Política de privacidade
Última atualização: 15 de agosto de 2026
Esta política conta o que acontece realmente com os seus dados e com os seus documentos, ferramenta a ferramenta. Está escrita para ser entendida, não para nos proteger. Se alguma coisa do que aqui se diz deixar de ser verdade, corrige-se o texto ou corrige-se o serviço.
1. Quem responde
O responsável pelo tratamento é o titular do TotalPDF Kit. O site é operado a partir de Espanha e aplica-se-lhe a lei espanhola, como indica a secção 10 dos termos.
Para qualquer assunto relacionado com os seus dados, e para pedir os dados identificativos necessários a uma notificação formal, escreva a partir do formulário de contacto escolhendo a categoria «Privacidade ou os meus dados». A resposta sai de um endereço deste domínio.
2. Que dados tratamos, para quê e com que fundamento
O site funciona sem conta. Só se decidir criar conta ou fazer uma doação é que aparecem dados identificativos.
| Dados | Para quê | Fundamento jurídico | Conservação |
|---|---|---|---|
| Documentos que carrega nas ferramentas de servidor | Executar a conversão que pediu | Execução do serviço que solicita (art. 6.1.b do RGPD) | 1 hora desde o carregamento, com eliminação automática |
| Páginas cifradas do digitalizador emparelhado com o telemóvel | Levá-las do telemóvel para o computador que mostra o código | Execução da prestação que solicitas (art. 6.1.b RGPD) | Apagada ao ser recolhida; a sessão caduca aos 15 minutos |
| Endereço IP e dados técnicos do acesso | Servir o site, evitar abusos e depurar falhas | Interesse legítimo em manter o serviço de pé (art. 6.1.f) | Logs do servidor: 30 dias |
| Nome, e-mail e mensagem do formulário | Ler e responder à sua consulta | Execução do serviço a seu pedido (art. 6.1.b) | 12 meses desde a última comunicação |
| Hash com sal do seu IP no formulário | Impedir o envio massivo automatizado | Interesse legítimo na segurança do serviço (art. 6.1.f) | 24 horas |
| E-mail e dados da conta, se criar conta | Dar acesso à sua conta | Execução do serviço (art. 6.1.b) | Enquanto a conta existir |
| Dados da doação | Processar o pagamento e cumprir obrigações fiscais | Execução e obrigação legal (art. 6.1.b e 6.1.c) | O prazo legal de conservação contabilística |
| Cookies de medição e de publicidade | Medir a utilização e mostrar anúncios | O seu consentimento (art. 6.1.a) | O indicado na política de cookies |
3. O que acontece realmente com os seus documentos
Depende da ferramenta, e a diferença importa. Nem todas funcionam da mesma maneira, por isso não vamos dizer-lhe que fica tudo no seu navegador quando não é verdade.
O PDF ARENA e boa parte das ferramentas de um passo processam o documento dentro do seu navegador. Nesses casos, o documento não chega a sair do seu equipamento.
Outras têm de ser feitas no nosso servidor: o reconhecimento de texto, a compressão, as conversões para Word, Excel e PowerPoint, proteger e desproteger, reparar, e converter páginas web em PDF. Nessas, o documento é carregado, processado e eliminado automaticamente ao fim de uma hora. A interface avisa antes de isso acontecer.
O Chat PDF é diferente e merece um parágrafo próprio. Para poder responder-lhe sobre o conteúdo de um documento, o texto é extraído e enviado a um modelo de inteligência artificial de um fornecedor externo. Isso significa que o conteúdo desse documento sai dos nossos servidores. Está detalhado no ponto 5.
O digitalizador com o telemóvel também passa pelo nosso servidor, e só se o pedires. Ao emparelhar o telemóvel lendo o código QR, cada foto sai do telemóvel já cifrada; a chave é gerada pelo teu computador e viaja dentro do próprio código, que é a parte do link que o navegador nunca nos envia. Guardamos dados cifrados que não podemos abrir, cada página é apagada no momento em que o teu computador a recolhe, e a sessão caduca aos quinze minutos. O recorte e o PDF continuam a fazer-se no teu navegador.
Não usamos os seus documentos para treinar modelos próprios, não os revisamos manualmente e não os cedemos a ninguém, salvo o que se explica nos pontos 4 e 5.
