Privacidade

Controlador e dados de contato

Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com

Finalidades e bases para o tratamento

Fornecemos as ferramentas solicitadas e tratamos apenas os dados necessários ao seu funcionamento. Quando o GDPR se aplica, a prestação do serviço solicitado se baseia no artigo 6(1)(b); a prevenção de abuso e a continuidade do serviço se baseiam em nosso legítimo interesse em segurança, artigo 6(1)(f). Não usamos arquivos para treinamento de modelos, publicidade ou criação de perfis. Os pedidos de exercício de direitos de privacidade se baseiam em obrigações legais, artigo 6(1)(c); outras consultas se baseiam em nosso legítimo interesse em responder, artigo 6(1)(f).

Ferramentas no seu dispositivo

Calculadoras, geradores e ferramentas de desenvolvimento processam os dados na página. Expressões, senhas, tokens e resultados não são enviados ao servidor nem armazenados de forma persistente pela aplicação. Fechar ou recarregar a página os apaga.

QR codes, arquivos ZIP, conversões XLSX/CSV e gravações de voz são processados no seu dispositivo. O microfone só inicia após sua ação e a permissão do navegador; você pode pará-lo ou reiniciar a gravação. Trocar de aba pausa a gravação. Os dados não salvos são descartados ao recarregar ou fechar a página.

Arquivos temporários

As ferramentas de PDF, imagem e áudio que indicam upload privado exigem o envio dos arquivos para processamento. A verificação de 23 de outubro de 2026 constatou que o PHP-FPM usa o diretório temporário da hospedagem, separado do diretório privado esperado pela aplicação. O arquivo de teste tinha permissões 0600, acessível apenas ao usuário do sistema operacional, e foi removido ao final da requisição de teste.

Os originais na fila ficam no armazenamento privado do site enquanto necessários ao processamento, com expiração em até 2 horas. O servidor de conversão processa os arquivos em diretórios temporários privados no disco, em processos isolados sem acesso à rede, e exclui os originais antes de transferir os resultados. O site exclui os resultados após o recebimento pelo navegador, quando você reinicia a ferramenta ou após 30 minutos; a limpeza periódica ocorre em até mais 5 minutos.

Não mantemos um arquivo de documentos nem enviamos arquivos a conversores externos.

Prevenção de abuso

O servidor recebe os dados técnicos necessários à conexão, incluindo o endereço IP. Para limitar requisições, o cache mantém uma chave derivada do IP com um segredo do servidor, que expira em até 10 minutos. Essa chave não é adicionada às estatísticas. Os contadores nunca contêm nomes, conteúdos, senhas ou resultados.

Logs e retenção

Os logs da aplicação têm rotação diária e exclusão por data, com retenção configurada de 14 dias; não se destinam a conter arquivos nem valores informados. Os logs de hospedagem e proxy podem conter IPs, URLs, datas, informações do navegador e caminhos técnicos. A Infomaniak documenta pelo menos 7 dias sem especificar um máximo nesse guia.

Em 23 de outubro de 2026, havia arquivos de acesso da hospedagem datados desde 21 de setembro e logs de erros/PHP-FPM desde 16 de outubro: são observações, não limites garantidos. Máximo verificado para logs de hospedagem e proxy, em dias: não confirmado. No segundo servidor, os logs do Nginx usam 14 rotações diárias; sem novas gravações isso não significa exclusão após 14 dias. Os logs de sistema e autenticação têm uma política separada cuja retenção máxima ainda não foi confirmada.

As estatísticas do painel da hospedagem são separadas dos contadores internos e do Matomo.

Destinatários e localização

Hospedagem do site verificada no Infomaniak Manager em 23 de outubro de 2026: Infomaniak, servidor cloud gerenciado em Satigny, Switzerland. Isso ainda não verifica toda a infraestrutura de conversão e análise. A Infomaniak Network SA fornece a infraestrutura; seu DPA público informa que integra as condições contratuais. Os acordos aplicáveis e os suboperadores de todo o serviço ainda precisam ser verificados. Autoridades podem receber dados quando exigido por lei.

