Política de Privacidade

O ConvertFastHub (convertfasthub.com) é um serviço de ConvertFastHub, responsável pelos dados pessoais descritos nesta política. Os nossos dados de identificação completos estão no Aviso Legal. Para qualquer questão de privacidade, escreva para [email protected].

Recolhemos apenas o que o serviço precisa para funcionar, guardamos só pelo tempo indicado abaixo e nunca vendemos os seus dados.

Usamos os arquivos que envia apenas para fazer a conversão que pede (fundamento: execução do contrato com você). Antes da conversão, cada arquivo de até 200 MB é verificado automaticamente nos nossos próprios servidores por um antivírus e por uma verificação do tipo de arquivo, para proteger o serviço e os outros usuários (fundamento: o nosso interesse legítimo na segurança). Nenhuma pessoa vê os seus arquivos e não usamos o seu conteúdo para mais nada.

O arquivo original é apagado assim que a conversão termina com sucesso. O arquivo convertido, e qualquer arquivo enviado que não chegou a ser convertido, é apagado automaticamente após 1 hora sem sessão iniciada, 24 horas com uma conta gratuita ou 7 dias com o Pro, quer o baixe quer não.

De cada conversão registramos o nome do arquivo original, os formatos, o tamanho, o estado e as datas, e a sua conta ou, sem sessão iniciada, o seu endereço IP. Usamos isto para entregar o resultado, mostrar o seu histórico, aplicar os limites do plano e evitar abusos (fundamentos: contrato e interesse legítimo). Trinta dias depois de os arquivos de uma conversão serem apagados, o endereço IP é eliminado e o nome do arquivo é reduzido à extensão.

Para aplicar o limite diário gratuito guardamos um contador diário ligado ao seu IP ou à sua conta. Os contadores são apagados ao fim de dois dias.

Se você criar uma conta, guardamos o seu e-mail, a sua senha cifrada de forma irreversível (nunca a senha em si), o seu plano e as datas de registro e do último acesso. Se entrar com Google, Microsoft ou Apple, recebemos apenas o seu e-mail e um identificador desse provedor, não o seu nome, foto ou senha.

Guardamos esses dados enquanto a conta existir. Você pode excluí-la quando quiser na sua página de conta; isso apaga de imediato a conta, o histórico de conversões e os respetivos arquivos.

Registamos inícios de sessão, alterações de senha, revogações de sessões e ações de administração, com o endereço IP e o identificador do navegador (user agent), para detectar e investigar acessos não autorizados (fundamento: interesse legítimo na segurança). Estes registros são apagados ao fim de 12 meses. As tentativas falhadas de início de sessão são contadas durante 15 minutos para travar ataques de adivinhação de senhas; para isso o e-mail é guardado apenas como um hash irreversível.

Se você pedir para redefinir a senha, enviamos um link para o endereço informado, mas só quando existe uma conta com senha associada a ele; a página responde da mesma forma nos dois casos. O link funciona uma única vez e expira em pouco tempo; guardamos apenas um hash irreversível dele e apagamos o registro um dia depois de expirar. O e-mail é entregue pela Resend, nosso provedor de e-mail, que recebe o endereço e a mensagem (base legal: execução do contrato e interesse legítimo na segurança das contas).

As assinaturas Pro são pagas através do PayPal, que atua como responsável independente pelos dados de pagamento que você fornece a ele. Nunca vemos nem guardamos os dados do seu cartão ou conta bancária. Do PayPal recebemos e guardamos o identificador da assinatura, o plano, o estado e as datas de faturação, necessários para fornecer o Pro e gerenciar cancelamentos (fundamento: contrato).

Para saber que páginas são usadas, registramos as visitas nos nossos próprios servidores: o endereço da página, o idioma, o domínio do site de origem do link (não o endereço completo), o tipo de dispositivo e um código de visitante pseudônimo. O código é calculado a partir do seu IP e do identificador do navegador com um segredo que muda todos os dias, pelo que não é possível reconhecer o mesmo visitante de um dia para o outro e o IP não é guardado. Não se usam cookies para isto. Os registros individuais são apagados ao fim de 90 dias; só se guardam totais agregados (fundamento: interesse legítimo em gerenciar e melhorar o site).

