Política de Privacidade

Última atualização: 10/10/2026

Esta política explica, em linguagem simples, quais dados pessoais o Gira trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor. Para visitantes do Espaço Econômico Europeu e do Reino Unido, também observamos os princípios do GDPR.

Quem é o controlador

O controlador dos dados tratados no Gira (girapdf.com.br) é [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com endereço em [ENDEREÇO COMPLETO]. Contato geral: [email protected].

Encarregado pelo tratamento de dados (DPO)

O encarregado é [NOME DO ENCARREGADO], que pode ser contatado pelo e-mail [email protected] ou por [email protected]. É por esse canal que você exerce os seus direitos, tira dúvidas sobre esta política e envia reclamações.

Quais dados tratamos, para quê e com qual base legal

  • Dados de cadastro (nome, e-mail, senha guardada só como hash irreversível, plano): criar e manter sua conta e entregar o plano contratado. Base legal: execução de contrato (art. 7º, V).
  • Login com Google ou Microsoft (nome, e-mail e, quando houver, foto do perfil, recebidos do provedor que você escolheu): autenticar você sem criar senha. Base legal: execução de contrato (art. 7º, V). Não recebemos a sua senha desses serviços.
  • Arquivos enviados (documentos e imagens, inclusive dados pessoais que estejam dentro deles): executar a ferramenta que você pediu (converter, comprimir, proteger, assinar, extrair texto e afins). Base legal: execução de contrato (art. 7º, V). Nós não lemos o conteúdo para nenhuma outra finalidade.
  • Texto enviado às ferramentas de IA: gerar o resumo ou a tradução que você pediu, somente após a sua confirmação na tela. Base legal: execução de contrato, com aviso destacado e confirmação expressa antes de cada uso (veja “Inteligência artificial”).
  • Registros de acesso (endereço IP, data e hora com fuso horário, página acessada e navegador): cumprir a obrigação de guarda do Marco Civil da Internet (art. 15) e proteger o serviço contra fraude e abuso. Base legal: cumprimento de obrigação legal (art. 7º, II) e legítimo interesse em segurança (art. 7º, IX).
  • Estatística de acessos (quantas páginas foram vistas por hora e quantos navegadores diferentes acessaram no dia): medir o uso do site. Não usa cookie e não guarda o IP: o endereço e o navegador viram um código que muda todo dia (com uma chave aleatória diária) e é apagado em até 2 dias; depois disso sobram só os totais. Base legal: legítimo interesse (art. 7º, IX).
  • Contagem de uso (quantidade de tarefas, ferramentas usadas, data e hora; para visitantes sem conta, também o IP): aplicar os limites de cada plano e o uso gratuito. Base legal: execução de contrato e legítimo interesse em evitar abuso do plano gratuito.
  • Dados de cobrança (nome, e-mail, plano, valor, data e identificador da transação; os dados do cartão ficam com o meio de pagamento, não conosco): receber pagamentos, emitir nota fiscal e atender obrigações fiscais. Base legal: execução de contrato e obrigação legal.
  • Registro de aceite (data, hora e versão dos termos aceitos): comprovar o que foi aceito e quando. Base legal: exercício regular de direitos (art. 7º, VI) e obrigação legal.
  • Atendimento (mensagens trocadas por e-mail ou WhatsApp): responder pedidos, dúvidas e reclamações. Base legal: execução de contrato e exercício regular de direitos.
  • Avaliações (nota, comentário opcional, ferramenta, idioma e data, ligados à sua conta ou, sem conta, a um código do navegador): melhorar as ferramentas e, só se você autorizar e a moderação aprovar, mostrar o comentário no site com o seu primeiro nome. Base legal: legítimo interesse (art. 7º, IX) e, para a publicação, consentimento (art. 7º, I). Entram em “Baixar meus dados” e são apagadas com a conta.
  • Programa de indicação (vínculo entre o link de convite e a conta que se cadastrou): conceder os benefícios da indicação. Base legal: execução de contrato.
  • Anúncios personalizados (cookies e identificadores do Google, apenas para visitantes e contas Free em páginas de conteúdo): exibir anúncios com base nos seus interesses. Base legal: consentimento (art. 7º, I), que você dá ou recusa no aviso de anúncios e pode retirar a qualquer momento.

Não tratamos dados pessoais sensíveis de forma intencional. Se um documento que você enviar contiver esse tipo de dado, ele é usado apenas para executar a ferramenta pedida e é apagado nos prazos abaixo.

O que acontece com os seus arquivos

Na maioria das ferramentas, o arquivo é processado na memória do servidor e devolvido direto para você, sem ficar guardado. Quando a conversão passa pela fila, o arquivo e o resultado ficam no servidor apenas pelo tempo necessário e são apagados automaticamente em, no máximo, 2 horas, mesmo que ninguém baixe o resultado. Depois de apagado, o arquivo não pode ser recuperado: guarde sempre o original.

