Política de Privacidade

Em resumo

• Os arquivos que você processa nas nossas ferramentas são apagados do nosso armazenamento automaticamente em até 24 horas. Não montamos uma biblioteca deles.
• Cinco dos nossos conversores de imagem não enviam nada: eles rodam dentro do seu navegador, e o arquivo nunca sai do seu aparelho.
• Os documentos que você guarda no cofre ficam lá até você apagá-los. Só a sua conta os enxerga.
• Não vendemos os seus dados, não veiculamos anúncios e nenhum fornecedor que usamos pode treinar modelos de IA com os seus documentos.
• Este site não roda nenhuma ferramenta de análise de audiência. A Política de Cookies traz a lista exata do que colocamos no seu navegador.

1. Quem somos

O DocFather é um produto de IT Nest Limited, uma sociedade limitada por ações registrada na Região Administrativa Especial de Hong Kong. Somos o controlador dos dados pessoais descritos aqui.

IT Nest Limited, Office 3906, 39/F, The Center, 99 Queen's Road Central, Central, Hong Kong (BRN 77297048)
Contato: [email protected]

Esta política vale para o docfather.com, para o aplicativo DocFather para iOS e para o bot @DocFatherBot no Telegram. Onde os três funcionam de forma diferente, está dito. Escreva para o endereço acima em vez de escrever para a sede registrada: o e-mail de suporte chega a uma pessoa, a carta não.

2. Arquivos que você processa nas ferramentas

Cinco conversores de imagem não passam por nós. JPG para PNG, PNG para JPG, JPG para WEBP, WEBP para JPG e HEIC para JPG convertem dentro do seu navegador. Nenhum arquivo, e nenhuma cópia dele, é enviado para lugar nenhum.

Todas as outras ferramentas precisam de servidor. O seu navegador envia o arquivo direto para o nosso armazenamento na Cloudflare R2 por uma conexão criptografada, o processamento acontece e o resultado é gravado no mesmo armazenamento para você baixar. Tanto o arquivo enviado quanto o resultado são apagados automaticamente por uma regra de armazenamento 24 horas depois do envio. O link com que você baixa o resultado para de funcionar em 6 horas, e o link com que o seu navegador envia o arquivo para de funcionar em 15 minutos.

Guardamos o registro de que a operação aconteceu, descrito na seção 5. Não guardamos o arquivo.

Algumas operações precisam de um fornecedor especializado, e só pelo tempo do processamento:

• CloudConvert para conversão de formato e compressão de arquivos
• Anthropic para os recursos de IA: resumos, conversa, análise, extração e geração de documentos
• DeepL para tradução de documentos
• Mistral AI para ler o texto de digitalizações e fotos

Enviamos a eles apenas o que a operação que você pediu exige. Os quatro são usados por APIs corporativas pagas, cujos termos não permitem treinar modelos com o conteúdo que enviamos.

3. Documentos do cofre

O cofre é armazenamento, então funciona de outro jeito. Quando você guarda um documento, ficamos com três coisas: o arquivo original na Cloudflare R2, o texto que extraímos dele e um conjunto curto de metadados, como tipo de documento, título e datas. O texto e os metadados ficam no nosso banco de dados Cloudflare D1, para que a busca consiga responder perguntas sobre os seus documentos.

Sendo precisos sobre criptografia. A Cloudflare criptografa o nosso armazenamento e o nosso banco de dados em repouso, e tudo trafega por uma conexão criptografada. Não acrescentamos uma segunda camada nossa por cima, e não temos nenhuma chave por documento que nos impeça de ler um arquivo. Quem diz que o cofre dele é "criptografado de ponta a ponta" está descrevendo uma coisa que não fazemos. Preferimos dizer isso a deixar a palavra fazer um trabalho que ela não cumpriu.

O cofre também usa fornecedores de IA. Quando você guarda um documento, a digitalização ou a foto vai para a Mistral AI para que o texto possa ser lido, e o começo do texto extraído vai para a Anthropic para que tipo, título e datas sejam preenchidos. Quando você busca no seu cofre, os títulos dos documentos, os metadados e os trechos relevantes vão para a Anthropic para produzir a resposta. É assim que o cofre responde perguntas em vez de só listar nomes de arquivo, e vale saber disso antes de guardar nele um passaporte ou um contrato.

Os documentos do cofre ficam lá até você apagá-los ou excluir a sua conta. Apagar um documento remove o arquivo e o texto extraído dele juntos.

4. Dados da conta

No site e no aplicativo iOS, a entrada na conta é feita pelo Google Firebase Authentication, com o Google, com e-mail e senha ou com um link de acesso de uso único. Dele recebemos e guardamos o seu identificador de conta, o endereço de e-mail e o nome de exibição. No bot do Telegram não há Firebase nem e-mail: quem usa o bot é identificado pelo id da conta do Telegram, pelo nome de usuário e pelo primeiro nome.

Junto disso guardamos o seu idioma, o saldo de créditos e o estado da assinatura. O registro da sua conta é criado na primeira vez que chega uma solicitação autenticada, o que pode ser uma simples visita à página da conta, e não um cadastro deliberado.

Se você pedir um link de acesso por e-mail, passamos o seu endereço para a Resend entregar a mensagem, e guardamos o seu endereço e um hash unidirecional do link por 15 minutos, para que o link possa ser usado uma vez e depois expire. Esse pedido é protegido pelo Cloudflare Turnstile.

