Esta página é uma tradução de cortesia. Se houver qualquer diferença, prevalece a versão em espanhol.

Política de Privacidade

Data da última atualização: novembro de 2026

1. Quem somos

enviArchivos (enviarchivos.com) é um serviço web de transferência de arquivos e texto entre dispositivos. É desenvolvido e mantido por uma única pessoa, com sede na Espanha. Você pode escrever para: contacto@enviarchivos.com.

2. Dados que coletamos

O enviArchivos coleta o mínimo de informação necessário para prestar o serviço:

Arquivos e textos enviados: São guardados só o tempo necessário para que a outra pessoa os receba e são apagados automaticamente ao fim do prazo do seu plano (mais abaixo, em “Retenção de dados”, estão todos os prazos). Onde: os textos, em nosso banco de dados (Turso); os arquivos: Ficam guardados no Cloudflare R2, o armazenamento de arquivos da Cloudflare, com jurisdição da União Europeia (os arquivos ficam guardados em data centers da UE). Quando chegam em uma única requisição, passam alguns segundos pelo disco do nosso servidor enquanto são transferidos para lá, e os que foram enviados antes dessa mudança continuam nesse disco até expirarem. Guardamos também o nome do arquivo, seu tamanho e seu tipo.
Quem pode ver o seu conteúdo: O painel não tem nenhuma função para abrir o seu conteúdo; só abre quem tiver o código. Não lemos seus arquivos nem seus textos: não os analisamos, não os indexamos e não os usamos para publicidade nem para treinar nada. As duas funções que permitiam a um administrador ver um texto ou um arquivo foram eliminadas do servidor em setembro de 2026, e há testes automáticos que falham se alguém voltar a adicioná-las. A única coisa que um administrador pode fazer com um conteúdo denunciado é retirá-lo sem vê-lo (fazê-lo expirar ou apagá-lo pelo código do envio), e isso fica anotado em nosso registro interno de auditoria, com quem o fez e quando. Há duas ressalvas: (a) quem tiver o código de um envio pode abri-lo, porque é assim que o produto funciona. O painel mostra, sim, o código de cada envio, porque é o que precisamos para ajudar você se nos escrever com um problema, mas não o usamos para abrir o que você envia. Compartilhe o código só com quem você quiser e, se o conteúdo for delicado, criptografe-o antes de enviá-lo; (b) se uma autoridade competente nos exigir isso legalmente, teremos que entregar o que tivermos guardado naquele momento, o que quase sempre é nada, porque os envios são apagados automaticamente em minutos ou horas (no Pro, no máximo em 7 dias).
Processamento automático: Quando você envia uma imagem, nosso servidor gera uma miniatura para exibir a prévia. Quem faz isso é um programa, sem que nenhuma pessoa veja a imagem, e a miniatura é apagada junto com o arquivo.
Converter uma imagem em SVG (opcional): As ferramentas da aba Converter funcionam no seu aparelho e seus arquivos não chegam até nós, exceto em uma: converter uma imagem em SVG. Essa imagem vai até o nosso servidor só para ser convertida; um programa a processa na memória, sem que nenhuma pessoa a veja, e ela é descartada assim que devolvemos o SVG: não é guardada em disco nem no banco de dados. Dessa conversão só anotamos quantas você fez naquele dia, junto à sua conta, para o limite diário do seu plano, e essa contagem é apagada depois de dois dias. Se a conversão for paga por um pacote, ela é descontada do pacote: de cada pacote guardamos qual é, quantas conversões dá e quantas você já usou, quando você o comprou (e, se foi devolvido, quando deixou de valer) e a referência do pagamento, enquanto a sua conta existir. As tentativas que não dão certo são contadas à parte, do mesmo jeito e com o mesmo prazo, para que ninguém possa deixar o servidor ocupado sem limite. Para que você escolha o estilo vendo como fica, assim que você escolhe a imagem, tendo conta ou não, uma cópia reduzida dela (no máximo 1024 pixels de lado) passa pelo mesmo programa e volta como uma prévia de cada estilo: também não é guardada, e disso só contamos quantas vezes você pediu naquele dia, com o mesmo prazo: junto à sua conta, se você tiver entrado, e, se não, com a impressão do IP que explicamos no fim deste item. Se, no app de Android, você vir um vídeo para converter outra, anotamos também quantas isso te deu naquele dia, com o mesmo prazo, e, como em qualquer recompensa, guardamos junto à sua conta quando você a