Política de Privacidade
Em vigor e última atualização: 16 de setembro de 2026
Aviso sobre idioma: versões localizadas são fornecidas por conveniência. Se uma tradução for diferente do texto em inglês, a versão em inglês prevalecerá na medida permitida pela lei obrigatória.
1. Escopo e controlador
Esta Política de Privacidade se aplica ao aplicativo nativo Scriptum PDF para iOS, iPadOS e macOS (o “Aplicativo”), ao site scriptumpdf.com (o “Site”), ao Scriptum Cloud AI em api.scriptumpdf.com e às comunicações de suporte relacionadas (em conjunto, os “Serviços”).
O controlador responsável pela Lei Federal Suíça de Proteção de Dados (“FADP Suíça” ou “revDSG”) e, quando aplicável, pelo Regulamento (UE) 2016/679 (“GDPR”) é:
PortanX - Catalin Portan
Empresa unipessoal (Einzelunternehmen)
UID suíço: CHE-373.501.736
Sede registrada: Berna, Cantão de Berna, Suíça
Registro comercial: Handelsregisteramt des Kantons Bern
Contato (privacidade, suporte, assuntos jurídicos e gerais): contact@scriptumpdf.com
As solicitações de privacidade e as comunicações relativas ao controlador devem ser enviadas para o endereço de privacidade acima.
1.1 Funções quando você processa dados de outras pessoas
Quando você usa as ferramentas locais do aplicativo para processar dados pessoais contidos em seus próprios documentos, a PortanX não recebe esse conteúdo e não determina por que você o processa. Você ou a organização para a qual atua permanecem responsáveis por ter uma base legal, fornecer quaisquer avisos necessários, respeitar o sigilo profissional e responder aos direitos das pessoas identificadas nesses documentos. Quando você envia deliberadamente o conteúdo do documento para a Scriptum Cloud AI em nome de uma organização, essa organização pode ser a controladora e a PortanX pode atuar como seu processador para o conteúdo, permanecendo um controlador independente para segurança, direitos, status de cobrança e dados de administração de serviço. Os usuários empresariais que necessitam de um contrato de processamento de dados podem entrar em contato com contact@scriptumpdf.com.
Esta Política não transfere a responsabilidade por dados de terceiros para a PortanX. Você não deve digitalizar, assinar, redigir, traduzir, compartilhar ou processar um documento de outra forma, a menos que tenha autoridade para fazê-lo.
2. Resumo do processamento de dados
| Contexto | Dados | Objetivo e base legal | Armazenamento |
|---|---|---|---|
| Uso principal do aplicativo | PDFs, anotações, caligrafia, texto OCR, assinaturas/carimbos, medidas, dados de formulário, edições e exportações de páginas | Fornece funções de edição solicitadas pelo usuário. Essas operações são realizadas no dispositivo e não são coletadas pelo PortanX. | No seu dispositivo ou em um local de arquivo que você selecionar, até que você exclua os dados. |
| Preferências e caches locais | Configurações de idioma e aparência, referências de arquivos recentes/marcadores de segurança, assinaturas salvas localmente, histórico/backups de documentos, cache de saída de tradução e configuração de consentimento na nuvem | Funcionalidade do aplicativo e suas configurações solicitadas; onde o GDPR se aplica, desempenho do serviço (Art. 6(1)(b)) e interesses legítimos em um App confiável (Art. 6(1)(f)). | No dispositivo até que seja limpo no App, excluído por você, removido com o App ou substituído. |
| Transferência de dispositivo local | Nome de exibição do peer e o documento que você escolheu enviar | Entregar a transferência LAN solicitada pelo usuário (GDPR Art. 6(1)(b)). | Transferência ponto a ponto criptografada por meio da conectividade Apple Multipeer; não armazenado em servidores PortanX. |
| Scriptum Cloud AI opcional | Texto de documento selecionado ou extraído pelo usuário, prompts/perguntas, texto para fala neural, blocos de texto traduzidos, resposta de IA, identificador de aplicativo/plataforma, metadados de rede e um token de autorização StoreKit assinado | Gere o resumo, resposta, tradução ou saída de voz específica que você solicitar. A base é a sua aceitação explícita (GDPR Art. 6(1)(a)); se o conteúdo incluir dados de categoria especial, Art. 9(2)(a), quando aplicável. A validação da assinatura é necessária para executar o serviço Pro (Art. 6(1)(b)). | O conteúdo é processado transitoriamente para a solicitação e não é retido intencionalmente pelo PortanX como um repositório de documentos. Registros técnicos/de segurança limitados podem ser retidos de acordo com os critérios da seção 8. |
