Privacidade e processamento de arquivos

Em resumo: você edita seu documento no seu próprio navegador. Nosso servidor só armazena uma cópia criptografada que ninguém consegue ler sem a chave do seu link – nem nós – e a excluímos uma hora após sua última edição. Sem cookies, sem anúncios, sem rastreamento.

Onde seu PDF é processado

A visualização, todas as edições e a criação do PDF final acontecem direto no seu navegador (JavaScript). Nosso servidor nunca processa o conteúdo do seu documento.

O mesmo vale para fotos e imagens: escanear um documento com a câmera, converter imagens em PDF, salvar páginas como imagens, dividir e comprimir PDFs – tudo isso acontece inteiramente no seu dispositivo. As fotos nunca são enviadas – só o PDF pronto vai para o servidor (criptografado), como qualquer outro documento.

O reconhecimento de texto em documentos escaneados (OCR) também acontece no seu navegador. Na primeira vez que você o usa, só o programa de reconhecimento e os dados de idioma são baixados do nosso servidor (iguais para todos, sem nenhum dado seu). O texto reconhecido é armazenado como qualquer outra edição – criptografado, junto com o documento.

Assinaturas digitais com certificado

O arquivo do seu certificado (.p12/.pfx), a senha dele e a chave privada ficam só na memória do seu navegador: nunca são salvos nem enviados a lugar nenhum e são descartados após a assinatura. Se você deixar a opção carimbo do tempo ativada, seu navegador envia – por meio do nosso servidor – à autoridade de carimbo do tempo DigiCert só o hash (impressão digital) do valor da assinatura e um número aleatório. Não o documento, seu nome, seu certificado nem sua senha. Nosso servidor apenas encaminha a solicitação e não a armazena. A verificação de assinaturas em um documento acontece inteiramente no seu navegador.

O que armazenamos no servidor e por quê

Para que você não perca seu trabalho ao recarregar a página, fechar a janela ou querer continuar em outro dispositivo, armazenamos no servidor:

uma cópia criptografada do PDF original,
um registro criptografado das suas edições (textos adicionados, assinaturas, imagens…),
dados técnicos: tamanho dos dados e os horários de criação, da última alteração e de exclusão.

Seu navegador criptografa os dados com AES-256-GCM antes de enviá-los. A chave é criada no seu dispositivo e existe só na parte do link depois do sinal #. Os navegadores nunca enviam essa parte ao servidor. Por isso, o servidor só armazena dados ilegíveis, e nem nós nem ninguém que obtivesse acesso ao servidor ou aos backups dele consegue descobrir o que o documento contém. O nome do arquivo também é criptografado.

Armazenamos a cópia porque ela faz parte do serviço que você está usando (salvar seu trabalho em andamento), e só pelo menor tempo necessário.

Quando os dados são excluídos

automaticamente 60 minutos após sua última edição,
no máximo 12 horas após o upload, mesmo que você continue editando,
imediatamente, quando você escolhe Excluir cópia agora no editor.

Documentos excluídos não podem ser restaurados. A exclusão não afeta os arquivos que você baixou no seu dispositivo.

O link do documento

Qualquer pessoa com o link completo pode abrir, editar e excluir o documento, então compartilhe-o só com pessoas de confiança. Se você perder o link, o documento não poderá mais ser aberto – nem com a nossa ajuda, porque não temos a chave.

Registros técnicos e prevenção de abusos

Toda solicitação ao site passa pela rede da Cloudflare e pelo nosso servidor. Ambos tratam necessariamente dados técnicos: endereço IP, horário, endereço da página (sem a parte depois do #, ou seja, sem a chave do documento) e tipo de navegador. O servidor web mantém esses registros por motivos de segurança e para solucionar problemas por no máximo 14 dias; depois, eles são excluídos. Não os usamos para criação de perfis nem os combinamos com nada.

Para evitar a sobrecarga do serviço, contamos as solicitações por endereço IP. Para isso, não armazenamos o endereço IP no nosso banco de dados: usamos só um hash unidirecional (HMAC) cujo sal secreto muda todos os dias. Esses registros são excluídos em até 24 horas.

