Política de privacidade

Em quase todas as conversões, o seu arquivo não é enviado a lugar nenhum. As imagens, o áudio, o vídeo, os arquivos de dados, as legendas, as fontes e os modelos 3D são convertidos no seu navegador, com código que o seu navegador baixou. O arquivo não é transmitido para nós, não é guardado do nosso lado e nós não o vemos. Não precisa acreditar: abra as ferramentas de desenvolvedor do navegador, olhe a aba de rede e converta alguma coisa. Você verá a página em si e as requisições de estatística e de publicidade descritas mais abaixo, e nenhuma que leve o seu arquivo.

As conversões de documentos e de arquivos compactados são a exceção; ali o arquivo é enviado, sim. Quais são elas está indicado no botão antes de você tocar nele, e com detalhe mais abaixo.

Extrair texto de uma imagem também acontece no seu navegador. O reconhecimento de caracteres e o modelo de idioma dele ocupam vários megabytes e são baixados deste site, e não de uma rede de distribuição de conteúdo, que é a construção habitual e que informaria a um terceiro o seu endereço IP e a página que você abriu. Depois de baixado, o modelo permanece na memória do seu navegador para que um segundo documento não tenha de pedi-lo de novo. Essa cópia está no seu aparelho, não é transmitida a lugar nenhum e some quando você limpa os dados de navegação.

Quem é o responsável

O responsável pelo tratamento aqui descrito, no sentido do art. 4.º, 7, do RGPD, é:

Valentin Grube
Marrensmoor 2
24999 Wees
Deutschland

Você pode escrever para info@quinvert.com ou passar pelo Contato. Os dados completos do prestador estão no Informações legais.

Não há encarregado de proteção de dados, e ele também não é obrigatório. O art. 37 do RGPD e o § 38 da BDSG alemã o exigem quando pelo menos vinte pessoas se ocupam de forma permanente de tratamentos automatizados, quando a atividade principal consiste em observação regular em larga escala, ou quando categorias especiais são tratadas em larga escala. Aqui trabalha uma pessoa só e a atividade principal é converter arquivos no aparelho de quem visita. Dizer isso é mais útil do que calar, porque de outro modo a ausência de um encarregado não se distingue de ter esquecido de nomear um.

A autoridade de controle competente é o Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Holstenstraße 98, 24103 Kiel (Alemanha). Você pode se dirigir a ela e também à autoridade do seu local de residência ou de trabalho: o art. 77 do RGPD deixa você escolher e não exige que você procure a nossa.

O que coletamos

Não existe conta de usuário, então também não existe nada que você tenha nos fornecido. São coletados dados de medição e — na medida em que você autorizar — dados de publicidade; a publicidade tem a sua própria seção mais abaixo. Para a medição usamos o Google Analytics, se você consentir, para contar visitas às páginas e ver quais conversões são procuradas. São registrados a página aberta, onde você está — até o nível de cidade — e bastante coisa sobre o aparelho: tipo, modelo e marca, sistema operacional e navegador. O Google deduz a localização do seu endereço IP, que ele encurta em vez de guardar; nada disso coloca você numa rua nem num prédio, e nós também não conseguiríamos obter isso nem se quiséssemos. Ficamos no mais preciso dos dois níveis que o Google oferece porque, com quatro idiomas, saber quais regiões usam o site é uma pergunta que precisamos responder. A base jurídica é o seu consentimento conforme o art. 6.º, 1, a, do RGPD e, para armazenar informação no seu aparelho, conforme o § 25, 1, da TDDDG alemã, dado no aviso e revogável a qualquer momento; a seção de cookies diz exatamente o que é guardado antes da sua resposta e o que não é.

Também é registrado o que você fez com a ferramenta, e este parágrafo diz exatamente o que isso significa: «estatística» é uma palavra debaixo da qual cabe quase tudo. Quando você converte, reduz ou limpa um arquivo, e somente se tiver aceitado a medição, registramos: qual formato entrou e qual saiu, de qual operação se tratava, se ela rodou no navegador ou no nosso servidor, uma faixa de tamanho como «10–50 MB», aproximadamente quanto tempo demorou, e se funcionou. Se falhar, registramos uma categoria — protegido, danificado, sem suporte — e não a mensagem de erro.