| Compras no StoreKit | Identificador do produto, status de direito, status de expiração/revogação da assinatura e informações de transação assinada | Ative recursos Pro, evite fraudes e forneça restauração de compras (GDPR Art. 6(1)(b) e 6(1)(f)). | A Apple processa dados de pagamento e cobrança. O aplicativo armazena apenas o estado de direito necessário para fornecer acesso Pro. |
| Endereço IP do site | Endereço IP, hora da solicitação, URL solicitado, cabeçalhos do navegador/dispositivo, URL de referência e eventos de segurança/erro | Forneça e proteja o site, diagnostique falhas e evite abusos (GDPR Art. 6(1)(f)). | Em registros de hospedagem/segurança por um período limitado determinado pelas necessidades operacionais, de segurança e legais. |
| Suporte e solicitações legais | Nome, endereço de e-mail, mensagem, anexos e metadados de correspondência que você fornece | Responder a você, executar etapas pré-contratuais/contratuais, estabelecer ou defender reivindicações legais e cumprir a lei (GDPR Art. 6(1)(b), (c) e/ou (f)). | Até que o assunto seja resolvido, somente conforme necessário para limitação, contabilidade ou legal obrigações. |
3. Processamento principal no dispositivo
As principais operações de documentos usam tecnologias nativas da Apple, incluindo PDFKit, PencilKit e Vision, e a estrutura PDFium incluída localmente. O PortanX não pode acessar documentos que permanecem no seu dispositivo. Nenhuma conta Scriptum é necessária. O aplicativo não fornece armazenamento proprietário de documentos em nuvem.
No entanto, os arquivos locais poderão ser incluídos nos backups do seu próprio dispositivo ou no armazenamento de terceiros se você ativar de forma independente o Apple iCloud Backup, o iCloud Drive, o Time Machine, outro provedor de armazenamento ou compartilhar/exportar um arquivo. Esses serviços são controlados por você e seus próprios termos se aplicam.
3.1 Permissões da Apple e recursos protegidos
O aplicativo solicita acesso somente quando um recurso precisa de um recurso protegido pela Apple. O acesso à câmera é usado para digitalizar documentos em papel em páginas PDF no dispositivo. O acesso à rede local é usado para descobrir dispositivos próximos compatíveis e transferir o documento selecionado. O acesso a arquivos ou pastas é iniciado por meio de seletores de sistema Apple e permissões com escopo de segurança para que o aplicativo possa abrir ou salvar os locais que você escolher. Negar uma permissão impede o recurso correspondente, mas não desativa ferramentas locais não relacionadas. PortanX não usa essas permissões para publicidade, criação de perfil ou vigilância em segundo plano.
3.2 Material de segurança local
Se você optar por salvar uma senha em PDF, o aplicativo poderá armazená-la no Apple Keychain do seu dispositivo. O PortanX não pode ler ou recuperar essa senha remotamente. Assinaturas salvas, carimbos, referências de arquivos recentes e cópias do histórico também são locais. Qualquer pessoa que consiga desbloquear seu dispositivo ou acessar um backup não criptografado poderá acessar os dados locais do aplicativo; use criptografia do dispositivo, uma senha forte e controles de conta apropriados.
4. Sincronização de dispositivos LAN
O Device Sync descobre peers Scriptum PDF próximos na rede local usando o Apple Multipeer Connectivity. Uma transferência ocorre somente após uma ação do usuário e utiliza uma sessão criptografada. O PDF selecionado viaja diretamente entre os dispositivos participantes; PortanX não recebe uma cópia. O nome do dispositivo/par visível é divulgado aos pares próximos enquanto a descoberta está ativa.
5. Scriptum Cloud AI opcional
5.1 O que sai do dispositivo
Dependendo do recurso que você invocar, o aplicativo pode transmitir através de HTTPS criptografado para api.scriptumpdf.com: texto de documento extraído e marcadores de página para resumos e perguntas de documentos; texto selecionado ou texto da página para tradução; Blocos de texto derivados de OCR para tradução de páginas ilustradas; texto (atualmente limitado pelo aplicativo a 4.000 caracteres por solicitação) para fala neural; sua solicitação; e as informações técnicas mínimas e de titularidade do StoreKit necessárias para encaminhar e autorizar a solicitação. O aplicativo não solicita de você uma chave de API de terceiros.
Para a função de resumo do documento, o aplicativo limita a amostra extraída às primeiras 15 páginas e 15.000 caracteres. Outras ferramentas de IA podem enviar o texto necessário para a página, documento ou ação selecionada, conforme descrito no prompt de consentimento mostrado no aplicativo.
