Política de privacidade

Quem é responsável e como falar conosco

O Duckfile é um projeto estabelecido no Brasil. Duckfile Tecnologia Digital Ltda. é um nome de exemplo, provisório: a pessoa jurídica ainda não foi constituída. A identificação definitiva do responsável será incluída nesta página.

O endereço indicado para dúvidas, solicitações de direitos e relatos de incidentes é [email protected]. A indicação desse e-mail não representa a nomeação formal de um encarregado de proteção de dados.

O Duckfile decide como os dados de sessão, operação e segurança são tratados. Se você enviar arquivos em nome de uma empresa ou de outra pessoa, deve ter autorização e uma base legal para isso. Conforme a relação e o serviço contratado, o Duckfile poderá atuar como operador desses arquivos, seguindo instruções documentadas do responsável.

O que fazemos com seus arquivos

Hoje, você pode redimensionar, comprimir e converter imagens nos formatos aceitos pelas ferramentas. A seleção, a prévia e os ajustes iniciais acontecem no navegador. Ao iniciar o envio, cópias dos arquivos são transmitidas à infraestrutura do Duckfile para validação, processamento e disponibilização do resultado. Os originais no seu dispositivo permanecem intactos.

Você também pode transferir arquivos por link, sem converter seu conteúdo. O gratuito admite até 2 GB e 100 arquivos por transferência, com disponibilidade de 3 dias após a confirmação do envio. Solicitamos seu nome, seu e-mail, o e-mail do destinatário e, opcionalmente, título e mensagem. Antes do upload, um código enviado ao seu e-mail confirma o controle desse endereço; isso não verifica sua identidade civil. A mesma sessão ou conta pode reutilizar uma confirmação recente desse endereço por até uma hora, evitando pedir outro código a cada envio.

O link permite acesso a quem o possuir durante a validade. Compartilhe apenas com pessoas autorizadas. Nome e e-mail do remetente, título, mensagem, nomes e tamanhos dos arquivos aparecem para quem abrir o link. Quem baixar uma cópia poderá conservá-la fora do Duckfile; expirar ou excluir o envio não apaga essas cópias.

Conversão de documentos, áudio, vídeo e armazenamento permanente na nuvem continuam planejados. Transferir um arquivo desses formatos não significa convertê-lo, revisá-lo ou garantir que esteja livre de conteúdo malicioso. O armazenamento na nuvem terá regras próprias, distintas das transferências temporárias.

Não vendemos seus arquivos ou dados pessoais, não os compartilhamos para publicidade comportamental e não usamos seu conteúdo para treinar modelos de inteligência artificial. O envio não transfere ao Duckfile a propriedade dos arquivos.

Quais dados tratamos e para quê

• Arquivos e informações associadas: conteúdo enviado, nome, tipo, tamanho, dimensões, informações incorporadas e configurações escolhidas, para validar, transformar e entregar o resultado.
• Sessão e uso: identificadores de sessão, lotes, horários, resultados e contagens de processamento, para controlar o acesso, aplicar os limites do plano e manter a operação.
• Conexão e segurança: endereço IP e dados técnicos das solicitações, para prevenir abuso, investigar falhas e proteger a infraestrutura. O controle de admissão registra uma representação derivada do endereço de rede; isso não torna todos os registros anônimos.
• Atendimento: endereço de e-mail e informações que você fornecer ao entrar em contato, para responder e tratar sua solicitação. Evite enviar senhas, links de download ou arquivos sensíveis sem necessidade.
• Transferências e e-mails operacionais: endereços do remetente e destinatário, código de confirmação, informações da transferência e eventos de entrega ou falha, para confirmar o remetente, disponibilizar o link e enviar os avisos solicitados. Esses avisos não são uma inscrição em publicidade.

O uso gratuito não exige cadastro. Nas transferências, confirmar seu e-mail é necessário para evitar que terceiros enviem arquivos em seu nome. Os dados de destinatário são usados para o compartilhamento solicitado, não para criar uma conta ou inscrever o destinatário em campanhas.

Por que podemos tratar esses dados

Quando a LGPD ou o GDPR forem aplicáveis, o tratamento necessário para executar a operação solicitada se apoia na execução de contrato ou de procedimentos a seu pedido. A prevenção de abuso e a segurança podem se apoiar em legítimo interesse, respeitando a necessidade do tratamento e os seus direitos. Também podemos tratar dados para cumprir obrigações legais e exercer ou defender direitos.