O que nunca é registrado está igualmente detalhado. Nem o arquivo. Nem o nome dele. Nem o tamanho exato, só a faixa. Nem o texto do erro, porque as nossas próprias mensagens citam o seu nome de arquivo, e um nome como «demissao_Silva.pdf» diz mais do que esta lista inteira junta. O arquivo em si, numa conversão no navegador, nunca sai do seu aparelho: isso não muda, e é a razão de esta página existir.

Por que coletamos: para descobrir quais conversões são de fato usadas e não apenas procuradas, e quais falham em silêncio. Um conversor cujos responsáveis não ficam sabendo que um formato está quebrado há três meses é um conversor pior. Se você prefere não contribuir, recuse a medição: isso não muda absolutamente nada em nenhuma conversão.

Cookies e a escolha que você teve

Antes de você aceitar, nada é guardado no seu aparelho. Cada categoria de consentimento — estatística, armazenamento de publicidade, publicidade personalizada e dados de usuário para publicidade — está em «negado» antes mesmo de uma única tag do Google carregar, e não depois. Na primeira visita, enquanto o aviso ainda está à vista, não existe portanto nem um cookie de estatística nem um de publicidade. Você pode conferir: abra as ferramentas de desenvolvedor e olhe os cookies deste site; ali não há nenhum _ga.

Ao aceitar, dois cookies são criados, _ga e _ga_GNJ92YFFZJ, com os quais o Google consegue distinguir uma visita recorrente de uma nova. Eles expiram em no máximo dois anos. Ao recusar, nenhum é criado, e os que um consentimento anterior tivesse deixado nós apagamos.

Você pode mudar a sua decisão a qualquer momento em Suas escolhas de privacidade: o link está no rodapé de todas as páginas. Revogar custa exatamente um clique, igual a conceder.

Qual aviso você viu depende de onde você está. No Espaço Econômico Europeu, no Reino Unido e na Suíça quem pergunta é a plataforma de consentimento certificada do Google, porque lá a publicidade só pode ser servida através de uma delas. No resto do mundo quem pergunta é a nossa, a descrita acima. Só um dos dois aparece, e o link do rodapé leva sempre ao que apareceu: dois avisos significariam duas respostas que poderiam se contradizer sem que se soubesse qual vale.

Onde quem pergunta é a plataforma do Google, a sua resposta a «armazenar ou acessar informações num dispositivo» vale também como resposta para a estatística. Esse é o mecanismo previsto e a razão de um único diálogo regular as duas coisas; se isso não convence você, recusar impede a estatística com a mesma confiabilidade do nosso próprio aviso.

Enquanto o consentimento estiver negado, a tag do Google continua enviando uma requisição que comunica uma visita à página, sem cookies e sem identificadores de publicidade. O Google chama isso de Consent Mode, e assim a visita é contada sem ficar vinculada a você. Essa requisição leva o seu endereço IP, como qualquer requisição a qualquer servidor. Se você não quiser que ela seja sequer enviada, a proteção antirrastreamento do seu navegador a bloqueia, e bloqueá-la não afeta nenhuma conversão deste site.

Se você consentir com a publicidade, entram mais cookies do Google e dos parceiros de publicidade dele; é neles que o identificador de publicidade é guardado. Ao recusar, nenhum desses é criado também. De resto, este site não guarda nada: não há conta nem ajuste a lembrar, e o registro da sua decisão sobre o consentimento vive no armazenamento local do seu navegador e não num cookie.

E antes mesmo disso: numa primeira visita a tag do Google nem chega a ser baixada. Ela é pedida no momento em que você aceita, e nunca se você recusar.

Vale dizer isso porque o habitual é o contrário. O consent mode do Google tem um nível «avançado» em que a tag carrega para todo mundo e envia sinais reduzidos e sem cookies enquanto o consentimento está negado. Nenhum cookie é colocado, então o § 25 da TDDDG alemã fica satisfeito, mas o sinal continua levando o seu endereço IP, a descrição que o seu navegador faz de si mesmo e o endereço da página que você está lendo a um destinatário nos Estados Unidos. Para isso não há base jurídica neste site se você não deu o seu consentimento. O interesse legítimo não sustenta: quem se beneficia de um sinal não consentido é o fornecedor de analytics, nem você nem nós. Por isso usamos o nível «básico» e perdemos os números modelados que o outro teria dado. É uma função de relatório, e ela não vale uma transferência que não conseguiríamos justificar.

