Política de privacidade.

Esta política explica, em linguagem simples, quais dados o dicode.ai trata, para quê, por quanto tempo, com quem e quais são os seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). "Tratar" dados, na linguagem da lei, quer dizer coletar, usar, guardar, repassar ou apagar.

Em resumo:

• Nas ferramentas que rodam no seu aparelho, o arquivo não sai dele. O dicode.ai não recebe nada.
• Nas ferramentas que usam o nosso servidor, na União Europeia, o arquivo é processado só na memória e apagado assim que o resultado é devolvido. Nada é gravado em disco.
• Não pedimos cadastro. Os registros técnicos do conversor não guardam o seu endereço IP nem o nome ou o conteúdo do arquivo.
• Como manda o Marco Civil da Internet, guardamos por 6 meses, em sigilo, um registro de acessos: data e hora, endereço IP, a porta de origem da conexão e a página ou ferramenta acessada. Ele nunca tem o arquivo nem o nome dele e só é entregue com ordem judicial. A cópia de segurança diária do servidor, criptografada, também leva esse registro e é apagada em até 35 dias (seção 5).
• O Google Analytics e os anúncios do Google usam cookies. Fora da Europa, inclusive no Brasil, eles só são ligados se você aceitar, e os anúncios não são personalizados, para proteger crianças e adolescentes (seção 13). Na Europa, a escolha é feita numa mensagem do próprio Google, que aparece só nas páginas com espaço de anúncio (seção 8).
• Quando uma ferramenta dá erro, o site manda ao nosso servidor um aviso anônimo (a ferramenta, o tipo de erro, o navegador e a faixa de tamanho, nunca o arquivo, o nome dele ou o seu IP), para acharmos e corrigirmos o erro. Você também pode nos contar um erro em "Achou um erro?" (seção 3).
• Nas ferramentas sem Google não carrega nenhum código do Google. Se você aceitou os anúncios e chegou por um anúncio nosso no Google, ao baixar o resultado numa delas o nosso servidor avisa o Google Ads que houve um download, só com o código do clique do anúncio, e apaga esse código em até 3 dias (seções 3 e 7).
• Depois de baixar um resultado, você pode dar uma nota de 1 a 5 estrelas à ferramenta. Vão só a ferramenta e a nota, nunca o arquivo, o nome dele ou o seu IP. Com nota de 1 a 3, você pode, se quiser, contar o que faltou num texto curto (seção 3).
• Você pode pedir informações sobre os seus dados, ou o apagamento deles, sem custo, pelo e-mail privacidade@dicode.ai.

01 Quem é o responsável pelos seus dados

O responsável (controlador) pelos dados tratados no dicode.ai é EMEZE SERVICOS DIGITAIS LTDA, CNPJ 43.384.710/0001-75, com sede em Criciúma/SC.

• Canal de comunicação sobre dados pessoais (LGPD, art. 41, e Resolução CD/ANPD nº 2/2022, art. 11): privacidade@dicode.ai. É por ele que você faz pedidos e reclamações sobre os seus dados pessoais e recebe as nossas respostas.
• Outros assuntos: contato@dicode.ai

Esta política vale para o site dicode.ai e para os dados de cadastro dos clientes da API do dicode.ai (o acesso direto usado por programas de empresas). Nos arquivos enviados por uma empresa pela API, quem decide sobre os dados é a empresa cliente (controladora). O dicode.ai age como operador: trata o arquivo só para fazer a conversão pedida, sem guardar, conforme o acordo com a empresa. Os sites de outras empresas citados aqui, como Google e Cloudflare, têm políticas próprias.

02 Seus arquivos: onde são processados

Cada página de ferramenta mostra, antes do envio, onde o arquivo vai ser processado.

Ferramentas que rodam no seu aparelho. O arquivo é aberto e transformado pelo seu próprio navegador. Ele não é enviado para o dicode.ai nem para ninguém. Não temos como ver, guardar ou recuperar esse arquivo.

Isso vale também para a busca de rostos do Desfocar rosto: o programa que acha os rostos é baixado do dicode.ai e roda no seu navegador. Ele só encontra onde há um rosto, para pôr a área em cima; não reconhece quem é a pessoa, não compara rostos e não guarda nada.

O mesmo vale para o Remover fundo: o programa que separa a pessoa ou o objeto do fundo é baixado do dicode.ai e roda no seu navegador. Ele não reconhece quem é a pessoa e não guarda nada.

Nos geradores de QR Code (Gerador de QR Code, QR Code do Wi-Fi e QR Code do WhatsApp), o que você digita (link, texto, número, nome e senha do Wi-Fi) e o logo que você escolher são usados só pelo seu navegador para desenhar o código. Nada é enviado ao dicode.ai nem guardado, e o código não passa por nenhum endereço nosso: não contamos as leituras.

