Ir para o conteúdo principal

Privacidade

Os seus documentos não
nos dizem respeito.

O Vellum é uma suíte de PDF em que a privacidade não é uma promessa comercial, mas uma impossibilidade técnica de fazer de outro jeito.

O mecanismo

Como é possível.

Cada ferramenta do Vellum é escrita em JavaScript e em WebAssembly, duas linguagens que o seu navegador sabe executar sozinho, sem enviar nada para fora. Quando você abre uma ferramenta, é o programa que viaja até você, nunca o contrário.

Na prática: quando você solta um PDF, é o processador do seu próprio computador que o lê, modifica e recompõe. Nenhum servidor do Vellum participa dessa operação, pela simples razão de que ele não tem nada a fazer ali. Feche a aba, e tudo volta a ser como se nada tivesse acontecido: nada foi guardado, nada foi transmitido.

A prova em 10 segundos

Não quer acreditar na nossa palavra? Verifique você mesmo, nenhuma competência técnica é necessária.

  1. 1Abra as ferramentas de desenvolvedor do seu navegador (teclaF12).
  2. 2Clique na aba Rede(ou «Network»).
  3. 3Processe um PDF com qualquer ferramenta do Vellum.
  4. 4Verifiqueque nenhuma requisição sai com o seu arquivo — a lista permanece muda durante todo o processamento.

Você também pode ler o código em vez de acreditar na nossa palavra: o motor de processamento está publicado sob licença MIT, em github.com/mabebakatala-cmyk/vellum-engine.

Uma única exceção, declarada: o modelo do assistente

O assistente de PDF local precisa de um modelo de linguagem. No primeiro uso, e somente depois que você clicar em «Baixar o modelo», o seu navegador o baixa de huggingface.co (cerca de 850 MB, ou 2,2 GB para a versão mais precisa) e depois o guarda no cache. Esse download vai em um único sentido: nada do seu documento sai. O indicador de rede o mostra em uma linha à parte, e um botão remove o modelo do seu dispositivo.

Uma segunda exceção: as duas mensagens da transferência entre dispositivos

Para a transferência entre dispositivos, duas pequenas mensagens de pareamento, criptografadas no seu navegador, passam por vellumpdf.ch (/api/relais): são guardadas por no máximo cinco minutos, depois apagadas, e são ilegíveis para o nosso servidor, já que a chave de descriptografia fica no código QR. Cada dispositivo também consulta um servidor STUN da Cloudflare para conhecer o seu endereço público. Os arquivos em si vão diretamente de um dispositivo para o outro e nunca passam pelos nossos servidores.

As garantias

O que não fazemos.

Nenhum envio de arquivos

Os seus arquivos nunca passam por um servidor, nem mesmo o nosso. Literalmente não existe nenhum caminho de rede para eles.

Nenhuma conta

Nenhum cadastro, nenhuma senha, nenhum endereço de e-mail a fornecer para usar uma ferramenta.

Nenhum cookie de rastreamento

Nenhum rastreador publicitário ou analítico acompanha a sua navegação de um site a outro.

Nenhuma publicidade

Sem rede publicitária, não há nenhuma razão comercial para coletar o menor perfil sobre você.

Nenhuma revenda de dados

Não vendemos nem alugamos nenhum dado, a ninguém. Os seus documentos nunca chegam até nós, e os poucos dados que guardamos por outro lado — faturamento, correspondência — servem apenas para isso.

Nenhuma análise do conteúdo

O conteúdo dos seus documentos não é lido, nem indexado, nem usado para treinar o que quer que seja.

Conformidade

Conforme por construção, não por contrato.

RGPD (União Europeia)

O RGPD regula a coleta e o tratamento de dados pessoais. Quanto aos documentos que você processa com as nossas ferramentas, o Vellum não coleta nada: eles nunca saem do seu dispositivo, então não há nada a proteger no servidor nem nada que possa vazar em caso de violação de dados. Os poucos dados que tratamos por outro lado — faturamento, correspondência, registros de hospedagem — estão descritos mais abaixo.

nLPD (Suíça)

A lei suíça revisada de proteção de dados impõe as mesmas exigências de rigor. Quanto aos documentos processados pelas ferramentas, a nossa resposta é inequívoca: nenhum deles jamais chega à nossa infraestrutura, qualquer que seja a ferramenta usada. Para o resto — compra de uma licença, e-mails, hospedagem do site —, tratamos o mínimo estrito, detalhado na seção seguinte.

Adequado aos documentos mais sensíveis

Essa arquitetura não é um detalhe técnico: é o que permite usar o Vellum onde uma suíte on-line convencional não deveria ser usada.

  • Contratos e documentos jurídicos
  • Holerites e documentos contábeis
  • Prontuários e resultados médicos

Transparência

O que tratamos, apesar de tudo.

A promessa de que «nada sai do seu dispositivo» vale para os documentos processados pelas ferramentas. Em torno delas, três situações nos levam a guardar dados pessoais — aqui estão, sem rodeios.

Compra de uma licença Cabinet

O pagamento é processado pela Stripe Payments Europe, Limited (Irlanda). Recebemos da Stripe os dados de faturamento — nome do escritório, endereço de e-mail, valor pago — necessários para emitir a fatura e a declaração. Nós os guardamos pelo prazo exigido pelo direito contábil suíço.

E-mails enviados para contact@vellumpdf.ch

Se você nos escrever, guardamos a sua mensagem e o seu endereço pelo tempo necessário para tratar o seu pedido e dar seguimento às nossas conversas. Nada mais é feito com eles.

Registros técnicos do provedor de hospedagem

O site é hospedado pela Vercel Inc. (Estados Unidos). Como todo provedor de hospedagem, a Vercel registra a cada visita registros técnicos que incluem o seu endereço IP. Esses registros servem para a segurança e o funcionamento do site; não os usamos para identificar você. O mesmo provedor nos oferece uma medição de audiência agregada (páginas vistas, ferramenta usada, país, tipo de dispositivo), sem cookie nem identificador persistente, que não acompanha ninguém de um site a outro e nunca diz respeito ao nome nem ao conteúdo dos seus documentos.

Responsável pelo tratamento e os seus direitos

O responsável pelo tratamento desses dados é:

DOGBE MULTISYSTEMEdem Dogbe
Route de Veyrier 46, 1227 Carouge, Suisse
contact@vellumpdf.ch

Conforme a nLPD revisada — e o RGPD quando você estiver na União Europeia — você pode solicitar o acesso aos dados que lhe dizem respeito, a retificação ou a exclusão deles, escrevendo para o endereço de e-mail indicado acima. Respondemos por escrito.

Verifique você mesmo, agora mesmo.

Abra qualquer ferramenta, com a aba Rede ao lado, e observe o silêncio.