As duas coisas podem ser conferidas. Abra as ferramentas de desenvolvedor antes de responder ao aviso: na aba de rede não há nenhuma requisição para googletagmanager.com, e na lista de cookies não há nenhum _ga.

Publicidade

O Quinvert é grátis, não há conta nem plano pago, e o dinheiro tem de vir de algum lugar: dos anúncios que ficam ao lado do conversor. Quem os serve são o Google AdSense e os parceiros de publicidade com quem o Google trabalha.

O que acontece então depende inteiramente da sua resposta no diálogo de consentimento. Com consentimento, esses parceiros podem guardar um identificador no seu aparelho e vinculá-lo ao que você fez neste site e em outros para formar um perfil, de modo que os anúncios combinem com os seus supostos interesses. Além disso eles medem se um anúncio foi visto e se foi clicado. Sem consentimento você continua vendo anúncios, porque do contrário o site não se sustenta, mas eles são escolhidos sem nada disso: nenhum identificador de publicidade é guardado, nenhum perfil é formado nem usado, e o anúncio se ajusta à página em que aparece em vez de a você. O setor chama isso de anúncio não personalizado.

Os seus arquivos não são entregues a anunciante nenhum, e não teríamos como: os anúncios rodam na página, e a maioria das conversões nem sai do seu navegador. Não cobramos por conversão, e a nenhum anunciante é informado o que você converteu.

A função que permite aos fornecedores ler as características do seu aparelho para reconhecer você — o que se chama fingerprinting — nós não usamos. Ela nos é oferecida e está desligada, porque um site cujo argumento é que os seus arquivos ficam no seu aparelho não deveria apalpar esse aparelho para identificar você.

A medição descrita acima também pode alimentar a publicidade. O Analytics está configurado de modo que o que ele registra possa ser usado para formar públicos de publicidade — por exemplo, quem olhou uma conversão específica — e compartilhado com uma conta do Google Ads se algum dia vincularmos uma. Hoje não há nenhuma vinculada, então nada é exportado e o ajuste não faz nada por enquanto. Deixamos ligado porque ligá-lo mais tarde não alcançaria para trás as visitas que ele perdeu, e porque preferimos descrever aqui uma possibilidade de antemão a adquiri-la em silêncio depois. Isso depende da mesma resposta que todo o resto desta página: se você recusar a personalização de publicidade, a sua visita não é usada para isso.

Conversões que precisam de um servidor

Alguns formatos não podem ser convertidos no navegador — documentos, planilhas, apresentações, arquivos compactados e fontes entre eles — e esses rodam no nosso próprio servidor. O arquivo é transmitido por uma conexão criptografada, é convertido, e o diretório de trabalho é apagado assim que o resultado é retirado, tendo a conversão dado certo ou não. Não guardamos cópia, não olhamos o arquivo, e a máquina que faz o trabalho não tem nenhuma saída para a internet: ela não conseguiria mandar o seu arquivo a lugar nenhum nem se fosse mandada.

Em cada conversão, o botão indica de qual dos dois tipos se trata antes de você tocar nele.

A base jurídica é o art. 6.º, 1, b, do RGPD: um tratamento necessário para entregar justamente aquilo que você pediu. Você envia um arquivo para recebê-lo de volta em outro formato; sem o envio não há nada a cumprir. Não pedimos consentimento para isso, porque um consentimento que você não pode negar sem perder a função não é livre, e disfarçar uma necessidade de escolha seria a posição mais fraca, não a mais forte.

Quem encosta no arquivo. O servidor roda sobre a infraestrutura da Cloudflare, que atua como operadora conforme o art. 28 do RGPD, com um contrato de operação ao qual estão anexadas as cláusulas contratuais padrão da Comissão Europeia. Mais ninguém o recebe. Ele não é guardado em banco de dados nenhum, não é escrito em armazenamento nenhum e não é usado para treinar nada.

Quanto tempo ele existe. O tempo que a conversão dura. O diretório de trabalho vive num sistema de arquivos em memória e é eliminado num finally, ou seja, no ramo que roda tanto se a conversão deu certo quanto se ela falhou ou estourou. Nada sobrevive à requisição. Não há cópia de segurança, porque quando uma cópia poderia rodar já não sobrou nada.