resgatou, durante 90 dias, para o limite diário e a espera entre vídeos. À parte, contamos quantas conversões, tentativas e prévias acontecem a cada dia no total e por plano, sem anotar nenhuma conta: só números, que não dizem quem as fez. Além disso, de todas as ferramentas de Converter recebemos um aviso de que foram usadas (qual, e se foi aberta, se deu certo ou errado ou se foi baixada), sem o arquivo nem nada dele, que contamos por dia e por plano sem registrar quem: daí sai quantos arquivos convertidos o contador da página inicial soma. Para que ninguém o infle, e para o limite das prévias sem conta, registramos quantos cada conexão leva naquele dia com uma impressão do IP, criptografada com uma chave nossa, que muda todo dia; o endereço não é guardado, e a impressão é apagada após dois dias. Esse aviso de uso e a sua contagem se baseiam em nosso interesse legítimo em saber quais ferramentas são usadas (artigo 6.1.f do GDPR), e você pode se opor escrevendo para contacto@enviarchivos.com.
Endereço IP anonimizado: Antes de guardá-lo, truncamos o seu endereço IP: no IPv4 zeramos o último octeto (por exemplo, 83.45.12.199 é guardado como 83.45.12.0) e no IPv6 conservamos só os três primeiros grupos. Nunca armazenamos o endereço completo. Usamos o IP para segurança, detecção de abuso e estatísticas de uso. Se você enviar algo com a sessão iniciada, o registro desse envio guarda esse IP truncado junto com a sua conta, para podermos investigar um abuso denunciado. Para o limite diário sem conta também não guardamos o IP: guardamos um hash criptografado com uma chave nossa, que muda a cada dia.
Estatísticas de visitas: Cada vez que você carrega uma página, guardamos, junto com o seu IP já truncado: a rota que você está vendo (por exemplo /recibir), o seu país (quem nos informa é a Cloudflare, a partir do IP, sem mais precisão do que isso), o identificador do seu navegador (a string “user-agent”, que diz qual navegador e qual sistema você usa), o domínio de onde você veio, se tiver vindo de um link, se você nos visita pela web, pelo app instalado ou pelo aplicativo para Android, e dois idiomas: o primeiro configurado no seu navegador (só o idioma, por exemplo de, não a lista inteira) e o idioma em que mostramos o app para você. Usamos isso para três coisas: saber o que funciona e o que não funciona, detectar abusos e decidir se vale a pena traduzir o app para outro idioma. Não cruzamos esses dados com a sua conta, não construímos um perfil seu e não os compartilhamos com ninguém. São apagados após 90 dias. Antes de apagá-los, guardamos a contagem de cada dia e de cada mês (quantas visitas houve, quantos IPs distintos, de qual domínio vieram e se foi pela web ou pelo app): só números, sem o seu IP nem nada seu, para podermos ver como o site cresce. À parte, contamos quantos envios são iniciados e quantos são concluídos a cada dia: só o número, sem o seu IP, sem a sua conta e sem nada do arquivo. E no aplicativo para Android contamos do mesmo modo, por dia e sem nada seu, se o app consegue se conectar com o Android, se há anúncios disponíveis e quantos são exibidos. Estas estatísticas são nossas e não dependem do aviso de cookies: não usam cookies nem nenhuma outra marca no seu dispositivo, e o tratamento se baseia em nosso interesse legítimo em manter o serviço no ar e livre de abusos (artigo 6.1.f do GDPR). Se você tocar em “Sim” ou “Não” em “Este guia foi útil?”, guardamos a página, a sua resposta e o dia, junto com um hash, criptografado com uma chave nossa, que mistura esse dia, o seu IP truncado e o seu navegador: serve apenas para não contar duas vezes o voto da mesma pessoa na mesma página no mesmo dia, e dois dias diferentes não podem ser ligados entre si. Não guardamos o seu IP nessa tabela, nem cookies, nem nada que identifique você, e ela também é apagada após 90 dias. Com o mesmo hash e os mesmos limites guardamos, dos guias, até que ponto da página você chegou (em faixas de um quarto: nada, um quarto, metade, três quartos ou o final) para saber quais são lidos até o fim. Você pode se opor escrevendo para nós.
