Política de privacidade

Atualizado em 30 de outubro de 2026

Seus arquivos

Todas as ferramentas deste site processam os arquivos dentro do seu navegador, no seu próprio celular ou computador. Os arquivos que você adiciona não são enviados para os nossos servidores nem para ninguém. Quando você fecha a página, eles são apagados da memória da página.

Documentos enviados para assinatura por link

Esta é a única exceção intencional à regra de que os arquivos nunca saem do seu dispositivo, e ela só acontece se você escolher. Com uma conta grátis, a ferramenta Solicitar assinaturas eletrônicas pode enviar um documento por link, em vez de você mesmo repassar o PDF. Antes, seu navegador bloqueia o PDF (criptografia AES-256) com uma nova chave aleatória criada no seu dispositivo. A chave fica só nos links, depois do “#”, a parte de um endereço da web que os navegadores nunca enviam a nenhum servidor. Assim, nosso servidor guarda um arquivo que não consegue abrir: não podemos ler seu documento, os nomes nele nem as assinaturas.

Para cada solicitação, nosso servidor guarda:

• O arquivo bloqueado, uma versão para cada etapa: como foi enviado e depois conforme cada pessoa assina. Os nomes, tudo o que foi preenchido e as assinaturas ficam dentro dele, bloqueados.
• Um registro da solicitação: a referência dela, a conta que a enviou, os signatários como números (S1, S2 e assim por diante, nunca nomes ou endereços de e-mail), quando foi enviada e quando os links expiram, e quando cada link foi aberto, assinado ou recusado, pelo relógio do nosso servidor. Para cada versão, o tamanho e a impressão digital (SHA-256, um código calculado a partir do arquivo que não pode ser convertido de volta nele). As entradas são encadeadas pelas impressões digitais, então qualquer alteração posterior apareceria.
• Dois códigos de verificação: um que permite ao servidor reconhecer quem tem um link, sem ser a própria chave, e uma cópia embaralhada de um código que seu navegador guarda para gerenciar a solicitação.

Nenhum endereço IP é guardado junto com uma solicitação. Para impedir que as pessoas adivinhem referências, as tentativas são contadas por endereço IP por no máximo 24 horas, e só de forma embaralhada.

Por quanto tempo: os arquivos bloqueados são excluídos 30 dias depois que todos assinarem ou que os links expirarem (os links valem por no máximo 90 dias), ou na hora, se quem enviou cancelar a solicitação; o registro, um ano depois que os arquivos forem excluídos. Quando todos assinam, mandamos um e-mail para quem enviou, sem o link nem o nome do arquivo. Nunca mandamos e-mail para os signatários. Os links completos ficam guardados pelo navegador no dispositivo que os enviou, para que quem enviou possa abri-los de novo pela página da conta.

Qualquer pessoa com o link de alguém pode abrir o documento e assinar como essa pessoa, assim como qualquer pessoa com o PDF poderia: não verificamos quem assina.

O que fica guardado no seu dispositivo

Algumas ferramentas guardam algumas informações no seu próprio navegador, no seu dispositivo, para ficarem mais rápidas de usar. Essas informações não são enviadas para nós.

