Skip to content

Política de Privacidade

Última atualização: 13 de abril de 2026

EasyFileUpload ("nós", "nos" ou "nosso") opera o site easyfileupload.io e o serviço de compartilhamento de arquivos. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso serviço. Estamos comprometidos em proteger sua privacidade em conformidade com o Regulamento Geral de Proteção de Dados (GDPR), a Lei de Privacidade do Consumidor da Califórnia (CCPA) e outras leis de proteção de dados aplicáveis.

1. Informações que coletamos

1.1 Informações que você nos fornece

  • Informações de conta: endereço de e-mail, nome de exibição e senha ao criar uma conta
  • Arquivos que você envia para o serviço (armazenados temporariamente e criptografados)
  • Configurações de upload: títulos, descrições, senhas e preferências de expiração
  • Solicitações de suporte e comunicações que você nos envia
  • Os detalhes de pagamento são gerenciados pelo nosso processador de pagamentos (nunca vemos nem armazenamos os dados do seu cartão)

1.2 Informações coletadas automaticamente

  • Endereços IP e localização geográfica aproximada (nível de país) para segurança e roteamento regional
  • Tipo de navegador, sistema operacional e informações do dispositivo
  • Dados de uso: páginas visitadas, recursos usados, carimbos de data/hora de atividade de upload/download
  • Cookies de sessão para autenticação e uploads anônimos
  • Dados do Google Analytics para melhoria do serviço (anonimizados)

1.3 Informações que não coletamos

  • Não escaneamos, indexamos ou analisamos o conteúdo dos seus arquivos enviados além da verificação automática de vírus
  • Não usamos cookies de rastreamento para fins publicitários
  • Não coletamos dados biométricos ou categorias de dados pessoais sensíveis

2. Base legal para processamento (GDPR)

Sob o GDPR, processamos seus dados pessoais com base nas seguintes bases legais:

  • Execução do contrato: Processamento necessário para fornecer o serviço de compartilhamento de arquivos que você solicitou
  • Interesses legítimos: Monitoramento de segurança, prevenção de fraudes, melhoria do serviço e análises
  • Consentimento: Assinaturas de boletins informativos e comunicações de marketing opcionais (você pode retirar o consentimento a qualquer momento)
  • Obrigação legal: Conformidade com solicitações de aplicação da lei, requisitos fiscais e outras obrigações legais

3. Como usamos suas informações

  • Fornecer, operar e manter o serviço de compartilhamento de arquivos
  • Processar seus uploads, gerar links de download e gerenciar a expiração de arquivos
  • Autenticar sua identidade e gerenciar sua conta
  • Processar pagamentos de assinaturas com segurança através do nosso parceiro de pagamentos
  • Enviar e-mails transacionais (redefinições de senha, verificação de e-mail, e-mails de boas-vindas)
  • Responder a solicitações de suporte
  • Monitorar e prevenir abuso, fraude e atividades ilegais
  • Analisar padrões de uso para melhorar o serviço (usando dados agregados e anonimizados)
  • Cumprir obrigações legais e fazer cumprir nossos termos de serviço

4. Armazenamento, criptografia e exclusão de arquivos

Criptografia: Todos os arquivos são criptografados em trânsito usando TLS 1.2+ e em repouso usando criptografia AES-256 no armazenamento Cloudflare R2.

Armazenamento temporário: Os arquivos são armazenados apenas pelo tempo determinado pelo seu plano e cota (1 hora a 30 dias). Após o período de expiração, os arquivos são excluídos de forma permanente e irreversível de todos os sistemas de armazenamento.

Verificação de vírus: Os arquivos enviados são automaticamente verificados em busca de malware. Arquivos infectados são colocados em quarentena e excluídos. Não lemos nem analisamos o conteúdo dos seus arquivos para nenhuma outra finalidade.

Downloads únicos: Arquivos configurados no modo de download único são excluídos permanentemente imediatamente após o primeiro download bem-sucedido.

Sem backups de arquivos de usuário: Não criamos backups persistentes de arquivos enviados. Uma vez excluídos, os arquivos não podem ser recuperados.

5. Compartilhamento de dados e terceiros

Não vendemos suas informações pessoais. Compartilhamos dados apenas com as seguintes categorias de provedores de serviços, sob acordos estritos de processamento de dados:

  • Cloudflare: CDN, proteção DDoS, DNS e armazenamento de objetos R2 (arquivos e ativos estáticos)
  • Neon: Hospedagem de banco de dados PostgreSQL (dados de conta, metadados de upload)
  • Polar: Processamento de pagamentos e conformidade fiscal para assinaturas e compras únicas
  • Resend: Entrega de e-mails transacionais
  • Google Analytics: Análises de uso anonimizadas

Podemos divulgar suas informações se exigido por lei, intimação, ordem judicial ou solicitação governamental, ou para proteger os direitos, propriedade ou segurança da EasyFileUpload, nossos usuários ou outros.

