Informação sobre o RGPD

1. Quem somos como controlador de dados

O controlador dos seus dados pessoais é Leszek Hofman, Dąbrówka Nowa, Polônia (optimapdf.com). Como provedor de serviços digitais, processamos dados apenas na medida necessária para fornecer ferramentas PDF online. Para todas as questões de proteção de dados, você pode nos contatar em: kontakt@optimapdf.com.

2. Quais dados pessoais processamos e para qual finalidade

OptimaPDF foi projetado para minimizar a coleta de dados. Processamos apenas:

• Endereço IP — para garantir a segurança e prevenir abusos (interesse legítimo, Art. 6(1)(f) RGPD). Os endereços IP são armazenados nos logs do servidor por um máximo de 7 dias.
• Arquivos enviados pelo usuário — a maioria das ferramentas processa arquivos inteiramente no navegador (WebAssembly/JavaScript). Esses arquivos não são enviados ao servidor e nunca saem do seu dispositivo. Exceções são ferramentas que exigem bibliotecas externas (compactação, OCR, conversões de formato), onde o arquivo é processado temporariamente na RAM do servidor e imediatamente deletado após a operação — tipicamente em questão de segundos.
• Preferências de tema e idioma — armazenadas exclusivamente no localStorage do seu navegador. Não são enviadas ao servidor nem compartilhadas com terceiros.

3. Base legal para o processamento

Processamos seus dados com base em:

• Art. 6(1)(b) RGPD (necessidade para execução do contrato) — fornecer ferramentas PDF a seu pedido.
• Art. 6(1)(f) RGPD (interesse legítimo) — garantir a segurança do serviço, prevenir abusos e análise técnica do funcionamento do site.
• Art. 6(1)(a) RGPD (consentimento) — para funcionalidades de IA que requerem envio de conteúdo para uma API externa (OpenRouter). Usar IA requer consentimento explícito aceitando os termos.

4. Quanto tempo retemos os dados

Aplicamos os seguintes períodos de retenção:

• Endereços IP nos logs do servidor: até 7 dias.
• Arquivos enviados para ferramentas do lado do cliente: não armazenados — são removidos da memória quando você fecha a aba do navegador ou atualiza a página.
• Arquivos enviados para ferramentas do lado do servidor (compactação, OCR, conversões): deletados imediatamente após o processamento (tipicamente em questão de segundos).
• Dados do localStorage: armazenados até serem deletados manualmente pelo usuário ou até o cache do navegador ser limpo.

5. Com quem compartilhamos os dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros. Em medida limitada, os dados podem ser processados por:

• OpenRouter.ai — ao usar funcionalidades de IA (Chat IA, Resumo IA, Tradução IA). Enviamos apenas texto extraído do PDF, sem dados de identificação do usuário. O OpenRouter está em conformidade com o RGPD e possui garantias adequadas.
• Provedor de hospedagem — nosso site é hospedado por um provedor externo que pode armazenar logs anônimos do servidor (endereço IP, tipo de navegador) por um máximo de 7 dias. O provedor possui certificação ISO 27001 e atende aos requisitos do RGPD.

6. Seus direitos sob o RGPD

De acordo com os artigos 15–22 do RGPD, você tem:

• Direito de acesso (Art. 15) — você pode perguntar se processamos seus dados e obtê-los.
• Direito de retificação (Art. 16) — você pode solicitar a correção de dados inexatos.
• Direito de eliminação (Art. 17) — direito ao esquecimento.
• Direito à restrição do processamento (Art. 18).
• Direito à portabilidade dos dados (Art. 20).
• Direito de oposição (Art. 21).
• Direito de retirar o consentimento a qualquer momento — sem afetar a licitude do processamento antes de sua retirada.

7. Como exercer seus direitos

Para exercer qualquer um dos direitos acima, envie um e-mail para: kontakt@optimapdf.com. Responderemos dentro de 30 dias. Não cobramos taxas pelo atendimento de solicitações, a menos que sejam manifestamente infundadas ou excessivas (Art. 12(5) RGPD).

8. Direito de apresentar uma reclamação

Se você acredita que nosso processamento de seus dados viola o RGPD, você tem o direito de apresentar uma reclamação ao Presidente do Escritório de Proteção de Dados Pessoais (PUODO), ul. Stawki 2, 00-193 Varsóvia, Polônia.

9. Transferências de dados para países terceiros

Ao usar funcionalidades de IA, o texto pode ser processado por servidores da OpenRouter localizados nos EUA. A OpenRouter participa do programa Data Privacy Framework (DPF), garantindo um nível adequado de proteção de dados de acordo com a Decisão 2023/1795 da Comissão Europeia.

10. Cookies e localStorage

Não usamos cookies de publicidade, rastreamento ou análise de terceiros. Usamos apenas o localStorage do navegador para lembrar suas preferências (tema, idioma). Esses dados são armazenados localmente no seu dispositivo e podem ser deletados a qualquer momento limpando o armazenamento local do seu navegador.

11. Alterações neste aviso do RGPD

Reservamo-nos o direito de fazer alterações nesta informação do RGPD. Quaisquer alterações serão comunicadas atualizando a data no topo desta página. Encorajamos você a revisar periodicamente este conteúdo.