Política de Privacidade

Rifinit — uma marca Quirento Ecommerce Private Limited · Última atualização: 24 de outubro de 2026

A versão curta: as ferramentas funcionam sem uma conta. Os arquivos que você processa são usados ​​apenas para executar o trabalho solicitado, nada é listado ou navegado e os arquivos carregados são excluídos automaticamente quando não estão mais em uso. As solicitações do E-Signer mantêm o arquivo que você escolheu para assinar porque a expiração, a renovação e a pesquisa de solicitações precisam dele; O Legal Workflow salva seus modelos em seu próprio navegador para que eles sejam reabertos na próxima vez. Uma conta armazena apenas o que precisa – nome de usuário, e-mail, hash de senha – e nada é vendido, rastreado ou treinado. O Página de segurança lista os controles que protegem tudo isso.

O modo como as ferramentas funcionam — cada configuração e o que acontece com um arquivo durante um trabalho — está documentado no guia do usuário. O uso aceitável fica no Termos e Condições; perguntas comuns estão no Perguntas frequentes.

1. Quem somos

Rifinit (“nós”, “nos”) é uma marca de Quirento Ecommerce Private Limited, New Town Business District, Rajarhat, Kolkata – 700156, West Bengal, Índia. Executamos uma coleção de ferramentas PDF online gratuitas – editar, mesclar, dividir, compactar, converter, assinar, preencher formulários, OCR e muito mais – neste site (o “Serviço”). Esta política explica o que processamos, por que e as opções que você tem — se você usa as ferramentas anonimamente ou mantém uma conta. Você pode entrar em contato conosco a qualquer momento através [email protected].

2. Arquivos que você processa com as ferramentas

• O que recebemos. Ao escolher um arquivo, ele é carregado em nosso servidor para que a ferramenta produza o resultado. Os arquivos são armazenados sob uma identificação indecifrável – eles nunca são listados, nunca podem ser pesquisados ​​e nunca são compartilhados com outros visitantes.
• Como os usamos. Apenas para realizar a operação que você solicitou (converter, mesclar, editar, compactar…) e para lhe devolver o resultado. Não abrimos, indexamos, mineramos ou treinamos nada em seus documentos.
• Quanto tempo os mantemos. Os arquivos enviados e seus resultados são temporários: uma varredura em segundo plano remove tudo o que não foi utilizado na janela de retenção — 2 horas na implantação atual. Cada leitura conta como uso (abrir o documento, carregá-lo no editor, visualizar ou baixar o resultado), então o relógio zera enquanto você trabalha e apenas os arquivos abandonados envelhecem. A ação de exclusão da tela de visualização remove um arquivo imediatamente. O E-Signer é a exceção: um envelope guarda o arquivo que você escolheu para assinar até que ele expire ou seja removido, pois a expiração, a renovação e a busca de solicitações precisam dele. O “Salvar” do editor de PDF mantém um rascunho apenas para sua própria sessão; Os rascunhos ficam no armazenamento local do seu navegador (consulte §9) e são removidos quando você termina ou quando limpa os dados do navegador.
• Anexos. Os arquivos adicionados por meio do painel Anexos do editor são incorporados ao PDF que você está editando e seguem a mesma janela de retenção de qualquer outro upload.
• Fontes personalizadas. Uma fonte que você carrega por meio do editor é armazenada no servidor para que o editor e suas exportações possam usá-la. As fontes personalizadas não estão vinculadas à vida útil de um documento — entre em contato conosco pelo [email protected] se você quiser que um seja removido.
• Importações na nuvem. Se você escolher um arquivo do Dropbox, Google Drive ou OneDrive, as telas de conexão e permissão serão gerenciadas inteiramente por esse provedor. Recebemos apenas o arquivo que você escolher e ele é processado como qualquer outro upload.