• Geradores de faturas e de orçamentos: os dados da sua empresa, o logo, as observações e os dados de pagamento (um link de pagamento, um ID UPI ou um número de conta bancária, se você os adicionar), e a fatura ou o orçamento em que você está trabalhando, incluindo o nome e o endereço do seu cliente e os itens. Eles ficam guardados até você tocar em “Esquecer meus dados neste dispositivo”, o que limpa os dois geradores e suas faturas recorrentes.
• Clientes salvos: os nomes e endereços que você guarda com “Salvar este cliente” no gerador de faturas ou de orçamentos. “Esquecer meus dados neste dispositivo” também os apaga, e “Fazer backup dos meus dados de fatura” os inclui.
• Faturas recorrentes: se você configurar uma fatura para se repetir, o cliente, os itens, a frequência e as datas que já foram criadas ficam guardados, junto com o último número de fatura usado, para que o gerador de faturas possa mostrar a próxima quando chegar a hora. Enquanto você altera uma fatura recorrente, a fatura em que você estava trabalhando também fica guardada aqui temporariamente. Limpar os dados do navegador remove esses dados. “Fazer backup dos meus dados de fatura” salva tudo isso em um arquivo no seu dispositivo, que fica com você; nós nunca o recebemos.
• Sincronização de faturas (Plus e Enterprise, só se você ativar): a chave que bloqueia e desbloqueia os dados das suas faturas e uma anotação do que foi sincronizado por último. A chave nunca é enviada para nós. Desativar a sincronização neste dispositivo, ou usar “Esquecer meus dados neste dispositivo”, remove a chave.
• Verificação de metadados de PDF e foto: só se você marcar as caixas para isso, os nomes dos programas de um arquivo de referência, como ele é estruturado, os nomes das fontes e as impressões digitais das imagens (códigos calculados a partir do arquivo, não o arquivo em si) e, de cada arquivo que você verificar, o nome, as impressões digitais, o autor, a hora de criação e as impressões digitais das imagens. Eles servem para comparar arquivos posteriores com eles neste dispositivo e ficam guardados até você tocar em “Esquecer” na ferramenta ou limpar os dados do navegador. A ferramenta também guarda se você marcou essas caixas e o fuso horário que você escolheu para mostrar as datas.
• Leitura de texto de fotos e digitalizações (OCR): os idiomas que você escolheu por último, para que já venham marcados da próxima vez.
• Conversão de arquivos do Office em PDF: o conversor, depois que você aceita baixá-lo, e as fontes de que seus arquivos precisam, para que o próximo arquivo seja convertido na hora, mesmo offline. Eles não guardam nada seu.
• Passar um PDF para outra ferramenta: quando você passa um PDF do visualizador de PDF para outra ferramenta, ou uma solicitação de assinatura do Preencher e assinar para o Solicitar assinaturas eletrônicas, ele fica guardado no armazenamento do seu navegador até essa ferramenta abri-lo, o que o remove. Se a ferramenta não o abrir, ele fica lá até você passar outro PDF ou limpar os dados do navegador; depois de 10 minutos, nenhuma ferramenta o aceita mais. O visualizador de PDF também guarda uma segunda cópia enquanto a ferramenta está aberta, para que o botão Voltar mostre o PDF de novo; ela é removida quando você volta ao visualizador ou o abre da próxima vez, e depois de 30 minutos o visualizador deixa de mostrá-la.
• Visualizador de PDF: se você mostrar ou ocultar as miniaturas das páginas ou o painel Ferramentas ao lado das páginas, essas escolhas ficam guardadas, para que o visualizador abra do mesmo jeito da próxima vez. Ele também guarda a página que você estava lendo em cada um dos últimos 50 PDFs que você abriu, para que o PDF abra de novo nela. Cada PDF é identificado só por uma impressão digital (um código curto calculado a partir do nome, do tamanho e da data); o nome em si não é guardado. No app instalado, ele também guarda que você já viu o aviso sobre as ferramentas.
• Nossa extensão e nosso app: se você escolher “Agora não” quando sugerirmos nossa extensão do Chrome, isso fica guardado por 30 dias, para não perguntarmos de novo antes disso. No app instalado, o “Pronto” abaixo das etapas para torná-lo seu app de PDF fica guardado, para que as etapas não apareçam de novo. Para saber se a extensão já está instalada, a página pergunta a ela no seu navegador; nada é enviado para nós.
• Claro ou escuro: se você escolher claro ou escuro no botão no alto da página, essa escolha fica guardada, para que todas as páginas abram do mesmo jeito. Sem isso, o site segue a configuração do seu dispositivo.
• Solicitações que você envia para assinatura por link: os links completos (com as chaves), o nome do documento e os nomes e endereços de e-mail dos signatários que você digitou, para que a página da sua conta neste dispositivo possa mostrá-los e abrir os links de novo. Limpar os dados do navegador os remove.
• Só para esta aba, até você fechá-la: quando você transforma um orçamento em fatura, um aviso disso e a fatura em que você estava trabalhando antes; quando você adiciona um dispositivo à sincronização de faturas com um link ou QR code, esse código até que o gerador de faturas o leia; e, se a sua rede bloquear o modo normal de sincronizar, um aviso para usar outro modo.
• Os arquivos de programa do site ficam guardados no seu navegador depois que você usa uma página uma vez, para que ela abra mais rápido e funcione offline. O removedor de fundo e o leitor de texto também ficam guardados, depois que você aceita baixá-los. Nada disso contém algo seu.

A forma como o site mantém os arquivos no seu dispositivo é explicada em detalhes na nossa página de segurança.

O que nosso site registra

• Registros do servidor. Como a maioria dos sites, o servidor que entrega nossas páginas mantém registros técnicos padrão: seu endereço IP (o número que identifica sua conexão com a internet), o tipo de navegador, a página solicitada, a página de onde você veio e o horário. Usamos esses registros para manter o site funcionando e seguro, e para contar visitas: quantas pessoas visitam, quais páginas abrem, em quais países estão, aproximadamente, de onde vieram (por exemplo, de um buscador) e quais visitas eram de robôs de buscadores. Os registros ficam guardados no nosso servidor para essas estatísticas. Eles nunca incluem seus arquivos, e não os compartilhamos nem os vendemos.
• Estatísticas de visitantes e anúncios. Esta versão do site não usa ferramentas de estatísticas de visitantes (analytics) nem publicidade. Se adicionarmos alguma delas, esta página vai avisar antes, e será pedido o consentimento dos visitantes na Europa, no Reino Unido e na Suíça.
• Sem uma conta, nossas páginas não entram em contato com nosso servidor para nada além de carregar as páginas e os arquivos de programa das ferramentas, e não definem cookies (pequenos arquivos que os sites guardam no seu navegador). A exceção é um link de assinatura que alguém enviou para você: depois que você toca em “Abrir o documento”, a página baixa o documento bloqueado e registra que você o abriu e assinou, como descrito acima.

