Política de Privacidade

1. Controlador de Dados

O FileCrank é operado pela FileCrank Ltd. Para todas as questões relacionadas à privacidade, favor entre em contato conosco via nosso formulário de contato.

FileCrank não possui um Encarregado de Proteção de Dados (DPO) designado nesta fase, pois nossas atividades de processamento não atendem aos limites obrigatórios do DPO sob o Artigo 37 da GDPR. Esta avaliação é revisada conforme o serviço cresce.

2. O Que Coletamos

FileCrank processa as seguintes categorias de dados:

• Identificador de sessão — um UUID anônimo gerado aleatoriamente armazenado em um cookie de primeira parte. Não contém informações de identificação pessoal.
• Nomes de arquivos enviados — os nomes de arquivos do seu dispositivo nunca são armazenados. Atribuímos um UUID interno para cada trabalho. Apenas o tamanho do arquivo e o status do trabalho são retidos em nosso banco de dados.
• Eventos de uso de ferramentas — quando você consente com análises, registramos qual ferramenta você usou, seu tipo de dispositivo (desktop / móvel / tablet) e localização em nível de país derivada do seu endereço IP. Nenhum conteúdo de arquivo está incluído nos eventos de análise.
• Endereço IP (anonimizado) — seu endereço IP é hash usando SHA-256 com um sal diário rotativo antes de qualquer armazenamento. O IP bruto nunca é persistido e não pode ser revertido do hash armazenado.

FileCrank não usa impressão digital de navegador, impressão digital de canvas, ou qualquer técnica de identificação de dispositivo além do cookie de sessão.

Exceção de ferramentas de desenvolvedor: As ferramentas de desenvolvedor (Base64, codificação URL, visualizador JSON, visualizador CSV, entidades HTML, conversor de base numérica e outras) funcionam inteiramente no seu navegador e não transmitem nenhum dado para nossos servidores. Nada que você cole ou digite em uma ferramenta de desenvolvedor é enviado a qualquer lugar.

3. Como Usamos

• Entrega do serviço — para executar a operação de arquivo que você solicitou e disponibilizar o resultado para download.
• Prevenção de abuso — para limitar a taxa de solicitações de API e proteger o serviço para todos os usuários.
• Análise agregada — para entender quais ferramentas são usadas, identificar erros e melhorar o serviço. As análises ocorrem apenas após sua consentir.

FileCrank não vende, aluga ou compartilha seus dados pessoais com terceiros para fins de marketing. Os dados compartilhados com subprocessadores (Seção 6) são limitados ao mínimo necessário para a entrega do serviço.

FileCrank não usa tomadas de decisão automatizadas ou criação de perfil conforme definido no Artigo 22 da GDPR.

4. Base Legal (GDPR)

• Execução de contrato (Artigo 6(1)(b)) — processar seus arquivos enviados para entregar o serviço que você solicitou. Para arquivos enviados que podem conter dados de categoria especial (saúde, legal, financeiro), a base legal é seu consentimento explícito (Artigo 9(2)(a)), obtido via aviso de consentimento de upload antes de seu primeiro envio de arquivo.
• Interesse legítimo (Artigo 6(1)(f)) — limite de taxa e prevenção de abuso usando endereços IP hash. Nosso interesse legítimo é proteger a segurança e disponibilidade do serviço para todos os usuários.
• Consentimento (Artigo 6(1)(a)) — rastreamento de análise (PostHog) e publicidade comportamental (Google AdSense). Você pode retirar o consentimento a qualquer momento via link Configurações de Cookie no rodapé do site. A retirada do consentimento não afeta a licitude do processamento antes da retirada.
• Obrigação legal (Artigo 6(1)(c)) — reter registros de consentimento para demonstrar conformidade com o Artigo 7(1) da GDPR.

5. Retenção de Dados

• Arquivos enviados — excluídos dentro de 1 hora após a conclusão do processamento. Um trabalho em segundo plano é executado a cada 15 minutos para garantir exclusão. Links de download expiram simultaneamente.
• Endereços IP hash — removidos automaticamente após 24 horas.
• Dados de sessão — o cookie de sessão expira quando você fecha seu navegador. Cookies de preferência de consentimento e idioma têm um TTL de 12 meses.
• Metadados de trabalho — retidos por 90 dias para monitoramento da saúde do sistema, depois automaticamente excluídos.
• Eventos de análise — retidos por 12 meses no PostHog sob uma política de retenção contínua, depois automaticamente removidos.
• Log de auditoria de consentimento — retido por 3 anos para satisfazer nossa obrigação de demonstrar que o consentimento foi obtido.

6. Processadores Terceirizados

Usamos os seguintes subprocessadores para entregar o serviço. Os dados compartilhados com cada um são limitados ao mínimo necessário para esse propósito.

Os processadores baseados nos EUA estão sujeitos às Cláusulas Contratuais Padrão da EU (SCCs) ou são certificados sob o Quadro de Privacidade de Dados UE-EUA. Para mais detalhes, entre em contato conosco via nosso formulário de contato.