Quando uma atividade exigir consentimento, ele deverá ser solicitado de forma específica e poderá ser retirado para o futuro. A simples navegação ou leitura desta política não significa consentimento para finalidades opcionais. Sem os dados indispensáveis à operação, talvez não seja possível executá-la.

Cookies e dados no navegador

Usamos cookies necessários para reconhecer sua sessão, vincular seus lotes ao navegador e proteger solicitações contra uso indevido. Eles não são usados para publicidade. Você pode gerenciá-los no navegador, mas bloqueá-los ou apagá-los pode interromper o processamento ou impedir o acesso aos resultados da sessão.

A sessão anônima tem validade padrão de 24 horas; isso não representa a exclusão de todos os registros relacionados a ela. Os arquivos selecionados, as prévias e os ajustes podem permanecer na memória da página. Recarregar, fechar ou sair da ferramenta pode encerrar essa recuperação local. Se um limite impedir o início de uma operação, os arquivos e ajustes são preservados enquanto a página continuar aberta.

A versão atual não utiliza cookies opcionais de publicidade ou medição de audiência. Se forem introduzidos, explicaremos sua finalidade e ofereceremos as escolhas exigidas antes de ativá-los.

Por quanto tempo os dados ficam disponíveis

No processamento de imagens, os arquivos e resultados, incluindo ZIPs, expiram por padrão uma hora após o encerramento do lote. Uploads incompletos têm prazo próprio de expiração. Depois do vencimento, o serviço deixa de autorizar novos acessos; a remoção física ocorre por rotinas de limpeza, com novas tentativas em caso de falha, e não é instantânea.

Essa expiração se refere aos arquivos. O histórico das operações, nomes e informações técnicas associados e os registros de sessão não têm, nesta versão, um prazo automático de exclusão implementado. Eles podem permanecer após a expiração dos downloads. Essa retenção precisa ser considerada separadamente em uma solicitação de acesso ou exclusão.

Nas transferências, a preparação incompleta expira em uma hora e o link publicado expira após 3 dias. A API interrompe novos acessos quando o prazo termina; a exclusão física dos objetos ocorre em rotina posterior, sujeita à disponibilidade da infraestrutura. Após a limpeza, os dados pessoais da transferência são reduzidos no registro operacional. O conteúdo dos avisos de e-mail é removido da nossa fila após a expiração da transferência e um período adicional de 24 horas; metadados de entrega ou falha podem ser conservados por até 90 dias. O provedor de e-mail e a caixa do destinatário têm sua própria retenção.

Registros de atendimento e segurança também são distintos dos arquivos. A conservação deve se limitar à finalidade, às obrigações legais e à defesa de direitos; esta versão não estabelece um prazo máximo único para esses registros. Quando houver retenção legal que impeça uma exclusão solicitada, informaremos a justificativa aplicável.

Como protegemos o acesso

A aplicação publicada utiliza HTTPS, armazenamento privado, verificação de sessão e de propriedade do lote, proteção das solicitações e links de download com validade curta. Os controles de volume e concorrência ajudam a impedir sobrecarga e uso abusivo.

O serviço precisa acessar o conteúdo para realizar as transformações; não oferecemos criptografia de ponta a ponta. Um link temporário de download pode permitir acesso a quem o obtiver durante sua validade. Proteja sua sessão e não compartilhe esse link inadvertidamente. Nenhum sistema elimina todos os riscos de acesso indevido, perda ou indisponibilidade.

Imagens, documentos e gravações podem conter dados pessoais, localização, informações de saúde ou outros dados sensíveis. Envie somente o necessário e autorizado. Converter um arquivo não garante a anonimização ou a remoção de todos os metadados: quando o original já está no formato escolhido, ele pode ser devolvido integralmente, com as informações incorporadas.

Se um incidente envolver dados pessoais, avaliaremos o impacto e adotaremos as medidas de resposta e comunicação aos titulares e às autoridades exigidas pela legislação aplicável.