Nossa extensão do Chrome

O PDF and Photo também é uma extensão para o Google Chrome, “PDF and Photo: PDF viewer and tools”. Ela mostra no próprio visualizador os PDFs que você abre no Chrome, e o botão dela na barra de ferramentas leva às nossas ferramentas.

• Seus PDFs: o visualizador lê cada PDF direto de onde ele está, o site que o oferece ou o seu computador, e o mostra no seu dispositivo. Os PDFs nunca são enviados para nós nem para mais ninguém. Depois que um PDF chega, a página do visualizador não consegue se conectar à internet de forma alguma (a partir da versão 1.0.1, a parte que lê o PDF também não consegue, e esse bloqueio também vale para um PDF que você abre manualmente).
• Passar um PDF para uma ferramenta: quando você escolhe uma ferramenta com um PDF aberto, no visualizador ou com o botão da barra de ferramentas, como o Preencher e assinar PDF, a ferramenta abre na mesma aba e o PDF vai para a página dessa ferramenta em pdfandphoto.com dentro do seu navegador. Ele não é enviado.
• O que ela guarda: ela salva só três escolhas, no Chrome do seu dispositivo: “Abrir PDFs com o PDF and Photo” ativado ou desativado, se o visualizador mostra as miniaturas das páginas ao lado das páginas e (a partir da versão 1.0.3) se mostra o painel Ferramentas. Enquanto uma aba está aberta, a memória do Chrome também guarda uma anotação do PDF salvo no seu computador que a extensão abriu nessa aba, para que o botão Voltar funcione (a partir da versão 1.0.1, só uma impressão digital dele, não o nome nem o endereço); essa anotação é esquecida quando a aba ou o Chrome é fechado. Se você escolher “Mostrar este PDF sem o PDF and Photo” (opção oferecida para o raro site que envia um PDF só uma vez), uma impressão digital do endereço desse PDF fica guardada para essa aba até o PDF ser mostrado. Um PDF que você abre fica na memória do visualizador até você fechar a aba dele, como qualquer página da web. A partir da versão 1.0.1, quando você escolhe uma ferramenta com um PDF aberto, a extensão guarda esse PDF no Chrome do seu dispositivo para poder passá-lo à ferramenta e mostrá-lo de novo quando você voltar; ele é removido quando você volta ou fecha a aba, ou então depois de 30 minutos (assim que você usar o Chrome de novo), e sempre que o Chrome é iniciado de novo. A partir da versão 1.0.2, o visualizador também guarda a página que você estava lendo em cada um dos últimos 50 PDFs, identificados só por uma impressão digital, como no site, e a extensão registra quando mostrou a você a etapa para PDFs salvos no seu computador, para mostrá-la só uma vez.
• O que ela coleta: nada. Nenhuma estatística, nenhum histórico de navegação, nenhum nome de arquivo e nenhum endereço dos PDFs que você abre. Ela não envia nada para nós.
• Por que o Chrome pede permissão para ela “Ler e alterar todos os seus dados em todos os sites”: a extensão precisa disso para mostrar no visualizador dela um PDF de qualquer site e para ler esse PDF. Ela não faz mais nada com os sites que você visita.

Baixe na Chrome Web Store.

Contas e planos pagos

Ter uma conta é opcional: todas as ferramentas funcionam sem ela. Se você criar uma conta, nosso serviço de contas em pdfandphoto.com guarda:

