Esta página descreve o funcionamento real do sistema. Se algo aqui divergir do que o software faz, o defeito é nosso.
O seu PDF é apagado assim que o OCR termina. O resultado do OCR é cifrado no seu navegador, com uma chave derivada da sua senha, e nós guardamos apenas a versão cifrada — que não conseguimos abrir.
Durante o processamento, o conteúdo do PDF passa em claro na memória do servidor. Isso é inevitável: é preciso ler a página para fazer OCR dela. O que garantimos é que nada disso é retido, e que o resultado armazenado depois só você abre.
Cadastro: seu e-mail e um resumo criptográfico (hash) da sua senha. A senha em si nunca é gravada nem trafega em texto para o nosso banco.
Uso: por job, guardamos o nome que você deu ao arquivo, a quantidade de páginas, o custo, o status e as datas. Isso é o que sustenta o seu histórico e a cobrança.
Créditos: o extrato de movimentos (bônus, débito, estorno, recarga).
Pagamentos: o identificador da cobrança e o status. Dados de cartão ou de conta bancária nunca passam por nós.
Servidor: registros técnicos de acesso, usados para operar e proteger o serviço contra abuso.
Não usamos cookies de rastreamento, não há pixel de rede social e não vendemos nem compartilhamos os seus dados com anunciantes.
O PDF original: apagado assim que o OCR termina. Se o envio ficar pendente (você subiu o arquivo e não confirmou o job), ele é purgado em até 2 horas.
O resultado do OCR: fica 7 dias cifrado, para você baixar, e então é apagado. Sobram apenas os metadados do job (nome, páginas, custo, status).
Conta, extrato e pagamentos: enquanto a conta existir, e depois pelo prazo que a legislação fiscal exigir dos registros de cobrança.
O texto extraído do seu documento é cifrado no navegador antes de subir. A chave nasce da sua senha e nunca chega ao servidor. Consequência prática: um vazamento do nosso banco de dados, um funcionário mal-intencionado ou uma ordem judicial não revelam o conteúdo dos seus resultados.
A contrapartida: se você perder a senha e o código de recuperação entregue no cadastro, os resultados cifrados tornam-se definitivamente ilegíveis, inclusive para nós. Sua conta e seus créditos, porém, continuam recuperáveis por e-mail.
O OCR roda inteiramente em servidores nossos. Não enviamos o seu documento para nuvem de terceiros, nem para APIs de inteligência artificial de outras empresas.
Dois fornecedores participam de partes específicas do serviço, e ambos recebem apenas o mínimo necessário:
Brevo — envio dos e-mails transacionais (confirmação de conta, redefinição de senha, aviso de job concluído). Recebe o seu e-mail e o texto da mensagem. Nunca recebe o seu documento nem o resultado.
Mercado Pago — processamento do PIX. Recebe os dados da cobrança. Nunca recebe o seu documento nem o resultado.
A Lei Geral de Proteção de Dados (Lei 13.709/2018) lhe garante confirmar a existência de tratamento, acessar os seus dados, corrigi-los, pedir a anonimização ou a eliminação, e revogar o consentimento.
Parte disso você já faz sozinho: em um job concluído, o botão apagar agora remove o resultado do disco imediatamente, sem esperar o fim da retenção.
Os demais pedidos, inclusive a exclusão da conta, são atendidos pelo canal de contato do serviço.