Política de privacidade
Atualizado em 25 de outubro de 2026
Esta política explica como tratamos dados pessoais em pegapdf.com.br. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
Resumo
- Nenhum arquivo é enviado nas ferramentas de PDF e de foto. Os PDFs e as fotos que você usa nelas são abertos e processados no seu navegador. Eles não chegam ao nosso servidor, e não temos como ver, guardar ou recuperar nenhum deles.
- A exceção é o Word, Excel e PowerPoint para PDF. Nessas três páginas, o documento vai ao nosso servidor, no Brasil, é convertido em PDF e apagado na hora, sem ficar guardado. O PDF volta só para você.
- Não há cadastro. O gerador de currículo pede nome e contato para montar o PDF, mas esses dados ficam guardados só no seu navegador.
- Logs de acesso (IP, data e hora, porta) ficam guardados por 30 dias.
- Contamos as visitas sem cookie: só números do dia (quantas pessoas, aparelho e de onde vieram), sem guardar seu IP.
- Os anúncios são do Google e usam cookies. Você pode recusar a personalização.
Responsável e contato
O controlador dos dados é Isabele Morais, pessoa física, no Brasil, que mantém o site. Para qualquer assunto de dados pessoais, escreva para [email protected] com o assunto “Privacidade”.
Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), não temos encarregado (DPO) nomeado. Esse e-mail é o canal oficial com você e com a Autoridade Nacional de Proteção de Dados (ANPD).
Os seus arquivos
Quando você escolhe um PDF ou uma foto, o navegador lê o arquivo do seu aparelho e faz o trabalho ali mesmo: juntar, dividir, comprimir, converter ou organizar. O resultado também é gerado no seu aparelho. Nada disso passa pelo nosso servidor nem pelo de nenhum fornecedor.
- O nome, o conteúdo e o tamanho exato dos arquivos não são enviados a ninguém.
- Fechar ou recarregar a página apaga tudo o que estava na memória da aba.
- As fotos que viram PDF saem sem os dados escondidos delas, como a localização.
O que o navegador baixa do nosso site é só o programa das ferramentas (as bibliotecas pdf-lib e PDF.js, de código aberto), igual para todo mundo.
Word, Excel e PowerPoint para PDF
Transformar um documento do Office em PDF exige um programa de escritório inteiro, que não cabe no navegador do celular. Por isso, nas páginas Word para PDF, Excel para PDF e PowerPoint para PDF, o arquivo que você escolhe é enviado ao nosso servidor, no Brasil, e convertido lá pelo LibreOffice. É a única parte do site em que um arquivo seu sai do aparelho.
- O documento fica numa pasta temporária só dele, na memória do servidor, e é apagado assim que o PDF fica pronto, com ou sem erro. Em geral, isso leva poucos segundos.
- O PDF volta direto para o seu aparelho, na resposta da conversão, e não fica guardado no servidor.
- O nome do arquivo não é enviado: o navegador manda só o conteúdo e dá o nome ao PDF no seu aparelho.
- Ninguém abre nem lê o documento. O conversor não tem acesso à internet, e as macros ficam desligadas.
- O registro do servidor guarda só o formato (como DOCX ou XLSX), a faixa de tamanho e o tempo da conversão, nunca o nome nem o conteúdo.
- Para limitar abuso, contamos as conversões por IP, com o IP transformado num código que não dá para reverter, apagado em até 20 minutos.
O currículo
O gerador de currículo guarda o que você preenche no armazenamento do navegador (localStorage) do seu aparelho, para você continuar depois. Os dados ficam lá até você tocar em Apagar meus dados ou limpar os dados do navegador, e não chegam ao nosso servidor. O PDF do currículo também é gerado no seu aparelho.
Dados que tratamos
| Dado | Quando |
|---|---|
| IP, data e hora, porta de origem e página acessada | Em todo acesso (logs) |
| Tipo de aparelho e sistema, o site de onde você veio (só o domínio) e um código do dia, gerado do IP e do navegador | Em cada página vista, para contar visitas, sem cookie |
| Qual ferramenta foi usada e a faixa de tamanho do arquivo (como “de 1 a 5 MB”), sem nome nem conteúdo | Quando uma ferramenta termina, na estatística (Google Analytics) |
| Cookies e identificadores de estatística e de anúncios | Em todo acesso, até você recusar em “Preferências de cookies” |
| Nome, e-mail e conteúdo da mensagem | Quando você escreve para nós |
| O documento do Word, do Excel ou do PowerPoint que você converte em PDF | Só durante a conversão, no nosso servidor |
Para que usamos e com qual base legal
| Para quê | Base legal, em palavras simples |
|---|---|
| Manter o site seguro, investigar abuso e guardar logs por 30 dias | Legítimo interesse: manter o site seguro e poder se defender em processos (art. 7º, IX e VI) |
| Medir audiência (Google Analytics) e mostrar anúncios personalizados | Legítimo interesse: manter o site grátis, com direito de recusar a qualquer hora em “Preferências de cookies” (art. 7º, IX). Na Europa, no Reino Unido e na Suíça, só com o seu consentimento na mensagem do Google |
| Contar visitas sem cookie: quantas pessoas por dia, aparelho e origem | Legítimo interesse: saber se o site está crescendo, só com números do dia (art. 7º, IX) |
| Mostrar anúncios sem personalização, controlar repetição e combater fraude | Legítimo interesse: manter o site grátis (art. 7º, IX) |
| Converter em PDF o documento que você enviou | Seu pedido: é o serviço que você escolheu usar (art. 7º, V) |
| Responder mensagens e pedidos | Seu pedido e a defesa de direitos (art. 7º, V e VI) |
| Atender pedidos sobre seus dados | Obrigação legal (art. 7º, II) |
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Os PDFs e as fotos que você usa nas ferramentas | Não chegam até nós. Ficam só no seu aparelho, enquanto a página estiver aberta |
| Os documentos do Word, Excel e PowerPoint para PDF | Só durante a conversão: apagados assim que o PDF fica pronto ou dá erro. O PDF não fica no servidor |
| Os dados do currículo | Não chegam até nós. Ficam no seu navegador até você apagar |
| Contagem de visitas | Só números do dia, sem nada que aponte para você. O código do dia não é guardado: ele só entra num contador aproximado, de onde não dá para tirá-lo, e muda todo dia |
| Logs de acesso | 30 dias, criptografados e com acesso restrito |
| E-mails | Até 12 meses após a última resposta |
Se uma autoridade pedir, com base legal, que um registro seja preservado, ele fica guardado pelo prazo pedido.
