Política de Privacidade

Quem é o responsável

O ProntoUso é um projeto independente, tocado por uma única pessoa. Para qualquer dúvida sobre esta política ou sobre seus dados, escreva para igor.souza.92@gmail.com.

O que não coletamos

Além do processamento breve em memória descrito na próxima seção, não pedimos, não recebemos e não armazenamos:

• dados de conta de visitante, porque não existem contas públicas para visitantes — a exceção é o que você mesmo escolhe enviar pelo formulário de sugestão de ferramenta ou de contato, descrito em “Mensagens enviadas por formulário” abaixo;
• o texto que você digita em uma ferramenta;
• os arquivos que você abre em uma ferramenta;
• as senhas ou identificadores que um gerador exibe na sua tela;
• dados de pagamento, já que as ferramentas são gratuitas e nada é vendido aqui.

Como as ferramentas tratam seu conteúdo

A maioria das ferramentas roda inteiramente no seu navegador, com JavaScript no seu dispositivo. Não existe etapa de envio para elas, e este site não recebe o que você digita, cola, gera, copia ou baixa a partir dessas ferramentas.

O mesmo vale para arquivos em ferramentas client-side. Quando você solta um arquivo no Contador de Caracteres, Formatador JSON/YAML/XML, Codificador Base64, Leitor de QR Code, Visualizador de Markdown ou qualquer outra ferramenta local, seu navegador o lê localmente pela File API e entrega direto para a ferramenta. O arquivo não trafega pela rede. Fechar ou recarregar a página descarta tudo da memória.

O Compressor de Imagens, o Redimensionador de Imagem, a ferramenta Juntar, Dividir e Converter PDF, o Conversor de Formato de Imagem, o OCR — Imagem para Texto, o Compressor de Vídeo, o Conversor de HEIC para JPG, o Conversor de MP4 para MP3, o Compressor de GIF Animado, o Removedor de Fundo, o Ampliador e Melhorador de Imagem, o Compressor de PDF e o Conversor de Word para PDF são exceções: tarefas de imagem, PDF, OCR e codificação de vídeo exigem bibliotecas que um navegador não roda de forma confiável sozinho. Nessas treze ferramentas, o arquivo é enviado ao servidor apenas para aquela requisição e o resultado é devolvido. O Compressor de Vídeo pode usar uma área temporária isolada durante a codificação; ela é apagada automaticamente ao final. Os arquivos nunca são registrados nem armazenados depois.

O Verificador de Senha Vazada, o Verificador de Cabeçalhos de Segurança, o "Buscar da URL" opcional do Validador de Sitemap XML, o Baixador de Thumbnails do YouTube, o Verificador de Propagação DNS, o Verificador de Certificado SSL/TLS e o Extrator de Tags do YouTube são exceções por outro motivo: cada um precisa de uma capacidade de rede que o navegador não possui. O Verificador de Senha Vazada envia somente um fragmento de 5 caracteres do hash calculado no navegador; a senha completa nunca é transmitida. O Verificador de Cabeçalhos e a busca opcional de sitemap enviam a URL informada para obter cabeçalhos públicos ou o sitemap, recusando endereços de rede privados e internos. As duas ferramentas do YouTube enviam a URL ou o ID do vídeo para obter metadados públicos e a thumbnail pública escolhida; as prévias voltam por uma rota de imagem do próprio site em vez de conectar o navegador diretamente ao host de imagens do YouTube. O Verificador de Propagação DNS envia um domínio público e o tipo de registro para consultar os endpoints DNS-over-HTTPS públicos do Google Public DNS e da Cloudflare. O Verificador de Certificado SSL/TLS envia um domínio público e uma porta comum de certificado para que o servidor abra uma conexão TLS real e leia o certificado apresentado, com as mesmas recusas a endereços privados ou internos das demais ferramentas de rede. Esses valores e respostas são mantidos somente durante a requisição e não são armazenados.

Se outra ferramenta precisar de servidor no futuro, esta página será atualizada antes, dizendo exatamente o que é transmitido e por quê, seguindo o mesmo princípio: só o que uma ferramenta realmente precisa é enviado, e nada é armazenado depois que a resposta é devolvida.

