Política de privacidade

Nunca enviamos seu PDF para nenhum servidor. É exatamente esse o propósito do Plume. Quando você usa uma ferramenta como Juntar PDF, seu arquivo é aberto e processado aqui mesmo, no seu navegador. Não temos acesso ao conteúdo dele em momento algum, e nada permanece depois que você fecha a aba.

Todas as ferramentas PDF deste site funcionam inteiramente no seu navegador. Isso não mudou e nunca vai mudar. O gerador de códigos de barras e QR é diferente, e dizemos isso com todas as letras: ele é gerado nos nossos servidores. Quando você cria um código, o conteúdo que você digita vai para o nosso servidor, é usado em memória para desenhar a imagem e volta para você. Não armazenamos o conteúdo que você codifica. O que mantemos é um registro técnico do evento: o tipo de código (por exemplo, QR, Code 128), o formato de saída, a categoria geral e o tamanho do conteúdo (por exemplo, “uma URL, 42 caracteres”), quanto tempo a geração levou, se foi uma pré-visualização ou um download e se funcionou ou atingiu o limite diário, além de uma marca de data e hora. O conteúdo de códigos sensíveis (dados de Wi-Fi, cartões de contato, números de telefone, dados de pagamento) nunca é armazenado, de forma alguma. Para medir o limite diário gratuito, definimos um cookie funcional com um identificador aleatório, mantido por até um ano; ele serve apenas para contagem e prevenção de abuso, nunca para publicidade, e não é cruzado com nenhuma ferramenta de análise nem com nenhum pixel publicitário. Uma observação prática: um código de barras foi feito para ser lido por qualquer pessoa que aponte um leitor para ele, então nunca codifique segredos, em nenhum gerador, incluindo o nosso. Esse registro de eventos é mantido como um histórico rotativo das 50.000 entradas mais recentes, ou seja, as mais antigas são descartadas automaticamente, e os contadores diários expiram na meia-noite UTC seguinte.

Uma coisa realmente permanece, e isso é proposital: as assinaturas e as iniciais que você salva na ferramenta Assinar PDF ficam no armazenamento local do seu navegador (só no seu dispositivo, nunca em um servidor), prontas para a próxima vez que você for assinar algo. Elas continuam ali até que você as exclua da lista de assinaturas da ferramenta ou desmarque “Lembrar minhas assinaturas neste dispositivo”, o que as remove na hora. Em um computador compartilhado ou público, recomendamos desativar essa opção ou excluir suas assinaturas salvas quando terminar.

Para entender quais ferramentas as pessoas usam e como o site se comporta, o Plume usa o Google Analytics. Ele registra o uso de forma pseudonimizada (as páginas que você abre, sua região aproximada e o tipo de dispositivo e de navegador) e define um pequeno cookie de análise (chamado “_ga”) para reconhecer uma visita recorrente. Ele nunca vê seus documentos: seus arquivos são abertos e processados inteiramente no seu navegador, então os nomes e o conteúdo deles nunca chegam ao Google nem a nós. Na União Europeia e no Reino Unido, perguntamos antes de carregá-lo, então você pode recusar e nenhum cookie de análise é definido. Não vendemos dados.

Se você aceitar, o Plume também usa o pixel da Meta e a API de conversões para medir nossos anúncios no Facebook e no Instagram, e assim saber quais anúncios trazem pessoas que realmente acham as ferramentas úteis. Ele registra o mesmo tipo de atividade pseudonimizada (ver uma página, abrir uma ferramenta ou concluir um trabalho) junto com detalhes técnicos que seu navegador envia de qualquer forma (como seu endereço IP e o tipo de navegador), e define cookies da Meta (“_fbp” e, se você chegou por um anúncio, “_fbc”). Como o Plume não tem contas, nunca enviamos à Meta seu nome, seu e-mail ou seu telefone e, exatamente como em todo o resto, nunca os nomes dos seus arquivos nem o conteúdo deles. Na União Europeia e no Reino Unido, perguntamos antes de carregá-lo; em outros lugares, você pode bloqueá-lo pelo navegador.

Com a mesma base de consentimento, o Plume também usa a medição de conversões do Google Ads, para sabermos quais anúncios trazem pessoas que de fato concluem um trabalho em uma ferramenta (baixar um PDF juntado, por exemplo) em vez de apenas clicar. Ela usa a mesma tag do Google que a análise de uso e registra somente que houve uma conversão; nunca vê os nomes dos seus arquivos nem o conteúdo deles. Ela define um cookie publicitário próprio (“_gcl_au”) para que um trabalho concluído possa ser ligado ao anúncio pelo qual você chegou. Na União Europeia e no Reino Unido, perguntamos antes de carregá-la; em outros lugares, você pode bloqueá-la pelo navegador.

O único número que realmente contamos: quando uma ferramenta conclui um trabalho, seu navegador informa ao nosso servidor quantos arquivos foram processados, para podermos mostrar um total global de “arquivos processados”. A requisição leva esse número e nada mais: sem nomes de arquivo, sem conteúdo de arquivo, sem cookies, sem conta. Como qualquer requisição a qualquer site, ela leva o seu endereço IP, que mantemos por 60 segundos apenas para que o contador não possa ser inundado, e depois ele expira.