No QR Code Pix, a chave, o nome, a cidade e o valor são montados no seu aparelho e não são enviados nem guardados. Ao conferir um Pix copia e cola, o código também é lido só no aparelho, e o endereço de um Pix dinâmico não é aberto.

No Abrir caixa de e-mail (PST e MBOX), a caixa inteira é aberta só no seu aparelho: o arquivo, as mensagens e a senha do .pst não são enviados nem guardados pelo dicode.ai.

No Google Fotos Takeout, os .zip e os .json do Takeout são lidos no seu aparelho, e as fotos são gravadas numa pasta ou num .zip que você escolhe. Nada é enviado ao dicode.ai. No Chrome e no Edge, o navegador pede a sua permissão para gravar na pasta escolhida.

Levar o arquivo para outra ferramenta ("Continuar com"). Para passar um arquivo de uma ferramenta para outra sem você baixar e escolher de novo (e também quando você escolhe o arquivo na página inicial e toca numa ferramenta), o dicode.ai guarda o arquivo, cifrado, no armazenamento do seu próprio navegador, no seu aparelho. A chave que abre o arquivo fica só na aba em que você está, e não junto com ele. O arquivo não é enviado ao nosso servidor e é apagado assim que a outra ferramenta abre. Se você não continuar, ele vale por no máximo 10 minutos e é apagado na primeira página do dicode.ai que você abrir depois disso (ou quando você limpar os dados do site no navegador). Ferramentas sem anúncios só levam o arquivo para outras ferramentas sem anúncios.

App do dicode.ai (instalar na tela inicial e "Compartilhar"). O site pode ser instalado como app no celular ou no computador. Para isso, o navegador guarda um pequeno programa do próprio dicode.ai (o sw.js), em todos os visitantes, mesmo sem instalar. No navegador, ele não guarda páginas nem dados seus: só serve para receber o arquivo que você compartilha com o app (no celular, "Compartilhar → dicode"). No app instalado, ele também guarda no seu aparelho uma cópia das páginas e dos programas do próprio dicode.ai (os mesmos para todos os visitantes, nunca os seus arquivos nem dados seus), para as telas abrirem na hora e as ferramentas que rodam no aparelho funcionarem sem internet. Quando sai uma versão nova do site, a cópia é trocada sozinha; para apagar, apague os dados do site no navegador. Com essa cópia, abrir uma tela do app não precisa chegar ao nosso servidor. Esse arquivo fica guardado do mesmo jeito do "Continuar com": cifrado, só no seu aparelho, sem ir ao nosso servidor, até você escolher a ferramenta. Se você não escolher, ele vale por no máximo 1 hora e é apagado na primeira página do dicode.ai que você abrir depois disso (ou quando você limpar os dados do site no navegador). No app instalado, um PDF que chega pelo "Compartilhar", pelo "Abrir com" ou pelo "Abrir arquivo" abre no leitor de PDF do app: as páginas são desenhadas no seu aparelho, e o arquivo é apagado do armazenamento na hora em que o leitor abre (fica só na memória da página, até você fechar o leitor ou escolher uma ferramenta). A busca de palavras e a senha de um PDF protegido também ficam só no aparelho. No app instalado, a tela "Recentes" guarda, só no seu aparelho, o nome das últimas ferramentas que você abriu (nunca os arquivos); para apagar, toque em "Limpar a lista".

Ferramentas que usam o nosso servidor (hoje: Word, Excel, PowerPoint e Publisher para PDF e Converter para PDF, quando o arquivo é do Office; PDF para PDF/A; PDF para PJe e e-CAC; HTML para PDF (a página ou o .zip que você envia); e o OCR e o Comprimir PDF, só quando você escolhe “Fazer no servidor”).

• O arquivo é enviado por conexão criptografada (HTTPS) e passa pela Cloudflare, empresa que protege e entrega o site. Ela não guarda o arquivo.
• No nosso servidor, na União Europeia, o arquivo e o resultado ficam só na memória. Nada é gravado em disco.
• O nome do arquivo não é usado na conversão nem anotado nos registros.
• O arquivo e o resultado são apagados assim que o PDF é devolvido para você. Eles nunca entram nas cópias de segurança do servidor.
• O conteúdo do arquivo é usado só para fazer o que você pediu (conversão, PDF/A, leitura do texto ou compressão). Ele não é lido por pessoas, não é guardado e não é usado para treinar nenhum sistema.