O assistente do site

O assistente de chat opcional (o balão de mensagem no canto da tela, desligado em algumas implantações) é um tipo diferente de exceção: não está ligado a uma ferramenta específica. O que você digita é enviado a um modelo de linguagem pequeno que roda no próprio servidor do ProntoUso — nunca a um provedor de IA de terceiros —, é usado só para gerar aquela resposta e é descartado logo em seguida. Nada é registrado. Nenhuma conversa é mantida depois que você sai da página ou a recarrega; enquanto o painel está aberto, as últimas mensagens dessa conversa existem só na memória do seu navegador, não no nosso servidor.

Análise de tráfego

Usamos o Google Analytics 4 para entender quantas pessoas visitam o site, quais ferramentas abrem e pequenos eventos de produto, como visualizações de ferramenta, primeiro uso, processamento concluído, erros por tipo, ações de copiar/baixar, uso da busca interna e cliques em ferramentas relacionadas. O Google atua como nosso provedor de análise e processa esses dados em nosso nome.

O script do Google Analytics não é baixado e nenhum dado é enviado ao Google até você aceitar o aviso de cookies descrito abaixo. Se você aceitar, o script é carregado e os cookies de análise podem ser definidos; se recusar, o Analytics permanece desligado. Você pode mudar de ideia nas preferências de cookies a qualquer momento.

Depois de aceito, a análise recebe dados técnicos da visita, a saber:

• as páginas que você abre neste site e a ordem em que abre;
• localização aproximada, derivada do seu endereço IP (normalmente no nível de cidade ou região);
• tipo de dispositivo, sistema operacional, navegador, tamanho de tela e idioma;
• como você chegou até aqui: buscador, link ou acesso direto.

O Google afirma que o Analytics 4 usa o endereço IP para derivar essa localização aproximada e não registra nem armazena endereços IP no Analytics. O Google pode processar esses dados em servidores fora do seu país. Veja a Política de Privacidade do Google para saber como ele trata isso.

A análise nunca recebe o conteúdo de uma ferramenta: nenhum texto digitado, conteúdo de arquivo, nome de arquivo, URL colada, JWT, hash, senha, segredo gerado ou texto copiado.

Contadores de uso do produto

Separado do Google Analytics acima, o ProntoUso mantém um pequeno contador próprio: quantas vezes cada ferramenta foi iniciada, concluída com sucesso, ou teve seu resultado copiado ou baixado, somado por ferramenta e por dia. Isso existe para responder a uma pergunta — quais ferramentas as pessoas realmente usam — para que a seção "Populares" do site possa refletir uso real em vez de apenas uma lista fixa, escolhida manualmente. As ferramentas "Em destaque" continuam sendo uma escolha editorial manual de qualquer forma.

Isso não é o Google Analytics, e não depende do aviso de cookies, porque não precisa: não define cookie, não usa armazenamento local (local storage) e não guarda nenhum identificador do seu navegador ou dispositivo. O que é armazenado é um total corrente, como "142 inícios do JSON Formatter em 01/08/2026" — um número associado a uma ferramenta e uma data, nunca a um visitante. Isso não carrega nenhuma informação sobre quem usou uma ferramenta, de onde, ou o que digitou nela, e, como em todo o restante do site, nunca recebe o conteúdo que você digita, envia, gera ou copia em uma ferramenta.

O único lugar em que um endereço IP é tecnicamente envolvido é na limitação de taxa (rate limiting): o endpoint desse contador verifica o endereço IP da requisição na memória do servidor por uma janela curta de tempo, apenas para impedir abuso com uma enxurrada de requisições falsas. Essa verificação nunca grava o endereço IP nesse contador, em nenhum registro associado a esses dados, ou em qualquer lugar persistente.

Registros de segurança do administrador restrito

O ProntoUso possui logins restritos de operadores, usados somente para controlar ferramentas e configurações internas. Ele não é um sistema público de contas e não oferece cadastro, recuperação de senha ou perfil de visitante. As senhas administrativas são armazenadas apenas como hashes Argon2id com salt; senhas em texto puro nunca são salvas. Tokens de sessão e CSRF são armazenados somente como resumos criptográficos.

Para desacelerar tentativas de força bruta e investigar acessos administrativos, o servidor mantém eventos de segurança por tempo limitado. Endereços IP e identificadores do navegador passam por uma pseudonimização unidirecional com chave antes de serem gravados, em vez de serem armazenados em formato bruto. Um operador também pode configurar uma lista explícita de IPs ou redes CIDR autorizadas; essas faixas são então armazenadas para impor a restrição. Os eventos permanecem por no máximo 90 dias e o conjunto é limitado a 10.000 registros. O estado das ferramentas é salvo pelo identificador da ferramenta e não contém dados de visitantes.