7. Seus Direitos (GDPR)

Se você está localizado na UE, Reino Unido ou EEA, você tem os seguintes direitos sob os Artigos 15-22 da GDPR:

• Direito de acesso (Artigo 15) — solicitar uma cópia dos dados pessoais que temos sobre você.
• Direito ao esquecimento (Artigo 17) — solicitar exclusão de seus dados pessoais. Para exclusão imediata de arquivo, use o Excluir meus arquivos agora botão em qualquer página de ferramenta.
• Direito à portabilidade dos dados (Artigo 20) — receber seus dados em um formato estruturado e legível por máquina.
• Direito de objeção (Artigo 21) — objetar o processamento baseado em interesse legítimo. Você também pode retirar consentimento de análise e publicidade a qualquer tempo via Configurações de Cookie no rodapé.
• Direito de restringir processamento (Artigo 18) — solicitar que restrinjamos o processamento de seus dados em certas circunstâncias.

Para exercer esses direitos, entre em contato conosco via nosso formulário de contato ou use nossa página de solicitação de exclusão de dados. Respondemos em até 30 dias.

Você também tem o direito de apresentar uma reclamação à sua autoridade supervisória nacional. Para usuários da UE, uma lista completa de autoridades está disponível em edpb.europa.eu. Para usuários do Reino Unido, a autoridade relevante é o ICO.

8. Seus Direitos (CCPA / Direitos à Privacidade da Califórnia)

Se você é um residente da Califórnia, a Lei de Privacidade do Consumidor da Califórnia (CCPA) conforme emendada pela CPRA oferece direitos adicionais.

Categorias de informações pessoais coletadas

• Identificadores (endereços IP hash, IDs de sessão, IDs de usuário anônimos)
• Atividade de rede ou eletrônica (visualizações de página, uso de ferramenta, interações com anúncio)
• Dados de geolocalização (apenas em nível de país, derivados servidor-lado)

Categorias de informações pessoais vendidas ou compartilhadas

Quando você consente com cookies de publicidade, compartilhamos informações de atividade de internet com Google AdSense para publicidade comportamental entre contextos. Sob a CPRA, isso constitui "compartilhamento".

Seus direitos sob CCPA

• Direito de saber — solicitar divulgação de quais informações pessoais coletamos, vendemos ou compartilhamos nos últimos 12 meses.
• Direito de excluir — solicitar exclusão de suas informações pessoais. Responderemos em até 45 dias.
• Não Venda ou Compartilhe Minhas Informações Pessoais — optar por não compartilhar suas informações pessoais para publicidade comportamental. Use a página de opt-out ou o link Configurações de Cookie no rodapé. Também respeitamos o sinal Global Privacy Control (GPC) automaticamente.
• Direito à não discriminação — não discriminaremos você por exercer seus direitos CCPA.

9. Uso de Cookies

FileCrank usa cookies para gerenciamento de sessão, armazenamento de preferências de consentimento e (com seu consentimento) análise e publicidade. Para detalhes completos, incluindo uma tabela de inventário de cookies completa, veja nossa Política de Cookies.

10. Privacidade de Menores

FileCrank não é direcionado a menores de 16 anos. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você acredita que uma criança menor de 16 anos enviou dados para nós, favor entre em contato conosco via nosso formulário de contato e excluiremos prontamente.

11. Contato

Para todas as questões de privacidade, favor use nosso formulário de contato.

12. Alterações Nesta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Alterações materiais serão anunciadas via banner do site. O uso contínuo do serviço após a data efetiva de uma atualização constitui aceitação da política revisada.

Última atualização: março de 2026

13. Ferramentas de rede

As Ferramentas de rede do FileCrank incluem utilitários baseados em navegador para consulta de endereços IP, consultas DNS, cálculos de sub-redes e funções relacionadas. A maioria das ferramentas (calculadora de sub-rede, expansor CIDR, calculadora de largura de banda, consulta de portas, etc.) é executada inteiramente no seu navegador — nenhum dado é enviado aos nossos servidores ou a terceiros.

Detecção de endereço IP («Qual é o meu IP?»). Quando você usa esta ferramenta, seu endereço IP é lido dos cabeçalhos de solicitação fornecidos pela nossa infraestrutura (Cloudflare) e exibido para você. Seu endereço IP não é registrado, armazenado nem transmitido a terceiros. Ele existe na memória do servidor apenas durante a duração da sua solicitação.

Consulta de geolocalização de IP. Quando você usa esta ferramenta, o endereço IP que você envia é transmitido do nosso servidor para o ipinfo.io, um serviço de geolocalização de terceiros, para recuperar dados de localização aproximados (país, região, cidade, coordenadas, fuso horário, ISP e organização). Os resultados são exibidos para você e mantidos na memória volátil do servidor por até 5 minutos para reduzir consultas redundantes. Nenhum endereço IP ou dado de geolocalização é gravado em disco ou armazenado em qualquer banco de dados. O ipinfo.io processa esses dados de acordo com sua própria política de privacidade (ipinfo.io/privacy).

Base legal para o tratamento (Artigo 6.º do RGPD): quando você consulta seu próprio IP, o tratamento é baseado no Artigo 6.º, n.º 1, alínea b) — execução de um contrato. Quando você consulta o IP de um terceiro, o tratamento é baseado no Artigo 6.º, n.º 1, alínea f) — interesse legítimo em fornecer um utilitário padrão de internet.

Residentes da Califórnia: a transmissão de endereços IP ao ipinfo.io é exclusivamente para a prestação do serviço de geolocalização e não constitui venda ou compartilhamento de informações pessoais nos termos da CCPA/CPRA. Nenhuma informação pessoal dessas ferramentas é armazenada de forma persistente; portanto, não há dados a divulgar ou excluir mediante solicitação.