Arquivos podem ter dados seus, de outras pessoas ou dados sensíveis, como documentos de identidade ou exames. O tratamento é sempre o mesmo: o conteúdo serve só para a conversão e é apagado em seguida. Mesmo assim, envie só arquivos que você tem o direito de usar.

Inteligência artificial. Hoje nenhuma ferramenta do dicode.ai envia o seu arquivo para um serviço de inteligência artificial. Se isso mudar, esta política será atualizada antes, e o envio só acontecerá depois de um aviso específico e do seu "Concordo". Para achar e corrigir erros do site, usamos o Claude, da Anthropic: ele pode ler os avisos automáticos de falha e o texto que você escreve em "Achou um erro?" e nos comentários de nota baixa, sem o seu e-mail (seções 3 e 10). Nunca o seu arquivo.

03 Que dados tratamos, para quê e por quanto tempo

Dados de outras pessoas e dados sensíveis dentro dos arquivos. O dicode.ai não pede nem procura esses dados, mas eles podem estar no arquivo que você envia ao servidor. Nesse caso:

• dados de outras pessoas: o dicode.ai os trata só para atender o seu interesse legítimo de converter o seu documento (art. 7º, IX, e art. 10), de forma automática, sem acesso humano e só durante a conversão;
• dados sensíveis (por exemplo, de saúde), seus ou de outras pessoas: a conversão que você pediu não é possível sem passar pelo arquivo inteiro, e por isso a base é o exercício regular de direitos em contrato (art. 11, II, "d"), também só de forma automática, sem acesso humano e só durante a conversão;
• se você usa a ferramenta no trabalho, para uma empresa, quem decide sobre esses dados é a empresa (controladora), e o dicode.ai age como operador, seguindo o pedido de conversão (art. 5º, VII, e art. 39).

O dicode.ai não usa nenhum desses dados para criar perfis seus. Fora da Europa, inclusive no Brasil, pedimos ao Google só anúncios não personalizados, que não usam perfis de publicidade (seção 13). Na Europa, isso segue a sua escolha na mensagem do Google (seção 8). O site não carrega nada de outros sites, como tipos de letra ou programas, a não ser os serviços do Google e da Cloudflare citados nesta política.

04 Quando usamos o legítimo interesse

Usamos o legítimo interesse (LGPD, art. 7º, IX, e art. 10) só no que é necessário para o site funcionar com segurança e continuar grátis:

• Limite de uso grátis por IP: sem ele, poucas pessoas ou robôs poderiam ocupar o servidor e tirar o serviço de todos. Para o limite, o IP fica só na memória e não é ligado a nenhum outro dado.
• Captcha e proteção da Cloudflare: impedem robôs e ataques. Sem isso, o uso grátis não seria possível.
• Registros técnicos do conversor: mostram se o serviço está funcionando e quando precisa crescer. Eles não guardam IP, nome nem conteúdo de arquivo.
• Avisos automáticos de falha: sem eles, um erro que atrapalha muita gente poderia passar despercebido. Eles não guardam o IP nem nada do arquivo, e o IP serve só para limitar a quantidade de avisos por minuto, na memória, sem gravar (seção 3).
• Notas das ferramentas: mostram a quem visita o que outras pessoas acharam de cada ferramenta e nos dizem o que melhorar. Vão só a ferramenta e a nota; a chave cifrada da seção 3 serve só para impedir voto repetido e é apagada em até 30 dias. O comentário de nota baixa, que é opcional, serve para achar erros e melhorar a ferramenta e some em 90 dias. O IP fica só na memória, para limitar a quantidade de votos e comentários por hora, sem gravar.
• Dados de outras pessoas dentro de um arquivo enviado ao servidor: só para fazer a conversão que quem usa a ferramenta pediu, sem acesso humano e sem guardar (seção 3).

Você pode se opor a esses usos escrevendo para privacidade@dicode.ai. Vamos avaliar o pedido e responder, explicando o que for possível fazer sem deixar o site inseguro.

O registro de acessos da seção 5 não usa o legítimo interesse: ele é uma obrigação da lei.

05 Registro de acessos exigido por lei (Marco Civil da Internet)

O dicode.ai é mantido por uma empresa e se sustenta com anúncios. Por isso, o Marco Civil da Internet (Lei 12.965/2014, art. 15) nos obriga a guardar por 6 meses os registros de acesso ao site, ou seja, a data e a hora em que ele foi usado a partir de um endereço IP. Desde julho de 2026, o Decreto 8.771/2016 (art. 15-A, incluído pelo Decreto 12.975/2026) manda guardar, junto com o IP, a porta de origem da conexão, sempre que ela for necessária para identificar o aparelho de origem.

