Como o Instrumenta Omnia trata dados segundo a lei suíça de proteção de dados e, quando aplicável, o GDPR.
Última atualização:
Controlador e dados de contato
Pietro Petrocchi
Maestri Comacini 29B, 6834 Morbio Inferiore, Switzerland
pietropetrocchi@protonmail.com
Finalidades e bases para o tratamento
Fornecemos as ferramentas solicitadas e tratamos apenas os dados necessários ao seu funcionamento. Quando o GDPR se aplica, a prestação do serviço solicitado se baseia no artigo 6(1)(b); a prevenção de abuso e a continuidade do serviço se baseiam em nosso legítimo interesse em segurança, artigo 6(1)(f). Não usamos arquivos para treinamento de modelos, publicidade ou criação de perfis. Os pedidos de exercício de direitos de privacidade se baseiam em obrigações legais, artigo 6(1)(c); outras consultas se baseiam em nosso legítimo interesse em responder, artigo 6(1)(f).
Ferramentas no seu dispositivo
Calculadoras, geradores e ferramentas de desenvolvimento processam os dados na página. Expressões, senhas, tokens e resultados não são enviados ao servidor nem armazenados de forma persistente pela aplicação. Fechar ou recarregar a página os apaga.
QR codes, arquivos ZIP, conversões XLSX/CSV e gravações de voz são processados no seu dispositivo. O microfone só inicia após sua ação e a permissão do navegador; você pode pará-lo ou reiniciar a gravação. Trocar de aba pausa a gravação. Os dados não salvos são descartados ao recarregar ou fechar a página.
Arquivos temporários
As ferramentas de PDF, imagem e áudio que indicam upload privado exigem o envio dos arquivos para processamento. A verificação de 23 de outubro de 2026 constatou que o PHP-FPM usa o diretório temporário da hospedagem, separado do diretório privado esperado pela aplicação. O arquivo de teste tinha permissões 0600, acessível apenas ao usuário do sistema operacional, e foi removido ao final da requisição de teste.
Os originais na fila ficam no armazenamento privado do site enquanto necessários ao processamento, com expiração em até 2 horas. O servidor de conversão processa os arquivos em diretórios temporários privados no disco, em processos isolados sem acesso à rede, e exclui os originais antes de transferir os resultados. O site exclui os resultados após o recebimento pelo navegador, quando você reinicia a ferramenta ou após 30 minutos; a limpeza periódica ocorre em até mais 5 minutos.
Não mantemos um arquivo de documentos nem enviamos arquivos a conversores externos.
Prevenção de abuso
O servidor recebe os dados técnicos necessários à conexão, incluindo o endereço IP. Para limitar requisições, o cache mantém uma chave derivada do IP com um segredo do servidor, que expira em até 10 minutos. Essa chave não é adicionada às estatísticas. Os contadores nunca contêm nomes, conteúdos, senhas ou resultados.
Logs e retenção
Os logs da aplicação têm rotação diária e exclusão por data, com retenção configurada de 14 dias; não se destinam a conter arquivos nem valores informados. Os logs de hospedagem e proxy podem conter IPs, URLs, datas, informações do navegador e caminhos técnicos. A Infomaniak documenta pelo menos 7 dias sem especificar um máximo nesse guia.
Em 23 de outubro de 2026, havia arquivos de acesso da hospedagem datados desde 21 de setembro e logs de erros/PHP-FPM desde 16 de outubro: são observações, não limites garantidos. Máximo verificado para logs de hospedagem e proxy, em dias: não confirmado. No segundo servidor, os logs do Nginx usam 14 rotações diárias; sem novas gravações isso não significa exclusão após 14 dias. Os logs de sistema e autenticação têm uma política separada cuja retenção máxima ainda não foi confirmada.
As estatísticas do painel da hospedagem são separadas dos contadores internos e do Matomo.
Destinatários e localização
Hospedagem do site verificada no Infomaniak Manager em 23 de outubro de 2026: Infomaniak, servidor cloud gerenciado em Satigny, Switzerland. Isso ainda não verifica toda a infraestrutura de conversão e análise. A Infomaniak Network SA fornece a infraestrutura; seu DPA público informa que integra as condições contratuais. Os acordos aplicáveis e os suboperadores de todo o serviço ainda precisam ser verificados. Autoridades podem receber dados quando exigido por lei.
A Suíça possui uma decisão de adequação da UE; isso não cobre automaticamente transferências posteriores para outros países ou fornecedores, incluindo análise e e-mail. As conversões ocorrem em um servidor Infomaniak separado na Suíça, conforme confirmado pelo controlador em 23 de outubro de 2026; seu datacenter específico não foi verificado. O site envia os arquivos ao servidor de processamento por uma conexão SSH criptografada e autenticada.