Fornecedores e transferências internacionais

Utilizamos provedores de hospedagem, rede, banco de dados e armazenamento para operar o serviço. A Cloudflare participa da entrega da aplicação e do armazenamento temporário de arquivos no R2. O Brevo processa os endereços e o conteúdo necessários aos códigos de confirmação e aos avisos transacionais, incluindo informações da transferência e o link de acesso; os arquivos não são anexados aos e-mails. Outros prestadores de infraestrutura podem tratar os dados necessários à sua função. Também pode haver divulgação para cumprir determinação legal ou proteger direitos, dentro dos limites da lei.

Dados podem ser tratados fora do Brasil, do Espaço Econômico Europeu ou do seu país. A localização da infraestrutura não significa que os arquivos ficarão exclusivamente na sua região. Uma transferência internacional exige o mecanismo jurídico aplicável, como decisão de adequação ou cláusulas contratuais pertinentes, além das medidas necessárias de proteção. Esta política, por si só, não constitui esse mecanismo nem comprova sua contratação.

Você pode solicitar pelo canal de privacidade informações sobre destinatários, países de tratamento e as salvaguardas aplicáveis aos seus dados.

Seus direitos no Brasil, na Europa e nos Estados Unidos

Os direitos e suas exceções dependem da lei aplicável ao tratamento e à sua situação. Para exercê-los, escreva para [email protected], informe o pedido e, se possível, a data e o identificador da operação, sem enviar credenciais ou o conteúdo completo do arquivo.

• Brasil — LGPD: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade nos termos da regulamentação; informações sobre compartilhamento; eliminação de dados tratados com consentimento, quando cabível; e informação sobre a recusa e revogação do consentimento. Você também pode exercer os direitos de oposição e de revisão de decisões exclusivamente automatizadas nas hipóteses legais.
• União Europeia e Espaço Econômico Europeu — GDPR: acesso, retificação, apagamento, restrição, portabilidade e oposição, conforme a base e as condições do tratamento; retirada do consentimento; e proteção em relação a decisões exclusivamente automatizadas que produzam efeitos jurídicos ou semelhantes relevantes.
• Estados Unidos: conforme o estado e a aplicabilidade da lei, acesso ou conhecimento, correção, exclusão, portabilidade, oposição à venda, ao compartilhamento para publicidade direcionada e a certos usos de perfilamento; limitação de determinados usos de dados sensíveis e recurso contra a recusa de um pedido. Na Califórnia, a CCPA, alterada pela CPRA, prevê direitos específicos e proteção contra discriminação pelo seu exercício. Não vendemos nem compartilhamos dados para publicidade comportamental.

Podemos pedir apenas as informações proporcionais para confirmar sua identidade ou os poderes de um representante e evitar acesso indevido. Não exigiremos a criação de uma conta apenas para receber seu pedido. O atendimento é, em regra, gratuito, observadas as exceções legais; uma eventual recusa será explicada, com os caminhos de contestação aplicáveis.

Seguiremos o prazo previsto para cada solicitação: no Brasil, a confirmação ou o acesso podem ocorrer de forma simplificada imediatamente ou por declaração completa em até 15 dias; sob o GDPR, o prazo geral é um mês; na Califórnia, pedidos de conhecimento, correção e exclusão têm, em regra, prazo de 45 dias. Extensões e outros pedidos seguem as condições e os prazos próprios da lei aplicável.

Você pode reclamar à ANPD no Brasil, à autoridade de proteção de dados competente na Europa ou ao órgão competente do seu estado nos Estados Unidos. Consulte também as orientações do Comitê Europeu para a Proteção de Dados e os direitos de privacidade na Califórnia.

Crianças e adolescentes

O Duckfile não é direcionado a crianças. O uso por menores e o tratamento de seus dados exigem as proteções, autorizações e bases legais cabíveis, considerando o melhor interesse e as regras de idade de cada localidade, inclusive a COPPA nos Estados Unidos quando aplicável. Não envie arquivos de menores sem autorização e fundamento adequados. Se identificar um tratamento indevido, entre em contato para avaliação e providências.

Mudanças nesta política

Atualizaremos este texto quando os serviços ou as práticas de tratamento mudarem. A data no início identifica a versão. Alterações relevantes serão informadas de forma adequada antes de passarem a valer, com nova escolha ou consentimento quando exigidos. Recursos planejados só passarão a tratar seus arquivos quando estiverem disponíveis e você optar por utilizá-los.