# Política de privacidade

Como a Modern Paper, Inc. coleta, usa e protege seus dados pessoais quando você usa o PDF Blocks.

<TranslationNotice />

## Introdução

Esta página informa você sobre nossas políticas de coleta, uso e divulgação de
dados pessoais quando você usa o nosso serviço, e sobre as escolhas que você
tem em relação a esses dados.

A Modern Paper, Inc. (“nós”, “nos” ou “nosso”) opera o site pdfblocks.com, a
API do PDF Blocks e os serviços relacionados (o “Serviço”). Ao usar o Serviço,
você concorda com a coleta e o uso de informações de acordo com esta política.
Os termos usados nesta Política de privacidade têm o mesmo significado que nos
nossos [Termos e condições](/docs/trust/terms), salvo definição em contrário.

## Nossos dois papéis: controlador e operador

Quando você visita nosso site ou gerencia sua conta, atuamos como **controlador
de dados**: nós determinamos como os dados da sua conta e do site são tratados,
conforme descrito abaixo.

Quando você envia documentos ou dados para a API para processamento, **você**
(ou sua organização) é o controlador e nós atuamos como **operador** em seu
nome: processamos esse conteúdo apenas para realizar a operação que você
solicita. Clientes corporativos podem solicitar nosso Adendo de processamento
de dados (DPA) para reger esse processamento.

## As informações que coletamos

Coletamos os seguintes tipos de informação para fornecer, proteger e melhorar o
Serviço:

- **Conta e identidade**: seu endereço de e-mail, uma senha armazenada como
  hash, as configurações de autenticação de dois fatores e, se você entrar com
  o Google ou a Microsoft, os identificadores que esses provedores devolvem.
- **Conta e organização**: o nome da sua conta ou empresa e seu plano.
- **Faturamento**: conduzido pela Stripe. Armazenamos os identificadores de
  cliente e de assinatura da Stripe e o status do seu plano. Não armazenamos
  números completos de cartão de pagamento. Qualquer endereço de cobrança é
  coletado pela Stripe no checkout dela, sujeito ao aviso de privacidade da
  Stripe.
- **Metadados de uso da API**: um hash da chave de API, a ação solicitada, a
  contagem de requisições, os tamanhos em bytes de entrada e de saída, os
  códigos de status e as marcas de tempo.
- **Suporte**: as mensagens e os anexos que você envia à nossa equipe de
  suporte.
- **Dados técnicos e de log**: seu endereço de Protocolo de Internet (IP), o
  tipo e a versão do navegador, informações do dispositivo e eventos de
  segurança, gerados automaticamente quando você usa o Serviço.

## Como tratamos os documentos enviados

Quando você envia um documento para a API, ele é recebido, processado na
memória para realizar a operação que você solicitou e devolvido a você na
resposta. Os documentos **não são retidos depois que a resposta é devolvida** e
não são gravados em armazenamento durável. Uploads grandes podem ficar
brevemente em buffer em um arquivo temporário pela duração de uma única
requisição e são excluídos quando a requisição termina.

Não lemos, não registramos em log nem usamos o conteúdo dos seus documentos
para nenhuma finalidade além de realizar a operação que você solicitou, e
**não** os usamos para treinar modelos de aprendizado de máquina. Registramos
apenas metadados da requisição (a ação, a contagem de bytes, um hash da chave
de API, o status e a marca de tempo) para faturamento, segurança e prevenção de
abusos.

Quando você processa documentos pela API, atuamos como operador em seu nome,
e esse processamento (inclusive o lugar em que ocorre) é regido pelo nosso
[Adendo de processamento de dados](/docs/trust/dpa). Ele é separado dos dados que processamos
como controlador, que são tratados conforme descrito abaixo.

## Uso dos dados

A Modern Paper, Inc. usa os dados coletados para as seguintes finalidades:

- Fornecer e manter o Serviço
- Notificar você sobre alterações no nosso Serviço
- Oferecer suporte ao cliente
- Processar o faturamento e gerenciar sua assinatura
- Monitorar o uso e detectar, prevenir e tratar problemas técnicos e abusos
- Reunir análises ou informações valiosas para que possamos melhorar o Serviço
- Enviar a você novidades, ofertas especiais e informações gerais sobre nossos
  produtos e serviços, a menos que você tenha optado por não receber essas
  informações

Você pode cancelar o recebimento de comunicações de marketing a qualquer
momento seguindo o link de cancelamento presente em qualquer e-mail que
enviamos.