Atividade no aplicativo para Android, se você entrar com a sua conta: Quando você usa o app para Android com a sessão iniciada, registramos junto com a sua conta o que acontece lá dentro: quando você o abre e quando entra na sua conta, se o app se conecta com o Android, quais formatos de anúncio foram exibidos para você (o de abertura, o que aparece entre envios e os vídeos que você escolhe ver) e se você assistiu a um vídeo até o final, quando você conclui um envio, se pedimos para você avaliar o app, e a versão do Android e do Chrome do seu celular. Não registramos qual anúncio específico você viu (isso é escolhido pelo Google e ele não nos informa), nem o seu IP, nem nada do que você envia. Usamos isso para saber se os anúncios funcionam, por que o vídeo não aparece para alguém que nos escreve e quais celulares dão problemas. Se você usa o app sem conta, nada disso é registrado com o seu nome: só a contagem diária do ponto anterior. Os dados são apagados após 90 dias e, por inteiro, ao excluir a sua conta. O tratamento se baseia em nosso interesse legítimo em que o serviço e seus anúncios funcionem (artigo 6.1.f do GDPR), e você pode se opor escrevendo para nós.
Denúncias de conteúdo: Se você denunciar algo que recebeu, guardamos o código do envio, o motivo que você escolhe na lista, o comentário que escrever (opcional) e o seu IP truncado, para que ninguém possa inflar o contador denunciando a mesma coisa mil vezes. Não é preciso ter conta para denunciar, e não pedimos nenhum dado de identificação.
Cookies de sessão: Quando você inicia sessão (com o Google ou com um link enviado ao seu e-mail) usamos um cookie seguro (pasaya_token) que contém um token JWT. Este cookie expira em 30 dias e serve para manter a sua sessão ativa. Quando você encerra a sessão, guardamos um hash criptográfico dessa sessão (não pode ser convertido de volta no token) até o dia em que ela teria expirado, para que uma cópia do cookie não possa continuar entrando; nesse dia ela é apagada automaticamente. Encerrar a sessão em um dispositivo não encerra as dos outros.
Limite diário sem conta: Para que ninguém derrube o serviço, há um máximo de dados por dia para quem envia sem conta. Esse contador funcionava apenas por endereço IP, e um IP não é uma pessoa: um celular que passa do Wi-Fi para os dados móveis ganha um IP novo e ganhava uma cota nova. Agora deixamos também no seu navegador um cookie técnico (ea_disp) com um número aleatório, sem nenhuma relação com o seu e-mail, o seu nome nem nada seu: serve apenas para saber que dois envios saem do mesmo dispositivo. Dura 400 dias, é marcado como httpOnly (o JavaScript da página não pode lê-lo nem alterá-lo) e não é usado para publicidade nem compartilhado com ninguém. Se você o apagar, não perde nada: poderá continuar enviando normalmente.
Excluir-se do contador de visitas (somente quem administra): Outro cookie técnico (ea_nocount), também com um número aleatório e sem relação com nenhum dado seu, marca um navegador para que as visitas desse navegador NÃO sejam registradas em nossas estatísticas. Só o colocamos quando alguém o pede expressamente no painel de administração, e ele existe para que as visitas de quem mantém o site não sujem os próprios números. Dura 400 dias, é httpOnly e a única coisa que ele faz é guardar menos informação sobre você, nunca mais.
Preferências guardadas no seu dispositivo: No armazenamento local do seu navegador guardamos suas configurações (tema claro ou escuro, idioma, sons, vibração, modo leve), a sua resposta ao aviso de cookies e alguns contadores para não repetir o mesmo aviso várias vezes. Se você iniciou sessão, também deixamos ali uma cópia do seu nome, do seu e-mail e da sua foto para exibir o seu perfil na hora, sem esperar pela rede. E um registro técnico do que falhou ou ficou lento por último no app (as últimas 40 ocorrências, sem nomes de arquivo nem códigos de envio), para podermos explicar uma falha a você: só sai do seu dispositivo se você copiar a página /diagnostico e nos enviar. Nada disso é enviado a nenhum servidor: vive no seu dispositivo e é apagado ao encerrar a sessão ou ao limpar os dados do navegador. A única exceção é o idioma: se você tem conta, também o guardamos nela para escrever os e-mails e os avisos no seu idioma.
Conta Google (opcional): Se você optar por iniciar sessão com o Google, armazenamos o seu e-mail, nome de usuário e foto de perfil fornecidos pelo Google. Não armazenamos a sua senha.