Essas ferramentas de análise e de publicidade são carregadas pelo Google Tag Manager, um contêiner que nos ajuda a administrá-las, e por meio dele carregamos somente os rastreadores citados nesta página. Nada é carregado até que o consentimento se aplique, e você pode mudar de ideia quando quiser: use o link “Suas escolhas de privacidade” no rodapé do site para desativar a análise de uso e a publicidade (ou reativá-las). Também respeitamos o sinal Global Privacy Control do seu navegador. Se ele estiver ativado, tratamos como recusa e não carregamos nenhum desses rastreadores.

As ferramentas do Plume funcionam sem que você precise entrar em uma conta. O Google Analytics define um cookie de análise (“_ga”) para contar as visitas recorrentes e, somente se você aceitar, o pixel da Meta e o Google Ads definem cookies publicitários para medir nossos anúncios (“_fbp” e, se você chegou por um anúncio da Meta, “_fbc”, para o pixel; “_gcl_au” para ligar as conversões do Google Ads). Nenhum deles contém dados pessoais e nenhum jamais vê seus arquivos. Na União Europeia e no Reino Unido, perguntamos antes de carregar qualquer um deles; em outros lugares, você pode bloqueá-los pelos controles de cookies do navegador. Todo o resto que armazenamos é funcional e ou fica no seu dispositivo (como a biblioteca de assinaturas salvas descrita acima), ou, apenas no caso do gerador de códigos de barras, é o cookie de medição e os contadores no servidor descritos na seção dele; os dados que ficam no seu dispositivo você pode limpar quando quiser, pela própria ferramenta ou pelas configurações de dados de site do navegador. Quanto tempo cada um dura: “_ga” por dois anos, “_fbp” e “_fbc” por 90 dias, “_gcl_au” por 90 dias, e o cookie de medição do gerador de códigos por doze meses.

O Google Analytics, fornecido pelo Google, recebe o uso pseudonimizado descrito acima; nunca recebe seus documentos. Se você aceitar, o Google também recebe, pela tag de conversões do Ads, um sinal de que um anúncio levou à conclusão de um trabalho em uma ferramenta, nunca seus documentos nem seus dados pessoais. Se você aceitar, a Meta (Facebook) recebe, pelo pixel e pela API de conversões, a atividade de medição publicitária e os dados técnicos descritos acima, nunca seus documentos, e nunca seu nome, seu e-mail ou seu telefone. As fontes tipográficas ficam hospedadas junto com o site, então nenhuma requisição de fonte vai para servidores de terceiros enquanto você navega. Nosso provedor de hospedagem processa registros de servidor padrão (como endereços IP) para entregar e proteger o site, como é normal em qualquer site. Os registros de eventos do gerador de códigos de barras, que contêm apenas metadados, e os contadores diários ficam no nosso provedor de banco de dados (Upstash), que nunca recebe o conteúdo que você codifica.

Transferências internacionais. Se você aceitou a análise de uso ou a medição publicitária, o Google e a Meta tratam esses dados nos Estados Unidos. Ambos se autocertificam no EU-US Data Privacy Framework (e na extensão dele para o Reino Unido) e se apoiam nas Cláusulas Contratuais Padrão da Comissão Europeia como garantias para essas transferências. Isso só acontece depois que o consentimento se aplica; se você recusar, nenhuma transferência desse tipo acontece.

Base legal. A análise de uso e a publicidade funcionam apenas com o seu consentimento, que você pode retirar quando quiser. O contador anônimo de arquivos processados e os registros de segurança padrão do servidor se apoiam no nosso interesse legítimo em manter e proteger o site. O gerador de códigos de barras trata o conteúdo que você digita para gerar o seu código (para prestar o serviço que você pediu) e mantém apenas o registro de metadados do evento descrito acima, com base no interesse legítimo, para prevenção de abuso e análise de produto.

Por quanto tempo mantemos os dados. Os dados do Google Analytics e do Google Ads seguem a retenção padrão do Google (até 14 meses para dados de evento); os dados de evento da Meta seguem os prazos padrão da Meta. O cookie de medição do gerador de códigos de barras dura até um ano; os registros de eventos do gerador contêm apenas dados agregados e metadados, e nunca são ligados a você. O número global de “arquivos processados” é uma única contagem corrente, sem dados pessoais. Tudo o que fica no seu próprio dispositivo (assinaturas salvas, preferências das ferramentas) permanece até você limpar.

Seus direitos. Onde o RGPD ou o RGPD do Reino Unido se aplica, você tem o direito de acessar, corrigir, excluir, restringir ou se opor ao tratamento dos seus dados pessoais, e o direito à portabilidade dos dados. Como o Plume não tem contas e nunca recebe seus arquivos, os únicos dados pessoais envolvidos são os identificadores de análise e de publicidade descritos acima. Você pode retirar o consentimento quando quiser (rodapé → “Suas escolhas de privacidade”) ou bloquear os cookies no navegador. Você também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país (na União Europeia, a autoridade nacional; no Reino Unido, a ICO).

Quem é responsável. O Plume é o controlador dos dados deste site. Para qualquer solicitação ou dúvida sobre privacidade, fale conosco no endereço abaixo e responderemos.

Se esta política mudar, atualizaremos a data acima. Tem dúvidas sobre privacidade ou quer exercer um direito sobre seus dados? Escreva para hello@plumedocs.com.