Estas estatísticas não são recolhidas se recusar os cookies no nosso aviso ou se o seu navegador enviar o sinal Global Privacy Control ou Do Not Track.

O nosso provedor de distribuição de conteúdo, a Cloudflare, pode ainda fornecer-nos estatísticas de tráfego agregadas e sem cookies.

Se aceitar os cookies no nosso aviso, usamos também o Google Analytics 4 para medir como o site é usado: as páginas que vê e interações como rolar a página, clicar em links externos ou baixar arquivos, o site de origem, a sua localização aproximada (país e cidade), o tipo de dispositivo e navegador, e um identificador aleatório guardado nos cookies _ga. O Google Analytics não registra nem guarda o seu endereço IP, e desativamos os sinais do Google e o uso destes dados para personalizar anúncios. A Google atua como operadora (subcontratante) e os dados são conservados por no máximo 14 meses (base legal: o seu consentimento, que pode retirar a qualquer momento em Configurações de cookies).

O Google Analytics não é carregado se recusar os cookies nem se o seu navegador enviar o sinal Global Privacy Control ou Do Not Track. Mais informações em policies.google.com/technologies/partner-sites.

O serviço gratuito mostra anúncios do Google AdSense, mas apenas se aceitar os cookies de publicidade no nosso aviso, e nunca a assinantes Pro. Se aceitar, a Google e os seus parceiros podem usar cookies e tecnologias semelhantes para mostrar e medir anúncios e, quando ativado, personalizá-los com base nas suas visitas a este e a outros sites (fundamento: o seu consentimento, que pode retirar a qualquer momento em Configurações de cookies). A Google atua como responsável independente; veja como a Google usa dados de sites parceiros em policies.google.com/technologies/partner-sites e gerencie a personalização de anúncios em adssettings.google.com.

Trabalhamos com estes provedores, cada um vinculado a um acordo de tratamento de dados ou atuando como responsável independente quando indicado:

Alguns destes provedores tratam dados fora do Espaço Econômico Europeu ou do seu país. Nesse caso, a transferência está coberta por uma decisão de adequação (como o Quadro de Privacidade de Dados UE-EUA para empresas certificadas) ou pelas Cláusulas Contratuais-Tipo da Comissão Europeia.

Você pode pedir acesso, retificação, apagamento ou uma cópia dos seus dados pessoais, limitar ou opor-se ao seu tratamento e retirar qualquer consentimento a qualquer momento, sem afetar o tratamento anterior. Escreva para [email protected]; respondemos no prazo de um mês. Você também pode excluir sua conta na sua página de conta.

Se vive na Califórnia ou noutro estado dos EUA com lei de privacidade: não vendemos informações pessoais. Permitir cookies de publicidade pode ser considerado "partilha" para publicidade direcionada; pode opor-se recusando-os em Configurações de cookies, e tratamos o sinal Global Privacy Control como essa oposição.

O responsável está estabelecido no Equador, onde esses direitos também são protegidos pela Lei Orgânica de Proteção de Dados Pessoais (LOPDP) e supervisionados pela Superintendência de Proteção de Dados Pessoais. Você tem o direito de apresentar reclamação a essa autoridade ou à autoridade de proteção de dados do seu país (no Brasil, a ANPD; em Portugal, a CNPD), embora agradeçamos a oportunidade de resolver a questão primeiro.

Todo o tráfego é cifrado com HTTPS, os arquivos armazenados são cifrados em repouso, as senhas são protegidas com bcrypt e o acesso aos nossos sistemas é restrito e registado.

O serviço não se destina a menores. Você precisa ter pelo menos 16 anos para criar uma conta. Se achar que um menor nos forneceu dados pessoais, escreva para [email protected] e vamos apagá-los.

Se alterarmos esta política, atualizaremos a data no topo e, em caso de alterações importantes, avisaremos os usuários com sessão iniciada no site antes de entrarem em vigor.