Um aviso que preferimos dar a engolir. Este caminho existe para documentos, planilhas, apresentações, arquivos compactados e fontes, e as pessoas convertem documentos reais: contratos, holerites, laudos médicos. Nós não olhamos e apagamos na hora, mas um arquivo que saiu do seu aparelho saiu do seu aparelho, e esse é um risco diferente do de um que nunca se moveu. Se você lida com material que não é livre para revelar — prontuários, correspondência protegida por sigilo profissional, qualquer coisa sujeita a dever de confidencialidade —, o conselho honesto é usar um programa no seu próprio computador. As conversões que rodam no navegador não têm essa ressalva, e o botão diz qual das duas é antes de você tocar nele.

O conversor de moedas

É a única página que baixa alguma coisa enquanto você a usa, então aqui vai exatamente o que se move. A página baixa uma tabela de taxas do nosso próprio servidor. Ela não envia nada: nem o valor que você digita, nem as moedas escolhidas, nem qualquer parte do seu cálculo. O cálculo é feito no seu navegador depois que a tabela chega, igual às calculadoras de unidades.

As taxas vêm do Banco Central Europeu, mas o seu navegador nunca fala com ele: pegamos o arquivo diário dele do nosso lado e servimos uma cópia, de modo que o BCE não consegue saber que você esteve aqui. A requisição que o seu navegador faz leva o que qualquer requisição leva: um endereço, uma versão de navegador, um horário. Sobre o seu cálculo, ela não leva nada.

Compartilhamento com terceiros

Não vendemos os seus dados. Duas empresas os tratam por nossa conta: a Cloudflare, que hospeda o site, opera o servidor de conversão e encaminha o e-mail dirigido a nós, e o Google, que fornece tanto a estatística quanto a publicidade descritas acima. O Google fica nos Estados Unidos, então esses dados saem da UE. A Google LLC é certificada sob o Data Privacy Framework UE-EUA, ao qual a Comissão Europeia reconheceu nível de proteção adequado; a transferência se apoia nessa decisão de adequação, e por trás dela continuam valendo as cláusulas contratuais padrão da Comissão. Os parceiros de publicidade do Google recebem exclusivamente dados de publicidade, e apenas na medida em que você tenha consentido: a lista completa está no diálogo de consentimento.

O que é coletado em concreto, em forma de tabela

Várias das leis citadas mais abaixo exigem que isto seja enumerado por categorias e não descrito em prosa. Por isso ele está aqui uma vez, e as seções regionais remetem a ele.

Hospedagem e o registro que um servidor web mantém

O site é hospedado pela Cloudflare, Inc. Servir uma página significa que os servidores dela recebem o que qualquer requisição web traz: o endereço IP de origem, o horário, a página solicitada, a página de procedência se houver, e a descrição que o navegador faz de si mesmo. Isso não foi ligado por nós: é em que consiste entregar uma página pela internet.

A base jurídica é o art. 6.º, 1, f, do RGPD, o nosso interesse legítimo em operar o site e em defendê-lo contra ataques, um interesse que o considerando 49 menciona expressamente para a segurança de redes e de informação. Não construímos perfis com esses registros, não os cruzamos com nada e não os usamos para estatística; a medição descrita mais acima é coisa separada e só acontece com o seu consentimento. A Cloudflare atua como operadora, e os registros de segurança dela expiram pelo prazo curto dela, não pelo nosso.

O limite diário e a única coisa que se deriva do seu endereço

As conversões em servidor são limitadas por visitante e por dia, porque a máquina que as roda é cobrada por minuto e uma ponta sem medida é um convite. Aplicar um limite por visitante exige conseguir distinguir visitantes, e aqui não há contas: o único apoio disponível é o endereço IP da conexão.

Ele não é guardado. O endereço passa por SHA-256 e é cortado, e o que fica é esse fragmento junto com um contador e um número de dia. O armazenamento não contém endereços, e o fragmento não serve para nada além de reconhecer o mesmo visitante no mesmo dia. O registro expira sozinho, aproximadamente um dia depois do dia a que ele se refere.

