Política de privacidade
Última atualização: 14 de outubro de 2026
1. O essencial
As ferramentas do OptimaPDF funcionam no seu navegador: os ficheiros com que trabalha não são enviados para o nosso servidor nem para outro lado. Ao servidor só chega o que duas funções precisam — texto nas funções de IA e o endereço de uma página em URL para PDF. As estatísticas de visitas (Google Analytics) só são recolhidas com o seu consentimento. Não existem contas de utilizador.
2. Responsável pelo tratamento
O responsável pelos dados pessoais é Leszek Hofman, Dąbrówka Nowa, Polónia. Contacto: kontakt@optimapdf.com. Não foi designado um Encarregado da Proteção de Dados — escreva para o endereço acima sobre qualquer assunto relativo aos seus dados.
3. Que dados tratamos
3.1 Os seus ficheiros
Todas as ferramentas de ficheiros — incluindo juntar, dividir, comprimir, OCR, editar, assinar, rasurar, proteger com palavra-passe e todas as conversões (PDF ↔ Word, Excel, PowerPoint, OpenOffice, imagens, HTML, EPUB, TXT, SVG) — funcionam inteiramente no seu navegador (JavaScript e WebAssembly). O ficheiro não é enviado para o nosso servidor. Do servidor só são descarregados os ficheiros da aplicação, os tipos de letra e os dados linguísticos do OCR.
3.2 Funções de IA (Chat IA, Resumo IA, Tradutor IA)
Quando usa uma função de IA, o texto extraído do ficheiro (e, no chat, a sua pergunta) é enviado através do nosso servidor para a OpenRouter, Inc. (EUA), que o passa ao fornecedor do modelo de linguagem (atualmente OpenAI GPT-4o mini, servido pela OpenAI ou pela Microsoft Azure). A ferramenta avisa-o antes de qualquer envio.
- Cada pedido exige um fornecedor que, segundo a OpenRouter, não guarde os dados para além do pedido nem treine modelos com eles. Se nenhum estiver disponível, o pedido falha — não é enviado a outro.
- O pedido é enviado pelo nosso servidor com a chave API comum do site: a OpenRouter não recebe o seu endereço IP nem dados do navegador, e não precisa de chave própria.
- Não guardamos o texto enviado nem a resposta.
- O limite é de 15 pedidos por dia por endereço IP. O contador (o seu endereço IP e o número de pedidos) é guardado numa base de dados Upstash durante 24 horas a partir do primeiro pedido e depois apagado automaticamente.
3.3 URL para PDF
O endereço de página que introduz chega ao nosso servidor, que descarrega essa página e cria um PDF. Não guardamos o endereço, a página nem o PDF. O limite é de 30 conversões a cada 10 minutos por endereço IP — o contador é guardado numa base de dados Upstash durante 10 minutos.
3.4 Dados técnicos
O nosso fornecedor de alojamento (Vercel Inc.) trata dados técnicos ao responder aos pedidos — endereço IP, endereço da página, hora e tipo de navegador — para fazer funcionar e proteger o site. O nosso servidor só regista pedidos à API rejeitados (por exemplo, um limite excedido ou um pedido de outro site), com o endereço IP encurtado às três primeiras partes (p. ex. 203.0.113.0).
3.5 Guardado no seu navegador
Algumas definições são guardadas no seu dispositivo. Não são enviadas para nós nem para terceiros:
- localStorage: tema (claro/escuro), idioma escolhido, a sua decisão sobre a análise, definições das ferramentas e a lista de ferramentas usadas recentemente.
- O cookie «x-detected-locale» (até 12 meses) com o idioma escolhido, para o site abrir no seu idioma. É necessário para as versões linguísticas funcionarem e não requer consentimento.
- A cache da aplicação (service worker): ficheiros do site e dados linguísticos do OCR descarregados, para as ferramentas funcionarem mais depressa e sem ligação.
- Depois de ligar o Google Drive: um token de acesso no sessionStorage, removido ao fechar o separador ou quando expira.
3.6 Google Drive, Dropbox e OneDrive
Se escolher abrir um ficheiro da nuvem ou guardá-lo nela, o ficheiro passa diretamente entre o seu navegador e o fornecedor escolhido (Google, Dropbox, Microsoft) — não pelo nosso servidor. Inicia sessão na janela desse fornecedor, cujos termos e política de privacidade se aplicam a essa operação. O Google Drive dá-nos acesso apenas aos ficheiros abertos ou criados pelo OptimaPDF; o Dropbox, apenas à gravação de ficheiros; o OneDrive e o SharePoint, a todos os seus ficheiros e sites, porque esta integração da Microsoft não tem uma permissão mais restrita, mas só o seu navegador a utiliza e o token nunca chega ao nosso servidor.