O que fica no registro, para cada pedido que chega ao nosso servidor (abrir uma página, carregar uma ferramenta ou enviar um arquivo):

• a data e a hora, com o fuso horário;
• o endereço IP de quem fez o pedido;
• a porta de origem da conexão: um número que a operadora de internet usa para separar as pessoas que dividem o mesmo endereço IP, muito comum nas redes de celular;
• o que foi pedido: o tipo de pedido (por exemplo, abrir uma página ou enviar um arquivo), o endereço da página ou da ferramenta e o código de resposta do servidor, que diz, por exemplo, se deu certo ou se a página não existe.

O que nunca fica no registro: o arquivo, o nome dele ou o conteúdo; o navegador e o aparelho; os cookies; os cabeçalhos do pedido; e a parte do endereço que vem depois do "?" (os parâmetros). Nas ferramentas que rodam no seu aparelho, o registro mostra só os endereços pedidos ao servidor, como a página e os programas da ferramenta, nunca o arquivo, porque ele não chega ao servidor.

Para quê: só para cumprir a lei. Esse registro não é usado para medir visitas, escolher anúncios nem criar perfis.

Base legal: cumprimento de obrigação legal (LGPD, art. 7º, II).

Por quanto tempo: 6 meses. Depois de 186 dias (6 meses e uma pequena folga), cada registro é apagado automaticamente do servidor. A cópia de segurança diária do servidor, criptografada, também leva o registro; cada cópia é apagada em até 35 dias, e por isso uma linha do registro pode durar até 35 dias a mais nessas cópias, sem que ninguém consiga lê-la sem a nossa chave. Isso vale enquanto o backup diário funciona: se o servidor parar, as cópias antigas são apagadas na restauração, quando o backup diário volta a rodar. A lei prevê uma exceção: a polícia, uma autoridade administrativa ou o Ministério Público podem pedir que registros específicos sejam guardados por mais tempo, enquanto pedem a ordem judicial (Marco Civil, art. 15, §2º). Nesse caso, só esses registros ficam guardados por mais tempo.

Sigilo e segurança: o registro fica em sigilo, numa área do servidor que só a administração abre. Cada acesso a ele fica anotado, com a data, a hora, quem acessou e quais arquivos foram abertos. No fim de cada dia, o arquivo do dia recebe um código de verificação (hash), que mostra se ele foi alterado depois. Na cópia de segurança, ele vai criptografado: a Backblaze, que guarda a cópia, não tem a chave. A empresa de hospedagem do servidor tem acesso técnico à máquina (seção 10). Não vendemos nem repassamos esse registro. Ele só é entregue a alguém com ordem judicial (Marco Civil, art. 10, §1º, e art. 15, §3º), e a porta de origem segue a mesma regra (Decreto 8.771/2016, art. 15-A, §2º).

Seus direitos sobre esse registro: você pode perguntar, pelo e-mail privacidade@dicode.ai, se guardamos registros de um endereço IP e que tipo de dado eles têm, e vamos responder sem custo. Como a guarda é obrigatória, não podemos apagá-lo antes do prazo, nem a pedido (LGPD, art. 16, I). Um mesmo IP pode ser usado por muitas pessoas, numa casa, numa escola ou na rede de uma operadora de celular, e não temos como confirmar quem fez cada acesso. Por isso, para não expor o que outras pessoas fizeram, as linhas do registro só são entregues com ordem judicial, inclusive para quem diz ser o dono do IP (Marco Civil, art. 10 e art. 15, §3º). Se você precisar delas, por exemplo para um processo, pode pedir ao juiz que mande entregá-las (Marco Civil, art. 22).

06 Cookies

As ferramentas funcionam sem cookies de medição ou de anúncios. Esses cookies só são usados se você aceitar, e você pode mudar a escolha quando quiser em "Preferências de cookies", no rodapé de todas as páginas. A lista completa, com a duração de cada cookie e como bloqueá-los no navegador, está na Política de cookies.

07 Publicidade do Google (AdSense)

O dicode.ai se mantém grátis com anúncios do Google AdSense. Os anúncios só aparecem depois que o Google aprova o site e sempre em espaços fixos, marcados com a palavra "Publicidade". Não usamos os anúncios automáticos do Google, que podem aparecer em qualquer lugar da página.

Em palavras simples: se você aceitar, o Google e empresas parceiras dele usam cookies para mostrar e medir os anúncios daqui. Nos anúncios personalizados, eles usam também o que sabem das suas visitas a outros sites para escolher o anúncio. Fora da Europa, inclusive no Brasil, pedimos ao Google só anúncios não personalizados, que são escolhidos pelo conteúdo da página e pela região aproximada de onde você está (como a cidade), e não pelo seu histórico ou perfil (explicação do Google). Fazemos assim porque o site não sabe a idade de quem o usa, e a lei proíbe usar perfil para direcionar publicidade a crianças e adolescentes (seção 13).

• Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores ao dicode.ai ou a outros sites.
• Com os cookies de publicidade, o Google e os parceiros dele podem mostrar anúncios com base nas suas visitas ao dicode.ai e/ou a outros sites da internet.
• Terceiros, incluindo o Google, podem colocar e ler cookies no seu navegador, ou usar web beacons (pequenas imagens invisíveis que avisam quando um anúncio foi visto) e o seu endereço IP, para coletar informações por causa dos anúncios exibidos neste site.
• Outros fornecedores e redes de anúncios aprovados pelo Google também podem exibir anúncios aqui e usar cookies. A lista dos que atendem o Brasil, com o link da política de cada um, está em Provedores de tecnologia de anúncio para a LGPD. Nos sites desses fornecedores, quando eles oferecem essa opção, você pode desativar os cookies de publicidade personalizada.

Como desativar a publicidade personalizada:

• nas Configurações de anúncios do Google;
• desativando os cookies de publicidade personalizada de fornecedores terceiros em www.aboutads.info;
• na página de desativação da Network Advertising Initiative (NAI);
• aqui no dicode.ai, em "Preferências de cookies", no rodapé.

Saiba mais em Como o Google usa informações de sites ou apps que utilizam nossos serviços e em Como o Google usa cookies na publicidade.

Fora da Europa, inclusive no Brasil: o código de anúncios do Google só é carregado depois que você aceita os cookies de anúncios, só nas páginas que têm espaço de anúncio, e pedimos ao Google só anúncios não personalizados. Se você recusar, não carregamos os anúncios do Google. Se a página não conseguir saber de que país vem a visita, os anúncios do Google também não são carregados, mesmo com o seu aceite (seção 8).

Páginas sem Google (conversões das nossas campanhas): nas ferramentas sem Google não carrega nenhum código do Google. Se você aceitou os anúncios e chegou ao dicode.ai por um anúncio nosso, o endereço traz um código do clique, posto pelo Google, que fica guardado no seu navegador. Quando você baixa um resultado numa dessas ferramentas, a página manda só esse código ao nosso servidor, e o servidor avisa o Google Ads, nos Estados Unidos, que aquele clique terminou num download (com a data e a hora e um valor fixo). Assim sabemos quais anúncios trazem quem usa o site, sem pôr código do Google nessas páginas. Não vai nada do arquivo, nem qual ferramenta foi usada. No nosso servidor, o código é apagado assim que o Google confirma, ou em até 3 dias. Sem o seu aceite, ou na Europa, no Reino Unido e na Suíça, nada é enviado.

Para os anúncios e a medição, nunca enviamos ao Google o nome nem o conteúdo dos seus arquivos, nem dados como o seu nome ou o seu e-mail. O código do Google recebe direto do seu navegador o seu endereço IP, identificadores de cookies e as páginas visitadas: fora da Europa, só depois do seu aceite; na Europa, nas páginas com espaço de anúncio, também para mostrar a mensagem de consentimento (seção 8). Veja a seção 11.

08 Visitantes da Europa (Espaço Econômico Europeu, Reino Unido e Suíça)

Para quem visita o site desses lugares, o aviso de cookies é uma mensagem do próprio Google, certificada pelo padrão europeu de consentimento (IAB TCF). Ela mostra as empresas parceiras e as finalidades, e permite aceitar, recusar ou escolher por finalidade.

A mensagem do Google aparece só nas páginas que têm espaço de anúncio. Nas outras páginas, e enquanto o site ainda não mostra anúncios, nada do Google é carregado para quem visita da Europa, e por isso nenhum aviso aparece.

Como o site sabe de onde vem a visita: ao abrir, a página pergunta à Cloudflare só o país da visita, num endereço que a própria Cloudflare responde (/cdn-cgi/trace), sem passar pelo nosso servidor. O país serve só para escolher qual aviso mostrar: ele não é guardado nem enviado a ninguém. Se a consulta falhar ou demorar, ou se a Cloudflare não souber o país, aparece o aviso do dicode.ai, e nesse caso os anúncios do Google não são carregados, mesmo com o seu aceite, porque a visita pode vir da Europa. Só a estatística segue a sua escolha.

Nas páginas com espaço de anúncio, o código de anúncios do Google carrega antes de você escolher, para mostrar a mensagem. Depois, ele obedece à sua escolha. Se você recusar, o Google pode mostrar anúncios limitados, que usam cookies ou o armazenamento do navegador só para detectar fraudes e tráfego inválido, sem personalização. O Google Analytics só é ligado se você consentir nessa mensagem, e só nas páginas com espaço de anúncio.

