Política de Cookies
Última atualização: 27 de julho de 2026
Em resumo
- O DocFather não grava nenhum cookie. Nenhum mesmo. Conferimos o site em produção com um navegador de verdade, e não havia um cookie sequer em nenhuma página.
- O que usamos é armazenamento do navegador: alguns valores pequenos que mantêm você conectado e lembram que você fechou o aviso no rodapé da página.
- Não há anúncios, rastreamento entre sites nem perfilamento em nenhuma parte deste site.
- Como nada disso exige a sua permissão sob as regras europeias de privacidade eletrônica, a barra no rodapé da página conta o que acontece em vez de pedir uma escolha. Não há nada para desligar, então não fingimos oferecer botões.
Por que esta página fala de mais coisas além de cookies
Cookies são só uma das formas de um site guardar alguma coisa no seu aparelho. As outras se chamam localStorage, sessionStorage e IndexedDB, e a lei europeia trata todas do mesmo jeito. Então, em vez de escrever uma página de cookies que diria com toda a verdade "nenhum" e não contaria nada de útil para você, listamos tudo o que o DocFather coloca no seu navegador, qualquer que seja o nome.
O que o DocFather guarda
Estes itens pertencem ao docfather.com. Tudo aqui é necessário para o site funcionar, com uma exceção, que está marcada e explicada.
| Nome | Onde | Duração | Tipo |
|---|---|---|---|
df-auth Lembra que você está conectado, para que cada página possa mostrar "Minha conta" em vez de "Entrar" sem carregar a biblioteca de login inteira. O valor é um único caractere: 1. Não guarda nome, e-mail nem identificador. Gravado por DocFather | localStorage | Até você sair da conta ou limpar os dados do site | estritamente necessário |
df-uid Gravado apenas depois que você entra na conta e apenas para as estatísticas de uso. Guarda o identificador de conta aleatório que o Firebase gerou para você, sem nome e sem e-mail, para que "abriu uma ferramenta" e "concluiu uma conversão" contem como uma pessoa e não como duas. Quem não entra na conta nunca o tem, e ninguém é seguido até outro site. Apague-o e o site funciona exatamente igual. Gravado por DocFather | localStorage | Até você sair da conta ou limpar os dados do site | análise de audiência |
df-cookie-notice Lembra que você fechou o aviso de cookies no rodapé da página, para ele não aparecer de novo a cada visita. Gravado por DocFather | localStorage | Até você limpar os dados do site | estritamente necessário |
df-google-redirect Só é gravado se você entrar com o Google e o navegador bloquear o pop-up, quando recorremos a um redirecionamento de página inteira. É o que permite à página de login diferenciar "acabei de voltar do Google" de uma visita comum. Gravado por DocFather | sessionStorage | Até você fechar a aba | estritamente necessário |
firebase:authUser:… and firebase:persistence:… A sua sessão de fato: o registro da conta e o token que mantém você conectado de uma visita para outra. Sem ele, você sairia da conta a cada carregamento de página. Gravado por Google Firebase Authentication | IndexedDB, banco de dados firebaseLocalStorageDb | Até você sair da conta ou limpar os dados do site | estritamente necessário |
firebase:redirectUser:… and firebase:pendingRedirect:… Leva o seu login no caminho de ida e volta até o Google. Só é gravado nesse fluxo de redirecionamento e é apagado assim que o login termina. Gravado por Google Firebase Authentication | sessionStorage | Até você fechar a aba | estritamente necessário |
__sak Um teste de capacidade. A biblioteca de login grava um caractere e o apaga para descobrir que tipo de armazenamento o seu navegador permite, e então usa esse tipo. Gravado por Google Firebase Authentication | IndexedDB, localStorage e sessionStorage | Gravado e apagado logo em seguida | estritamente necessário |
validate-browser-context-for-indexeddb-analytics-module Outro teste de capacidade, que verifica apenas se o IndexedDB pode ser aberto. Está listado aqui porque o nome assusta: apesar de conter a palavra "analytics", isso não é análise de audiência, e o Firebase Analytics não está instalado neste site. Gravado por Google Firebase | IndexedDB, banco de dados vazio | Aberto e apagado logo em seguida | estritamente necessário |
firebase-heartbeat-database O único item desta página que não é estritamente necessário. A biblioteca de login do Google anota qual versão dela está rodando, um registro curto por dia, e envia essa versão junto com as solicitações de login. Não anota identificador, páginas vistas, origem do acesso nem país, e para quem nunca entra na conta nada disso é enviado a lugar nenhum. Não dá para desligar sem abrir mão do login com o Google, então preferimos declarar. Gravado por Google Firebase | IndexedDB | Janela móvel de no máximo 30 registros diários | análise de audiência |
O que outras empresas guardam
Dois itens são colocados por terceiros, e não por nós, e só quando você realmente começa a entrar na conta. Nenhum dos dois aparece se você usar apenas as ferramentas grátis.
