Política de privacidade

Em resumo: o SnapPaperwork não tem contas de usuário. O que você digita num modelo fica no seu navegador e não é enviado para mim. Esta página explica os poucos dados que eu recebo.

1. Controlador

O controlador deste site (snappaperwork.com) é Nesta (“eu”). Você pode falar comigo pelo e-mail hello@snappaperwork.com. Esse e-mail é também o canal de comunicação para tudo o que se refere aos seus dados pessoais: como agente de tratamento de pequeno porte, não indiquei um encarregado (Resolução CD/ANPD nº 2/2022, art. 11). O meu nome completo e o meu endereço constam do aviso legal.

2. O que você digita nos modelos

Tudo o que você digita num modelo, por exemplo nomes, endereços, valores, uma assinatura desenhada ou um logotipo, é processado no seu navegador. Eu não recebo esses dados, não os guardo em nenhum servidor e não consigo lê-los.

Para que o seu formulário continue lá na próxima vez, o modelo o guarda no armazenamento local (local storage) do seu navegador, no seu próprio aparelho. Você pode apagá-lo a qualquer momento com o botão que limpa o formulário ou apagando os dados do site no navegador. Num computador compartilhado, limpe o formulário quando terminar. Como eu nunca recebo esses dados, também não consigo recuperá-los para você.

3. Os dados que eu recebo

Para cada item, indico a base legal da LGPD (Lei nº 13.709/2018, art. 7º) e do RGPD (Regulamento (UE) 2016/679, art. 6.º).

• Hospedagem e segurança. O site é servido pela Cloudflare. Para mostrar as páginas e proteger o site contra ataques, a Cloudflare recebe dados técnicos de cada acesso, como o seu endereço IP, o tipo de navegador e a página pedida, e pode guardar registros. O Cloudflare Web Analytics também conta as visitas às páginas, sem cookie. Não uso esses dados para identificar você. Base legal: o meu legítimo interesse num site seguro e que funcione (LGPD, art. 7º, IX; RGPD, art. 6.º, n.º 1, alínea f).
• Mensagens que você me envia. Se você me escreve por e-mail ou usa o formulário de contato, recebo o seu nome, o seu e-mail e a sua mensagem. O formulário envia também o seu país e uma verificação contra spam, para que eu possa detectar abusos. As mensagens do formulário chegam a mim por e-mail, através da Cloudflare, e não ficam guardadas no site. Uso-as só para responder a você e para o site funcionar, e guardo-as pelo tempo necessário para isso (LGPD, art. 7º, V e IX; RGPD, art. 6.º, n.º 1, alíneas b e f).
• Avaliações com estrelas (nas páginas em inglês). Se você avalia um modelo, guardo o modelo, o número de estrelas e a hora. Para que a mesma pessoa não vote várias vezes, guardo também um código de mão única calculado a partir do seu endereço IP com uma chave secreta; esse código não permite reconstruir o endereço, e o endereço em si eu não guardo. As avaliações ficam na Cloudflare (D1) e servem só para mostrar a média de cada modelo (LGPD, art. 7º, IX; RGPD, art. 6.º, n.º 1, alínea f).
• Contador de PDFs criados. Se num modelo você usa “Baixar PDF” ou “Compartilhar”, a página informa ao meu servidor qual modelo e qual botão foram usados, para que o rodapé possa mostrar quantos PDFs já foram criados aqui. O que você digitou e o próprio PDF não são enviados. Guardo só a página do modelo, o botão, a data e um total. Para que uma pessoa ou um script não possa inflar esse total, guardo também, durante dois dias, um código de mão única, calculado como nas avaliações a partir do seu endereço IP com uma chave secreta, e depois o apago (LGPD, art. 7º, IX; RGPD, art. 6.º, n.º 1, alínea f). Se você recusou as estatísticas no aviso de cookies, nada é enviado.
• Estatísticas de visitas (Google Analytics). Uso o Google Analytics para contar as visitas e ver quais páginas e modelos são usados. O Google recebe as páginas vistas, a sua localização aproximada (deduzida do seu endereço IP, que o Google trunca), o tipo de aparelho e de navegador e como você chegou ao site. O Google nunca recebe o que você digita num modelo ou no formulário de contato. As funções de publicidade estão desativadas (sem Google Signals, sem anúncios personalizados). O Google trata esses dados em meu nome, como operador. Base legal: em Portugal e no resto da Europa, o seu consentimento (RGPD, art. 6.º, n.º 1, alínea a), que você pode retirar a qualquer momento; no Brasil, também o seu consentimento (LGPD, art. 7º, I), que você pode revogar a qualquer momento (art. 8º, § 5º).