5.2 Consentimento e controle
Cada transmissão na nuvem é acionada por uma ação discreta do usuário. Antes de a IA na nuvem ser ativada, o aplicativo exibe uma opção de inscrição que descreve o conteúdo e a finalidade relevantes. A escolha de consentimento é armazenada localmente no dispositivo e pode ser aplicada a operações posteriores de IA iniciadas pelo usuário. Você pode recusar sem perder as principais ferramentas locais. Você pode retirar o consentimento a qualquer momento enviando um e-mail para contact@scriptumpdf.com e deixando de invocar os recursos do Cloud AI; nenhum conteúdo do documento é transmitido automaticamente. A retirada não afeta o processamento já concluído.
5.3 Provedores, treinamento e conteúdo confidencial
O Scriptum Cloud AI é roteado por meio da infraestrutura PortanX e pode usar infraestrutura contratada e subprocessadores de IA, incluindo Cloudflare para entrega/segurança de rede e OpenAI para inferência de modelo. A PortanX exige que os provedores que lidam com dados do Aplicativo apliquem proteção equivalente a esta Política e à lei aplicável. O conteúdo enviado por meio dos Serviços é usado apenas para fornecer e proteger o recurso solicitado e não é usado pela PortanX para treinar modelos públicos de IA. A PortanX restringe contratualmente os provedores de serviços de usar o conteúdo dos documentos enviados para treinar modelos públicos.
A PortanX não guarda o texto do documento enviado como arquivo de documentos. A Cloudflare recebe o pedido e a OpenAI recebe o conteúdo transmitido para processamento, para devolver o resultado. Esta política não indica um número fixo de dias para qualquer cópia de um subcontratante. Nenhum contrato no repositório do produto fixa esse prazo, e esta política não afirma a Zero Data Retention.
Não envie dados confidenciais, privilegiados, de categoria especial ou de terceiros à Cloud AI, a menos que você esteja autorizado a fazê-lo e a transmissão seja necessária. Os resultados da IA podem ser imprecisos e devem ser revisados de forma independente.
5.4 Minimização de dados e limitação de finalidade
O PortanX cria solicitações na nuvem para enviar o conteúdo necessário para a função selecionada, em vez de carregar o arquivo inteiro do usuário por padrão. O conteúdo da nuvem não é reaproveitado para publicidade, perfil de usuário, decisões de crédito, decisões de emprego ou treinamento de modelos não relacionados. Se a PortanX desejar usar dados pessoais para uma finalidade materialmente diferente, ela fornecerá informações adicionais e obterá consentimento quando necessário antes de fazê-lo.
5.5 Categoria especial, crime e material privilegiado
Os PDFs podem conter dados de saúde, informações biométricas, opiniões políticas ou religiosas, informações sindicais, informações sobre vida ou orientação sexual, alegações criminais, privilégios legais, sigilo profissional ou outros dados altamente confidenciais. PortanX não solicita tal conteúdo. Se optar por enviá-lo à Cloud AI, você declara ter autoridade e uma condição legal aplicável para a transmissão. As organizações devem aplicar seus próprios controles de acesso, regras de confidencialidade e avaliação de impacto na proteção de dados antes de permitir o processamento na nuvem para fluxos de trabalho confidenciais.
6. Pagamentos e serviços Apple
As compras e assinaturas do Scriptum Pro são processadas exclusivamente pela Apple por meio do StoreKit e da App Store. PortanX não recebe ou processa o número completo do seu cartão de pagamento, senha da conta Apple ou endereço de cobrança. A Apple atua sob seus próprios termos de privacidade para transações na App Store. O aplicativo recebe informações de direitos e transações assinadas necessárias para desbloquear o Pro, verificar o acesso e restaurar compras.
Se você optou por compartilhar diagnósticos com desenvolvedores de aplicativos no nível do sistema operacional da Apple, a Apple poderá disponibilizar informações de desempenho e falhas agregadas ou desidentificadas para o PortanX. PortanX não inclui publicidade de terceiros ou SDKs analíticos no aplicativo.
7. Nenhuma venda, publicidade ou rastreamento entre aplicativos
A PortanX não vende nem aluga dados pessoais, não usa conteúdo de documentos para publicidade, não opera um negócio de corretagem de dados e não rastreia usuários em aplicativos ou sites de propriedade de outras empresas. O aplicativo não contém AdMob, SDK Meta/Facebook, SDK de publicidade de terceiros, SDK de análise comportamental de terceiros ou domínio de rastreamento. O PortanX segue as Diretrizes de Revisão 5.1.1 e 5.1.2 da Apple App Store, incluindo transparência, minimização de dados, consentimento, divulgação de retenção/exclusão e proteção equivalente por parte dos provedores de serviços.