4. Com quem são partilhados
Estes são todos os terceiros que intervêm. Não há mais nenhum.
| Quem | Para quê | Onde trata os dados |
|---|---|---|
| Google Ireland / Google LLC | Publicidade (AdSense), medição (Analytics) e campanhas (Ads) | União Europeia e Estados Unidos |
| DeepSeek | Responder a perguntas sobre um documento no Chat PDF, resumir com citações e traduzir um PDF | China |
| Clerk, Inc. | Criação de conta e início de sessão, se criar conta | Estados Unidos |
| PayPal | Processar doações e subscrições de apoio | União Europeia e Estados Unidos |
| Cloudflare | Rede de distribuição e proteção contra ataques | Rede global, com nós na União Europeia |
| Hostinger | E-mail do domínio e envio das respostas do formulário | União Europeia |
5. Transferências fora do Espaço Económico Europeu
Dois dos fornecedores anteriores tratam dados fora do Espaço Económico Europeu, e convém que saiba exatamente quais.
Estados Unidos. A Clerk e o PayPal, e em parte a Google, tratam dados nesse país. A Comissão Europeia adotou, em 10 de julho de 2023, uma decisão de adequação para o Quadro de Privacidade de Dados entre a UE e os Estados Unidos, e estes fornecedores recorrem a essa decisão ou a cláusulas contratuais-tipo.
A China, através da DeepSeek. A China não tem decisão de adequação da Comissão Europeia. Três das 35 ferramentas enviam texto para lá: Chat PDF, Resumir com citações e Traduzir PDF. Nas três é o texto extraído que viaja, não o ficheiro, e as duas últimas dizem-no no ecrã e esperam que aceite antes de mover o que seja. Isto significa que o texto de qualquer documento que use com essas três é transferido para um país cujo nível de protecção a União Europeia não declarou equivalente. Dizemo-lo sem rodeios porque é informação de que precisa para decidir: se o que um documento contém é sensível ou confidencial, não o use com essas três. As outras 32 ferramentas não enviam nada a esse fornecedor.
Esta dependência está em revisão, com o objetivo de substituí-la por um fornecedor que trate os dados dentro do Espaço Económico Europeu. Entretanto, o aviso anterior faz parte desta política e não das letras pequenas.
6. Quanto tempo se conserva cada coisa
Os prazos estão na tabela do ponto 2. Duas ressalvas que não cabem ali.
A eliminação dos documentos carregados não é uma promessa de intenções: quem a executa é uma tarefa automática que verifica a cada quinze minutos e apaga tudo o que já tenha cumprido a hora. Os dados de medição do Google Analytics conservam-se de acordo com a configuração da propriedade, e pode aprofundar o tema na política de privacidade da Google.
Quando um prazo termina, o dado é apagado. Não fica guardado «por precaução».
7. Os seus direitos
Tem direito de acesso aos seus dados, de retificação, de apagamento, de limitação do tratamento, de oposição e de portabilidade. Quando o tratamento se baseia no seu consentimento, pode retirá-lo quando quiser, sem que isso afete o que foi feito antes de o retirar.
Para exercê-los, escreva-nos através do formulário de contacto com a categoria «Privacidade ou os meus dados». Respondemos no prazo máximo de um mês.
Se considerar que não demos ao seu pedido o tratamento devido, pode apresentar reclamação junto da Agencia Española de Protección de Datos, www.aepd.es, C/ Jorge Juan 6, 28001 Madrid. Reclamar é gratuito e não exige advogado.
Não tomamos decisões automatizadas que produzam efeitos na sua esfera jurídica nem que o afetem significativamente de forma similar.
8. Publicidade e medição
O site é gratuito e financia-se com publicidade. Usamos o Google AdSense, e a Google e os seus parceiros podem usar cookies para lhe mostrar anúncios em função das suas visitas a este e a outros sites.
Nada disto é ativado antes da sua decisão. Ao entrar pela primeira vez a partir do Espaço Económico Europeu verá um painel onde pode aceitar, recusar ou escolher em detalhe, e recusar está ao mesmo nível que aceitar. Pode mudar de ideia a qualquer momento a partir do link da política de cookies.
Pode desativar a personalização de anúncios da Google nas configurações de anúncios e a de outros fornecedores em www.aboutads.info/choices ou www.youronlinechoices.eu.
Não enviamos à Google dados que permitam identificá-lo pessoalmente, como o seu nome ou o seu e-mail.
9. Menores
O serviço não se dirige a menores de 14 anos, que é a idade a partir da qual o artigo 7 da Ley Orgánica 3/2018 espanhola permite consentir por si próprio o tratamento de dados em Espanha. Se for menor dessa idade, precisa de autorização da sua mãe, do seu pai ou do seu tutor.
Se descobrirmos que foram tratados dados de um menor de 14 anos sem essa autorização, eliminamos esses dados.
10. Alterações a esta política
Quando mudarmos algo relevante, atualizaremos a data do cabeçalho e, se a alteração afetar o fundamento jurídico de um tratamento ou incorporar um destinatário novo, avisaremos no próprio site.
As versões anteriores não ficam escondidas: se precisar de saber o que dizia esta política numa data concreta, peça-nos.