Política de Privacidade
Esta página descreve o que acontece com um documento enviado ao MyPDF.pro. Está escrita para ser conferível: cada prazo citado aqui é o prazo que o sistema de fato aplica.
1. Quem trata os dados
O serviço é operado por MyPDF.pro. Contato para qualquer assunto de privacidade, inclusive os pedidos do item 8: contato@mypdf.pro.
2. O documento que você envia
O arquivo é usado para executar a operação que você pediu, e nada mais. Ninguém o lê, ele não alimenta treinamento de nenhum modelo e não é enviado a serviço de inteligência artificial de terceiro — as ferramentas que usam modelo, como a tradução, rodam na nossa própria infraestrutura.
O conteúdo não é processado em nuvem de terceiro: o processamento acontece em máquina nossa, e o site apenas recebe o arquivo, enfileira o trabalho e entrega o resultado.
Em disco, o arquivo é guardado com um nome derivado do próprio conteúdo (um hash), não com o nome que você enviou. Isso impede que o nome revele o assunto do documento e impede adivinhar o endereço de download de outra pessoa. O nome original fica registrado no banco, para que o resultado baixe com um nome que você reconheça.
3. Por quanto tempo os arquivos ficam
O prazo é o da janela de download do seu plano: no plano grátis, 20 minutos depois de a etapa terminar; nos planos pagos, até 24 horas. Passado o prazo, são apagados do servidor o resultado, o arquivo que você enviou e as miniaturas de página geradas no caminho.
Essa janela não é backup. Depois dela o arquivo não existe mais do nosso lado e não há como recuperá-lo — baixe o resultado assim que ficar pronto.
O registro da execução continua: data e hora, endereço IP de origem, nome original do arquivo, hash do conteúdo, qual operação rodou e se deu certo. É o que permite responder a você sobre um trabalho que falhou, apurar abuso e cumprir a obrigação legal de guarda de registro de acesso. O conteúdo do documento não está nesse registro.
4. Endereço IP e registro de visita
O IP de quem envia é registrado em cada envio, junto com a hora. Serve para três coisas: investigar abuso (envio de malware, tentativa de sobrecarregar o serviço), aplicar os limites de uso de quem não tem conta e atender à obrigação legal de manter registro de acesso à aplicação (Marco Civil da Internet, art. 15). Envio recusado pela verificação de segurança também é registrado, com o IP e o motivo.
Além disso, registramos uma linha por visita — a primeira página que você abre em cada sessão. Nela ficam o endereço IP, a data e hora, o endereço completo da página, o endereço de onde você veio (o referenciador, quando o navegador o envia) e a identificação do navegador. Quando a visita chega por um anúncio, fica também o identificador do clique que o Google acrescenta à URL.
Serve para duas coisas, e nenhuma delas é perfil de pessoa: conferir a cobrança da publicidade — comparar os cliques que o Google nos cobra com as visitas que o nosso servidor de fato recebeu — e rastrear origem de abuso, ligando um envio malicioso à visita que o trouxe. Para saber de quem é a rede de um endereço, consultamos o registro público do bloco (RDAP, o sucessor do WHOIS, mantido pelos registros regionais de Internet a partir do índice da IANA); nessa consulta nós perguntamos, nada nosso é enviado além do próprio endereço consultado.
O registro de visita é apagado automaticamente após 90 dias. Esse prazo é o que o sistema cumpre, não uma intenção: há uma rotina que roda a cada minuto apagando o que passou dele.
Este registro não desce para a máquina que processa os documentos, que recebe apenas o arquivo e o que fazer com ele. Quem processa o seu PDF não sabe quem o enviou.
5. Conta, cobrança e suporte
Criar conta é opcional — a maior parte das ferramentas funciona sem login. Com conta, guardamos nome, e-mail e a senha em forma cifrada (nunca em texto claro), além do histórico de execuções e dos chamados de suporte que você abrir.
O pagamento é processado por Mercado Pago ou AbacatePay, à sua escolha. Eles recebem seu nome, e-mail e o valor; dado de cartão nunca passa por nós e nunca é armazenado aqui. Do retorno deles guardamos apenas o identificador do pagamento e até quando o plano vale.
6. Cookies e serviços de terceiros
Usamos um cookie de sessão, necessário para o funcionamento: é ele que mantém você conectado e que liga um fluxo anônimo a quem o criou. Sem ele o site não funciona, e por isso ele não é opcional.
Em produção, as páginas carregam a tag de medição do Google Ads, usada para saber quais anúncios resultaram em uso real da ferramenta. As páginas também carregam a fonte tipográfica do Google Fonts. Nos dois casos, o Google recebe seu endereço IP por ser quem serve o arquivo. Nenhum dos dois recebe seus documentos, e bloqueá-los (por extensão de navegador, por exemplo) não impede o site de funcionar.
7. Registro permanente do certificado de autenticidade
A ferramenta de autenticidade existe para provar, depois, que um documento é o mesmo que foi registrado. Por isso o hash registrado por ela não expira — apagá-lo destruiria a prova que é o ponto da ferramenta. O que fica é o hash, não o documento: do hash não se reconstrói o conteúdo.
8. Seus direitos
Pela LGPD (Lei 13.709/2018, art. 18) você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade e eliminação dos seus dados, além de informação sobre com quem são compartilhados. Escreva para contato@mypdf.pro — pedidos de exclusão de conta e de registro de execuções são atendidos por esse endereço. Documentos enviados, como diz o item 3, já se apagam sozinhos no prazo do plano.
9. Segurança
Todo arquivo enviado passa por uma verificação de segurança antes de qualquer
processamento: PDF que carrega recurso capaz de atacar quem o abre — script,
execução de programa, arquivo anexado — é recusado na porta. Links inseridos
por você nas ferramentas de edição são limitados a http e
https, porque um PDF aceita endereço que executa código e
leitores de desktop obedecem.
Nenhum sistema é inviolável, e dizer o contrário seria propaganda. Se descobrir uma falha, escreva para contato@mypdf.pro.
10. Mudanças
Se esta política mudar em algo que afete você, a data abaixo muda junto. Alterações de prazo de retenção valem a partir da publicação, nunca retroativamente.
Última revisão: 07/10/2026.