3. Contas, login e verificação

Todas as ferramentas do site funcionam sem uma conta. Uma conta mantém suas configurações e créditos juntos – e, no plano Comercial, suas chaves de API – e é exatamente assim que funciona:

• Inscrever-se. Você escolhe um nome de usuário, um endereço de e-mail e uma senha. Antes da conta existir, enviamos um Código de verificação de 6 dígitos para esse endereço de e-mail e você o insere no site. Até que o código seja verificado, seus dados ficam em um registro “pendente” de curta duração que é excluído assim que é usado e expira automaticamente em cerca de 10 minutos se não for (com um limite de tentativas e um curto período de espera entre reenvios).
• Senhas. Nunca armazenamos sua senha. Apenas um hash de senha unidirecional moderno é mantido e não pode ser convertido novamente em senha.
• Fazendo login. Um login bem-sucedido define um cookie de sessão (ver §9). Opcionalmente, você pode marcar “mantenha-me conectado”, que mantém um cookie de login persistente até você sair. O logout limpa a sessão.
• Mudando as coisas. Você pode atualizar seu nome de usuário, e-mail, avatar e senha na página da sua conta. Alterar sua senha requer sua senha atual – portanto, um navegador emprestado não pode bloquear seu acesso à sua própria conta.
• Excluindo sua conta. Ainda não existe um botão de exclusão de autoatendimento – entre em contato conosco via [email protected] e excluiremos sua conta e tudo relacionado a ela para você.

4. O que uma conta armazena

• Seus dados: nome de usuário, endereço de e-mail, hash de senha e a data em que a conta foi criada.
• Extras do seu perfil: uma imagem de avatar, se você fizer upload de uma, e o sinalizador do plano que informa ao site quais recursos mostrar a você.
• Seu avatar é público. Como na maioria dos sites, um avatar que você carrega passa pelas páginas em que aparece (por exemplo, o cabeçalho quando você está conectado, onde qualquer pessoa que visualizar essa página pode carregar a imagem por seu URL). Carregue uma imagem que você se sinta confortável em compartilhar e remova-a a qualquer momento da página da sua conta.
• Os detalhes da conta são mantidos enquanto a conta existir. Quando você nos solicita a exclusão da conta, as linhas da conta e seu avatar são removidos.

5. Chaves de API, créditos e registros de uso

• Chaves API (plano comercial). As chaves de API fazem parte do plano Comercial – contas gratuitas não as possuem. Chaves que você cria ficam em nosso banco de dados para que a API possa reconhecê-lo; o valor da chave é mantido para que você possa revelá-lo ou copiá-lo da página da sua conta, e revogar um interrompe o funcionamento imediatamente. Registramos quando uma chave foi criada, quando foi usada pela última vez e quantas solicitações foram feitas.
• Créditos. Novas contas recebem 100 créditos de boas-vindas, e cada cobrança (uma chamada de API, uma concessão de boas-vindas, uma compra de crédito) é gravada em um registro de uso com a ação, o valor e o tempo. Seu saldo e seu histórico completo ficam visíveis na página da sua conta.
• Esses registros fazem parte da conta. Eles existem para operar limites de uso justo e mostrar para onde foram seus créditos – não para criação de perfil, publicidade ou qualquer outra coisa.

6. Emails que enviamos

Enviamos apenas e-mails transacionais: o código de verificação quando você se inscreve e as respostas quando você nos escreve. Não publicamos boletins informativos e seu endereço não é adicionado às listas de marketing. A entrega é feita por um provedor de e-mail transacional agindo de acordo com nossas instruções.

7. Pagamentos

As ferramentas do navegador são gratuitas. O acesso à API faz parte do plano Comercial: as chaves vêm com planos mensais ou anuais a partir de 10.000 créditos por mês — veja o página de planos e o Termos da API. Quando um pagamento é feito, ele é tratado por um provedor de pagamento terceirizado: os detalhes do seu cartão vão diretamente para esse provedor e nunca tocam em nossos servidores – recebemos apenas uma confirmação de que o pagamento foi bem-sucedido, além do sinalizador do plano anexado à sua conta.