Aqui somos deliberadamente prudentes: um endereço com hash é pseudônimo, não anônimo, e continua sendo dado pessoal para efeitos do RGPD. A base jurídica é o art. 6.º, 1, f, o nosso interesse legítimo em impedir abusos e em manter o serviço disponível para todo o resto das pessoas. Você pode se opor conforme o art. 21; a seção sobre os seus direitos explica como.

Quando você escreve para nós

Existe um endereço e não um formulário de contato, e isso é de propósito: um formulário num site cujo argumento é que nada sai do seu aparelho precisaria de um servidor onde deixar as mensagens. A consequência é que escrever para nós é e-mail comum, e isso significa que recebemos o seu endereço, o seu nome se você assinar com ele, e o que você tiver colocado na mensagem.

A base depende do motivo pelo qual você escreveu. Para um relato de falha, uma dúvida ou um pedido de formato é o art. 6.º, 1, f: o nosso interesse legítimo em responder a quem se dá ao trabalho. Para algo relativo a uma conversão em andamento, o art. 6.º, 1, b. E para um pedido conforme os arts. 15 a 21, o art. 6.º, 1, c: respondê-lo não é uma decisão nossa e sim um dever, e não temos como cumpri-lo sem tratar o que você nos enviou.

Quanto tempo isso fica. Até o assunto estar resolvido e, depois, um tempo razoável caso você volte a ele. Duas ressalvas que preferimos dizer a deixar você descobrir: o e-mail passa pelo nosso provedor de correio, que o trata por nossa conta; e a correspondência que conta como carta comercial cai sob a obrigação mercantil alemã de conservação, seis anos conforme o § 257 do HGB. Isso é um dever e não uma preferência, e nessas mensagens ele prevalece sobre um pedido de exclusão: o art. 17, 3, b, diz isso expressamente.

Por onde ele passa. O endereço deste site não é uma caixa postal. O e-mail enviado a ele chega ao serviço de encaminhamento da Cloudflare, que o entrega na caixa que realmente lemos. A Cloudflare atua ali como operadora, sob o mesmo contrato que cobre a hospedagem, e não guarda cópia: é um revezamento e não um lugar onde as mensagens descansam. De lá, o nosso provedor de e-mail o guarda do jeito habitual, e os prazos indicados acima valem para essa cópia.

Duas coisas que vale saber antes de escrever. O encaminhamento passa pelos Estados Unidos, sob a mesma decisão de adequação descrita na seção sobre compartilhamento com terceiros. E e-mail continua sendo e-mail: entre o seu provedor e o nosso ele vai criptografado em trânsito, mas não de ponta a ponta. Para algo realmente delicado, isso é uma razão para dizer menos na primeira mensagem e mais depois que tivermos respondido.

O que não fazemos com isso: nem newsletter, nem publicidade, nem incluir você em nada. Não há nada em que incluir você.

Bases jurídicas, num lugar só

O art. 13 do RGPD quer a base de cada finalidade, e espalhá-las pela página é um jeito de cumprir na forma dificultando a conferência. Por isso, todas juntas:

Entregar a página que você pediu — art. 6.º, 1, f, o nosso interesse legítimo em operar um site. Isso cobre também o registro de acesso do servidor.

Converter um arquivo no nosso servidor — art. 6.º, 1, b, cumprimento do que você solicitou. Só para os formatos com que um navegador não dá conta, e só quando você toca naquele botão.

O limite diário de conversões em servidor — art. 6.º, 1, f, o nosso interesse legítimo em prevenir abusos, com um hash cortado em vez do seu endereço.

Lembrar a sua resposta sobre o consentimento — § 25, 2, 2, da TDDDG alemã. Guardar a resposta é estritamente necessário para respeitá-la, então isso não precisa de um consentimento próprio. A alternativa seria perguntar a você em cada página, e isso é insistir, não perguntar.

Estatística, e publicidade se um dia for ativada — o seu consentimento, conforme o art. 6.º, 1, a, do RGPD para o tratamento e o § 25, 1, da TDDDG para tudo que for depositado no seu aparelho. Revogável a qualquer momento, no rodapé de qualquer página.

Quanto tempo cada coisa é conservada

Arquivos que você converte no servidor — o tempo que a conversão dura. Apagados tanto se der certo quanto se falhar.

Arquivos que você converte no navegador — não são enviados a lugar nenhum, então não há prazo a indicar.