A Suíça possui uma decisão de adequação da UE; isso não cobre automaticamente transferências posteriores para outros países ou fornecedores, incluindo análise e e-mail. As conversões ocorrem em um servidor Infomaniak separado na Suíça, conforme confirmado pelo controlador em 23 de outubro de 2026; seu datacenter específico não foi verificado. O site envia os arquivos ao servidor de processamento por uma conexão SSH criptografada e autenticada.

Backups da hospedagem

Em 23 de outubro de 2026, o Manager mostrava 7 cópias diárias da hospedagem datadas de 17 a 23 de outubro. Nenhuma restauração foi realizada. A Infomaniak informa que os backups ficam em outro datacenter suíço. Não foi encontrada exclusão dos diretórios de conversão ou dos arquivos temporários PHP no painel inspecionado; a exclusão efetiva de backups e snapshots ainda exige confirmação do fornecedor.

Originais e resultados nos dois servidores passam por diretórios temporários em disco. Um arquivo presente durante um backup pode, portanto, permanecer em uma cópia após a exclusão do arquivo de trabalho. Excluir um arquivo não garante a exclusão imediata de todas as cópias. O Patchman está ativado na hospedagem: os termos da Infomaniak preveem quarentena de arquivos detectados como maliciosos, com exclusão automática após seis meses.

Ainda é necessário confirmar se isso também abrange os uploads de conversão. Não desativamos essas proteções.

Contato por e-mail

Se você escrever para o contato publicado, tratamos seu endereço de e-mail e sua mensagem para responder e atender ao pedido. O serviço de e-mail usado é a Proton AG, Suíça, com servidores informados na Suíça, Alemanha ou Noruega. As garantias para eventuais transferências e suboperadores devem ser verificadas na configuração efetiva. A correspondência é mantida pelo tempo necessário para responder e tratar eventuais disputas, conforme os prazos aplicáveis à proteção de direitos. Não envie documentos confidenciais sem necessidade.

Seus direitos

Você pode contatar o controlador para solicitar acesso, correção, exclusão e, quando aplicável, restrição, portabilidade e oposição. Pode retirar o consentimento para tratamentos baseados nele. Pode contatar o FDPIC ou a autoridade supervisora competente da UE e usar os recursos previstos em lei. Os contadores agregados não permitem reconstruir suas operações; não coletamos dados adicionais para identificar você neles.

Fornecimento de dados e decisões automatizadas

O cadastro é opcional. Ele só é necessário para as ferramentas indicadas como exclusivas para contas verificadas. As conversões exigem os arquivos correspondentes; sem eles não podemos realizá-las. O processamento automatizado produz o resultado solicitado sem decisões com efeitos jurídicos ou igualmente significativos sobre uma pessoa. Publicidade e criação de perfis não estão ativos.

Seu espaço pessoal

Quadros, cartões e prazos ficam na sua conta verificada até a exclusão. O conteúdo é criptografado no banco com uma chave do serviço, sem criptografia de ponta a ponta. Não é enviado às estatísticas. Você pode exportar ou apagar os dados. Os backups seguem a retenção descrita na política de privacidade.

Até 30 quadros, 30 colunas e 500 cartões por quadro. Descrições de até 4.000 caracteres.

PDF, Word, planilhas, apresentações, imagens e e-mails EML/MSG. Até 5 MB por arquivo, 20 arquivos por cartão e 100 MB por conta. Arquivos privados e criptografados no banco de dados, excluídos junto com o cartão.

Os lembretes são opcionais e podem ser desativados a qualquer momento. As preferências permanecem até excluir os dados Kanban; datas e horários de envio são mantidos por 35 dias, sem títulos ou conteúdo dos cartões.

Quem tiver o link poderá ler títulos, nomes dos quadros e prazos. Descrições e anexos excluídos. Compartilhe apenas com seu calendário. Gere outro link ou desative-o para revogar acessos; cópias baixadas permanecem no serviço externo.

Como os textos de IA são tratados?