8. O que fazemos não fazer

• Não é permitido vender, alugar ou negociar dados pessoais — nunca.
• Nenhum rastreador de publicidade, nenhum pixel de rastreamento entre sites, nenhum perfil analítico de terceiros neste site.
• Sem marcas d’água e sem paredes de “inscreva-se para fazer download” – seu resultado volta direto para você.
• Nenhuma revisão humana de documentos. Ninguém em Rifinit olha dentro dos seus arquivos; o único acesso é o processamento automatizado.
• Nenhum treinamento em seus documentos – eles existem para executar seu trabalho e depois desaparecem.

9. Cookies e armazenamento local

Configurações de cookies. Este site define apenas os cookies necessários listados abaixo. Não há cookies analíticos ou de publicidade para ativar, portanto, nenhuma mudança de preferência é necessária; se isso mudar, um controle de configurações aparecerá aqui antes de qualquer cookie opcional ser definido.

Mantemos isso mínimo:

• Um cookie de sessão, definido após o login. Ele contém uma referência assinada ao seu login para que as páginas saibam quem você é. Ele também carrega o token CSRF que protege os formulários. Sair limpa tudo.
• Um cookie de login persistente, somente se você marcar “mantenha-me conectado” no login – para que a sessão sobreviva ao fechar o navegador. Sair encerra tudo.
• Um cookie anônimo antiabuso, definido quando você usa uma ferramenta desconectada. Ele agrupa solicitações do mesmo navegador para que o site possa impor uma tarefa ativa por guia, duas tarefas leves por IP e uma tarefa pesada de HTML→PDF/OCR por IP e, em seguida, interromper um trabalho concorrente. Ele contém um identificador aleatório, não seu nome, e-mail ou conteúdo do arquivo, e expira após 30 dias.
• Armazenamento local do navegador — usado para o rascunho do seu editor (para que uma atualização não perca seu trabalho), suas cores recentes, pequenas preferências como o seletor de idioma e o último fluxo de trabalho que você abriu. Isso fica em seu navegador; ele não é enviado para nós e a limpeza dos dados do seu navegador o remove.
• Sem cookies de terceiros. Ferramentas incorporadas (OCR, visualizações) são executadas em nosso próprio domínio, portanto, nenhuma outra empresa define cookies aqui.

10. Registros do servidor

Como todo serviço web, mantemos registros de servidor padrão e de curta duração (endereço IP, tipo de navegador, páginas e chamadas de API solicitadas) para manter o Serviço seguro, depurar problemas e impedir abusos, incluindo chamadas de API com taxa limitada. Para tarefas anônimas do navegador, também mantemos um registro de sessão de curta duração (IP, hash do agente do usuário do navegador, identificador da guia e atividade da página) e tokens de tarefa de uso único; isso nos permite impedir que duas guias ou navegadores na mesma rede executem trabalhos concorrentes. Eles não são usados ​​para publicidade ou criação de perfil e são removidos pela janela de retenção no §13.

11. Onde estão seus dados e quem nos ajuda

O Serviço é executado em nosso próprio aplicativo e em nosso próprio banco de dados – os dados da conta são armazenados em nosso próprio banco de dados e não são entregues a nenhum serviço de banco de dados de terceiros. Os arquivos permanecem em nosso ambiente de hospedagem durante sua vida útil de 2 horas. As únicas partes que podem acessar os dados como parte da execução do Serviço são:

• nosso provedor de hospedagem, que executa os servidores;
• um provedor de email transacional, usado apenas para entregar seu código de verificação e mensagens que você nos envia;
• seu provedor de armazenamento em nuvem quando você seleciona ativamente um arquivo dele;
• um provedor de pagamento, quando um pagamento é efetivamente efetuado — apenas chaves comerciais; as ferramentas do navegador nunca envolvem pagamento.

Esses provedores agem de acordo com nossas instruções e não estão autorizados a usar seus dados para seus próprios fins.