Seus documentos não são usados para treinar inteligência artificial, para publicidade nem para qualquer finalidade diferente da ferramenta que você escolheu.

Meus documentos (opcional): quem tem conta pode ligar “Guardar meus resultados” em Meus documentos. Vem desligado. Ligado, os resultados das conversões ficam guardados de forma privada, só para a sua conta, pelo prazo que você escolher (24 horas no plano Free; 7 ou 30 dias no Plus e no Empresarial), e são apagados automaticamente quando o prazo vence. Você pode excluir um arquivo ou tudo a qualquer momento, e desligar a opção apaga o que estava guardado. Se a sua empresa definiu uma política de retenção, ela prevalece.

Compartilhar com o Gira: quando você envia um arquivo pelo menu “Compartilhar” do celular (app instalado), ele fica guardado por até 30 minutos, preso ao seu navegador, só para você escolher a ferramenta, e depois é apagado automaticamente.

O nome e o tamanho dos últimos arquivos baixados ficam guardados no seu próprio navegador, para montar a lista de downloads da sessão. Essa informação não chega ao servidor e some quando você fecha o navegador.

Ferramentas de inteligência artificial

Nas ferramentas Resumo de IA, Traduzir PDF e Converse com seu PDF, o texto necessário do documento é enviado à Anthropic PBC, provedora externa de inteligência artificial sediada nos Estados Unidos. Esse fluxo pode caracterizar transferência internacional de dados pessoais. Use essas ferramentas somente quando tiver autorização para compartilhar o conteúdo. O Gira deve manter documentado o mecanismo jurídico aplicável à transferência e os contratos com seus operadores/suboperadores.

Antes de cada uso, a tela mostra esse aviso e só continua com a sua confirmação. Nenhuma outra ferramenta envia conteúdo para IA. O texto é tratado pela Anthropic como operadora, conforme os termos comerciais dela, que não permitem o uso desse conteúdo para treinar modelos. Empresas podem desativar a IA para todas as contas do seu domínio. O resultado é gerado automaticamente, pode conter erros e deve ser revisado por você; nenhuma decisão sobre você é tomada de forma automatizada pelo Gira.

No Converse com seu PDF, o arquivo PDF não fica guardado: só o texto extraído dele é mantido, ligado à sua conta e à sua sessão, enquanto a conversa estiver aberta (no máximo pelo prazo informado na página e nunca além de 2 horas). A cada pergunta, os trechos relevantes do texto e a pergunta são enviados à Anthropic. Você pode encerrar a conversa a qualquer momento, o que apaga o texto na hora.

Assinatura com certificado digital

Na ferramenta Assinar com certificado digital, o arquivo do certificado A1 (.pfx ou .p12) e a senha são usados apenas na memória do servidor, durante a assinatura, e descartados em seguida. Eles não são gravados em disco, fila, banco de dados, armazenamento de arquivos nem registros (logs). O PDF assinado é devolvido direto para você e também não fica guardado.

Contas de empresa (Gira Empresas)

Se a sua conta faz parte de uma empresa no Gira, os administradores dessa empresa veem o seu uso: ferramentas utilizadas, data e hora, quantidade e tamanho total dos arquivos, acessos e tentativas de login. Eles também podem redefinir a sua senha (sem nunca ver a senha nova) e desconectar a sua conta. O nome e o conteúdo dos documentos não fazem parte desse registro e não são compartilhados com a empresa. Nesses casos, a empresa é controladora desses dados de uso e o Gira atua como operador, seguindo as instruções dela.

Anúncios e cookies de terceiros

Para manter o plano gratuito, visitantes e contas Free podem ver anúncios do Google AdSense nas páginas de conteúdo do site (página inicial, páginas explicativas das ferramentas, ajuda e segurança). Nas telas em que você envia e baixa arquivos não há anúncios, e assinantes Plus e Empresarial não veem anúncios.

  • Fornecedores terceiros, incluindo o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores a este e a outros sites. O cookie de publicidade do Google permite que ele e seus parceiros mostrem anúncios com base nessas visitas.
  • Antes de qualquer anúncio, perguntamos se você aceita anúncios personalizados. Enquanto você não escolhe, nenhum anúncio é pedido. Recusando, mostramos apenas anúncios não personalizados, que não usam o seu histórico para escolher o anúncio, mas ainda podem usar cookies para limitar repetições, medir resultados de forma agregada e combater fraude.
  • Você muda a escolha quando quiser pelo link “Preferências de cookies” no rodapé. Também pode desativar a publicidade personalizada nas Configurações de anúncios do Google ou em aboutads.info.
  • Para visitantes do Espaço Econômico Europeu, Reino Unido e Suíça, o consentimento é coletado pela mensagem de privacidade certificada do próprio Google (plataforma de gestão de consentimento compatível com o IAB TCF).
  • Seus documentos nunca são usados para anúncios e nenhum conteúdo de arquivo é compartilhado com redes de anúncio.
  • Saiba como o Google usa dados de sites parceiros em policies.google.com/technologies/partner-sites.