Acesso por e-mail (opcional): Se você prefere entrar sem o Google, enviamos um código de 6 dígitos e um link, os dois de uso único. Para isso guardamos o seu e-mail, um hash do link e outro do código (não o link nem o código em si: mesmo que alguém visse o banco de dados, não poderia entrar com eles), quantas vezes o código foi digitado errado, a sua data de expiração e o seu IP truncado. Para que ninguém use o formulário para encher a caixa de entrada de outra pessoa, limitamos quantos links podem ser pedidos para um mesmo endereço em pouco tempo; o IP truncado serve apenas para olhar para trás se houver abuso. Também deixamos no seu navegador um cookie técnico de 15 minutos (ea_enlace) que vincula o link e o código ao dispositivo do qual você os pediu: o código só vale ali, e se o link for aberto em outro, a página mostra em qual conta você vai entrar e pede que você confirme. O código e o link expiram em 15 minutos e esses registros são apagados automaticamente em 24 horas, tenham sido usados ou não. Se você criar sua conta assim, ela guarda o seu e-mail e um nome tirado da parte antes do @, que você pode alterar. Não há senha para guardar, nem sua nem nossa.
Dados de pagamento: Não armazenamos dados de cartões nem informações financeiras diretas. Na web, os pagamentos são processados integralmente pela Stripe, e só guardamos o seu ID de cliente da Stripe e o estado da sua assinatura e, se você comprar um pacote de PNG para SVG, qual é, quantas conversões ainda restam e a referência dessa compra na Stripe, enquanto a sua conta existir. No aplicativo Android, a compra é processada pelo Google Play (cobrança do Google Play): guardamos o identificador da compra, o produto contratado e o estado da assinatura que o Google nos comunica. Se você passar do Plus para o Pro no aplicativo (ou, por qualquer motivo, a sua conta chegar a ter duas assinaturas do Google Play ao mesmo tempo), guardamos também qual assinatura estava sobrando, o número de pedido do Google e se ela foi cancelada e reembolsada; o identificador dessa compra sobressalente é apagado assim que ela é cancelada ou o Google nos informa que não cobra mais, e esse registro é apagado 12 meses depois de resolvido. Nos dois casos também registramos cada cobrança (plano, período, valor, data e a referência da fatura), porque a obrigação de emitir nota fiscal exige isso; esse registro é conservado pelo prazo legal mesmo que você exclua a conta, sem o seu nome nem o seu e-mail.
Notas internas de suporte: Se você nos escrever ou for preciso resolver algo na sua conta, quem administra o serviço pode deixar uma nota breve no seu registro (por exemplo, “pediu ajuda para entrar em 3 de outubro”) para que a pessoa seguinte que o consultar tenha o contexto. Só o painel de administração a vê, nunca é compartilhada com ninguém, não contém nada do que você envia (isso ninguém pode ver, veja acima) e é apagada ao excluir a sua conta. Se quiser saber se existe alguma, é só pedir: ela é sua.
Um plano presenteado e a opinião que pedimos sobre ele (somente se presentearmos você com um plano): Se quem administra o serviço presentear você com um plano, guardamos na sua conta qual é, até quando dura e a mensagem e a assinatura que o acompanham: quem as escreve é essa pessoa, não você. Se além disso pedirmos a sua opinião sobre o presente, registramos na sua conta que ela foi pedida, sobre qual tema (como vai tudo, algo que falhou ou uma ideia) e, quando você a der, a data. A opinião é opcional, é dada uma única vez e o presente não depende dela: se você não a der, nada muda. O que você escrever é guardado como o restante das suas mensagens (veja “Mensagens de contato e opiniões”, em “Retenção de dados”). O aviso do presente, com a mensagem que o acompanha, é guardado na sua caixa de entrada como os demais.
Notificações (opcional): Se você ativar as notificações, o seu navegador ou o seu dispositivo nos entrega um endereço técnico de envio (endpoint de assinatura push) que guardamos para podermos avisar você de que o seu arquivo foi baixado ou de que a sua sequência está em perigo e, se você usa o app para Android e está há semanas sem enviar nada, para lembrar você de que ele continua ali (no máximo uma vez por mês; pode ser desligado no seu perfil, em “Se você ficar um tempo sem usar”). No app para Android esse endereço é um token do Firebase Cloud Messaging (um serviço do Google), que identifica a instalação do app no seu dispositivo: o app não o solicita até que você ative as notificações. Ele é apagado ao desativar as notificações, ao encerrar a sessão nesse dispositivo ou ao excluir a sua conta.