4. Fundamento jurídico
- Art. 6.º, n.º 1, alínea b), do RGPD — prestação do serviço que pede: funções de IA e URL para PDF.
- Art. 6.º, n.º 1, alínea f), do RGPD — interesse legítimo do responsável: funcionamento e segurança do site, limites de pedidos, prevenção de abusos, registos técnicos.
- Art. 6.º, n.º 1, alínea a), do RGPD — o seu consentimento para as estatísticas de visitas do Google Analytics. Pode retirá-lo a qualquer momento (secção 10).
5. Destinatários
Os dados são tratados por nossa conta por, ou recebidos por:
- Vercel Inc. (EUA) — alojamento do site e do servidor da aplicação.
- Upstash, Inc. (EUA) — base de dados dos contadores de limites (endereço IP e número de pedidos). A base de dados fica na região de Washington, D.C. (EUA, região iad1).
- OpenRouter, Inc. (EUA) e o fornecedor do modelo a quem a OpenRouter passar o pedido — só quando usa as funções de IA.
- Google LLC (EUA) — Google Analytics, só com o seu consentimento.
- Autoridades públicas — só quando a lei o exigir.
6. Transferências para fora do EEE
O servidor da aplicação funciona num centro de dados da Vercel nos EUA, e todos os destinatários da secção 5 têm sede nos EUA. Os dados descritos nas secções 3.2–3.4 e os do Google Analytics são, por isso, transferidos para os EUA. A Vercel Inc. e a Google LLC estão certificadas no âmbito do Quadro de Privacidade de Dados UE-EUA (Decisão de Execução (UE) 2023/1795 da Comissão); a Vercel aplica também as cláusulas contratuais-tipo. No caso da Upstash e da OpenRouter, a transferência faz-se nos termos das suas condições de tratamento de dados. Os seus ficheiros não são transferidos para lado nenhum (secção 3.1).
7. Durante quanto tempo guardamos os dados
- Os seus ficheiros: nunca nos chegam. No navegador desaparecem ao fechar ou recarregar a página.
- Texto enviado à IA e endereços de páginas a converter: não os guardamos.
- Contador do limite de IA (endereço IP): 24 horas a partir do primeiro pedido. Contador de URL para PDF: 10 minutos.
- Registos do servidor no fornecedor de alojamento: 1 hora no plano atual da Vercel.
- Dados do Google Analytics: segundo a definição de retenção do Google Analytics, no máximo 14 meses.
- Definições no seu navegador: até as apagar; o cookie de idioma até 12 meses.
8. Os seus direitos
Tem direito de acesso (art. 15.º do RGPD), retificação (art. 16.º), apagamento (art. 17.º), limitação do tratamento (art. 18.º), portabilidade (art. 20.º), oposição (art. 21.º) e a retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento anterior. Pode também apresentar reclamação a uma autoridade de controlo — na Polónia, o Presidente do Gabinete de Proteção de Dados Pessoais (ul. Stawki 2, 00-193 Varsóvia). Não existem contas, pelo que os dados técnicos normalmente não podem ser associados a uma pessoa concreta (art. 11.º do RGPD) — escreva-nos e veremos o que podemos fazer.
9. Segurança
- Ligação HTTPS cifrada com HSTS.
- Uma Content Security Policy e cabeçalhos que impedem a incorporação do site noutros sites e bloqueiam o acesso à câmara, ao microfone e à localização.
- Verificação da origem dos pedidos à API (proteção CSRF), limites de pedidos e um limite de tamanho dos pedidos (100 MB).
- O URL para PDF não descarrega endereços de redes internas nem dos serviços na nuvem do servidor (proteção SSRF).
- Detalhes: a página «Segurança».
10. Google Analytics e consentimento
Com o seu consentimento usamos o Google Analytics 4 (Google LLC) para contar as visitas e ver que ferramentas são usadas. A Google guarda então no seu navegador cookies com um identificador (_ga, _ga_*) e recebe dados da visita: páginas vistas, localização aproximada, tipo de dispositivo e navegador e a origem da visita.
- Sem consentimento, o script do Google Analytics nem sequer é carregado — o site não contacta a Google.
- Pode alterar ou retirar o consentimento a qualquer momento com o botão «Definições de cookies» no fundo de cada página. Retirá-lo desliga de imediato o Google Analytics e apaga os seus cookies.
- Não usamos o Google Analytics para publicidade nem para criar perfis. Os ficheiros com que trabalha nunca chegam à Google.
11. Alterações
Podemos alterar esta política quando o funcionamento do site mudar; a data da última alteração está no topo da página. Questões: kontakt@optimapdf.com.