Você pode mudar ou retirar a sua escolha quando quiser em "Preferências de cookies", no rodapé. Nas páginas com espaço de anúncio, esse botão abre a mensagem do Google. Nas outras, abre o aviso do dicode.ai: a escolha fica guardada no seu navegador, mas nessas páginas nada do Google é carregado de qualquer forma.

Para esses visitantes também valem as leis de proteção de dados de lá, como o Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD). Os direitos da seção 12 podem ser pedidos da mesma forma, e você também pode reclamar na autoridade de proteção de dados do seu país.

09 Google Analytics

Usamos o Google Analytics 4, do Google, para medir as visitas em números totais: páginas vistas, tipo de aparelho e país, por exemplo. Ele usa cookies (como o _ga) e só é ligado se você aceitar: no aviso do dicode.ai, na categoria "Estatística"; na Europa, na mensagem do Google (seção 8).

• O Google Signals fica desligado, e o Analytics não é ligado a nenhum produto de anúncios do Google. Ele não é usado para personalizar anúncios.
• Não enviamos ao Analytics o nome nem o conteúdo dos seus arquivos. No máximo, enviamos qual ferramenta foi usada, o tipo e a faixa de tamanho do arquivo e se a tarefa deu certo.
• Os dados detalhados ficam guardados no Google por 2 meses.
• Saiba como o Google trata esses dados em Como o Google usa informações de sites ou apps que utilizam nossos serviços.
• Você pode bloquear o Google Analytics em todos os sites com o complemento oficial do Google.

10 Com quem compartilhamos dados

Compartilhamos dados só com quem é necessário para o site funcionar, e só para as finalidades desta política:

• Cloudflare, Inc. (Estados Unidos): entrega e proteção do site, captcha Turnstile e repasse dos e-mails enviados ao dicode.ai. Política de privacidade da Cloudflare e regras específicas do Turnstile.
• Google (Estados Unidos): anúncios (AdSense), medição (Google Analytics) e as conversões das nossas campanhas no Google Ads (inclusive as que o nosso servidor envia pelas páginas sem Google, seção 7), só com o seu consentimento (para a Europa, veja a seção 8); e o Gmail, onde recebemos, lemos e respondemos os e-mails enviados a contato@dicode.ai e privacidade@dicode.ai. Também usamos o Google Search Console, que mostra como o site aparece nas buscas, em números totais. Política de privacidade do Google.
• Backblaze, Inc. (empresa dos Estados Unidos; as cópias ficam na União Europeia, na região EU Central): guarda a cópia de segurança diária do servidor, que inclui o registro de acessos (seção 5) e os dados das chaves de API. A cópia é criptografada no nosso servidor antes de sair, e a Backblaze não tem a chave: ela guarda os dados, mas não consegue ler. Cada cópia é apagada em até 35 dias, enquanto o backup diário funciona (seção 5). Política de privacidade da Backblaze.
• Contabo GmbH (Alemanha): hospedagem do servidor, num centro de dados dela na União Europeia. A Contabo aluga a máquina e não a administra: ela não tem a senha nem as chaves que usamos. Como em toda hospedagem em nuvem, ela tem acesso físico aos equipamentos e, pelo painel de controle, pode redefinir o acesso ao servidor. Política de privacidade da Contabo.
• Anthropic, PBC (Estados Unidos): fornece o Claude, a inteligência artificial que usamos para conferir e corrigir erros do site. Ela pode receber os avisos automáticos de falha e o texto dos relatos de "Achou um erro?" e dos comentários de nota baixa, sem o e-mail de quem escreveu, quando fazemos essa conferência. Nunca recebe os seus arquivos. Política de privacidade da Anthropic.
• Autoridades públicas: quando a lei ou uma ordem judicial exigir. O registro de acessos (seção 5) só é entregue com ordem judicial.

Quem responde pelo quê. A Cloudflare (na entrega e na proteção do site e no repasse dos e-mails), a Backblaze (cópia de segurança) e a Contabo (hospedagem) tratam os dados em nome da EMEZE, que é a controladora e responde por esse tratamento, como manda a LGPD (arts. 39, 42 e 43). O Google (anúncios, Analytics e Gmail), a Anthropic (Claude) e a Cloudflare (no captcha e na proteção contra robôs, quando usa esses sinais para melhorar a própria detecção) também decidem sobre parte dos dados que coletam e respondem por isso, conforme a política deles e a lei. Isso não diminui a nossa responsabilidade por escolher esses parceiros, configurar os serviços como descrito aqui e cumprir esta política.