## Base legal para o processamento de dados pessoais sob o General Data Protection Regulation (GDPR)

Se você é do Espaço Econômico Europeu (EEE), nossa base legal para coletar e
usar as informações pessoais descritas nesta Política de privacidade depende
dos Dados Pessoais que coletamos e do contexto específico em que os coletamos.
A Modern Paper, Inc. pode processar seus Dados Pessoais porque:

- Precisamos cumprir um contrato com você
- Você nos deu permissão para isso
- O processamento atende aos nossos interesses legítimos e não é sobreposto
  pelos seus direitos
- Para cumprir a lei

## Cookies e análise

Usamos apenas os cookies essenciais necessários para operar o Serviço: para sua
sessão, para segurança e para preferências. Atualmente **não** usamos cookies
de publicidade ou de análise de terceiros, e não usamos serviços de análise de
terceiros. Se adotarmos análise no futuro, atualizaremos esta política e,
quando exigido, pediremos seu consentimento antes.

Você pode configurar seu navegador para recusar cookies ou para avisar quando
um cookie estiver sendo enviado. No entanto, se você não aceitar cookies,
talvez não consiga usar algumas partes do nosso Serviço.

## Retenção de dados

Mantemos os dados de conta durante toda a vida da sua conta e por um período
limitado depois disso, para atender a necessidades legais, fiscais e de
resolução de disputas. Os metadados de uso são retidos para o histórico de
faturamento. Os logs de servidor e de segurança são mantidos por um período
mais curto. **Os documentos enviados não são retidos** além da requisição que
os processa.

## Subprocessadores

Dependemos dos terceiros a seguir para fornecer o Serviço. Eles podem acessar
dados pessoais apenas para executar tarefas em nosso nome e são obrigados a não
divulgá-los nem usá-los para nenhuma outra finalidade:

- **Amazon Web Services e Microsoft Azure**: hospedagem e infraestrutura. Os
  dados de conta são armazenados nos Estados Unidos; os documentos são
  processados na região que você endereça e não são retidos.
- **Stripe**: processamento de pagamentos e faturamento.
- **Google e Microsoft**: logon único opcional.

Podemos atualizar esta lista conforme nossos provedores mudarem. Os clientes
que têm um Adendo de processamento de dados serão notificados sobre alterações
relevantes de subprocessadores, conforme exigido por esse adendo.

## Transferência de dados

Os dados pessoais que processamos como controlador (os dados da sua conta, de
faturamento, do site e de uso) são processados e armazenados em servidores
localizados nos **Estados Unidos**. Isso **não** inclui o conteúdo dos
documentos que você envia para a API. Esses documentos são processados por nós
como operador em seu nome, sob o nosso [Adendo de processamento de dados](/docs/trust/dpa),
na região do endpoint de API que você endereça (uma entre várias regiões no
mundo, incluindo Estados Unidos, União Europeia, Reino Unido, Canadá,
Austrália, Japão, Índia e Brasil), e não são retidos após o processamento.

Se você estiver fora dos Estados Unidos, os dados de controlador descritos
acima podem ser transferidos para computadores localizados em uma jurisdição em
que as leis de proteção de dados podem ser diferentes das do lugar onde você
vive, e mantidos neles. Quando transferimos dados pessoais para fora do EEE, do
Reino Unido ou da Suíça, contamos com salvaguardas apropriadas, como as
Cláusulas Contratuais Padrão da Comissão Europeia (e o Adendo do Reino Unido),
que estão disponíveis mediante solicitação.

O envio das suas informações representa sua concordância com essa
transferência. A Modern Paper, Inc. tomará todas as medidas razoavelmente
necessárias para garantir que seus dados sejam tratados com segurança e de
acordo com esta Política de privacidade, e nenhuma transferência dos seus Dados
Pessoais ocorrerá para uma organização ou um país sem que haja controles
adequados, incluindo a segurança dos seus dados.

## Divulgação de dados

### Transação empresarial

Se a Modern Paper, Inc. estiver envolvida em uma fusão, aquisição ou venda de
ativos, seus Dados Pessoais poderão ser transferidos. Enviaremos um aviso antes
que seus Dados Pessoais sejam transferidos e passem a estar sujeitos a uma
Política de privacidade diferente.