O texto revisado é enviado pelo nosso servidor à OpenAI para gerar o resultado. Não salvamos textos, arquivos ou resultados na conta e solicitamos não armazenar a resposta como estado da aplicação (store=false). A OpenAI não treina modelos com dados de API por padrão; pode reter registros de segurança por até 30 dias, sujeitos às exceções da política. O processamento é externo, sem garantia de retenção zero. Os contadores antiabuso contêm apenas identificadores pseudônimos e contagens por até 72 horas.

Remova as informações que não quer compartilhar antes do envio. O arquivo original fica no seu dispositivo.

Política de privacidade do Puffinmint Capture

A extensão acessa a aba ativa quando você inicia uma captura. Capturas, imagens importadas e edições são processadas no navegador. A extensão não envia esses dados ao Puffinmint nem a terceiros, não usa telemetria e não exige conta.

O Chrome armazena temporariamente as capturas no IndexedDB para abri-las no editor. O editor apaga a cópia após carregá-la. A extensão limpa os resíduos ao iniciar o Chrome ou ao salvar uma nova captura, quando têm mais de dez minutos. O idioma fica no perfil do Chrome. Um código de erro pode permanecer na memória de sessão até o Chrome fechar.

Use Limpar ou feche o editor para descartar o trabalho aberto. Desinstale a extensão para remover o idioma salvo e os dados locais restantes. Os arquivos baixados ficam no dispositivo até você apagá-los. A permissão opcional de downloads permite salvar vários arquivos juntos.

info@puffinmint.com

Rastreamento de sites para gerar sitemaps

O rastreamento solicitado apenas descobre links públicos e devolve um sitemap. URLs e progresso são criptografados temporariamente e associados a um código aleatório e à sessão técnica; o HTML é lido na memória e não é arquivado. Os resultados expiram uma hora após o início e são excluídos no minuto seguinte; o botão permite excluir antes. A lista manual e o XML são processados no navegador.

As solicitações partem da nossa hospedagem Infomaniak na Suíça: os sites visitados recebem o endereço do servidor e a identificação do rastreador e podem registrá-los. Não enviamos cookies, credenciais ou IP do visitante. Não usamos conteúdos para publicidade, perfis ou treinamento.

Os dados necessários do solicitante atendem à sua solicitação (art. 6.1.b do GDPR); os limites antiabuso atendem ao legítimo interesse de segurança (art. 6.1.f). Rastreie apenas sites próprios ou autorizados e não envie URLs com dados pessoais ou confidenciais. A declaração de autorização não é consentimento GDPR nem substitui uma base legal para dados de terceiros.

Os contadores antiabuso usam um código HMAC do IP sem guardar seu valor em texto claro; expiram em até 24 horas e são excluídos pela limpeza executada a cada minuto.

Envie uma mensagem

Usamos seu e-mail, mensagem e nome opcional apenas para atender à solicitação e responder. Não usamos esses dados para marketing.

O formulário encaminha a mensagem para info@puffinmint.com pelo serviço de e-mail OVHcloud. O site não salva o conteúdo em banco de dados; tokens temporários e um identificador de rede pseudonimizado previnem abusos.

Quando o RGPD se aplica, consultas gerais se baseiam no interesse legítimo em responder; consultas pré-contratuais, no seu pedido; e solicitações de direitos, em obrigações legais.

A correspondência fica na caixa de e-mail pelo tempo necessário para atender à solicitação e cumprir as obrigações aplicáveis. A política de privacidade explica o responsável, destinatários, retenção e seus direitos.

Conta opcional e e-mails de serviço

Para as contas, armazenamos e-mail, senha protegida por hash, idioma e data de confirmação. Esses dados autenticam você e liberam ferramentas restritas; não incluem conteúdos de processamento temporário. Para o Kanban, também armazenamos quadros, cartões e prazos conforme a seção específica. A confirmação e a recuperação usam info@puffinmint.com na OVHcloud, que processa endereços e mensagens de serviço. Isso não inscreve você em uma newsletter. Você pode solicitar a exclusão ao responsável; os backups seguem os prazos de hospedagem descritos aqui. Os contadores de proteção de contas usam chaves pseudonimizadas derivadas de IP, e-mail ou identificador da conta e expiram em até 24 horas. Os tokens de recuperação são armazenados como hashes e valem por 60 minutos.