O registro do limite diário — o dia a que ele se refere, mais uma margem curta. Expira sozinho.

Os registros de acesso e de segurança da Cloudflare — conforme o prazo dela como operadora, ou seja, dias e não meses.

Estatística, se você consentiu — no Google, catorze meses, contados a partir da sua última visita e não da coleta. Se você voltar dentro desse prazo, o contador recomeça; se passar catorze meses sem voltar, ela é apagada. Catorze é o prazo mais curto que os ajustes deles permitem.

A sua resposta sobre o consentimento — no armazenamento local do seu navegador, até você mudá-la ou limpar o navegador. Ela não está nos nossos servidores, porque não temos onde colocá-la.

Os seus direitos na Europa e no Reino Unido

Pelo RGPD e pelo UK-GDPR você tem direito a obter informação sobre os dados pessoais que tenhamos sobre você, a que eles sejam retificados ou eliminados, a que o tratamento seja limitado ou a se opor a ele, e a receber os dados num formato portável. Onde nos apoiamos no seu consentimento — é o caso da estatística — você pode revogá-lo a qualquer momento, e revogar não é mais difícil nem mais lento do que conceder. Além disso você tem direito a reclamar perante a autoridade de controle do seu local de residência.

O direito de oposição, em concreto. Quando nos apoiamos no interesse legítimo em vez do seu consentimento — o registro do servidor e o limite diário, e em nenhum outro lugar —, o art. 21 do RGPD permite que você se oponha por motivos decorrentes da sua situação particular. Aí temos de parar, salvo se conseguirmos demonstrar motivos imperiosos que prevaleçam sobre os seus. Basta um e-mail; você não nos deve um formulário nem uma justificativa com uma forma determinada.

Reclamar. O art. 77 do RGPD dá a você o direito de reclamar perante uma autoridade de controle: a da sua residência, a do seu trabalho ou a do lugar onde você acredita que a infração ocorreu. A nossa está na primeira seção. Nada nesta página exige que você nos procure antes, e nada aqui renuncia a esse direito.

Responder não custa nada a você e leva um mês. O art. 12 do RGPD nos dá um mês, prorrogável por mais dois se o assunto for realmente complexo, e torna a resposta gratuita salvo se um pedido for manifestamente infundado ou excessivo. Pode ser que tenhamos de perguntar qual visitante você era, e num site sem contas isso muitas vezes é impossível: é a consequência de coletar quase nada, não uma desculpa para escapar do pedido.

Califórnia

A publicidade personalizada é considerada «sharing» para publicidade comportamental entre contextos segundo a CPRA, ainda que nenhum dinheiro circule pelos seus dados. Por isso a possibilidade de se opor está aqui desde o começo e não foi acrescentada depois: Suas escolhas de privacidade.

Respeitamos o sinal Global Privacy Control. Se o seu navegador o envia, ele conta como oposição já na primeira visita e você não é perguntado de novo: você não verá o aviso de consentimento, e a estatística fica desligada a não ser que você a ligue expressamente com o link acima.

Você tem direito a saber o que coletamos (a tabela acima é exatamente isso, publicada em vez de sob pedido), a que isso seja eliminado e retificado, e a se opor ao compartilhamento. Não tratamos você de outro jeito por causa disso: não existe um plano pago que desligue a coleta, porque a coleta está desligada para todo mundo que disser isso. Para um pedido, escreva para info@quinvert.com.

Brasil

Pela LGPD, a base legal da estatística é o seu consentimento (art. 7.º, I) e a de servir e operar o serviço é o legítimo interesse (art. 7.º, IX). Você tem os mesmos direitos de acesso, correção, eliminação e portabilidade; os pedidos vão para o mesmo endereço.

África do Sul

Pela POPIA, o tratamento se baseia no seu consentimento, que você pode revogar a qualquer momento. Você tem direito a informação sobre os dados que tenhamos sobre você, à correção e à eliminação deles, e pode reclamar perante o Information Regulator.

Menores

Este serviço não é dirigido a menores de 13 anos, e não coletamos conscientemente dados deles. Como não existe conta, de qualquer forma não coletamos de ninguém nada que identifique uma pessoa.

Mudanças

Esta política pode mudar. As mudanças relevantes são anotadas nesta página com a data delas, em vez de entrarem em silêncio.