Política de Privacidade

O HandoutPress ("nós") opera o handoutpress.com (o "Serviço"), um conjunto de ferramentas gratuitas no navegador para criar apostilas e converter documentos. Esta Política de Privacidade explica quais informações são — ou não — coletadas ao usar o Serviço e se aplica a todos os visitantes e usuários no mundo inteiro.

Todo o processamento de documentos e imagens é feito localmente no seu navegador com tecnologias web padrão (File API, JavaScript, WebAssembly). Seus arquivos nunca são enviados aos nossos servidores, nunca transmitidos pela rede e nunca vistos por nós. Ao fechar a aba, todos os dados processados existem apenas no seu próprio dispositivo.

Não exigimos cadastro e não coletamos: o conteúdo dos arquivos que você processa; nomes, e-mails ou outros dados de contato (a menos que você nos contate voluntariamente); credenciais de conta; identificadores de análise ou publicidade; nem nenhum perfil do seu comportamento.

Como praticamente todos os sites, nossa infraestrutura de hospedagem (operada pela Cloudflare, Inc.) registra automaticamente dados técnicos limitados das requisições, como seu endereço IP, horário, URL solicitada, tipo de navegador e página de origem. Esses dados são usados exclusivamente para garantir a segurança, a estabilidade e a disponibilidade do Serviço (por exemplo, proteção contra abusos e ataques). A base legal é nosso interesse legítimo em operar um serviço seguro (art. 6.º, n.º 1, alínea f) do RGPD).

Guardamos uma única entrada no armazenamento local (localStorage) do seu navegador para lembrar sua preferência de idioma. Ela é estritamente funcional: não é um cookie de rastreamento, nunca é compartilhada e não contém identificadores pessoais. Não instalamos cookies de publicidade, análise ou rastreamento entre sites. Você pode apagá-la a qualquer momento nas configurações do navegador.

O Serviço é hospedado pela Cloudflare, Inc., que atua como operadora apenas para os dados de registro limitados descritos na seção 4. Não usamos plataformas de análise, redes de publicidade, pixels de redes sociais nem nenhum outro rastreador de terceiros. Não vendemos, alugamos ou compartilhamos informações pessoais com ninguém ("não vendemos nem compartilhamos" nos termos da CCPA/CPRA).

Para visitantes do Espaço Econômico Europeu e do Reino Unido: os registros de requisições são tratados com base em nosso interesse legítimo na segurança e disponibilidade do serviço (art. 6.º, n.º 1, alínea f) do RGPD); a preferência de idioma é armazenada com base no seu consentimento, dado por sua seleção ativa (art. 6.º, n.º 1, alínea a) do RGPD, em conjunto com o § 25 do TTDSG alemão / o PECR britânico).

EEE/Reino Unido (RGPD): direitos de acesso, retificação, apagamento, limitação e portabilidade, direito de oposição e de reclamar à autoridade de controle do seu país.

EUA (CCPA/CPRA): residentes da Califórnia têm direito de saber, excluir e corrigir informações pessoais, e de recusar sua venda ou compartilhamento — note que não vendemos nem compartilhamos informações pessoais conforme essas leis. Outras legislações (LGPD no Brasil, PIPEDA no Canadá, APPI no Japão) concedem direitos semelhantes. Como coletamos quase nenhum dado pessoal, na maioria dos casos não há dados sujeitos a essas solicitações.

O Serviço não é dirigido a menores de 13 anos (ou à idade mínima equivalente na sua jurisdição, por exemplo, 16 anos no EEE). Não coletamos intencionalmente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e os excluiremos.

Arquivos: nunca armazenados, pois nunca os recebemos. Preferência de idioma: mantida no seu navegador até você apagá-la. Registros do servidor: mantidos pelo período limitado definido nas políticas de segurança do nosso provedor de hospedagem. Contatos por e-mail: mantidos apenas pelo tempo necessário para atender sua solicitação.

Nosso provedor de hospedagem pode processar os registros em centros de dados em vários países. Quando dados pessoais são transferidos para fora do EEE/Reino Unido, o provedor se vale de garantias reconhecidas, como decisões de adequação e cláusulas contratuais-padrão. O conteúdo dos seus documentos não é afetado: ele nunca entra nesse escopo porque nunca é transmitido.

Todas as conexões são criptografadas com TLS. O Serviço aplica uma Content-Security-Policy estrita e cabeçalhos de segurança modernos. Como o processamento é local, o maior risco de privacidade das ferramentas on-line — um vazamento no servidor expondo seus documentos — é eliminado por design.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças legais ou técnicas. A data de "última atualização" no topo da página indica a versão vigente. Mudanças importantes serão destacadas nesta página.

Se tiver dúvidas sobre esta política ou quiser exercer seus direitos, por favor entre em contato conosco. Residentes do EEE/Reino Unido também podem contatar a autoridade de proteção de dados local.