Política de cookies

1. O que é um cookie?

Um cookie é um pequeno arquivo de texto (tipicamente de 50 a 300 bytes) que um site armazena no seu dispositivo. Da próxima vez que seu navegador visita o mesmo site, ele envia o cookie de volta — é assim que um site lembra coisas entre carregamentos de página, como o idioma que você escolheu ou se você aceitou o banner de privacidade. Os cookies não contêm conteúdo de documento, não executam código e não podem acessar arquivos no seu dispositivo.

Os cookies têm dois sabores principais:

• Cookies de primeira parte são definidos pelo site que você está realmente visitando (no nosso caso, por pdfluna.com). É o design original do cookie e o tipo que seu navegador permite por padrão.
• Cookies de terceiros são definidos por um domínio diferente daquele da página em que você está — geralmente porque essa página carrega recursos (anúncios, scripts de analytics, vídeos incorporados) de outra empresa que quer saber quem os vê. Os navegadores modernos (Safari, Firefox, Brave) bloqueiam cookies de terceiros por padrão; o Chrome está em processo de descontinuá-los.

Algumas tecnologias servem a um propósito similar sem serem tecnicamente cookies (web storage, IndexedDB, fingerprinting de navegador). A PDFluna não usa nenhuma delas para fins de rastreamento; o único armazenamento de navegador que tocamos são cookies (e a pequena quantidade de localStorage que algumas ferramentas usam para lembrar suas últimas opções escolhidas, que nunca sai do seu dispositivo e está documentado em cada página de ferramenta).

3. Tipos de cookies explicados

As pílulas na tabela acima codificam cada cookie por cor de acordo com seu tipo. A categorização legal importa porque regras diferentes se aplicam (consentimento exigido para analytics + publicidade na UE/UK; não exigido para estritamente necessária).

• Estritamente necessária os cookies são essenciais para o site funcionar como esperado. Sem eles, funcionalidades básicas quebram. Eles não exigem consentimento sob GDPR/ePrivacy porque o consentimento não é a base legal — eles são necessários para o serviço que o usuário explicitamente solicitou. Nosso único cookie estritamente necessário é pdfluna_consent, que registra sua escolha no banner de consentimento.
• Analytics os cookies contam visitantes e medem como o site é usado (quais ferramentas são abertas, aproximadamente de quais países recebemos tráfego, distribuição de navegador/dispositivo). Os dados são agregados e anonimizados. Usuários da UE/UK veem um banner antes desses serem definidos; recuse e mudamos para Plausible sem cookies.
• Publicidade os cookies suportam o Google AdSense, que serve os anúncios nas páginas de ferramentas e financia o site. Usuários da UE/UK veem um banner; recuse e os anúncios mudam para não personalizados (o que ainda define um pequeno subconjunto de cookies publicitários para prevenção de fraude, mas não para personalização entre outros sites).

4. Como pedimos o consentimento

Visitantes da União Europeia, Reino Unido e Espaço Econômico Europeu veem um banner de consentimento na primeira visita. O banner é operado pelo CMP (Consent Management Platform) integrado do Google, certificado para o Transparency & Consent Framework v2 (TCF v2) da IAB e em conformidade com GDPR — usamos o CMP do Google porque é o mesmo que se integra nativamente com o AdSense, removendo o problema de duplo processamento de consentimento que CMPs personalizados encontram.

A localização do visitante é detectada do seu endereço IP de conexão via o cabeçalho CF-IPCountry da Cloudflare. Não vemos nem armazenamos o IP em si para esse fim — o código do país é exposto como uma string no nível de borda.

Visitantes de outras jurisdições obtêm o fluxo de consentimento padrão, que é legal nessas jurisdições mas significa que cookies de analytics + publicidade são definidos sem solicitação explícita. Se você está em uma dessas regiões e prefere o banner estilo UE, pode simulá-lo bloqueando cookies de terceiros no seu navegador; o mesmo estado final é alcançado.

Para reabrir o banner e mudar sua escolha anterior, clique em "Preferências de cookies" no rodapé de qualquer página. Sua nova escolha substitui a antiga (o cookie pdfluna_consent é re-escrito) e propaga para todos os carregamentos de página subsequentes.

5. Gerenciar cookies no seu navegador

Os controles de cookies no nível do navegador prevalecem sobre tudo o que fazemos do nosso lado. Se você bloquear todos os cookies para pdfluna.com no seu navegador, não verá o banner de consentimento (porque não podemos definir o cookie que registra seu reconhecimento) mas as ferramentas em si continuam funcionando — elas não precisam de cookies para rodar.

O fornecedor de cada navegador principal mantém instruções oficiais e atualizadas para gerenciar cookies. As UIs dos navegadores mudam com frequência suficiente para que coloquemos links em vez de transcrever:

• Google Chrome
• Mozilla Firefox
• Apple Safari (macOS)
• Apple Safari (iOS)
• Microsoft Edge
• Brave

O esquema geral em todos: Configurações → Privacidade → Cookies, depois escolha bloquear cookies de terceiros, todos os cookies ou sites específicos. A maioria dos navegadores modernos também tem uma opção "Apagar dados do site quando eu fechar o navegador" que apaga tudo o que um site armazenou quando você fecha a aba.