3. Cookies e tecnologias de rastreamento

Utilizamos os seguintes tipos de cookies:

Cookies essenciais: Necessários para o funcionamento do serviço. O cookie pasaya_token mantém a sua sessão iniciada, e o ea_enlace (15 minutos, somente se você pedir um link de acesso por e-mail) serve para reconhecer que o link e o código foram pedidos por você a partir desse mesmo navegador. O ea_disp controla o limite diário de quem envia sem conta (veja acima). O g_state é colocado pelo login do Google, só para lembrar se você fechou a janela «Fazer login com o Google» e não abri-la de novo. E a Cloudflare pode colocar os seus de segurança (cf_clearance, __cf_bm) para distinguir uma pessoa de um robô. Não podem ser desativados sem deixar de usar o serviço.
Cookies analíticos (Google Analytics 4: _ga e _ga_*): Usamos o Google Analytics para entender como o serviço é usado: quais páginas são visitadas, quanto duram as sessões, de que país as pessoas se conectam e quais ações são concluídas (enviar um arquivo, compartilhar um texto, iniciar sessão, contratar um plano). Esses eventos incluem dados técnicos como o tamanho do arquivo, nunca o código de um envio (que é o que abre o conteúdo), e o Google os recebe associados a um identificador de navegador próprio dele, não de forma agregada. Nós só consultamos relatórios agrupados, mas o dado que é enviado é por evento. O Google Analytics funciona tanto na web quanto dentro do aplicativo Android. Não deixa cookies nem identifica você até que você aceite os cookies, e você pode desativá-lo a qualquer momento em: tools.google.com/dlpage/gaoptout.
Cookies publicitários (Google AdSense / AdMob): Exibimos anúncios para usuários do plano gratuito por meio do Google AdSense na web e do Google AdMob no aplicativo Android. Provedores externos, entre eles o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores a este site ou a outros. Os cookies de publicidade permitem que o Google e seus parceiros exibam anúncios para você com base nessas visitas; no app, o mesmo é feito com o identificador de publicidade do dispositivo. Você pode gerenciar as suas preferências de publicidade em: google.com/settings/ads ou exercer o seu direito de exclusão em: optout.aboutads.info. Os usuários com plano Plus ou Pro não veem publicidade.

Para mais informações sobre como o Google usa os dados, consulte como o Google usa as informações de sites que usam seus serviços e a Política de Privacidade do Google.

4. Base legal para o tratamento de dados (GDPR)

Tratamos os seus dados com fundamento nas seguintes bases legais:

Execução do contrato: Para prestar o serviço de transferência de arquivos e o de converter imagens (armazenamento temporário, geração de códigos, conversão para SVG, gestão de contas) e para gerir os seus pagamentos (assinaturas e pacotes).
Interesse legítimo: Para a segurança do serviço, prevenção de abuso e melhoria do serviço por meio de análise agrupada de uso. Também para enviar a você um único lembrete por e-mail se, três dias depois de criar a sua conta, você ainda não tiver usado os envios de presente que demos no seu cadastro: trata-se de algo que já é seu, não vende nada, é enviado uma única vez e leva um link para cancelar o recebimento com um clique.
Consentimento: Para os cookies analíticos do Google Analytics e os publicitários do Google AdSense. Você pode retirar o seu consentimento a qualquer momento. Também para a opinião que você decide nos deixar (sobre um presente ou sobre um agradecimento): é voluntária e, se depois você quiser que a apaguemos, escreva para nós.
Obrigação legal: Para cumprir os requisitos legais aplicáveis na Espanha e na União Europeia.

5. Uso dos dados

Utilizamos as informações coletadas para as seguintes finalidades:

Prestar, manter e melhorar o serviço de transferência de arquivos.
Gerenciar contas de usuário e assinaturas Plus e Pro.
Analisar o uso do serviço para melhorá-lo: os dados são coletados por visita e por envio, e nós os consultamos agrupados.
Prevenir o abuso, o spam e as atividades ilegais.
Atender as denúncias de conteúdo e retirar o material ilícito ou que descumpra nossas condições. Retirar não é olhar: é feito a partir do código denunciado, sem abrir o conteúdo.
Exibir publicidade relevante para usuários do plano gratuito (Google AdSense na web e Google AdMob no aplicativo Android).
Enviar notificações push se você ativou esta funcionalidade (opcional).
Enviar a você um único e-mail de lembrete se você não usou os envios de presente do cadastro (você pode cancelar o recebimento pelo próprio e-mail).
Pedir a sua opinião, uma única vez e somente se presentearmos você com um plano, para saber como vai o serviço e o que melhorar. É opcional e o presente não depende dela.