Estatísticas, cookies e terceiros

Este site não usa nenhum cookie. O único cookie de todo o serviço Peekless é o do login do responsável pelo serviço na área administrativa do peekless.app – ele nunca é definido para visitantes. Não usamos ferramentas de análise de terceiros, anúncios nem pixels de rastreamento. Todos os arquivos do site (scripts, fontes, ícones) são servidos pelo nosso próprio servidor.

Mantemos só totais diários anônimos – por exemplo, quantos documentos foram enviados e baixados, ou quantas vezes cada ferramenta (Texto, Assinatura, Comprimir PDF…) ou fonte foi usada. Seu navegador envia só o nome da função e o número de usos por visita – nenhum identificador, nada do documento, e o número de páginas e o tamanho do arquivo só arredondados em faixas.

Quando ocorre um erro inesperado no editor, seu navegador nos envia a descrição dele e o local no nosso código, a versão do site e o tipo de navegador e de sistema (ex.: “Chrome 140, Windows”). Antes do envio, são removidos do relatório endereços de documentos, chaves, e-mails, citações mais longas e números longos – o conteúdo do documento nunca é incluído. Os relatórios são excluídos após 30 dias. Se o seu navegador estiver com o Global Privacy Control ou o “Do Not Track” ativado, nada é enviado, nem mesmo os totais.

Quem nos ajuda a manter o site

Cloudflare, Inc. – a rede pela qual o site funciona (velocidade e proteção contra ataques). Trata os dados técnicos das solicitações descritos acima; não consegue ler os documentos criptografados. Pode tratar dados fora da UE, protegidos pelas cláusulas contratuais-padrão da UE.
OVH GmbH – o servidor em que o site funciona e onde ficam as cópias criptografadas (data center na Alemanha).
DigiCert, Inc. – só se você adicionar um carimbo do tempo ao assinar com certificado (veja acima).

Armazenado localmente no seu navegador

Se você optar por lembrar sua assinatura, ela é salva só no armazenamento do seu navegador neste dispositivo. Você pode excluí-la na janela de assinatura ou limpando os dados do site no navegador. Seu navegador também lembra o tema claro ou escuro e as últimas configurações usadas (como formato de imagem, tamanho da página ou aparência do escaneamento).

Meus dados para preencher formulários (nome, endereço, contatos…) e o nome nos seus comentários também ficam só no armazenamento do seu navegador – nunca são enviados ao servidor. Você pode mantê-los só até fechar o navegador e excluí-los a qualquer momento com Excluir meus dados. Eles só entram em um documento quando você mesmo os preenche ou insere.

Para o uso offline, seu navegador armazena os arquivos do próprio editor (scripts, estilos e fontes) – nunca seus documentos. Um arquivo que você compartilha com o aplicativo a partir de outro aplicativo do celular fica no armazenamento do navegador só até o editor abri-lo e é excluído logo em seguida.

Para que você possa voltar a um documento mesmo depois de fechar a janela sem querer, seu navegador lembra o link da cópia criptografada dele (com a chave) e o oferece na página inicial, em Documentos em andamento. O link fica só no seu dispositivo, e só até a cópia no servidor ser excluída. Você pode removê-lo da lista a qualquer momento com o botão ×.

Dúvidas e contato

Não mantemos nada sobre você como pessoa – nenhuma conta, nome ou endereço de e-mail. Os documentos só são armazenados de forma criptografada, são excluídos automaticamente, e você pode excluir a cópia criptografada a qualquer momento com Excluir cópia agora. Os registros técnicos do servidor são excluídos em no máximo 14 dias. Por isso, geralmente não há nada para fornecermos, corrigirmos ou excluirmos.

Envie dúvidas sobre privacidade para [email protected]. Se você achar que não estamos tratando os dados corretamente, pode apresentar uma reclamação a uma autoridade de proteção de dados – por exemplo, a do país onde você mora.

Última atualização: 29 de setembro de 2026. Se alterarmos esta política, atualizaremos esta página.