6. Do Not Track e Global Privacy Control

Existem dois sinais no nível do navegador para dizer aos sites que você não quer ser rastreado:

• Do Not Track (DNT) — um sinal mais antigo suportado por Firefox, Safari e Edge. A maioria das redes publicitárias escolheu ignorá-lo após o padrão não ser finalizado; a Apple removeu o interruptor DNT do Safari em 2019 por causa disso.
• Global Privacy Control (GPC) — o substituto moderno, suportado por Firefox, Brave, DuckDuckGo e via extensões no Chrome/Edge. Reconhecido sob o CCPA/CPRA da Califórnia como sinal de exclusão válido, e cada vez mais sob leis nacionais da UE também.

O que fazemos: honramos ambos os sinais. Se seu navegador envia DNT=1 ou GPC, tratamos como se você tivesse recusado o banner de consentimento — as analytics mudam para Plausible sem cookies e os anúncios mudam para não personalizados. O sinal é verificado a cada carregamento de página.

7. Recusar analytics

Três formas de impedir que suas visitas sejam contadas em nossas analytics anônimas, em ordem de preferência:

1. Recuse o banner de consentimento. O caminho mais fácil; os cookies _ga não são definidos para começo de conversa, e mudamos para Plausible sem cookies (que não usa identificadores persistentes).
2. Instale a extensão oficial de exclusão do Google Analytics: tools.google.com/dlpage/gaoptout. Disponível para Chrome, Firefox, Safari, Edge. Uma vez instalada, o GA4 fica bloqueado para coletar dados em cada site que você visita, não apenas no nosso.
3. Bloqueie googletagmanager.com no seu navegador ou DNS. A opção mais agressiva — uBlock Origin e a maioria dos filtros DNS (NextDNS, Pi-hole) lidam com isso por padrão.

Nenhuma delas afeta as ferramentas em si — o processamento PDF roda totalmente no seu navegador, esteja o GA4 carregado ou não.

8. Recusar anúncios personalizados

Anúncios personalizados usam um perfil que o Google mantém entre os sites que você visita (não apenas o nosso). Para recusar a personalização e ainda ver anúncios:

• My Ad Center do Google: myadcenter.google.com. Desligue "Anúncios personalizados"; você verá anúncios genéricos depois disso no Google e em cada site que usa anúncios do Google (incluindo o nosso).
• EDAA (Europa): youronlinechoices.eu — recusa guarda-chuva cobrindo a maioria das redes publicitárias que operam na Europa.
• NAI (EUA): optout.networkadvertising.org — recusa da Network Advertising Initiative.
• DAA (EUA): optout.aboutads.info — recusa da Digital Advertising Alliance, a ferramenta WebChoices.

Para parar os anúncios totalmente, instale um bloqueador de conteúdo (uBlock Origin, AdGuard, o escudo integrado do Brave) ou bloqueie anúncios de terceiros no nível de rede via NextDNS / Pi-hole / similar. Note que o site é financiado por receita publicitária; bloquear anúncios é seu direito, e não restringimos o acesso para visitantes com bloqueador de anúncios.

9. Controles em dispositivos móveis

Telefones e tablets têm controles publicitários no nível do SO que complementam os cookies do navegador:

• iPhone / iPad: Ajustes → Privacidade e Segurança → Publicidade da Apple → desligue "Anúncios personalizados". Para o rastreamento no nível do app, App Tracking Transparency (ATT) pergunta por app se você autoriza ou recusa o rastreamento; recusar impede que o app obtenha seu IDFA (identificador publicitário).
• Android: Configurações → Google → Anúncios → ative "Desativar personalização de anúncios" e toque em "Excluir ID de publicidade". Isso impede que apps recebam um identificador estável entre sessões.

Essas configurações afetam apps móveis; para visitas em navegador a pdfluna.com via iOS Safari ou Android Chrome, os controles relevantes são as configurações de cookies do navegador (seção 5) mais os controles de rastreamento no nível do SO listados acima.

10. Cookies de terceiros e rastreamento entre sites

Um cookie no nosso inventário é de terceiros: IDE, definido por doubleclick.net quando o AdSense é carregado. O Google o usa para medir a eficácia publicitária através dos sites que mostram seus anúncios. Se você concorda com a publicidade personalizada no banner de consentimento, o cookie é definido; se você recusa, não é.

Os navegadores modernos são cada vez mais hostis aos cookies de terceiros:

• Safari os bloqueia por padrão desde 2020 (Intelligent Tracking Prevention).
• Firefox os bloqueia por padrão desde 2019 (Enhanced Tracking Protection definido como "Padrão").
• Brave os bloqueia por padrão desde a instalação.
• Chrome está em processo de descontinuá-los como parte da iniciativa Privacy Sandbox.

Em todos esses cenários, nossos cookies publicitários deixam de ser definidos não importa o que o banner de consentimento diga — o bloqueio do navegador roda primeiro. Não usamos nenhum dos truques de "evasão de cookies" (cloaking CNAME, rastreamento disfarçado de primeira parte) que alguns sites usam para contornar bloqueios do navegador.

12. Mudanças nesta política

Atualizamos esta política quando o inventário de cookies muda — novo cookie adicionado, cookie existente removido, tipo ou duração modificados. A data "última atualização" no topo reflete a mudança significativa mais recente; modificações menores de texto não a avançam.

Mudanças substanciais que afetam o que coletamos ou definimos recebem um banner na página inicial por 30 dias. Continuar usando o site após uma mudança conta como aceitação da política atualizada; se você não concorda, pode apagar nossos cookies pelos controles do seu navegador (seção 5) e parar de visitar.