6. Retenção de dados

Arquivos transferidos: São apagados automaticamente ao fim do prazo do seu plano: 10 minutos sem conta, 1 hora com conta gratuita, 24 horas com Plus e 7 dias com Pro. É uma exclusão automática: não é preciso pedi-la.
Quando um arquivo dura mais do que o indicado acima: Há três situações, todas por iniciativa sua. (a) Ao criar uma conta, damos de presente 3 envios que duram 3 dias. (b) Se você resgatar a recompensa “Mais tempo”, esse envio dura 24 horas. (c) Você pode estender o prazo de um envio pelo seu histórico, com um limite total de 7 dias. No próprio app você sempre vê a contagem regressiva real de cada envio: é essa que vale.
Textos compartilhados: São apagados por completo assim que deixam de poder ser abertos com o código do envio, ou seja, ao fim do prazo do seu plano, igual aos arquivos. Não há nenhum prazo extra: enquanto a pessoa que o recebe puder abri-lo, o texto está guardado; no momento em que não puder, ele é esvaziado e só resta o número de caracteres, para as estatísticas. Até setembro de 2026 o guardávamos por 3 dias a mais, caso fosse preciso revisar uma denúncia; desde que nenhum administrador pode abrir um conteúdo, esses três dias não serviam para nada e os eliminamos. Se você preferir que ele desapareça antes, apague-o a partir do seu histórico.
Avisos da sua caixa de entrada: Os avisos que você vê ao tocar no sino (que o seu envio foi baixado, que expira em breve, que você ganhou uma recompensa) são guardados para que não se percam se você estiver com as notificações desligadas. São apagados automaticamente após 30 dias, e também ao excluir a sua conta. Guardamos no máximo os 50 últimos de cada pessoa.
Atividade no app para Android: O que é registrado junto com a sua conta quando você usa o app com a sessão iniciada (veja acima) é apagado automaticamente após 90 dias, e também ao excluir a sua conta.
Dados técnicos do envio (sem o conteúdo): Quando um envio expira, apagamos o arquivo ou o texto, mas conservamos o seu registro técnico: o nome do arquivo, seu tamanho, seu tipo, a data de envio e de download, o seu país e o seu IP truncado. Usamos isso para as estatísticas do serviço e para podermos investigar depois um abuso denunciado. Se você fez o envio com a sessão iniciada, este registro é apagado ao excluir a sua conta. Se você o fez sem conta, após 90 dias ele é esvaziado: são apagados o nome do arquivo (e, em um envio de vários, o nome e a pasta de cada um) e os IPs truncados, e resta apenas a contagem anônima (quantos envios houve e quanto pesavam), que não diz nada sobre ninguém. O PIN, se você colocou um, é apagado assim que o envio expira.
Mensagens de contato e opiniões: O que você nos escreve em contato ou ao deixar a sua opinião pelo app (o seu nome, o seu e-mail, o seu IP truncado, a mensagem e, se você deixou a caixa marcada ao relatar uma falha, os dados técnicos do seu navegador) é guardado para podermos responder a você. É apagado automaticamente 365 dias depois de respondido (ou de recebido, se não houve resposta), e também ao excluir a sua conta.
Plano presenteado e pedido de opinião: O que é guardado na sua conta (o plano, a mensagem e a assinatura do presente, e a marca de que pedimos uma opinião, com o tema e a data em que você a deu) permanece enquanto a sua conta existir, a menos que seja substituído por outro presente ou desfeito, e é eliminado junto com ela. A opinião que você escrever segue o prazo de “Mensagens de contato e opiniões”, mais acima nesta mesma seção. No registro interno de ações do painel fica anotado, durante 90 dias, que você foi presenteado com um plano e, se foi pedida uma opinião, sobre qual tema, mas sem o seu nome, sem o seu e-mail e sem a mensagem, e com o número interno que a sua conta tinha.
Tentativas de enviar um programa bloqueado: Se você tentar enviar um executável que consta como malicioso, registramos o hash do arquivo, o nome do arquivo, a sua conta e o seu IP truncado, para detectar abusos repetidos. A sua conta e o seu IP são removidos após 90 dias, ou antes se você excluir a sua conta. O que resta é o hash, o nome do arquivo e a data, sem nada que identifique você: é o que nos permite reconhecer esse programa se alguém tentar enviá-lo de novo.
Denúncias de conteúdo: Conservamos as denúncias que recebemos (o motivo, o seu comentário, se você escreveu algum, e um IP truncado) até que sejam resolvidas e, depois, por 12 meses, para detectar abusos reiterados; passado esse prazo, são apagadas automaticamente. Denunciar não requer conta, portanto estas denúncias não estão vinculadas a nenhuma pessoa identificável.
Dados da conta: São conservados enquanto a conta existir. A exclusão é feita a pedido seu: você nos escreve a partir do e-mail da sua conta e nós a executamos, em um prazo máximo de 7 dias (é o tempo de resposta de uma pessoa). Quando a executamos, são eliminados, na mesma operação, a sua conta, os seus envios (arquivos e textos, inclusive os que ainda estejam ativos), o seu histórico, os seus indicados, as suas recompensas, as suas contagens e pacotes de PNG para SVG, as suas inscrições em notificações, a sua atividade no app para Android, as suas mensagens de contato e opiniões, as notas internas de suporte sobre a sua conta, qualquer link de acesso por e-mail pendente, e o seu nome e o seu e-mail do registro interno de ações do painel (a ação permanece 90 dias com o número interno que a sua conta tinha, que já não corresponde a nenhuma conta nossa). Não há período de carência nem forma de recuperá-la. Não existe um botão que faça isso instantaneamente, de propósito: um único toque por engano apagaria tudo isso sem volta. Os detalhes estão em enviarchivos.com/eliminar-cuenta.
Registros de acesso: São conservados por no máximo 90 dias para fins de segurança.
Dados de faturamento: São conservados durante o período legalmente exigido na Espanha (5 anos).

