Política de Privacidade

Esta política descreve como o Divisor de PDFs (divisor.stolben.com) trata dados, em conformidade com a LGPD (Lei nº 13.709/2018). Controlador: Rodrigo Stölben — rodrigo@stolben.com.

O que coletamos

• Arquivos enviados: os PDFs que você envia são processados nos nossos próprios servidores (divisão e compressão) e apagados automaticamente em até 1 hora, junto com os resultados — uma rotina de limpeza roda a cada 15 minutos. Não abrimos, lemos ou usamos o conteúdo para qualquer outra finalidade.
• Sessão anônima: não há cadastro. Usamos apenas cookies essenciais de sessão e de proteção contra fraude (CSRF) para associar os arquivos à sua sessão.
• Registros de acesso: endereço IP, data/hora, página acessada e navegador. Base legal: cumprimento de obrigação legal (art. 15 do Marco Civil da Internet) e legítimo interesse em segurança (art. 7º, II e IX, da LGPD).
• Registro de aceite: ao aceitar os Termos de Uso e esta política antes do primeiro envio, guardamos a data, a hora, o endereço IP, o navegador, o identificador da sessão e a versão exata do texto aceito. Base legal: cumprimento de obrigação legal e exercício regular de direitos.

O que não fazemos

Nenhum arquivo é enviado a terceiros ou a serviços de IA — todo o processamento é local. O monitoramento descrito abaixo não recebe arquivo nenhum, apenas sinais técnicos de operação. Não há rastreadores, cookies de publicidade ou análise, e as fontes da página são servidas do próprio domínio.

Monitoramento e segurança operacional

Para manter o sistema no ar e perceber uma falha antes que você esbarre nela, a operação conta com dois serviços de terceiros. Ambos atuam como operadores (art. 5º, VII, da LGPD), tratam o que recebem apenas sob nossas instruções e não usam nada disso para publicidade, perfilamento ou treinamento de modelos:

• Sentry (Functional Software, Inc.) — recebe o relatório técnico de um erro quando ele acontece: mensagem, arquivo, linha de código e contexto da falha. Está configurado para não enviar dados pessoais junto ao evento: sem identificação de usuário, sem cookies e sem o seu endereço IP. A conta usada fica na região europeia do serviço, com armazenamento na Alemanha; o envio configura transferência internacional de dados pessoais (arts. 33 a 36 da LGPD), com base legal no legítimo interesse em manter o serviço seguro e disponível (art. 7º, IX, da LGPD).
• Grafana Cloud (Grafana Labs, Inc.) — recebe os indicadores de saúde do servidor (processador, memória, disco, banco de dados e cache) e uma cópia dos registros técnicos de execução, incluindo o log de acesso do servidor web. O seu endereço IP é mascarado antes do envio: o último octeto é zerado no próprio servidor, de modo que o endereço completo nunca sai daqui. A instância utilizada está hospedada em território brasileiro (região de São Paulo), sem transferência internacional.

Por quanto tempo guardamos

• Arquivos: até 1 hora, com limpeza automática a cada 15 minutos.
• Registros de acesso: 6 meses no servidor, prazo do art. 15 do Marco Civil da Internet, e então apagados por rotação automática. A cópia enviada ao Grafana Cloud, já sem o seu endereço completo, segue o prazo de retenção do plano contratado, sempre igual ou inferior a esse.
• Relatórios de erro no Sentry: retidos pelo prazo do plano contratado e descartados em seguida. Não contêm identificação de usuário nem endereço IP.
• Registros de aceite: mantidos enquanto puderem ser necessários para comprovar a aceitação. Eles não contêm seus arquivos nem o conteúdo deles — apenas data, IP, navegador, sessão e a versão do documento.

Incidentes de segurança

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas afetadas, em prazo razoável, informando o que aconteceu, quais dados foram atingidos e as medidas tomadas (art. 48 da LGPD).

Seus direitos

Como os arquivos expiram sozinhos em até 1 hora e não há cadastro, normalmente não há o que acessar ou excluir. Ainda assim, a LGPD (art. 18) garante a você confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e sobre a possibilidade de não consentir, revogação do consentimento e oposição a tratamento baseado em legítimo interesse.

O canal de comunicação com o encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é rodrigo@stolben.com. Respondemos em até 15 dias (art. 19, §1º).

Não tomamos decisões automatizadas que produzam efeitos jurídicos ou afetem seus interesses — não há, portanto, revisão a solicitar nos termos do art. 20 da LGPD.

Alterações

Se esta política mudar, a versão no topo será atualizada e as mudanças relevantes exigirão novo aceite antes do próximo envio. As versões anteriores continuam disponíveis para consulta.

Termos de Uso