Se você escolher entrar com o Google, o Google nos informa seu e-mail e um identificador de conta. Usamos esses dados para autenticar você e os mantemos enquanto sua conta estiver ativa. Ao desvincular o Google, removemos o identificador do seu perfil. Política de Privacidade do Google

Favoritos

Os favoritos estão disponíveis para usuários registrados. Salvamos no banco de dados da conta apenas os identificadores das ferramentas escolhidas, até você removê-los pela estrela ou excluir a conta; os backups seguem a política da hospedagem. Arquivos, textos inseridos e resultados não são incluídos. Os identificadores das três últimas ferramentas abertas são salvos apenas no localStorage deste navegador, na chave instrumenta.recent-tools.v1, até você limpar os dados do site. Não são enviados ao servidor e não incluem arquivos, textos ou resultados. Os favoritos da conta não usam localStorage.

Estatísticas agregadas

O uso de uma ferramenta atualiza um contador MySQL que contém apenas o dia UTC, o identificador da ferramenta, o desfecho e a contagem de operações. Esses contadores não contêm eventos individuais, identificadores pessoais, IPs, nomes de arquivos, entradas ou resultados. As ferramentas do navegador enviam apenas a ferramenta e o desfecho; para arquivos, contamos o resultado preparado pelo servidor ou uma falha de processamento, sem rastrear downloads. Não são contagens de visitantes únicos. Os contadores ajudam a melhorar o catálogo, usam uma janela de retenção de 365 dias com limpeza diária e não são compartilhados para publicidade.

Para avaliar o desempenho das conversões, quando a coleta técnica está ativada, mantemos um registro por operação durante 30 dias: ferramenta, horários, espera, duração, resultado, categoria de erro e faixas de tamanho dos arquivos. Um código técnico identifica a operação sem identificar o visitante nem permitir downloads. Não incluímos endereços IP, nomes, conteúdos, opções, senhas ou resultados e não usamos cookies nem identificadores de visitantes. Os registros são excluídos pela limpeza diária. Esses dados ajudam a diagnosticar erros e atrasos e a dimensionar o serviço.

Para monitorar erros, conservamos por 30 dias contagens diárias e detalhes técnicos: categoria, ferramenta, caminho da página sem parâmetros ou fragmentos, idioma, versão dos recursos, caminho do recurso permitido, nome técnico do erro, linha e coluna, status HTTP disponível e primeira e última ocorrência. Também derivamos uma categoria de cliente (rastreador, automação, outro ou desconhecido), sem conservar o agente de usuário completo. Não coletamos mensagens livres, rastros de execução, arquivos, textos inseridos ou resultados. A proteção contra abusos usa uma chave derivada do IP com um segredo e expiração de 10 minutos, separada das contagens. O acesso administrativo também exige um código email de uso único, válido por 10 minutos; o cache mantém somente uma verificação criptográfica e o número de tentativas.

Matomo sem cookies

Medimos visualizações de páginas com o Matomo, operado pelo controlador em analytics.pietropetrocchi.it (site 9), separadamente dos contadores de ferramentas. Cookies de rastreamento e detecção de recursos do navegador estão desativados. Enviamos apenas a URL canônica e o título da página, sem parâmetros de consulta, fragmentos ou referenciadores; o rastreamento de formulários, cliques, downloads, mapas de calor e gravação de sessões não está ativado.

O Matomo ainda recebe dados de conexão, incluindo IP e user agent, e pode tratar identificadores técnicos: ausência de cookies não significa anonimato. Respeitamos Do Not Track e Global Privacy Control, sem carregar o rastreador quando ativados.

Retenção em dias: não confirmado. País da hospedagem da análise: Switzerland. As configurações de privacidade, identificadores, retenção e condições aplicáveis à dispensa de consentimento precisam ser verificadas na instância do Matomo.

Matomo: Aviso de cookies