Mensagens enviadas por formulário

O formulário de sugestão de ferramenta e o formulário de contato gravam o que você escreve — o nome da ferramenta ou o seu nome, uma categoria ou motivo, a mensagem e o seu e-mail — no mesmo banco restrito citado acima, para que um administrador possa ler e, quando fizer sentido, responder.

Essas mensagens ficam guardadas até um administrador apagá-las manualmente pelo painel interno, ou até um limite automático de 2.000 mensagens por formulário ser atingido, quando as mais antigas são descartadas. Elas nunca são usadas para marketing, compartilhadas com terceiros, ou visíveis a outros visitantes.

Cookies e o seu consentimento

Visitantes comuns não precisam fazer login. O ProntoUso define os dois cookies próprios e estritamente necessários de administração abaixo somente depois que o operador restrito entra com sucesso; ambos são cookies de sessão HttpOnly, Secure e SameSite=Strict e não são usados para análise ou publicidade. Sua escolha de análise fica no armazenamento local do navegador. Os cookies do Google Analytics só são definidos depois que você aceita a análise:

Como funciona a escolha de consentimento

Na primeira visita, um aviso pergunta se você Aceita ou Recusa os cookies de análise antes de qualquer coisa carregar. Não existe um botão que silenciosamente conta como aceite: fechar a aba sem escolher deixa a análise desligada, e ela continua desligada até você aceitar ativamente. Escolher Recusar é tão eficaz quanto nunca ter sido perguntado — nenhum cookie de análise é definido, e se um já tinha sido definido numa visita anterior em que você aceitou, ele é apagado na hora.

Você pode mudar de ideia a qualquer momento pelo link Preferências de cookies no rodapé de qualquer página, que reabre a mesma escolha.

Outras formas de bloquear a análise

Recusar no aviso acima é a forma direta de manter a análise desligada, e todas as ferramentas continuam funcionando normalmente de qualquer jeito. Se você preferir uma garantia a nível de navegador além dessa, ou se cookies de terceiros já forem bloqueados antes mesmo de você ver o aviso:

• ative a proteção contra rastreamento do seu navegador ou use um bloqueador de conteúdo;
• instale o complemento de desativação do Google Analytics;
• limpe os cookies deste site nas configurações do navegador.

Publicidade

Este site não exibe publicidade no momento: nenhuma rede de anúncios é carregada, nenhum script de anúncio roda e nenhum cookie de publicidade é criado. Se a publicidade for introduzida depois, atualizaremos esta política antes e descreveremos qual rede é usada e o que ela coleta.

Hospedagem e logs de servidor

Entregar uma página web exige um servidor, e provedores de hospedagem mantêm logs técnicos de curta duração que podem incluir endereços IP, horários e a página solicitada. Esses logs existem por segurança e confiabilidade, são controlados pelo provedor de hospedagem e não são combinados com nada nem usados para traçar um perfil seu.

Seus direitos

Pela LGPD, no Brasil, e pelo GDPR, na Europa, você tem direito de acessar, corrigir e excluir seus dados pessoais, de se opor ao tratamento e de retirar o consentimento. Não existe perfil público de visitante nem entrada de ferramenta armazenada. Os registros de segurança do administrador restrito são pseudônimos e usados somente para segurança; entre em contato se acreditar que algum deles possa se referir a você.

Para os dados de análise que ficam com o Google, os caminhos mais rápidos são as opções de recusa acima, que interrompem a coleta na origem, e os próprios controles de privacidade do Google. Se quiser ajuda com uma solicitação, escreva para igor.souza.92@gmail.com que responderemos.

Crianças

As ferramentas são utilitários de uso geral e não são direcionadas a crianças. Não coletamos conscientemente dados pessoais de ninguém, inclusive de crianças.

Mudanças nesta política

Se o tratamento de dados do site mudar — uma nova ferramenta de análise, publicidade ou uma ferramenta que precise de servidor —, esta página é atualizada antes de a mudança entrar no ar, e a data no topo muda junto.

Contato

Dúvidas sobre privacidade vão para igor.souza.92@gmail.com.