Backups da hospedagem
Em 23 de outubro de 2026, o Manager mostrava 7 cópias diárias da hospedagem datadas de 17 a 23 de outubro. Nenhuma restauração foi realizada. A Infomaniak informa que os backups ficam em outro datacenter suíço. Não foi encontrada exclusão dos diretórios de conversão ou dos arquivos temporários PHP no painel inspecionado; a exclusão efetiva de backups e snapshots ainda exige confirmação do fornecedor.
Originais e resultados nos dois servidores passam por diretórios temporários em disco. Um arquivo presente durante um backup pode, portanto, permanecer em uma cópia após a exclusão do arquivo de trabalho. Excluir um arquivo não garante a exclusão imediata de todas as cópias. O Patchman está ativado na hospedagem: os termos da Infomaniak preveem quarentena de arquivos detectados como maliciosos, com exclusão automática após seis meses.
Ainda é necessário confirmar se isso também abrange os uploads de conversão. Não desativamos essas proteções.
Contato por e-mail
Se você escrever para o contato publicado, tratamos seu endereço de e-mail e sua mensagem para responder e atender ao pedido. O serviço de e-mail usado é a Proton AG, Suíça, com servidores informados na Suíça, Alemanha ou Noruega. As garantias para eventuais transferências e suboperadores devem ser verificadas na configuração efetiva. A correspondência é mantida pelo tempo necessário para responder e tratar eventuais disputas, conforme os prazos aplicáveis à proteção de direitos. Não envie documentos confidenciais sem necessidade.
Seus direitos
Você pode contatar o controlador para solicitar acesso, correção, exclusão e, quando aplicável, restrição, portabilidade e oposição. Pode retirar o consentimento para tratamentos baseados nele. Pode contatar o FDPIC ou a autoridade supervisora competente da UE e usar os recursos previstos em lei. Os contadores agregados não permitem reconstruir suas operações; não coletamos dados adicionais para identificar você neles.
Fornecimento de dados e decisões automatizadas
Não é necessário cadastro. As conversões exigem os arquivos correspondentes; sem eles não podemos realizá-las. O processamento automatizado produz o resultado solicitado sem decisões com efeitos jurídicos ou igualmente significativos sobre uma pessoa. Publicidade, contas e criação de perfis não estão ativos.
Estatísticas agregadas
O uso de uma ferramenta atualiza um contador MySQL que contém apenas o dia UTC, o identificador da ferramenta, o desfecho e a contagem de operações. Esses contadores não contêm eventos individuais, identificadores pessoais, IPs, nomes de arquivos, entradas ou resultados. As ferramentas do navegador enviam apenas a ferramenta e o desfecho; para arquivos, contamos o resultado preparado pelo servidor ou uma falha de processamento, sem rastrear downloads. Não são contagens de visitantes únicos. Os contadores ajudam a melhorar o catálogo, usam uma janela de retenção de 365 dias com limpeza diária e não são compartilhados para publicidade.
Para avaliar o desempenho das conversões, quando a coleta técnica está ativada, mantemos um registro por operação durante 30 dias: ferramenta, horários, espera, duração, resultado, categoria de erro e faixas de tamanho dos arquivos. Um código técnico identifica a operação sem identificar o visitante nem permitir downloads. Não incluímos endereços IP, nomes, conteúdos, opções, senhas ou resultados e não usamos cookies nem identificadores de visitantes. Os registros são excluídos pela limpeza diária. Esses dados ajudam a diagnosticar erros e atrasos e a dimensionar o serviço.
Matomo sem cookies
Medimos visualizações de páginas com o Matomo, operado pelo controlador em analytics.pietropetrocchi.it (site 9), separadamente dos contadores de ferramentas. Cookies de rastreamento e detecção de recursos do navegador estão desativados. Enviamos apenas a URL canônica e o título da página, sem parâmetros de consulta, fragmentos ou referenciadores; o rastreamento de formulários, cliques, downloads, mapas de calor e gravação de sessões não está ativado. O Matomo ainda recebe dados de conexão, incluindo IP e user agent, e pode tratar identificadores técnicos: ausência de cookies não significa anonimato. Respeitamos Do Not Track e Global Privacy Control, sem carregar o rastreador quando ativados. Retenção em dias: não confirmado. País da hospedagem da análise: Switzerland. As configurações de privacidade, identificadores, retenção e condições aplicáveis à dispensa de consentimento precisam ser verificadas na instância do Matomo.