11 Dados que vão para fora do Brasil

O nosso servidor fica na União Europeia. A Cloudflare, o Google, a Anthropic e a Backblaze, empresas dos Estados Unidos, também tratam dados fora do país. A lei diz quando isso é permitido (LGPD, art. 33). Há dois casos:

• Coleta direta por uma empresa de fora. Quando o seu navegador se conecta direto à Cloudflare, ou quando o código do Google, já aceito por você, envia dados direto ao Google, quem coleta é a própria empresa de fora. A Autoridade Nacional de Proteção de Dados (ANPD) não considera isso uma transferência feita por nós, e a LGPD continua valendo para essas empresas (Resolução CD/ANPD nº 19/2024, Anexo I, art. 3º, V, e art. 6º).
• Envio feito por nós. Quando você usa uma ferramenta do servidor, o arquivo vai para o nosso servidor na União Europeia. Quando o nosso servidor devolve as páginas e o PDF pela Cloudflare, quando os seus e-mails ficam no Gmail, quando o Claude lê os relatos de erro e quando a cópia de segurança vai para a Backblaze, somos nós que enviamos os dados para fora. A tabela diz em que regra da lei cada envio se apoia.

Essas empresas protegem os dados com as medidas de segurança descritas nas políticas delas. Para dúvidas ou para pedir mais informações sobre esses envios, escreva para privacidade@dicode.ai. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

12 Seus direitos e como pedir

Pela LGPD (art. 18), você pode pedir a qualquer momento:

1. confirmação de que tratamos dados seus;
2. acesso aos seus dados;
3. correção de dados incompletos, errados ou desatualizados;
4. anonimização (tirar o que identifica você), bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. portabilidade: receber os seus dados para levar a outro fornecedor;
6. eliminação dos dados tratados com o seu consentimento;
7. informação sobre com quem compartilhamos os seus dados;
8. informação sobre a possibilidade de não dar consentimento e o que acontece se você recusar (no dicode.ai, as ferramentas continuam funcionando normalmente);
9. retirada do consentimento;
10. oposição a um tratamento feito sem consentimento, se ele não cumprir a lei;
11. revisão de decisões tomadas só por meios automáticos (art. 20), como o bloqueio pelo captcha ou pelo limite de uso.

Como pedir: escreva para privacidade@dicode.ai dizendo o que você quer. O pedido não tem custo. Podemos pedir uma informação para confirmar que o pedido é seu, por exemplo, o nome da chave de API, se você for cliente da API.

• A confirmação e o acesso em formato simplificado são respondidos imediatamente, assim que lemos o pedido. A declaração completa sai em até 15 dias, contados do pedido (LGPD, art. 19).
• Como não guardamos os seus arquivos e não pedimos cadastro, na maioria dos casos a resposta vai ser que não temos dados que identifiquem você. O registro de acessos guarda endereços IP e portas de origem, mas não diz quem é a pessoa, e tem regras próprias: não pode ser apagado antes do prazo; sobre o acesso ao conteúdo dele, veja a seção 5.
• Para retirar o consentimento dos cookies, use "Preferências de cookies", no rodapé. Retirar é tão fácil quanto aceitar.

Se não ficar satisfeito com a resposta, você pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), no Procon da sua cidade ou no consumidor.gov.br.

13 Crianças e adolescentes

O dicode.ai não é dirigido a crianças. As ferramentas não pedem cadastro, idade nem dados pessoais. Sabemos que estudantes, inclusive adolescentes, usam o site, e por isso:

• os cookies de medição e de anúncios ficam desligados até você escolher;
• fora da Europa, inclusive no Brasil, mostramos só anúncios não personalizados, que não usam perfis nem o seu histórico de navegação para escolher o anúncio. Fazemos assim porque o site não sabe a idade de quem o usa, e o ECA Digital (Lei 15.211/2025, em vigor desde 17/03/2026) pede a configuração mais protetiva por padrão (art. 7º) e proíbe usar técnicas de perfil para direcionar publicidade a crianças e adolescentes (art. 22). Mesmo assim, esses anúncios usam cookies para limitar a repetição, medir os anúncios e combater fraudes (veja a Política de cookies), e por isso também dependem do seu aceite;
• o dicode.ai não cria perfis de ninguém;
• antes de mostrar o primeiro anúncio, vamos bloquear no Google AdSense as categorias sensíveis que ele permite bloquear, como apostas e jogos de azar, bebidas alcoólicas e promessas de dinheiro fácil, como pede o ECA Digital (art. 6º, IV e V). O filtro é do Google e pode deixar passar algum anúncio; se você vir um, avise pelo e-mail contato@dicode.ai.