Com quem compartilhamos
Não vendemos dados. Só estes fornecedores recebem algum dado, e só para o site funcionar:
- Cloudflare (EUA): entrega do site (CDN), DNS e proteção contra ataques. Vê seu IP e dados técnicos do navegador em todo acesso. Os documentos do Word, Excel e PowerPoint para PDF passam por ela a caminho do nosso servidor, sem ficar guardados; os outros arquivos não passam por ela.
- Google (EUA): anúncios (AdSense) e estatística (Google Analytics). Nos anúncios, o Google é controlador independente dos dados que coleta. Veja como o Google usa dados de sites parceiros.
- Hospedagem no Brasil: os servidores do site, dos logs e do conversor de documentos.
Autoridades só recebem dados com ordem judicial ou requisição prevista em lei. Mesmo assim, não temos os seus arquivos para entregar.
Transferência para outros países
Cloudflare e Google são empresas dos EUA e podem processar dados lá e em outros países. A transferência é necessária para entregar o serviço que você pediu (LGPD, art. 33, IX) ou depende do seu consentimento, no caso de estatística e anúncios personalizados (art. 33, VIII). Esses fornecedores também se obrigam, por contrato, a proteger os dados.
Cookies e anúncios
O site exibe anúncios do Google AdSense.
- Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores a este site ou a outros sites.
- O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios com base nas suas visitas a este e a outros sites na internet.
- Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google.
- Outros fornecedores e redes de anúncios também podem exibir anúncios aqui e usar cookies. Para recusar o uso de cookies desses fornecedores em publicidade personalizada, acesse optout.aboutads.info ou, na Europa, youronlinechoices.eu.
- Saiba mais em https://www.google.com/policies/technologies/ads/.
Para mudar sua escolha, use “Preferências de cookies”, no rodapé. Lista de cookies, prazos e como bloquear o Google Analytics: política de cookies.
Seus direitos
Pela LGPD (arts. 18 e 20), você pode:
- confirmar se tratamos dados seus, acessar e corrigir esses dados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- pedir a portabilidade dos dados;
- revogar o consentimento e pedir a eliminação do que foi tratado com base nele;
- saber com quem compartilhamos e o que acontece se você não consentir;
- se opor a tratamento que descumpra a lei.
Como pedir: escreva para [email protected] com o assunto “Privacidade”. Respondemos em até 15 dias.
Sem cadastro e sem guardar arquivos, quase nada do que tratamos aponta para você: no máximo, logs dos últimos 30 dias e mensagens que você mandou. Para pedidos sobre logs, informe o IP, a data e o horário aproximado. Podemos pedir informação extra para confirmar que o IP era seu. Registros de outra pessoa só saem com ordem judicial.
Você também pode reclamar na ANPD, em gov.br/anpd.
Fora do Brasil
Quem acessa do Espaço Econômico Europeu (inclusive Portugal), do Reino Unido ou da Suíça vê a mensagem de consentimento do Google, que pede a sua escolha antes de ligar estatística e anúncios personalizados. Nesses lugares, a lei local de proteção de dados, como o GDPR europeu, dá direitos parecidos, e você também pode reclamar na autoridade de proteção de dados do seu país.
Crianças e adolescentes
O site não é feito para crianças. É preciso ter pelo menos 13 anos para usar.
Não pedimos idade e não direcionamos anúncios a crianças ou adolescentes. A lei brasileira proíbe usar perfil de menores para publicidade (ECA Digital, Lei 15.211/2025). Se você tem menos de 18 anos, toque em “Preferências de cookies”, no rodapé, e depois em “Recusar”. Os anúncios continuam, mas sem personalização.
Pais e responsáveis que acharem que tratamos dados de um filho podem escrever para [email protected]. Apagamos o que for possível identificar.
Segurança
- HTTPS em todo o site.
- Os arquivos das ferramentas de PDF e de foto nunca saem do seu aparelho. Os documentos do Word, Excel e PowerPoint para PDF são apagados do servidor ao fim de cada conversão, e o conversor não tem acesso à internet. Não há arquivo guardado para vazar.
- Logs criptografados, com acesso só para quem mantém o site.
- Sem contas, não há senha para vazar.
Em caso de incidente com risco relevante, avisamos a ANPD (LGPD, art. 48) e publicamos um aviso nesta página, já que não temos como contatar quem usa o site sem cadastro.
Mudanças e contato
Quando algo mudar, a data de atualização muda. Mudanças importantes, como um fornecedor novo, também ganham um aviso no site. Dúvidas sobre esta política: [email protected], com o assunto “Privacidade”.