Política de Privacidade

1. Informação que recolhemos

Dados pessoais

Recolhemos informação que fornece diretamente ao criar uma conta ou utilizar o serviço:

• Endereço de e-mail
• Nome (se fornecido através do formulário de contacto)
• Credenciais de conta (as palavras-passe são armazenadas como hashes bcrypt)

Não recolhemos números de telefone, moradas físicas ou números de identificação governamental através do nosso serviço.

Dados de documentos

Os documentos que carrega são processados apenas para redação. Não lemos, analisamos ou utilizamos o conteúdo dos seus documentos para qualquer fim que não seja prestar o serviço de redação que solicitou. Especificamente:

• Motor LocalAI (alternativa predefinida): os documentos são processados com modelos de IA locais alojados inteiramente na nossa própria infraestrutura — nunca são enviados para qualquer fornecedor de IA de terceiros.
• Motor EU Based Mistral LLM (predefinido): quando seleciona esta opção, o texto extraído dos seus documentos é enviado para a API da Mistral AI alojada na UE para deteção de PII. A Mistral AI é uma empresa francesa e todo o processamento da API ocorre dentro da União Europeia. Apenas o conteúdo textual de cada página é transmitido — sem imagens, metadados ou ficheiros PDF originais partilhados. Política de Privacidade da Mistral AI.
• As redações concluídas são eliminadas automaticamente 2 horas após o processamento. As sessões em curso são removidas após 24 horas de inatividade.
• Pode eliminar as suas sessões manualmente a qualquer momento.
• Não treinamos modelos de IA com os seus documentos nem retemos o conteúdo dos documentos para além da janela de processamento descrita acima. A Mistral AI não utiliza entradas da API para treino de modelos (consulte o seu Acordo de Processamento de Dados).

Dados de utilização

Recolhemos automaticamente certa informação quando utiliza o serviço:

• Endereço IP
• Tipo e versão do navegador
• Páginas visitadas e tempo despendido
• Identificadores de dispositivo e dados de diagnóstico

2. Como utilizamos a sua informação

Utilizamos a informação que recolhemos para:

• Prestar, manter e melhorar o serviço
• Processar a sua subscrição e gerir a faturação
• Responder a pedidos de suporte e submissões do formulário de contacto
• Enviar e-mails transacionais (verificação de conta, reposição de palavra-passe)
• Monitorizar a utilização para segurança e prevenção de abuso
• Fazer cumprir os nossos Termos e Condições

Nunca venderemos, alugaremos ou trocaremos os seus dados pessoais. Não utilizamos os seus dados para publicidade ou criação de perfis.

3. Fornecedores de serviços terceiros

Partilhamos informação com os seguintes fornecedores apenas na medida necessária para operar o serviço:

Análise

Utilizamos o Google Analytics para compreender como o serviço é utilizado. O Google Analytics recolhe dados de utilização como páginas visitadas e duração da sessão. Pode optar por não participar através do complemento do navegador do Google. Para mais informação, consulte a Política de Privacidade do Google.

Pagamentos

Os pagamentos são processados pela Lemon Squeezy, o nosso comerciante de registo. Não armazenamos os dados do seu cartão de pagamento. Consulte a Política de Privacidade da Lemon Squeezy.

E-mail transacional

Os e-mails de verificação de conta e reposição de palavra-passe são enviados via Resend. Consulte a Política de Privacidade da Resend.

Processamento de IA (motor Mistral LLM)

Quando seleciona o motor de deteção "EU Based Mistral LLM", o texto extraído de cada página é enviado para a Mistral AI (empresa francesa) via a sua API alojada na UE para deteção de entidades PII. Apenas texto simples é transmitido — nunca imagens, ficheiros PDF originais ou informação de conta. A Mistral AI não utiliza entradas da API para treino e processa todos os dados dentro da UE. Consulte a Política de Privacidade da Mistral AI.

Alojamento e infraestrutura

O serviço corre em infraestrutura que gerimos. Ao utilizar o motor LocalAI, todo o processamento de documentos, inferência de IA e OCR acontecem dentro do nosso próprio cluster — sem APIs de IA de terceiros envolvidas. O motor Mistral LLM é a única funcionalidade que comunica com um fornecedor de IA externo, conforme descrito acima.

CDN e segurança

Utilizamos a Cloudflare para DNS, CDN e proteção DDoS. A Cloudflare pode processar o seu endereço IP e metadados de pedidos em trânsito. Consulte a Política de Privacidade da Cloudflare.

4. Retenção de dados

• Documentos: eliminados automaticamente 2 horas após a conclusão do processamento. Sessões em curso removidas após 24 horas de inatividade. Elimináveis manualmente a qualquer momento.
• Dados de conta: retidos enquanto a sua conta estiver ativa. Pode eliminar a sua conta e todos os dados associados a qualquer momento no menu de conta da aplicação, ou contactando-nos.
• Registos de redação: mantemos um registo de eventos de redação (data/hora, contagem de créditos, metadados do documento como número de páginas e tamanho do ficheiro) para faturação e aplicação de quotas. Estes registos não contêm conteúdo de documentos.
• Dados de utilização: retidos para fins de análise e periodicamente agregados ou eliminados.

