1. Quem somos
Esta política é fornecida por PROOFDESK team (projectteamforyou) (“nós”). Fale conosco em projectteamforyou@gmail.com.
2. Abrangência
Esta política abrange o site proofdesk-8ql.pages.dev e o aplicativo para desktop PROOFDESK (“o app”).
3. O app processa seus arquivos localmente
O PROOFDESK é local em primeiro lugar. Arquivos de evidência, hashes, metadados, dados de casos, notas, relatórios e logs de auditoria são processados e armazenados no seu próprio dispositivo. Nós não os recebemos, e o app não exige conta.
Os recursos essenciais funcionam sem conexão com a internet. Se um recurso futuro precisar de conexão, ele será claramente identificado e descrito nesta política antes do lançamento.
4. Recursos opcionais da OpenAI
Alguns recursos opcionais podem gerar explicações usando a API da OpenAI. Eles só rodam quando você os inicia explicitamente no app. Antes de qualquer envio, o app mostra os dados que seriam transmitidos.
Por padrão, apenas um resumo estruturado e não sensível é enviado, não seus arquivos originais. Essas solicitações vão do seu dispositivo para a OpenAI usando uma chave de API configurada por você; nós não recebemos o conteúdo. A OpenAI o trata conforme seus próprios termos e política de privacidade. Textos gerados por IA são identificados como tal e nunca são armazenados como evidência.
5. Relatórios do ORIGMA
Importar um relatório do ORIGMA significa ler um arquivo que você mesmo exportou. O PROOFDESK não envia arquivos ao ORIGMA nem para nós.
6. Estatísticas do site (sem cookies)
Para entender como o site é usado, registramos visualizações de página anônimas. Para cada visualização armazenamos:
- o caminho da página (sem query string)
- o nome do host do site de origem, se houver
- o idioma do site
- seu país, obtido de um cabeçalho de requisição da Cloudflare
- uma classe aproximada de dispositivo (desktop, celular, tablet ou outro)
Não armazenamos endereços IP, strings completas de user agent nem cookies, e não criamos perfis nem fingerprints. Para contar visitantes únicos por dia, calculamos um hash SHA-256 truncado de um salt aleatório diário combinado com o endereço IP e o user agent. Somente o hash truncado é guardado. O salt é trocado diariamente e apagado após dois dias, de modo que os hashes não podem ser recalculados nem vinculados entre dias.
Cliques no botão de download são registrados da mesma forma anônima. Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, nenhuma estatística é registrada. Os eventos são mantidos por até 400 dias.
7. Hospedagem e prestadores de serviço
O site roda no Cloudflare Pages e as estatísticas ficam no Cloudflare D1. A Cloudflare trata dados técnicos das requisições, incluindo endereços IP, para entregar e proteger o site, conforme sua própria política de privacidade. Um link de download pode apontar para uma hospedagem de terceiros, como o GitHub Releases, cujas políticas passam a valer.
8. Armazenamento no seu navegador
O site não usa cookies. Ele guarda suas preferências de tema e idioma no armazenamento local do navegador e usa um cache de service worker para que as páginas funcionem offline. Você pode apagar ambos a qualquer momento nas configurações do navegador.
9. Bases legais e seus direitos
Quando se aplicarem leis de proteção de dados como a LGPD, o GDPR ou a lei coreana de proteção de informações pessoais, tratamos as estatísticas anônimas com base no nosso legítimo interesse em operar e melhorar o site, e os recursos opcionais do app com base na sua solicitação expressa.
Como não armazenamos identificadores, em geral não conseguimos vincular os registros de estatísticas a você. Ainda assim, você pode nos contatar sobre acesso, correção, eliminação ou oposição, e pode apresentar reclamação à autoridade de proteção de dados (no Brasil, a ANPD).
10. Crianças
O site e o app se destinam a usuários profissionais e adultos e não são direcionados a crianças.
11. Segurança e tratamento internacional
As conexões usam HTTPS e as estatísticas administrativas exigem um token de acesso secreto. A Cloudflare opera uma rede global, então os dados das requisições podem ser tratados fora do seu país.
12. Alterações desta política
Podemos atualizar esta política. A data de vigência abaixo será alterada, e mudanças relevantes serão destacadas nesta página.
13. Contato
Dúvidas sobre privacidade: projectteamforyou@gmail.com.