Política de privacidade
Atualizada em . O que acontece com o arquivo que você envia ao AjustaPDF: onde é processado, por quanto tempo existe e o que nunca é feito com ele.
O resumo, em quatro linhas
- O arquivo é processado no servidor e apagado assim que a resposta sai. A exceção é pedir assinatura, em que o PDF espera, cifrado, até todos assinarem.
- Nenhum PDF é gravado em banco de dados. Não existe histórico de arquivos na sua conta.
- Nós não abrimos, lemos nem usamos o conteúdo dos seus documentos para treinar nada. A exceção são as ferramentas de IA, que mandam o texto do PDF à DeepSeek, e a página delas avisa antes do envio.
- Senhas digitadas nas ferramentas de proteger e desbloquear existem só durante a operação.
Quais dados são tratados
| Dado | Por quê | Quanto tempo |
|---|---|---|
| O arquivo enviado | Executar a operação que você pediu | Enquanto dura o processamento |
| Texto do documento (só em resumir e traduzir PDF) | Gerar o resumo ou a tradução | Enviado à DeepSeek durante a operação; o que ela guarda segue a política dela |
| Documento enviado para assinatura (só em pedir assinatura) | Esperar as assinaturas e montar o PDF final | Cifrado até todos assinarem; apagado 7 dias depois da última assinatura ou 30 dias depois do envio |
| Nome, e-mail, imagem da assinatura, endereço IP parcial e navegador de quem assina | Montar o documento assinado e a página de registro de assinaturas | O mesmo prazo do documento |
| E-mail (se criar conta) | Identificar a conta e a assinatura | Até você excluir a conta |
| Cookie de dispositivo | Contar a cota diária de quem não tem conta | 24 horas |
| Endereço IP | Teto antiabuso somado à cota por dispositivo | 24 horas |
| Dados de pagamento | Cobrar a assinatura Pro | Ficam na AbacatePay; não passam por aqui |
Onde o arquivo é processado
No servidor, não no navegador. É uma escolha deliberada: é o que permite comprimir documentos escaneados grandes com Ghostscript e aplicar criptografia AES-256 em arquivos que o navegador não daria conta. O custo dessa escolha é que o arquivo precisa subir — e é por isso que o prazo de retenção está escrito acima com um número, e não com um advérbio.
As ferramentas com editor — editar, assinar, preencher, tarjar e as que mostram miniaturas das páginas — desenham a prévia no seu navegador, para você marcar onde mexer. Essa prévia não sai do seu computador: o arquivo e as marcações sobem só quando você salva, e o processamento continua sendo no servidor.
Na ferramenta de HTML para PDF não há arquivo: o servidor abre o endereço que você informar, como um visitante sem login, e o site visitado recebe esse acesso vindo do nosso servidor, não do seu navegador. O endereço é usado na operação e não é guardado.
A conexão é HTTPS de ponta a ponta. Você pode confirmar tudo isso abrindo o DevTools na aba Network durante uma operação, e explicamos como fazer isso — inclusive para conferir os concorrentes.
Senhas
As ferramentas de proteger e desbloquear PDF recebem uma senha. Ela trafega pela mesma conexão criptografada, é usada na operação e descartada com o arquivo. Não é gravada, não é registrada em log e não pode ser recuperada — se você esquecer a senha de um PDF que protegeu aqui, nós também não temos.
Assinaturas e respostas de formulário
A assinatura que você desenha, digita ou envia na ferramenta de assinar PDF, e os valores que você digita num formulário, seguem o mesmo caminho das senhas: vão junto com o arquivo na hora de salvar, entram no PDF e são descartados com ele. Nenhuma assinatura fica guardada para a próxima vez.
Pedidos de assinatura
Em pedir assinatura, o documento precisa esperar as pessoas que vão assinar, então ele fica no servidor — cifrado com AES-256, assim como a imagem de cada assinatura e os links de acesso. O pedido inteiro é apagado 7 dias depois da última assinatura ou 30 dias depois do envio, o que vier primeiro, e quem enviou pode apagar antes pelo painel. A página de registro do PDF final mostra a data e a hora de cada assinatura, o endereço IP com o último número escondido e o navegador usado.
Cotas, cookie e IP
Quem usa sem conta tem 3 operações por dia. Esse contador é mantido por um cookie de dispositivo, não pelo endereço IP: no Brasil um único IPv4 público cobre milhares de assinantes de uma operadora, e contar por IP bloquearia gente legítima. O IP entra apenas como teto largo contra automação.
Terceiros
- AbacatePay — processa a cobrança da assinatura. Dados de cartão não passam pelos nossos servidores.
- PostHog — métricas de uso agregadas do site. Não recebe arquivos nem o conteúdo deles.
- Railway — infraestrutura onde a aplicação roda.
- Resend — quando o envio por e-mail está ativo, entrega os convites de pedir assinatura aos e-mails que você informar. Recebe o nome, o e-mail e o link de quem vai assinar, não o documento.
- DeepSeek — só nas ferramentas de resumir e traduzir PDF: recebe o texto extraído do documento, não o arquivo, para gerar o resultado. A empresa tem sede na China, então esse texto é tratado fora do Brasil, conforme a política de privacidade da DeepSeek. Nenhuma outra ferramenta envia nada a ela.
Seus direitos (LGPD)
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade ou exclusão dos seus dados escrevendo para suporte@ajustapdf.com. Como não guardamos arquivos, o pedido de exclusão alcança conta, e-mail e registros de assinatura.
Se o PDF que você envia contém dados pessoais de terceiros — CPF de cliente, laudo, folha de pagamento — a LGPD trata você ou sua empresa como controlador desses dados, e nós como operador. Para uso corporativo recorrente nesse cenário, escreva para suporte@ajustapdf.com antes, para tratarmos do contrato.
Mudanças
Alterações materiais nesta política passam a valer na data indicada no topo. A versão vigente é sempre a publicada em https://ajustapdf.com/privacidade.