12. Segurança

Tudo o que se move entre seu navegador e nossos servidores é criptografado em trânsito (HTTPS/TLS) — uploads, formulários, downloads e chamadas de API viajam selados, de ponta a ponta. As credenciais são hash em repouso: as senhas são armazenadas apenas como hashes unidirecionais modernos, nunca como texto legível. Os arquivos são codificados por identificadores indecifráveis, nunca são navegados ou listados e são removidos automaticamente quando não estão mais em uso. Os códigos de verificação expiram rapidamente, permitem apenas algumas tentativas e só podem ser reenviados após um tempo de espera; as ações de mudança de estado são protegidas por CSRF; As chaves de API podem ser revogadas com um clique e parar de funcionar no momento em que você fizer isso. Os detalhes do cartão são inseridos no checkout hospedado no gateway de pagamento e nunca chegam aos nossos servidores. Nenhum sistema é perfeito, mas mantemos a superfície deliberadamente pequena: quanto menos coisas armazenamos, menos coisas podem vazar. O Página de segurança explica cada controle, incluindo como relatar uma vulnerabilidade.

13. Por quanto tempo os dados são mantidos

• Registros anônimos antiabuso: as sessões ativas do navegador são eliminadas após cerca de uma hora; os tokens de tarefa de uso único expiram após dois minutos e são excluídos após o uso; os bloqueios de tarefas expiram após dez minutos.
• Arquivos enviados e resultados: excluídos automaticamente assim que não forem utilizados durante a janela de retenção – 2 horas na implantação atual; abrir, visualizar, baixar ou manter a guia do editor aberta zera o relógio. Envelopes de assinatura eletrônica mantenha o PDF carregado e os detalhes de assinatura dos destinatários até que a solicitação expire, seja retirada ou removida, para que a expiração, a renovação e a pesquisa continuem funcionando.
• Trabalho jurídico: os modelos salvos ficam no armazenamento local do seu navegador (consulte §9), e não em uma biblioteca de documentos do lado do servidor, portanto, eles serão reabertos na próxima vez que você usar a caixa Legal Workflow. Limpar os dados do navegador deste site os remove. O carimbo eletrônico, foto ou fonte PDF que você abre é um arquivo de trabalho temporário e segue a janela de retenção normal.
• Inscrições pendentes: minutos – excluído na verificação ou expiração, o que ocorrer primeiro.
• Dados da conta (perfil, avatar, chaves, histórico de crédito): mantido enquanto a conta existir, removido quando você nos solicitar a exclusão da conta.
• Logs de servidor e API: de curta duração e girado.
• E-mails que enviamos para você: eles ficam na sua caixa de entrada, sob seu controle.

14. Seus direitos

Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, exportar ou excluir os dados pessoais que mantemos sobre você, de restringir ou se opor a determinado processamento e de apresentar uma reclamação junto à sua autoridade de proteção de dados. Como armazenamos tão pouco, a maioria deles é fácil: os dados comuns do arquivo desaparecem em 2 horas, os dados da solicitação do E-Signer seguem a retenção descrita no §13 e os dados da conta são removidos quando você solicita. Contato [email protected] e responderemos dentro de 30 dias.

15. Crianças

O Serviço não é direcionado a crianças menores de 13 anos e as contas não estão disponíveis para elas. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos; se você acredita que uma criança nos forneceu dados, entre em contato conosco e nós os excluiremos.

16. Transferências internacionais

Nossos provedores operam data centers em vários países. Isso significa que os dados e registros da conta podem ser processados ​​em um país diferente do seu, incluindo regiões usadas por nossos provedores de hospedagem, banco de dados e e-mail. Escolhemos fornecedores que se comprometem com salvaguardas adequadas para tais transferências e nunca movemos os seus dados para qualquer lugar onde possam perder proteção.

17. Mudanças nesta política

Se alterarmos esta política, atualizaremos a data no topo desta página. Para alterações materiais, tornaremos a alteração visível no site. Continuar a usar o Serviço após uma atualização significa que você aceita a nova versão.

18. Contato

Dúvidas, solicitações ou reclamações: [email protected]. Esta política funciona em conjunto com a nossa Termos e Condições, Página de segurança e Termos da API.

Rifinit — uma marca Quirento Ecommerce Private Limited
Distrito Comercial da Cidade Nova,
Rajarhat, Calcutá – 700156,
Bengala Ocidental, Índia