Se você tem menos de 12 anos, peça a um dos seus pais ou responsáveis antes de aceitar os cookies. Sem aceite, as ferramentas funcionam do mesmo jeito.

Pais e responsáveis podem pedir informações ou o apagamento de dados pelo e-mail privacidade@dicode.ai.

14 Como protegemos os dados

• A conexão é sempre criptografada (HTTPS), do seu navegador até a Cloudflare e da Cloudflare até o nosso servidor.
• O site só aceita visitas que chegam pela Cloudflare. O acesso direto ao servidor é bloqueado, exceto o da administração.
• Os arquivos enviados ao servidor são processados só na memória e apagados no fim do pedido. Nada é gravado em disco.
• O conversor de documentos roda isolado, sem acesso à internet, e recusa arquivos com macros, com senha ou danificados.
• A administração do servidor é feita só com chave criptográfica, nunca com senha. O servidor tem firewall e recebe atualizações de segurança automáticas.
• Os registros técnicos do conversor não guardam IP, nome nem conteúdo de arquivo.
• O registro de acessos exigido por lei guarda o IP e a porta de origem, mas nunca o arquivo. Ele fica em sigilo, numa área do servidor que só a administração abre, e cada acesso a ele fica anotado (seção 5).
• A cópia de segurança diária do servidor é criptografada antes de sair dele. A Backblaze, que guarda a cópia na União Europeia, não tem a chave, e cada cópia é apagada em até 35 dias, enquanto o backup diário funciona (seção 5).
• As chaves de API são guardadas como código irreversível (hash), mais só o começo de cada uma para identificá-la.
• Os avisos de falha, os relatos de erro e os comentários de nota baixa ficam só no nosso servidor, numa página com senha, e são apagados em 90 dias. O aviso automático é conferido campo por campo, e o servidor recusa qualquer coisa fora do combinado.

Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, vamos avisar você e a ANPD, como manda a LGPD.

15 Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo e contamos o que mudou na seção 16. Se a mudança for importante, por exemplo, uma nova finalidade, um novo parceiro ou um novo uso que dependa de consentimento, avisaremos com destaque no site. Se ela depender do seu consentimento, vamos perguntar de novo, e você poderá recusar.

16 O que mudou

• 18/10/2026: primeira versão.
• 21/10/2026: seção 2, "Levar o arquivo para outra ferramenta": como o arquivo fica guardado, cifrado e só no seu navegador, quando você usa o "Continuar com".
• 21/10/2026: avisos automáticos de falha e relatos de "Achou um erro?" (resumo e seções 2, 3, 4, 10, 11 e 14), com a Anthropic (Claude) entre as empresas que recebem dados.
• 21/10/2026: notas de 1 a 5 estrelas nas ferramentas, em "Como foi?", e o comentário opcional de nota baixa (resumo e seções 3 e 4).
• 21/10/2026: conversões das campanhas do Google Ads nas ferramentas sem Google, enviadas pelo nosso servidor só com o código do clique e só com o seu aceite dos anúncios (resumo e seções 3, 7, 10 e 11).
• 21/10/2026: seção 2: a busca automática de rostos do Desfocar rosto e o Remover fundo, que rodam no seu navegador e não reconhecem pessoas.
• 22/10/2026: seção 2: o Publisher para PDF entre as ferramentas que usam o nosso servidor, e os geradores de QR Code, o QR Code Pix, o Abrir caixa de e-mail (PST e MBOX) e o Google Fotos Takeout, que rodam no seu aparelho.
• 28/10/2026: seção 2, "Levar o arquivo para outra ferramenta": também vale quando você escolhe o arquivo na página inicial e toca numa ferramenta.
• 28/10/2026: seção 2: a tela "Recentes" do app, com o nome das ferramentas abertas, só no seu aparelho.
• 28/10/2026: seção 2: o app do dicode.ai (instalar na tela inicial) e o arquivo recebido pelo "Compartilhar", guardado cifrado só no seu aparelho por no máximo 1 hora.
• 29/10/2026: seção 2: o leitor de PDF do app, que desenha o PDF no seu aparelho e apaga do armazenamento o arquivo recebido na hora em que abre.
• 30/10/2026: seção 2: no app instalado, uma cópia das páginas e dos programas do site fica guardada no seu aparelho, para as telas abrirem na hora e funcionarem sem internet (nunca os seus arquivos).

17 Fale com a gente

Dúvidas sobre esta política ou sobre os seus dados: privacidade@dicode.ai.

EMEZE SERVICOS DIGITAIS LTDA · CNPJ 43.384.710/0001-75 · Criciúma/SC