### Exigências legais

A Modern Paper, Inc. pode divulgar seus Dados Pessoais na crença de boa-fé de
que tal ação é necessária para:

- Cumprir uma obrigação legal ou uma solicitação válida de uma autoridade
  pública
- Proteger e defender os direitos ou a propriedade da Modern Paper, Inc.
- Prevenir ou investigar possíveis irregularidades relacionadas ao Serviço
- Proteger a segurança pessoal dos usuários do Serviço ou do público
- Proteger-se contra responsabilidade legal

## Segurança dos dados

A segurança dos seus dados é importante para nós. Usamos salvaguardas
comercialmente razoáveis, incluindo criptografia em trânsito (TLS) e
armazenamento de credenciais e chaves de API como hash. No entanto, nenhum
método de transmissão pela Internet nem método de armazenamento eletrônico é
100% seguro, e não podemos garantir sua segurança absoluta.

## Seus direitos de proteção de dados sob o General Data Protection Regulation (GDPR)

Se você reside no Espaço Econômico Europeu (EEE), você tem certos direitos de
proteção de dados. A Modern Paper, Inc. busca tomar medidas razoáveis para
permitir que você corrija, altere, exclua ou limite o uso dos seus Dados
Pessoais. Em determinadas circunstâncias, você tem os seguintes direitos:

- **O direito de acessar, atualizar ou excluir** as informações que temos sobre
  você: quando possível, diretamente nas configurações da sua conta, ou
  entrando em contato conosco para obter ajuda.
- **O direito de retificação**: ter suas informações corrigidas se estiverem
  imprecisas ou incompletas.
- **O direito de oposição**: opor-se ao nosso processamento dos seus Dados
  Pessoais.
- **O direito de restrição**: solicitar que restrinjamos o processamento das
  suas informações pessoais.
- **O direito à portabilidade dos dados**: receber uma cópia das suas
  informações em um formato estruturado, legível por máquina e de uso comum.
- **O direito de retirar o consentimento**: retirar seu consentimento a
  qualquer momento quando tivermos nos baseado nele para processar suas
  informações pessoais.

Podemos pedir que você verifique sua identidade antes de responder a essas
solicitações. Você também tem o direito de apresentar uma reclamação a uma
Autoridade de Proteção de Dados sobre nossa coleta e uso dos seus Dados
Pessoais.

## Seus direitos de privacidade na Califórnia (CCPA/CPRA)

Se você reside na Califórnia, você tem o direito de saber, acessar, corrigir e
excluir as informações pessoais que temos sobre você, e de não sofrer
discriminação por exercer esses direitos. **Não vendemos nem compartilhamos**
suas informações pessoais no sentido que a CCPA/CPRA dá a esses termos, e não
as usamos para publicidade comportamental entre contextos. Para exercer um
direito, entre em contato conosco em
[privacy@pdfblocks.com](mailto:privacy@pdfblocks.com).

## Links para outros sites

Nosso Serviço pode conter links para outros sites que não são operados por nós.
Se você clicar em um link de terceiros, será direcionado ao site desse
terceiro. Recomendamos fortemente que você leia a Política de privacidade de
cada site que visitar. Não temos controle sobre o conteúdo, as políticas de
privacidade ou as práticas de sites ou serviços de terceiros, e não assumimos
responsabilidade por eles.

## Privacidade de crianças

Nosso Serviço não se destina a ninguém com menos de 18 anos (“Crianças”). Não
coletamos intencionalmente informações de identificação pessoal de ninguém com
menos de 18 anos. Se você é pai, mãe ou responsável e sabe que seu filho nos
forneceu Dados Pessoais, entre em contato conosco. Se soubermos que coletamos
Dados Pessoais de crianças sem a verificação do consentimento dos pais, tomamos
medidas para remover essas informações dos nossos servidores.

## Alterações nesta Política de privacidade

Podemos atualizar nossa Política de privacidade de tempos em tempos.
Publicaremos qualquer política atualizada nesta página e atualizaremos a data
de “última atualização” no topo. Em caso de alterações relevantes, tomaremos
medidas razoáveis para notificar você, por exemplo por e-mail ou por um aviso
em destaque no nosso Serviço. Recomendamos que você consulte esta Política de
privacidade periodicamente para verificar alterações.

## Fale conosco

Se você tiver dúvidas sobre esta Política de privacidade ou quiser exercer um
direito de privacidade, escreva para nós em
[privacy@pdfblocks.com](mailto:privacy@pdfblocks.com). Se você estiver no EEE
ou no Reino Unido, também pode entrar em contato com a autoridade local de
proteção de dados.