7. Compartilhamento de dados com terceiros

Não vendemos nem alugamos os seus dados pessoais a terceiros. Só compartilhamos informações com os seguintes provedores de serviços quando for estritamente necessário:

Railway (hospedagem): Provedor de infraestrutura onde o servidor é executado. Dados processados em data centers com altos padrões de segurança.
Turso (banco de dados): Provedor de banco de dados SQLite na nuvem para armazenamento de contas, estatísticas e dos textos que você compartilha (enquanto continuarem disponíveis).
Google (autenticação, análise e publicidade): Google Sign-In para autenticação, Google Analytics GA4 para análise, Google AdSense para publicidade na web e Google AdMob para publicidade no aplicativo Android. E, se você ativar os avisos no app para Android, o Firebase Cloud Messaging os entrega no seu dispositivo: recebe o token dessa instalação e o texto do aviso (por exemplo, que o seu envio foi baixado), nunca os seus arquivos nem os seus textos.
Stripe (pagamentos na web): Processamento de pagamentos dos planos Plus e Pro e dos pacotes de PNG para SVG pelo navegador. A Stripe cumpre o PCI DSS nível 1.
Google Play (pagamentos no app Android): As assinaturas contratadas dentro do aplicativo Android são cobradas e gerenciadas pelo Google Play. Você pode cancelá-las a qualquer momento em Play Store → Assinaturas.
Cloudflare (CDN e segurança): Proteção contra ataques DDoS e aceleração do serviço.
Cloudflare R2 (armazenamento dos arquivos): Guarda os arquivos que você envia enquanto estão disponíveis, na União Europeia, e o nosso servidor os apaga de lá quando expiram. É um armazenamento: guarda os bytes e os devolve a nós quando alguém os baixa com o seu código. Recebe o arquivo, o nome e o tamanho dele; não recebe a sua conta, o seu e-mail nem o seu IP.
Resend (envio de e-mail): Entrega os e-mails que enviamos para você: o link de acesso de uso único quando você entra com o seu e-mail em vez de com o Google, o de boas-vindas ao criar a sua conta, o lembrete dos seus envios de presente se você não os usou, o de confirmação se você assinar um plano ou se presentearmos você com um plano, a resposta quando você nos escreve por contato, e o e-mail que escrevemos manualmente para você se houver um problema com a sua conta, um envio ou um pagamento. Também reenvia para a nossa caixa de entrada cada mensagem que você nos escreve por contato e cada opinião que você deixa pelo app, com o que você colocou no formulário ou na caixa de opinião, para podermos responder a você pelo e-mail. Recebe esses endereços e o texto desses e-mails, nada mais: nem os seus arquivos, nem os seus envios, nem o seu histórico.
VirusTotal (verificação de programas): Somente quando você envia um arquivo executável (.exe, .bat, .msi…). Enviamos a ele unicamente o hash SHA-256 do arquivo para perguntar se esse código consta como malicioso. Um hash SHA-256 não é reversível: não revela o conteúdo, nem o nome, nem o tamanho do arquivo. O arquivo em si nunca é enviado, nem mesmo quando o VirusTotal não o conhece. Se você não envia executáveis, nenhuma consulta é feita. Se um programa for bloqueado, registramos a tentativa (a sua conta, o nome do arquivo, seu hash e o seu IP truncado) para ver se alguém insiste. Após 90 dias tiramos desse registro a sua conta e o seu IP, como se explica em “Retenção de dados”: ficam o hash, o nome do arquivo e a data, sem nada que identifique você.
O formulário de contato. O que você escreve em /contacto chega ao nosso próprio servidor e é guardado em nosso banco de dados; o único terceiro que o vê é a Resend, que o reenvia para a nossa caixa de entrada para podermos responder a você (veja acima). Se você escolher relatar uma falha e deixar marcada a caixa, também é acrescentado um bloco com dados técnicos do seu navegador: o user agent, o tamanho da tela, o idioma, se você escreve pela web ou pelo app, a página de onde você escreve e a data. Você o vê inteiro antes de enviar e pode retirá-lo com essa caixa. Não inclui o seu IP completo, nem cookies, nem nada do que você tenha enviado com o serviço; junto com a mensagem guardamos o seu IP truncado (no IPv4 o último número zerado, no IPv6 só os três primeiros grupos), igual ao restante do serviço. As mensagens são apagadas automaticamente 365 dias depois de respondidas (ou de recebidas, se não houve resposta). A resposta chega a você por e-mail por meio da Resend. Se você preferir não usar o formulário, escreva diretamente para contacto@enviarchivos.com.