7.1 Cookies do site e armazenamento local
O site não usa cookies de publicidade ou rastreamento comportamental entre sites. Ele poderá usar o armazenamento do navegador estritamente necessário para lembrar o idioma selecionado e mecanismos essenciais de segurança ou entrega de rede da Cloudflare para proteger e servir o Site. Esses mecanismos não são utilizados pela PortanX para construir um perfil publicitário. Se análises não essenciais ou tecnologia de marketing forem introduzidas no futuro, esta Política e qualquer mecanismo de consentimento legalmente exigido serão atualizados antes da ativação.
7.2 Não Rastrear e Controle Global de Privacidade
Como a PortanX não vende dados pessoais nem se envolve em publicidade comportamental em vários contextos, não há venda/compartilhamento de publicidade que possa ser cancelada por meio de um sinal do navegador. Quando uma lei aplicável exigir o reconhecimento de um sinal válido de Controle de Privacidade Global, a PortanX o tratará adequadamente. Os sinais “Do Not Track” do navegador não têm um padrão técnico universalmente acordado, mas o design de não rastreamento do site se aplica independentemente do sinal.
8. Retenção e exclusão
- Dados locais: controlados por você e retidos até que você os exclua, limpe o cache/histórico/assinatura relevante ou desinstale o Aplicativo. Os arquivos exportados permanecem onde quer que você os tenha colocado.
- Conteúdo do pedido de IA: usado para concluir o pedido que iniciou. A PortanX não o guarda como documento armazenado. A gateway está configurada para não escrever os corpos do pedido ou da resposta, o JWS da StoreKit nem os prompts nos Workers Logs ou nos rastreios. Esta política não indica um número de dias para as cópias que a Cloudflare ou a OpenAI possam deter segundo os seus próprios termos.
- Registros do gateway e do site: retidos apenas pelo tempo razoavelmente necessário para segurança, diagnóstico de falhas, prevenção de abusos e obrigações legais, e depois excluídos ou anonimizados. A retenção é determinada pela natureza do evento, risco de segurança e prazos legais obrigatórios.
- Registros de suporte: retidos durante o tratamento da solicitação e posteriormente para limitação aplicável e deveres legais.
Como nenhuma conta Scriptum é necessária e a maioria dos dados permanece apenas no seu dispositivo, o PortanX pode não ter dados do lado do servidor que possam ser vinculados a você. Uma solicitação de exclusão não exclui arquivos armazenados localmente em seus dispositivos; use os controles do aplicativo/dispositivo para esses arquivos.
9. Destinatários e transferências internacionais
Os dados pessoais são divulgados apenas quando necessário para: Apple (StoreKit, distribuição na App Store e diagnóstico opcional); provedores de hospedagem, entrega de conteúdo e segurança, como Cloudflare; provedores de inferência de IA contratados, como OpenAI, quando você invoca Cloud AI; consultores profissionais, quando necessário; e autoridades onde a divulgação é legalmente exigida. Os pares locais recebem apenas os dados que você decide enviar a eles.
Os provedores podem processar dados na Suíça, no EEE, nos Estados Unidos ou em outros países. Quando os dados são transferidos para um país sem proteção adequada reconhecida, o PortanX usa uma salvaguarda legal disponível, como as cláusulas contratuais padrão da UE revisadas juntamente com os adendos/ajustes suíços, ou outro mecanismo permitido pelo Capítulo 2 do FADP Suíço e pelo Capítulo V do GDPR. Você pode solicitar informações sobre as salvaguardas aplicáveis.
10. Segurança
PortanX aplica medidas técnicas e organizacionais proporcionais, incluindo HTTPS em trânsito, sessões criptografadas peer-to-peer, sandboxing de plataforma, restrição de acesso e minimização de dados. Nenhum sistema é completamente seguro. Você continua responsável pela segurança do dispositivo, backups, seleção de destinatários, senhas de arquivos e manutenção de documentos originais antes de edições destrutivas.
10.1 Resposta a incidentes
PortanX mantém procedimentos destinados a avaliar suspeitas de incidentes com dados pessoais, contê-los, preservar evidências relevantes e determinar se a notificação é necessária. Quando uma violação provavelmente resultará em um alto risco ou de outra forma atender a um limite de notificação legal, a PortanX notificará o FDPIC, uma autoridade supervisora do EEE aplicável e/ou os indivíduos afetados dentro do prazo e da maneira exigida por lei. As notificações podem ser atrasadas quando a aplicação da lei ou outra autoridade competente assim o exigir legalmente.