| Nome | Onde | Duração | Tipo |
|---|---|---|---|
cf.turnstile.u A verificação de que você é uma pessoa, na página de login. Só carrega depois que você escolhe entrar por link no e-mail, nunca em uma visita comum, e permite que a Cloudflare reconheça tentativas repetidas do mesmo navegador. Fica na área de armazenamento da própria Cloudflare, que este site não consegue ler. Gravado por Cloudflare Turnstile | localStorage, dentro do frame da própria Cloudflare | Até você limpar os dados do site | estritamente necessário |
__Host-GAPS Gravado pelo Google, no domínio do próprio Google, assim que você clica em "Continuar com o Google" e a tela de login deles abre. Ele protege esse fluxo de login. É o único cookie de toda esta auditoria, não é nosso, e docfather.com não consegue lê-lo. Gravado por Google | Cookie em accounts.google.com | Cerca de 13 meses | estritamente necessário |
Sobre análise de audiência
O DocFather usa uma ferramenta de análise, o PostHog, configurada para medir o produto e não a pessoa. Ela registra qual página foi aberta, qual ferramenta foi usada, se um processamento terminou ou falhou e de onde veio a visita. Nunca recebe o nome de um arquivo, nem um único byte de um documento, nem o que você digita em uma ferramenta, nem a resposta que geramos.
Três configurações fazem disso um fato e não uma promessa. A persistência é só em memória, então a análise não grava nenhum cookie nem nenhuma entrada de armazenamento e esquece você quando a página fecha. A captura automática está desligada, então ela não lê o texto daquilo em que você clicou. A gravação de sessão está desligada, então nada da sua tela é gravado. As requisições vão para docfather.com/ph, no nosso próprio domínio, que repassa para os servidores do PostHog na UE: seus dados ficam na Europa, e a medição não some em silêncio para quem usa bloqueador de anúncios.
Quem está com a conta conectada tem um item a mais, a linha df-uid da tabela acima, para que as etapas de uma mesma visita contem como uma pessoa. Sair da conta apaga esse item.
Uma ressalva honesta, que é o motivo de a tabela acima ter uma linha âmbar. A biblioteca de login do Google anota uma vez por dia qual versão dela está rodando, em uma área de armazenamento chamada firebase-heartbeat-database, e envia essa versão junto com as solicitações de login. Isso é medição, então classificamos como análise de audiência em vez de dourar a pílula. Rastrear, isso ele não faz: não guarda identificador seu, nem as páginas que você visitou, nem a origem do acesso, nem localização, e para quem nunca entra na conta nada disso é enviado a lugar nenhum. Vem junto com o login do Google e não dá para separar dele, então preferimos declarar a esconder.
O aplicativo DocFather para iOS é outra história e está coberto pela Política de Privacidade, e não por esta página: ele usa o TelemetryDeck para análise de uso do app, que registra eventos sem perfil publicitário e sem identificador de publicidade.
Como apagar esses dados
Limpar os dados do site para docfather.com remove de uma vez tudo o que está na primeira tabela. Você não precisa falar com a gente, e nada fica guardado do nosso lado.
- Chrome: Configurações, Privacidade e segurança, Cookies de terceiros, Ver todos os dados e permissões do site, procure docfather.com e clique em Excluir.
- Safari: Ajustes, Privacidade, Gerenciar dados de sites, procure docfather.com e clique em Remover. No iPhone: Ajustes, Safari, Avançado, Dados de sites.
- Firefox: Configurações, Privacidade e segurança, Cookies e dados de sites, Gerenciar dados, procure docfather.com e clique em Remover selecionados.
- Edge: Configurações, Cookies e permissões do site, Gerenciar e excluir cookies e dados do site, Ver todos os cookies e dados do site, procure docfather.com.
Todo navegador também tem uma opção que bloqueia esse armazenamento de antemão, e qualquer janela privativa ou anônima descarta tudo isso quando você a fecha.
O que deixa de funcionar se você limpar ou bloquear
- As ferramentas de arquivo grátis continuam funcionando. Juntar, dividir, converter e comprimir não precisam de conta nem de armazenamento. Os cinco conversores de imagem, como o JPG para PNG, rodam inteiramente dentro do seu navegador e nunca enviam nada.
- Você sai da conta. Remover o armazenamento de login encerra a sua sessão, e o cabeçalho volta a mostrar "Entrar". A sua conta, os seus créditos e os documentos do cofre continuam intactos: entre de novo e está tudo onde você deixou.
- Entrar deixa de funcionar se você bloquear o armazenamento por completo. O login não tem onde guardar a sessão, e a verificação da Cloudflare de que você é uma pessoa, na opção do link por e-mail, não consegue ser concluída.
- Este aviso volta. A barra no rodapé aparece de novo na sua próxima visita, porque o único registro de que você a fechou foi o que você apagou.
Alterações
Se acrescentarmos qualquer coisa que guarde dados no seu navegador, ela entra nas tabelas acima e a data no topo muda. Se um dia acrescentarmos algo que realmente precise do seu consentimento, você vai receber uma escolha de verdade, e não este aviso.
Dúvidas sobre qualquer um destes pontos: [email protected].