8. Seus direitos (GDPR)

Como usuário residente na União Europeia, você tem os seguintes direitos em relação aos seus dados pessoais:

Acesso: Você pode solicitar uma cópia dos dados pessoais que temos sobre você.
Retificação: Você pode solicitar a correção de dados inexatos ou incompletos.
Exclusão: Você pode solicitar a exclusão da sua conta e de todos os dados associados.
Portabilidade: Você pode solicitar uma exportação dos seus dados em formato legível por máquina.
Oposição: Você pode se opor ao tratamento dos seus dados para publicidade personalizada.
Limitação: Você pode solicitar a limitação do tratamento em determinadas circunstâncias.

Para exercer qualquer um desses direitos, entre em contato conosco em contacto@enviarchivos.com. Responderemos em um prazo máximo de 30 dias. Você também pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD) em www.aepd.es.

9. Publicidade

O enviArchivos exibe publicidade para os usuários do plano gratuito para financiar o serviço:

Web (Google AdSense): Utilizamos o Google AdSense para exibir anúncios na versão web. O Google pode usar cookies para personalizar os anúncios.
Aplicativo Android (Google AdMob): No aplicativo Android (APK), utilizamos o Google AdMob para exibir um anúncio ao abrir o app (com um limite de vezes por dia), anúncios intersticiais e anúncios com recompensa, que você só vê se escolher vê-los em troca de uma vantagem. O Google pode usar identificadores de publicidade do dispositivo.

Os usuários com plano Plus ou Pro não veem publicidade em nenhuma plataforma. Você pode gerenciar as suas preferências de publicidade personalizada em google.com/settings/ads.

10. Segurança

Implementamos medidas técnicas e organizacionais para proteger os seus dados:

Todas as comunicações são criptografadas por HTTPS (TLS 1.2 ou superior) em todo o percurso: do seu navegador até a CDN, e da CDN até o nosso servidor, e do nosso servidor para o Cloudflare R2, onde os arquivos ficam guardados.
Os tokens de sessão (JWT) são assinados com chaves secretas e têm validade limitada.
Os IPs são truncados ANTES de serem guardados (IPv4 para /24, IPv6 para /48): em nosso banco de dados não existe nenhum endereço completo.
O acesso aos dados de produção é restrito à equipe técnica.

11. Privacidade de menores

O enviArchivos não é direcionado a menores de 14 anos. Não coletamos dados pessoais de menores de 14 anos de forma intencional. Se descobrirmos que coletamos dados pessoais de um menor de 14 anos sem o consentimento parental verificável, eliminaremos essa informação o mais rápido possível. Se você é pai, mãe ou responsável e acredita que o seu filho ou a sua filha nos forneceu dados pessoais, entre em contato conosco em contacto@enviarchivos.com.

12. Transferências internacionais de dados

Alguns dos nossos provedores (Google, Stripe, Cloudflare, Railway, Turso, Resend e VirusTotal, que é do Google) podem processar dados fora do Espaço Econômico Europeu. Nesses casos, garantimos que existam as salvaguardas adequadas (Cláusulas Contratuais Padrão, Decisão de Adequação da Comissão Europeia).

13. Alterações desta política

Podemos atualizar esta política de privacidade periodicamente. Quando fizermos alterações significativas, avisaremos você com uma mensagem no site. A data da última modificação é exibida no início deste documento.

14. Contato

Para qualquer dúvida sobre privacidade ou proteção de dados, você pode entrar em contato conosco por:

E-mail: contacto@enviarchivos.com
Web: enviarchivos.com/contacto