6. Cookies e rastreamento

Usamos os seguintes cookies:

  • Cookie de sessão: Essencial para autenticação e uploads anônimos. Expira quando você fecha o navegador ou após 30 dias de inatividade.
  • Tokens de autenticação: Tokens JWT de acesso e atualização armazenados no localStorage para persistência de login da conta.
  • Google Analytics (_ga, _gid): Usados para entender como os visitantes interagem com o site. Esses cookies coletam informações de forma anonimizada. Você pode optar por não participar usando as configurações do navegador ou o complemento de exclusão do Google Analytics.

Não usamos cookies de publicidade, pixels de rastreamento de mídia social ou cookies de marketing de terceiros.

7. Seus direitos

7.1 Direitos do GDPR (residentes da UE/EEE/Reino Unido)

  • Direito de acesso: Solicitar uma cópia dos seus dados pessoais
  • Direito de retificação: Corrigir dados pessoais imprecisos
  • Direito de exclusão: Solicitar a exclusão dos seus dados pessoais ("direito de ser esquecido")
  • Direito de restringir o processamento: Limitar como usamos seus dados
  • Direito à portabilidade de dados: Receber seus dados em um formato estruturado e legível por máquina
  • Direito de oposição: Opor-se ao processamento baseado em interesses legítimos
  • Direito de retirar o consentimento: Retirar o consentimento a qualquer momento para processamento baseado em consentimento
  • Direito de apresentar uma reclamação: Registrar uma reclamação junto à sua autoridade local de proteção de dados

7.2 Direitos do CCPA (residentes da Califórnia)

  • Direito de saber: Quais informações pessoais coletamos, usamos e divulgamos
  • Direito de excluir: Solicitar a exclusão das suas informações pessoais
  • Direito de recusar: Recusar a venda de informações pessoais (não vendemos informações pessoais)
  • Direito à não discriminação: Não discriminaremos você por exercer seus direitos

7.3 Exercendo seus direitos

Você pode exercer seus direitos: excluindo sua conta em Configurações > Zona de Perigo, entrando em contato conosco em [email protected], ou usando os recursos de exportação de dados nas configurações da sua conta. Responderemos a todas as solicitações dentro de 30 dias.

8. Aviso sobre HIPAA

EasyFileUpload é um serviço de compartilhamento de arquivos de uso geral e não foi projetado para ser uma plataforma compatível com HIPAA para armazenar ou transmitir Informações de Saúde Protegidas (PHI). Provedores de saúde, planos de saúde e centros de troca de informações de saúde ("entidades cobertas") não devem usar o EasyFileUpload para compartilhar arquivos contendo PHI, a menos que tenham implementado suas próprias salvaguardas adicionais e tenham um Acordo de Parceiro Comercial (BAA) em vigor. Atualmente não oferecemos BAAs. Se você precisar de compartilhamento de arquivos compatível com HIPAA, use um serviço especificamente projetado para esse fim.

9. Retenção de dados

  • Arquivos enviados: Retidos apenas até o período de expiração que você selecionar, depois excluídos permanentemente
  • Dados da conta: Retidos enquanto sua conta estiver ativa. Excluídos dentro de 30 dias após a exclusão da conta.
  • Dados de sessão anônimos: Purgados automaticamente após 30 dias de inatividade
  • Logs do servidor: Retidos por até 90 dias para fins de segurança e depuração
  • Registros de pagamento: Retidos por 7 anos conforme exigido pelas regulamentações fiscais

10. Transferências internacionais de dados

Seus dados podem ser processados em data centers localizados em Singapura, nos Estados Unidos e na União Europeia por meio de nossos provedores de infraestrutura (Cloudflare, Neon). Quando os dados são transferidos para fora da UE/EEE, garantimos que salvaguardas adequadas estejam em vigor, incluindo Cláusulas Contratuais Padrão (CCPs) e decisões de adequação, conforme exigido pelo GDPR.

11. Privacidade das crianças

EasyFileUpload não se destina ao uso por crianças menores de 16 anos (ou a idade de consentimento digital aplicável em sua jurisdição). Não coletamos intencionalmente informações pessoais de crianças. Se tomarmos conhecimento de que coletamos dados pessoais de uma criança, tomaremos medidas para excluir essas informações prontamente.

12. Medidas de segurança

  • Criptografia TLS 1.2+ para todos os dados em trânsito
  • Criptografia AES-256 para todos os dados em repouso
  • Proteção DDoS e Firewall de Aplicação Web da Cloudflare
  • Limitação de taxa nos endpoints de autenticação e upload
  • Verificação automática de vírus em todos os uploads
  • Monitoramento de segurança regular e registro de auditoria
  • Hash de senhas usando bcrypt com sais por usuário
  • Rotação e expiração de tokens de sessão

13. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos os usuários registrados sobre alterações significativas por e-mail. A data de "Última atualização" no topo indica a revisão mais recente. O uso continuado do serviço após as alterações constitui aceitação da política atualizada.

14. Entre em contato conosco

Se você tiver perguntas sobre esta Política de Privacidade ou desejar exercer seus direitos de dados, entre em contato conosco em:

Para residentes da UE/EEE: Se você não estiver satisfeito com nossa resposta, tem o direito de registrar uma reclamação junto à sua Autoridade Local de Proteção de Dados.