Quem está logado pode salvar até dez imagens de assinatura para reutilizar. Elas ficam guardadas na sua conta até você apagá-las. Nenhuma regra automática as remove, porque a razão de existirem é justamente continuarem lá na próxima vez.

5. Registros do que você faz

Guardamos um registro operacional de cada operação que você executa: qual ferramenta era, quando, quantas páginas, quanto custou para nós e quantos créditos custou para você, quanto tempo levou e se falhou. Junto dele ficam as suas transações de créditos, compras, créditos concedidos por assinatura e uso de códigos promocionais. Esses registros são o que faz a cobrança, o reembolso e o suporte funcionarem, e são guardados por usuário, e não apenas de forma agregada.

Eles registram que uma operação aconteceu e qual era o tamanho dela. Não contêm o conteúdo dos seus documentos.

Endereços IP. Limitamos a frequência de uso das ferramentas grátis e do link de acesso por endereço IP, o que significa que o seu IP fica cerca de uma hora em uma chave de vida curta. Isso é combate a abuso, não medição.

Erros. Quando alguma coisa falha, o erro é encaminhado para um grupo privado no Telegram para que a gente perceba. Esses alertas podem conter o nome do arquivo que falhou, e nomes de arquivo costumam ser descritivos. Eles não contêm o arquivo em si.

6. Análise de audiência e o seu navegador

Este site não roda nenhuma ferramenta de análise de audiência. Não há Google Analytics, nem pixel de publicidade, nem gravador de sessão, nem mapa de calor. Ele também não grava cookie nenhum. O que ele guarda no seu navegador é o punhado de valores necessários para manter você conectado, listados um a um na Política de Cookies.

O aplicativo iOS é diferente. Ele usa o TelemetryDeck para contar quais recursos são usados, e nos envia um relatório quando trava ou encontra um erro. Esse relatório inclui o modelo do aparelho, a versão do sistema operacional, a versão do app e um identificador do aparelho. O TelemetryDeck não monta perfil publicitário e não usa identificador de publicidade. Nada disso acontece neste site.

7. Pagamentos

Os pagamentos são processados pela Stripe no site, pela Apple nas compras dentro do aplicativo e pelo Telegram no caso das Stars. Nunca vemos nem guardamos números de cartão. Para abrir um checkout ou uma assinatura, enviamos à Stripe o seu endereço de e-mail e os nossos identificadores internos de conta, para que o pagamento possa ser ligado ao seu saldo, e eles devolvem a confirmação e os dados da compra.

8. Quem mais trata os seus dados

A lista completa, com a finalidade de cada um e o que chega até ele:

9. Por quanto tempo guardamos cada coisa

• Arquivos que você processa: apagados automaticamente 24 horas depois do envio.
• Links de download: 6 horas. Links de envio: 15 minutos.
• Registros de operação: 24 horas. Nas ferramentas de conversa e de perguntas, eles incluem a resposta que foi produzida.
• Link de acesso: 15 minutos, guardado como hash unidirecional.
• Endereço IP para limite de frequência: cerca de uma hora.
• Documentos do cofre e assinaturas salvas: até você apagá-los.
• Conta, créditos e registros operacionais: até você excluir a sua conta; depois disso guardamos só o que as regras fiscais e contábeis nos obrigam a guardar.

10. Os seus direitos

Se você está na União Europeia, no Reino Unido ou em outro lugar com lei equivalente, você tem direito de obter uma cópia dos seus dados, corrigi-los, eliminá-los, recebê-los em formato portável, se opor ao uso que fazemos deles ou limitá-lo, e apresentar reclamação à autoridade de proteção de dados do seu país.

Parte disso você mesmo faz, na hora: apagar documentos do cofre um a um, pela página do cofre ou pelo aplicativo, e apagar assinaturas salvas na ferramenta de assinatura.

Para o resto, inclusive excluir a sua conta e exportar os seus dados, escreva para [email protected] a partir do e-mail cadastrado na conta. Cuidamos disso à mão, e não com um botão, então nos dê até 30 dias, que é o máximo legal e não a nossa meta. Excluir a sua conta remove o registro da conta, os documentos do cofre, as assinaturas salvas, o histórico de créditos e os registros operacionais.

11. Para onde vão os seus dados

A IT Nest Limited está estabelecida na Região Administrativa Especial de Hong Kong, e os fornecedores da seção 8 operam nos Estados Unidos e na União Europeia. Ou seja, se você está na União Europeia ou no Reino Unido, os seus dados são tratados fora desse território.

A Comissão Europeia não emitiu decisão de adequação para Hong Kong. Onde a lei da União Europeia ou do Reino Unido exige uma salvaguarda para a transferência, ela vem das Cláusulas Contratuais Padrão contidas nos termos de tratamento de dados dos fornecedores listados acima, que aceitamos ao contratar os serviços deles.

12. Crianças

O DocFather não é destinado a menores de 16 anos, e não coletamos dados dessas pessoas de forma consciente. Se você acredita que uma criança criou uma conta, escreva para nós e vamos removê-la.

13. Alterações

Se alterarmos esta política de forma relevante, atualizaremos esta página e a data no topo. Alterações significativas que afetem o armazenamento no cofre serão anunciadas por e-mail.