• Seu endereço de e-mail, e se você já o confirmou.
• Sua senha, embaralhada (um hash Argon2id ou bcrypt: um código de mão única que consegue conferir uma senha, mas não pode ser convertido de volta nela). Se a página da conta oferecer “Fazer login com o Google” e você usar essa opção, o Google nos informa seu endereço de e-mail e o número que o Google dá à sua conta, e confirma o endereço; a política de privacidade do próprio Google cobre a parte dele.
• Seu plano, inclusive um plano que você recebeu como cortesia, e, no Enterprise, os endereços de e-mail dos membros da equipe que você adicionar.
• Contagens: quantas assinaturas eletrônicas você enviou por link a cada mês e em quais meses usou sua conta. Nunca seus arquivos, nomes de arquivos ou o que você criou (os documentos enviados por link ficam bloqueados, como descrito acima).
• Acessos: para cada dispositivo em que você está conectado, quando a sessão começou e quando foi usada pela última vez. Quando um acesso em mais um dispositivo desconecta o que foi usado há mais tempo (uma conta pode ficar conectada em 2 dispositivos ao mesmo tempo), uma impressão digital da sessão encerrada desse dispositivo é guardada por 30 dias, para que ele possa saber o motivo. Um registro de segurança dos acessos, das tentativas de acesso que falharam e das alterações na sua conta, com o endereço IP de onde vieram, para proteger sua conta.
• Os dados das suas faturas, bloqueados (Plus e Enterprise, só se você ativar a sincronização no gerador de faturas ou de orçamentos): uma cópia do que os dois geradores guardam (dados da empresa, logo, dados de pagamento, numeração, a fatura e o orçamento em andamento, clientes salvos e faturas recorrentes), para que ela possa chegar aos seus outros dispositivos. Ela é bloqueada no seu dispositivo antes de ser enviada (criptografia AES-256), com uma chave que só os seus dispositivos e o seu código de recuperação têm; a chave nunca é enviada para nós. Guardamos algo que não conseguimos abrir: vemos apenas o tamanho, quando mudou e um número que nos diz se um dispositivo usa a mesma chave. Até 5 MB por conta.
• Links que enviamos por e-mail (para confirmar seu endereço ou redefinir sua senha), guardados embaralhados; eles deixam de funcionar após 48 horas ou 1 hora.

Usamos isso apenas para oferecer sua conta e seu plano, que são o acordo entre nós, e para mantê-los seguros. Não compartilhamos nem vendemos essas informações.

• Cookies, só se você entrar na conta: __Host-pp_sess mantém você conectado (até 30 dias após sua última visita, ou até você sair); pp_acct só informa às nossas páginas que alguém está conectado, para que saibam se devem consultar o seu plano; __Host-pp_csrf protege o formulário de acesso (7 dias). Eles são necessários para a conta funcionar e nunca são usados para rastreamento nem anúncios.
• E-mails: só os que uma conta precisa: confirmação do seu endereço, redefinição da sua senha, confirmação de um novo endereço, um aviso quando alguém adiciona você ao plano Enterprise dessa pessoa e um aviso quando todos tiverem assinado um documento que você enviou por link. Enviados de no-reply@pdfandphoto.com. Sem newsletters nem marketing.
• Pagamentos: os pedidos e pagamentos são processados pelo nosso revendedor online Paddle.com, o comerciante registrado (Merchant of Record). A Paddle coleta seu nome, endereço de e-mail, país de cobrança e dados de pagamento de acordo com a própria política de privacidade. Nunca vemos os dados do seu cartão.
• O que a Paddle nos informa: seu plano, o número de usuários, se sua assinatura está ativa e quando ela se renova ou termina, os números da própria Paddle para você e para sua assinatura, e cada pagamento e reembolso (valor, imposto, taxa da Paddle, moeda e data), para que possamos lhe dar o plano pelo qual você pagou e manter nossa contabilidade.
• Por quanto tempo: enquanto sua conta estiver aberta. Quando você a encerra, excluímos os dados da sua conta na hora, exceto os registros que a lei exige que nós ou a Paddle guardemos, como os registros fiscais dos pagamentos, que deixam de estar ligados a você. As sessões terminam 30 dias após sua última visita. O registro de segurança é guardado por 180 dias (o registro das alterações feitas pelo nosso administrador, por 2 anos).
• Por quanto tempo guardamos a cópia bloqueada dos dados das suas faturas: enquanto você usar a sincronização. Exclua-a quando quiser com “Excluir a cópia da minha conta”, no gerador de faturas ou na página da sua conta. Se o seu plano terminar, a sincronização para e a cópia é excluída 90 dias depois, a menos que você volte a ter o Plus ou o Enterprise até lá. Quando você encerra sua conta, a cópia é excluída na hora. Seus dispositivos mantêm os próprios dados até você removê-los.
• Veja e exclua você mesmo: na página da sua conta, você pode baixar em um arquivo tudo o que o serviço de contas guarda sobre você e excluir sua conta.

Se você nos enviar um e-mail

Se você entrar em contato conosco, usamos seu endereço de e-mail e sua mensagem só para responder a você.

Seus direitos

Você pode perguntar quais informações pessoais temos sobre você e pedir que as corrijamos ou excluamos, nos termos da Lei de Proteção de Informações Pessoais da África do Sul (POPIA) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da Europa (GDPR).

Quem somos

O PDF and Photo é responsável pelas suas informações pessoais. A empresa por trás dele aparece no final dos nossos termos. Contato: hello@pdfandphoto.com.