4. Cookies e armazenamento local

O próprio site não coloca cookies. Ele usa o armazenamento local do seu navegador para o seu formulário (ver acima), para a sua escolha sobre os cookies e para uma avaliação com estrelas que você tenha dado. O Google Analytics coloca dois cookies (_ga e _ga_ seguido de letras), que servem para distinguir uma visita da outra. Quando há anúncios, o Google e seus parceiros também podem colocar cookies de publicidade (veja o item 5).

A sua escolha. Se você visita o site a partir do Brasil, da União Europeia (inclusive Portugal), do Reino Unido ou da Suíça, o Google Analytics fica desativado, e o script do Google nem sequer é carregado, até você clicar em Aceitar no aviso. Em outros lugares, a medição de visitas funciona por padrão. Qualquer pessoa pode mudar a sua escolha a qualquer momento em Configurações de cookies, no fim de cada página. Recusar desativa as estatísticas e apaga os cookies correspondentes.

5. Publicidade

Os modelos são gratuitos porque o site é mantido com publicidade. Quando há anúncios, eles são fornecidos pelo Google AdSense e seus parceiros.

• Fornecedores terceiros, incluindo o Google, usam cookies e tecnologias semelhantes para exibir anúncios com base nas suas visitas anteriores a este e a outros sites.
• Os cookies de publicidade do Google permitem que o Google e seus parceiros exibam anúncios para você com base nas suas visitas a este site e a outros sites na internet.
• Para veicular os anúncios, terceiros podem colocar e ler cookies no seu navegador, ou usar web beacons e o seu endereço IP para coletar informações.
• Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google. Saiba mais em Como o Google usa as informações de sites que usam seus serviços.
• Se você acessa o site da União Europeia, do Espaço Econômico Europeu, do Reino Unido ou da Suíça, peço o seu consentimento antes de usar publicidade personalizada ou cookies de publicidade.

Nunca aparece publicidade no documento que você imprime.

6. Compartilhamento e transferência internacional

Os fornecedores que uso (Cloudflare e Google) trabalham no mundo inteiro. Por isso, dados técnicos como o seu endereço IP podem ser tratados fora do Brasil e fora da União Europeia, entre outros lugares nos Estados Unidos. Não vendo nem compartilho os seus dados com mais ninguém.

7. Os seus direitos

No Brasil (LGPD, art. 18): você tem direito a obter a confirmação de que trato dados seus e o acesso a eles; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei; a portabilidade; a eliminação dos dados tratados com o seu consentimento; a informação sobre com quem os compartilhei; a informação sobre a possibilidade de não dar o consentimento e as consequências disso; e a revogação do consentimento. Você também pode se opor a um tratamento feito sem consentimento, se ele não cumprir a lei (art. 18, § 2º). O atendimento desses pedidos é gratuito.

Em Portugal e no resto da União Europeia (RGPD, artigos 15.º a 21.º): você tem direito de acesso aos seus dados, de retificação ou apagamento, de limitação do tratamento, de portabilidade dos dados num formato utilizável e de oposição a um tratamento baseado em interesse legítimo. Pode retirar o seu consentimento a qualquer momento, com efeito para o futuro.

Como tenho muito poucos dados (sobretudo os e-mails que você me envia), o mais simples é escrever para hello@snappaperwork.com.

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados:

• no Brasil: a Agência Nacional de Proteção de Dados (ANPD), segundo o art. 18, § 1º, da LGPD; o pedido pode ser feito também perante os órgãos de defesa do consumidor (art. 18, § 8º);
• em Portugal: a Comissão Nacional de Proteção de Dados (CNPD), segundo o artigo 77.º do RGPD.

Se você mora em outro país, pode procurar a autoridade de proteção de dados do seu país.

8. Crianças e adolescentes

O SnapPaperwork é uma ferramenta para documentos profissionais e pessoais; o site não se destina a crianças nem a adolescentes.

9. Segurança

O site é servido de forma criptografada, por HTTPS.

10. Links para outros sites

Algumas páginas têm links para fontes oficiais, como textos de lei. Não sou responsável pela proteção de dados em outros sites.

11. Alterações

Se eu mudar a forma de tratar os dados, altero esta página e a data no topo.