Política de Privacidade

Processamento de arquivos — ferramentas executadas no seu navegador

A maioria das ferramentas do ToolMink processa seu arquivo inteiramente dentro do seu navegador. Quando você usa uma delas, o arquivo é lido e transformado no seu próprio dispositivo. Ele nunca é transmitido ao ToolMink ou a terceiros, e nenhuma cópia no servidor é criada. Ao fechar a aba, tudo é apagado da memória.

Você pode confirmar isso com qualquer ferramenta do navegador: abra as ferramentas de desenvolvedor do navegador, observe a guia Rede enquanto converte um arquivo e verá que seu documento não é enviado.

Processamento de arquivos — ferramentas com envio

Várias ferramentas usam nosso servidor para processar, e avisam antes de você escolher um arquivo: Reparo de PDF, extração de imagens de PDF, criptografia de PDF, descriptografia de PDF e conversão de Excel/PPT, a par das outras ferramentas de processamento online. Quando confirma na página, o seu arquivo é enviado através de uma conexão encriptada para o nosso servidor de conversão e aí processado; as ferramentas que precisam de uma (como encriptação ou desencriptação) também enviam a senha que introduz, apenas quando a ferramenta a exige. Na implementação lançada hoje, o serviço de conversão guarda o seu arquivo (e os parâmetros do trabalho) apenas num diretório de trabalho temporário por trabalho. Esse diretório é excluído quando o pedido de conversão termina — normalmente depois de o arquivo convertido lhe ter sido entregue, e mais cedo se o trabalho falhar ou o pedido for cancelado. A cópia temporária não é compartilhada nem usada para qualquer outro fim. Nomes de arquivos e senhas não são registrados nem armazenados permanentemente, e os seus arquivos originais no dispositivo ficam intactos.

As ferramentas de envio são limitadas a 25 MB por arquivo e compartilham uma cota gratuita diária. Este parágrafo descreve o comportamento implementado hoje em nosso próprio código: as etapas de limpeza são executadas nas formas normais de término de uma solicitação (conclusão, falha, cancelamento). Não verificamos como a implantação se recupera de um evento anormal, como uma falha de contêiner ou de host, portanto não afirmamos que uma falha nunca possa deixar um arquivo temporário. Também não encomendamos uma auditoria independente da implantação de produção e não garantimos prazos de retenção além do descrito aqui.

Verificação do navegador

Antes de um envio ao servidor ou de feedback, o Cloudflare Turnstile verifica seu navegador. A Cloudflare recebe seu endereço IP e sinais do navegador para essa verificação. Nosso aplicativo não registra nem armazena tokens; arquivos e mensagens de feedback não são incluídos na solicitação de verificação Turnstile.

Planejamento com IA na Bancada de Trabalho

O Área de trabalho pode usar um modelo de IA para transformar uma descrição em texto simples da sua tarefa num fluxo de trabalho sugerido. Quando gera um plano, enviamos ao nosso servidor um pedido de planejamento curto contendo:

o texto da sua instrução;
aliases de sistema para os formatos, tamanhos e detalhes opcionais, como dimensões em pixels ou contagens de páginas, que a página lhe oferece;

O nosso servidor reencaminha este pedido de planejamento para o fornecedor de IA configurado para o serviço. Os próprios arquivos — e os seus nomes, caminhos e conteúdos — não enviados como parte de um pedido de planejamento. Os arquivos são processados no seu navegador, a menos que esteja usando uma ferramenta que confirme separadamente um envio na sua própria página.

Não coloque segredos nem dados pessoais (senhas, chaves, números de conta) no texto da instrução — é a única parte do pedido compartilhada com o fornecedor de IA. No nosso próprio código de aplicação, o corpo da instrução de planejamento não é registrado nem armazenado. Quanto tempo o fornecedor mantém o pedido é regido pelos termos de retenção do próprio fornecedor.

Os pedidos de planejamento são limitados por uma quota diária separada, contada por dia UTC através de um hash com sal do IP de cliente fidedigno, com concessões de concorrência por pedido. Esta quota de planejamento é distinta da franquia de 5 conversões por dia que se aplica às ferramentas de conversão com envio de arquivos.

Estatísticas de uso

Usage measurements on ToolMink do not capture file names or file content:

Cloudflare Web Analytics — um script de análise sem cookies é carregado em todas as páginas. Ele conta visitas e visualizações de página sem cookies e sem fingerprinting, e não cria um perfil de publicidade.
Eventos de conversão próprios — as páginas de ferramentas enviam pequenos eventos de metadados para o nosso /api/evt endpoint. Cada evento registra: um identificador de sessão aleatório (mantido em sessionStorage por isso agrupa eventos dentro de uma única sessão do navegador — não é um identificador de usuário permanente; o valor é aleatório, não está vinculado a quem você é e não foi projetado para reconhecê-lo ao longo do tempo), o caminho da ferramenta, os formatos de entrada e saída, o número de arquivos, os tamanhos de arquivo arredondados para kilobytes, a duração do processamento, uma categoria de erro e o domínio de referência. Nosso servidor adiciona o carimbo de data/hora, um código de país de duas letras e uma classe de dispositivo aproximada (desktop / celular / outro). Os eventos nunca contêm nomes de arquivos, conteúdos de arquivos, endereços IP ou cookies.