A lista completa de cookies e do armazenamento local do navegador está na Política de Cookies.

Com quem compartilhamos

Compartilhamos dados apenas com fornecedores necessários para operar o serviço, que atuam como operadores e só podem usar os dados para nos atender:

  • Hospedagem e banco de dados: [PROVEDOR DE HOSPEDAGEM E PAÍS DOS SERVIDORES].
  • Cloudflare, Inc. (EUA): rede de entrega e proteção contra ataques; recebe o seu IP e os dados técnicos da conexão.
  • Anthropic PBC (EUA): somente nas ferramentas de IA, quando você confirma o uso.
  • Google LLC (EUA): anúncios do AdSense nas páginas de conteúdo, login com Google (se você escolher).
  • Microsoft Corporation (EUA): login com Microsoft, se você escolher.
  • Envio de e-mails: [PROVEDOR DE E-MAIL], para confirmação de cadastro e recuperação de senha.
  • Pagamentos: Mercado Pago (pagamentos em reais) e Stripe, Inc. (pagamentos em dólar ou euro), que processa a cobrança sob a sua própria política de privacidade.
  • Autoridades: quando houver ordem judicial ou requisição legal válida.

Não vendemos nem alugamos dados pessoais.

Transferência internacional de dados

Alguns dos fornecedores acima ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas para executar o contrato com você ou a seu pedido (art. 33, II e IX, da LGPD) e são amparadas por cláusulas contratuais de proteção de dados com os fornecedores, nos termos da Resolução CD/ANPD nº 19/2024. Você pode pedir mais informações sobre essas garantias pelo canal do encarregado.

Por quanto tempo guardamos

  • Arquivos enviados e resultados: no máximo 2 horas, com exclusão automática. Nas ferramentas de download direto, o arquivo sai da memória assim que a resposta é enviada.
  • Registros de acesso: 6 meses, como exige o art. 15 do Marco Civil da Internet, ou por mais tempo apenas se houver ordem judicial ou requisição de autoridade.
  • Dados da conta: enquanto a conta existir. Depois do pedido de exclusão, são apagados em até 30 dias, exceto o que a lei obriga a guardar.
  • Contagem de uso (qual ferramenta foi usada e quando): até 180 dias, com exclusão automática. A estatística de acessos sem cookie guarda o código diário por até 2 dias; depois sobram só totais, sem dado pessoal.
  • Dados de cobrança e notas fiscais: pelo prazo da legislação fiscal e tributária (em regra, 5 anos).
  • Registro de aceite e atendimento: enquanto puderem ser necessários para comprovar direitos e obrigações, respeitados os prazos de prescrição.

Seus direitos

Pelo art. 18 da LGPD, você pode pedir, a qualquer momento e sem custo:

  • confirmação de que tratamos seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD;
  • portabilidade dos dados a outro fornecedor;
  • eliminação dos dados tratados com base no seu consentimento;
  • informação sobre com quem compartilhamos seus dados;
  • informação sobre a possibilidade de não consentir e as consequências da recusa;
  • revogação do consentimento (por exemplo, para anúncios personalizados);
  • oposição a tratamento feito com base em outra hipótese legal, se houver descumprimento da LGPD;
  • revisão de decisões tomadas unicamente com base em tratamento automatizado.

Na sua conta, sem precisar pedir: em Minha conta, “Baixar meus dados” gera na hora um arquivo com os dados ligados à sua conta (acesso e portabilidade), e “Excluir minha conta” apaga a conta (eliminação).

Como exercer os demais direitos: envie o pedido para [email protected] ou [email protected], a partir do e-mail da sua conta. Para proteger você, podemos pedir uma confirmação de identidade. Respondemos à confirmação de existência e ao acesso em até 15 dias e aos demais pedidos no menor prazo possível. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd ou aos órgãos de defesa do consumidor.

Crianças e adolescentes

O Gira não é direcionado a crianças. O cadastro e a contratação de planos são destinados a maiores de 18 anos; adolescentes só devem usar o serviço com autorização e acompanhamento dos pais ou responsáveis. Não coletamos intencionalmente dados de crianças menores de 12 anos nem exibimos, de forma intencional, anúncios personalizados a menores de idade. Se identificarmos dados de uma criança tratados sem o consentimento de um responsável, eles serão apagados. Responsáveis podem nos avisar pelo canal do encarregado.

Segurança

Usamos conexão criptografada (HTTPS com HSTS), senhas guardadas como hash, cookie de sessão assinado, limite de tentativas de login, processamento isolado dos arquivos e cabeçalhos de proteção no navegador. Os detalhes estão na página Segurança. Nenhum sistema é totalmente imune; se acontecer um incidente que possa gerar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, nos termos do art. 48 da LGPD.

Mudanças nesta política

Quando esta política mudar, atualizamos esta página e a data no topo. Se a mudança for relevante, avisamos com antecedência por e-mail ou por aviso no site e, quando a lei exigir, pedimos um novo consentimento.