11. Seus direitos
Sujeito às condições e exceções da lei aplicável, você poderá solicitar acesso aos seus dados pessoais e informações sobre processamento, retificação, exclusão, restrição, portabilidade de dados ou oposição ao processamento com base em interesses legítimos. Quando o processamento for baseado no consentimento, você poderá retirar o consentimento a qualquer momento. De acordo com a lei suíça, você também pode solicitar informações sob o FADP e, quando aplicável, correção, exclusão ou restrição de processamento ilegal.
- Acesso e informações: obtenha confirmação se a PortanX processa dados pessoais sobre você e receba as informações e cópia exigidas pela lei aplicável.
- Retificação: corrija dados imprecisos e complete dados incompletos.
- Apagamento: solicitar a exclusão quando os dados não forem mais necessários, o consentimento tiver sido retirado, o processamento for ilegal ou outro fundamento legal se aplicar.
- Restrição: solicitar que os dados sejam preservados, mas não utilizados de outra forma, enquanto a precisão, a legalidade ou uma objeção são examinadas.
- Portabilidade: receba os dados qualificados que você forneceu em um formato estruturado, comumente usado e legível por máquina, onde as condições legais sejam atendidas.
- Objeção: opor-se, por motivos relacionados à sua situação, ao processamento com base em interesses legítimos; O PortanX será interrompido, a menos que motivos legítimos convincentes ou reivindicações legais justifiquem a continuação.
- Consentimento: retirar o consentimento prospectivamente sem afetar o processamento concluído antes da retirada.
- Reclamação e recurso judicial: contacte o FDPIC, a autoridade competente do EEE ou um tribunal competente.
Envie solicitações para contact@scriptumpdf.com. A PortanX poderá solicitar informações proporcionais para verificar a identidade e normalmente responderá dentro do prazo exigido pela lei aplicável. Você pode reclamar junto ao Comissário Federal Suíço de Proteção de Dados e Informações (FDPIC), Feldeggweg 1, CH-3003 Bern, ou, quando o GDPR for aplicável, à autoridade competente de proteção de dados do EEE. Você também tem direito a um recurso judicial efetivo.
Os direitos não são absolutos. A PortanX pode recusar ou limitar uma solicitação quando se aplicar uma exceção legal, quando a identidade não puder ser razoavelmente verificada, quando a solicitação afetar negativamente os direitos de terceiros ou quando a retenção for necessária para obrigações legais ou reivindicações legais. A PortanX explicará uma recusa quando a lei permitir. As solicitações geralmente são gratuitas, mas uma taxa razoável ou recusa pode ser aplicada a solicitações manifestamente infundadas ou excessivas, conforme permitido por lei.
12. Dados não obtidos diretamente de você
O PortanX geralmente obtém dados diretamente de você ou do seu dispositivo. As informações de titularidade do StoreKit são obtidas da Apple. Informações essenciais de segurança do site podem ser geradas pela infraestrutura de hospedagem/segurança. Se um remetente incluir dados de outra pessoa em uma solicitação de suporte ou prompt de IA, o PortanX os receberá desse remetente e os processará para a mesma finalidade, base legal, destinatários e período de retenção descritos acima.
A PortanX não compra listas de marketing, enriquece perfis de usuários por meio de corretores de dados ou infere características confidenciais para publicidade. Onde arte. 14 do GDPR se aplica a dados obtidos indiretamente, as categorias, fontes, finalidades, bases legais, destinatários e critérios de retenção são aqueles identificados nesta Política, a menos que a PortanX forneça à pessoa afetada um aviso mais específico.
13. Decisões automatizadas e filhos
PortanX não toma decisões que produzam efeitos legais ou similarmente significativos sobre você exclusivamente por meio de processamento automatizado. Scriptum PDF é uma ferramenta de produtividade geral e não é direcionada a crianças menores de 13 anos. A PortanX não solicita intencionalmente dados pessoais de crianças. Um pai ou responsável que acredite que uma criança forneceu dados pessoais poderá entrar em contato com o endereço de privacidade.
14. Mudanças
A PortanX pode atualizar esta Política para refletir mudanças na lei, na tecnologia ou nos Serviços. A data acima identifica a versão atual. Alterações materiais serão comunicadas através do Site, do Aplicativo ou de outro canal apropriado antes de entrarem em vigor, quando necessário.
15. Contato
Perguntas sobre privacidade e solicitações de direitos: contact@scriptumpdf.com