Umami auto-hospedado registra caminhos das páginas, tags UTM permitidas, domínios de origem, categorias de navegador e dispositivo, país, desempenho e metadados de conversão, sem cookies de rastreamento. Páginas de conta, visitas Do Not Track e testes automatizados são excluídos. Nomes e conteúdos de arquivos, identificadores de conta e outros parâmetros de URL não são enviados. Gravações de sessão e mapas de calor estão desativados.

As linhas de eventos são armazenadas no nosso banco de dados de análise próprio. Ainda não configuramos um cronograma de exclusão automática para elas. Você pode bloquear esses beacons com qualquer bloqueador de conteúdo — todas as ferramentas funcionam sem eles.

Conta gratuita opcional

As ferramentas continuam disponíveis sem conta. Uma conta opcional guarda e-mail, nome, hash da senha, sessões, favoritos e configurações. Os fluxos são guardados apenas quando você escolhe. Os arquivos processados não são adicionados à conta.

Os dados da conta são guardados em um banco Cloudflare D1 separado. As senhas são armazenadas como hashes, não em texto original. As sessões incluem endereço IP e informações do navegador por segurança, expiram após sete dias e podem ser revogadas na conta. Sessões e registros de redefinição ou limites expirados são removidos diariamente. Contas não verificadas são removidas após sete dias.

A Resend recebe seu e-mail e links de verificação ou redefinição para enviar mensagens da conta. Os links expiram após 30 minutos. Não adicionamos você a listas de e-mail. O código da aplicação não registra senhas, tokens de sessão ou links de e-mail.

Na página da conta você pode alterar o nome, baixar seus dados ou excluir a conta. A exclusão também remove favoritos, configurações e fluxos salvos. Não vendemos os dados nem os combinamos com estatísticas de conversão para criar um perfil publicitário.

O formulário opcional de comentários guarda mensagem, produto, versão e e-mail opcional de contato para investigar e responder. Arquivos, caminhos e registros de diagnóstico não são enviados automaticamente.

Cookies, análise e publicidade

Preferência essencial: o cookie «tm_lang» lembra apenas o idioma escolhido por 365 dias. Sem arquivos, dados de contato ou rastreamento.

O login usa um cookie de sessão essencial, seguro e HttpOnly com o prefixo tm-account. Ele serve para autenticação, dura até sete dias e é removido ao sair. As ferramentas de arquivos não precisam desse cookie.

Cloudflare Web Analytics não usa cookies. Cloudflare Turnstile é usado antes de envios protegidos, solicitações da conta e comentários. Os eventos de conversão são enviados ao nosso domínio. Não definimos cookies publicitários ou de rastreamento.

Usamos estas medições para perceber quais ferramentas as pessoas utilizam, de modo a melhorá-las. As medições não estão associadas aos seus arquivos e não o identificam.

A publicidade não está ativada no ToolMink atualmente. Se adicionarmos publicidade ou outro serviço de análise, nomeá-lo-emos nesta política — com o que define e como o controlar — antes de começar a recolher quaisquer dados.

Registros do servidor

Como qualquer site, o ToolMink é servido através de um fornecedor de alojamento (Cloudflare), que pode manter registros de pedidos padrão — como endereço IP, tipo de navegador, a página solicitada e a hora do pedido — para operar e proteger o serviço. Para as ferramentas que funcionam no seu navegador, esses registros recolhem apenas a página que pediu. Para as ferramentas de processamento online, o pedido de conversão surge nesses registros padrão; o conteúdo do seu arquivo não faz parte de nenhum registro, e o arquivo enviado em si existe apenas durante a duração do trabalho de conversão descrito acima.

O ToolMink é gratuito. A publicidade é não habilitado no site hoje: nenhum fornecedor de publicidade — incluindo o Google — recebe atualmente dados deste site ou define cookies por meio dele. Esta seção permanece na política para que as regras fiquem claras antes de qualquer alteração:

Se ativarmos publicidade, nomearemos cada fornecedor nesta política antes de entrar em vigor, junto com os cookies de terceiros ou tecnologias semelhantes que definiria e como cancelá-los.
Se cookies de publicidade de terceiros forem usados, eles normalmente seriam definidos por fornecedores como Google em domínios como doubleclick.net para veicular e medir anúncios, limitar a frequência de exibição do mesmo anúncio e detectar tráfego inválido.

Você já pode controlar a publicidade personalizada em outros sites: altere as configurações de anúncios do Google em Configurações do Google Ads ou use a ferramenta de escolha da Digital Advertising Alliance em www.aboutads.info. Essas escolhas são armazenadas por navegador e por dispositivo, portanto você precisa repeti-las em cada navegador e dispositivo que usar. Desativar não remove os anúncios — apenas impede que sejam personalizados com base na sua navegação anterior.

Alterações nesta política

Podemos atualizar esta política à medida que o serviço mude. Alterações relevantes serão refletidas na data «Última atualização» acima. Se adicionarmos um parceiro de publicidade ou um serviço de análise, ele será adicionado a esta política antes de começar a recolher qualquer coisa.

Veja também o nosso Termos de Serviço. Para perguntas sobre esta política ou para fazer uma solicitação de privacidade, consulte como entrar em contato conosco.