (horário, endpoint, resultado e tamanho) por até 90 dias, para o painel de uso e o suporte. As chaves ficam guardadas apenas como resumo criptográfico (hash).

5.1 Marketing com inteligência artificial

Usamos um provedor de inteligência artificial (OpenRouter, com o modelo de linguagem configurado no momento) para escrever artigos do blog, textos de anúncios e trechos dos nossos e-mails. Para personalizar uma dica em um e-mail, enviamos ao provedor apenas o seu primeiro nome, o seu plano, as ferramentas que você mais usou nos últimos 30 dias, há quantos dias você tem conta e se usa o app desktop. Nunca enviamos o seu e-mail completo, nomes ou conteúdo de arquivos. Você pode deixar de receber e-mails de marketing a qualquer momento pelo link de descadastro.

Nos e-mails de marketing medimos, de forma aproximada, se a mensagem foi aberta e em quais links você clicou (por um link de redirecionamento e uma imagem de 1 pixel do próprio easyPDF), para saber o que é útil e não mandar o que não interessa. Também escolhemos o horário de envio pela hora em que você costuma usar o easyPDF. Esses dados ficam só conosco e você pode se descadastrar a qualquer momento.

6. Seus direitos como titular de dados (LGPD)

Você pode, a qualquer momento, solicitar: confirmação da existência de tratamento, acesso aos seus dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamento e revogação do consentimento dado. Basta enviar sua solicitação para contato@easypdf.com.br.

7. Cookies e Armazenamento Local

O easyPDF prioriza a privacidade por padrão: não utilizamos cookies próprios para rastreamento comercial ou venda de dados. As tecnologias essenciais (como token de autenticação, parâmetros de campanha UTM do primeiro toque e dados de sessão) são armazenadas localmente no seu próprio navegador (localStorage/sessionStorage) estritamente para manter você conectado com segurança e garantir o funcionamento correto das ferramentas.

A única fonte de tecnologias adicionais de terceiros é o Google Tag Manager (e as tags de Google Analytics que ele pode carregar), utilizado exclusivamente para entender métricas de uso agregado (quais ferramentas são mais populares, detecção de erros técnicos) e otimizar a plataforma.

Esses cookies de métricas só são carregados após o seu consentimento explícito, solicitado no aviso na primeira visita. Se você recusar ou desativar os cookies opcionais no painel de preferências, o Google Tag Manager é completamente bloqueado, nesta e em futuras visitas. Você pode rever, alterar ou revogar essa escolha a qualquer momento clicando em "Preferências de cookies" no rodapé de qualquer página da plataforma.

8. Segurança

Adotamos medidas técnicas para proteger seus dados, como conexão criptografada (HTTPS) em toda a plataforma, senhas armazenadas com hash criptográfico, certificados digitais armazenados de forma criptografada e códigos de confirmação guardados apenas como resumo criptográfico. O aplicativo desktop se comunica com a plataforma somente por HTTPS. O Token de Sincronização dá acesso aos seus documentos pelo aplicativo: guarde-o em sigilo, como uma senha. Nenhum sistema é totalmente livre de risco, mas trabalhamos continuamente para manter a plataforma segura.

9. Alterações desta política

Esta política pode ser atualizada periodicamente para refletir mudanças no produto ou na legislação. A data da última atualização está sempre indicada no topo desta página. Recomendamos revisá-la de tempos em tempos.