5. Segurança dos dados

Utilizamos encriptação em trânsito (TLS), controlos de acesso e isolamento de infraestrutura para proteger os seus dados. As palavras-passe são armazenadas como hashes bcrypt. Os documentos são processados em memória e armazenados temporariamente em buckets privados acessíveis apenas por sessões autenticadas.

Apesar destas medidas, nenhum sistema ligado à internet pode eliminar todos os riscos. Melhoramos continuamente as nossas defesas, mas não podemos prometer que uma violação nunca ocorrerá. Se ocorrer, notificaremos os utilizadores afetados prontamente de acordo com a lei aplicável.

6. Os seus direitos ao abrigo do GDPR

Se estiver no Espaço Económico Europeu (EEE), tem os seguintes direitos relativamente aos seus dados pessoais:

• Acesso: solicitar uma cópia dos dados pessoais que detemos sobre si.
• Retificação: solicitar a correção de dados inexatos ou incompletos.
• Eliminação: solicitar a eliminação dos seus dados pessoais quando não exista motivo legítimo para continuarmos a processá-los.
• Limitação: solicitar que limitemos o processamento dos seus dados em determinadas circunstâncias.
• Portabilidade dos dados: solicitar os seus dados num formato estruturado, de uso corrente e legível por máquina.
• Oposição: opor-se ao processamento baseado em interesses legítimos ou para fins de marketing direto.
• Retirar consentimento: quando o processamento se baseia em consentimento, pode retirá-lo a qualquer momento.

Para exercer qualquer destes direitos, contacte-nos em [email protected]. Responderemos no prazo de 30 dias. Também tem o direito de apresentar queixa à sua autoridade local de proteção de dados.

7. Os seus direitos ao abrigo do CCPA

Se for residente na Califórnia, tem o direito de:

• Saber que informação pessoal recolhemos e como é utilizada
• Solicitar a eliminação da sua informação pessoal
• Optar por não participar na venda de informação pessoal
• Não ser discriminado por exercer os seus direitos de privacidade

Não vendemos a sua informação pessoal. Para exercer os seus direitos, contacte-nos em [email protected].

8. Privacidade de menores

O Document Redactor foi concebido para uso profissional e não se destina a menores de 18 anos. Não recolhemos intencionalmente dados de menores. Se tiver conhecimento de que um menor criou uma conta ou submeteu dados pessoais, informe-nos e removeremos esses dados prontamente.

9. Cookies

Utilizamos os seguintes cookies:

• Cookies de autenticação: cookies de sessão para mantê-lo com sessão iniciada. São essenciais para o funcionamento do serviço.
• Cookie de sessão anónima: um cookie HttpOnly (pdfr_anon_session) que acompanha as suas sessões de carregamento antes de se registar, para que o seu trabalho seja preservado quando criar uma conta.
• Consentimento de cookies: pdf-redactor-cookie-consent armazena a sua escolha de consentimento para análise ("granted" ou "denied"). Validade de 1 ano. Definido quando clica em Aceitar ou Recusar no banner de consentimento.
• Perfis de redação: pdf-redactor-profiles armazena a configuração do seu perfil de redação personalizado. Validade de 1 ano, não HttpOnly.
• Perfil predefinido: pdf-redactor-default-profile armazena o ID do seu perfil de redação predefinido preferido. Validade de 1 ano, não HttpOnly.
• Preferência de motor de deteção: pdf-redactor-engine armazena o seu motor de deteção preferido ("mistral" ou "local"). Validade de 1 ano, não HttpOnly.
• Cookies de análise: cookies do Google Analytics para medição de utilização, carregados apenas após conceder consentimento através do banner de cookies. Pode retirar o consentimento a qualquer momento limpando o cookie de consentimento.

Não utilizamos cookies de publicidade nem cookies de rastreio de terceiros.

10. Localização e soberania dos dados

O Document Redactor é uma empresa sediada na UE. Toda a infraestrutura — incluindo servidores, bases de dados, modelos de IA e armazenamento de documentos — está alojada exclusivamente em centros de dados da União Europeia. Os seus documentos e dados pessoais não saem da UE durante o processamento ou armazenamento.

Clientes Enterprise e Enterprise+ que necessitem de soberania de dados numa região ou jurisdição específica podem contactar-nos em [email protected] para discutir implementações regionais dedicadas.

Alguns fornecedores de serviços terceiros que utilizamos (Google Analytics, Lemon Squeezy, Resend) podem processar dados limitados de conta ou utilização fora da UE. Quando isto ocorre, garantimos salvaguardas adequadas de acordo com os requisitos GDPR, incluindo Cláusulas Contratuais Tipo quando aplicável. Quando o motor Mistral LLM é selecionado, o texto extraído de cada página é processado pela Mistral AI dentro da UE. O conteúdo dos documentos nunca é partilhado com qualquer outro fornecedor.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. As alterações serão publicadas em documentredactor.com/privacy. Alterações materiais serão comunicadas por e-mail ou notificação na aplicação.

12. Contacte-nos

Se tiver questões sobre esta Política de Privacidade, contacte-nos em [email protected].