Política de Privacidade

O NimbusPDF (https://www.nimbuspdf.com.br) oferece ferramentas digitais para converter, editar e organizar arquivos PDF, Office e imagens.

O controlador dos dados pessoais tratados neste site é Wellinton Vaz Pereira Ferraz, pessoa física responsável pelo NimbusPDF, com atuação em Curitiba/PR, Brasil, ainda sem inscrição no CNPJ. O canal de privacidade, direitos do titular (LGPD) e encarregado de fato é o e-mail contato@nimbuspdf.com.br. Não publicamos CPF nesta página.

A maior parte das ferramentas processa o arquivo no seu navegador. Nesse caso, o conteúdo não é enviado aos nossos servidores.

Algumas conversões (OCR, PDF/A, reparo, compressão profissional, conversão Office no worker e conversões Pro) enviam o arquivo sob demanda para infraestrutura nossa ou de operador técnico (Railway e, nas conversões Pro, CloudConvert). O arquivo é usado só para gerar o resultado, em área temporária, e é apagado em seguida — sem biblioteca permanente do documento. Podemos guardar o nome do arquivo no histórico de uso Pro da conta, não o conteúdo.

Se o PDF ou a imagem contiver dados de outras pessoas, você é o controlador desse conteúdo. O NimbusPDF atua como operador apenas para prestar a conversão que você pediu. Cabe a você ter base legal para tratar esses dados.

A ferramenta de escanear para PDF pede permissão de câmera no navegador. A imagem fica no seu dispositivo e é usada só para montar o PDF — não enviamos o vídeo nem as fotos da câmera aos nossos servidores.

Você pode usar muitas ferramentas sem conta. A conta é necessária para recursos Pro pagos com créditos, histórico de uso e gestão da carteira de créditos.

Quando você se registra (e-mail/senha ou login social), podemos tratar:

• Nome e e-mail;
• Senha apenas na forma de hash criptográfico (nunca em texto puro);
• Identificadores do provedor social (quando você escolhe login social);
• Saldo, compras e uso de créditos Pro (incluindo nome do arquivo convertido);
• Dados técnicos de segurança e abuso: endereço IP, navegador (user-agent), tentativas de acesso e, na cota gratuita diária, um hash do IP (não o IP em texto puro).

Com ou sem conta, registramos o identificador da ferramenta usada (ex.: juntar-pdf), sem o arquivo e sem o conteúdo. Serve para operar o catálogo (quais ferramentas funcionam, quais ninguém usa).

Base legal (LGPD art. 7º, V): execução de contrato e procedimentos preliminares (criar e manter a conta, creditar compras, prestar o serviço). O aceite dos Termos de Uso e desta Política no cadastro registra a ciência dessas regras — não substitui o consentimento específico de cookies opcionais (art. 7º, I), tratado na seção 5.

Os dados da conta ficam em banco com acesso restrito e conexão protegida (HTTPS). Não vendemos seus dados pessoais.

A compra de pacotes de créditos é pagamento único (não assinatura recorrente). Cartão, boleto e carteiras passam pela Stripe. Pix é processado pelo Mercado Pago. Recebemos a confirmação do pagamento para creditar sua conta — não armazenamos o número completo do cartão nem a senha do banco.

Base legal: execução de contrato (art. 7º, V) e, quando houver, cumprimento de obrigação legal sobre registros financeiros. Enquanto o serviço for prestado por pessoa física sem CNPJ, o comprovante da Stripe ou do Mercado Pago é o registro da compra; não emitimos nota fiscal de pessoa jurídica.

Usamos cookies, armazenamento local e scripts semelhantes:

• Necessários — funcionamento do site e sessão de login (Auth.js). Não dependem de consentimento de marketing.
• Analíticos — Google Analytics 4, só se você aceitar no banner.
• Publicidade — Google AdSense, só se você aceitar no banner.

A preferência fica em nimbus_cookie_consent no armazenamento local do navegador (não é um cookie HTTP), com análise e publicidade separadas. No banner você pode aceitar todos, só os necessários ou personalizar cada categoria. “Cookies” no rodapé reabre as opções.

Você pode alterar a preferência pelo link “Cookies” no rodapé. Também pode gerenciar anúncios do Google em Configurações de anúncios do Google.

Não compartilhamos o conteúdo dos seus arquivos para marketing ou treino de modelos de IA. Usamos operadores só para prestar o serviço:

• Login social: Google, Microsoft e Meta/Facebook, só se você optar;
• Stripe (cartão/boleto) e Mercado Pago (Pix), pagamentos de créditos;
• Vercel, hospedagem da aplicação e logs técnicos;
• Neon, banco de dados PostgreSQL;
• Resend, e-mail transacional (confirmação, senha, recibo);
• UOL Host, caixa profissional contato@ (mensagens que você nos envia);
• Railway, worker de conversão gratuita/editável sob demanda;
• CloudConvert, conversões Pro (PDF→Office de qualidade máxima);
• Sentry, monitoramento de erro em produção (sem o conteúdo dos seus arquivos; o DSN público só identifica o projeto);
• Google Analytics e Google AdSense, só com cookies opcionais aceitos.

Parte dos operadores está fora do Brasil (em especial Estados Unidos e, conforme o provedor, União Europeia ou Argentina): Vercel, Neon, Stripe, Mercado Pago, Google, Resend, CloudConvert, Railway e Sentry. Nesses casos o tratamento ocorre para executar o contrato (prestar o site, a conta, o pagamento e a conversão). Medidas: HTTPS, acesso restrito e contratos/políticas desses provedores. Se você não quiser essa transferência, não crie conta nem use ferramentas que enviam arquivo ao servidor.

Nos termos da Lei nº 13.709/2018, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados da conta, informação sobre compartilhamentos e revogação do consentimento de cookies opcionais. Em Minha conta você baixa uma cópia dos dados e pode excluir a conta. Também escreva para contato@nimbuspdf.com.br.

Após a exclusão, removemos o perfil no NimbusPDF. Podem permanecer comprovantes na Stripe ou no Mercado Pago e logs técnicos pelo prazo do provedor. Você pode apresentar reclamação à ANPD (LGPD art. 18, §1º).

Conta: enquanto existir e o prazo legal após o encerramento. Compras e uso de créditos: enquanto a conta existir (apagados com a exclusão, salvo o que a Stripe ou o Mercado Pago retiverem). Arquivos enviados para conversão: descartados após gerar o resultado. Sessões: até expirarem ou você sair. Preferência de cookies: até você alterar ou limpar o navegador. Hash de IP da cota gratuita: o dia de uso (America/São_Paulo). Registros de acesso (endereço IP, data e hora, no máximo um por IP por hora): 6 meses, por obrigação do Marco Civil da Internet (Lei 12.965/2014, art. 15), com base legal LGPD art. 7º, II. Depois disso são apagados. Logs extras da Vercel seguem a retenção da hospedagem.

O site não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se soubermos de conta de menor, apagamos o cadastro.

Adotamos medidas razoáveis (HTTPS, headers de segurança, hash de senha, limite de tentativas em login/cadastro/checkout, controle de acesso ao banco). Erros de produção podem ser enviados ao Sentry para diagnóstico, sem o conteúdo dos arquivos processados. Nenhum sistema é isento de risco; em incidente relevante, seguiremos os deveres de comunicação da LGPD.

Podemos atualizar esta política. A data no topo indica a versão vigente. Mudanças relevantes sobre conta ou pagamentos serão comunicadas no site ou por e-mail, quando aplicável.

Privacidade ou LGPD: contato@nimbuspdf.com.br.