Esta tradução é fornecida por conveniência. Em caso de divergência, prevalece a versão em inglês.
Política de Privacidade
Última atualização: 27 de outubro de 2026
A DIZZUS GmbH ("nós", "Empresa"), com sede em Zug, Suíça, opera o ConvertFly.io ("Serviço"). Esta Política de Privacidade explica como coletamos, usamos e protegemos seus dados pessoais em conformidade com a Lei Federal Suíça de Proteção de Dados (nFADP/nLPD) e, quando aplicável, com o Regulamento Geral sobre a Proteção de Dados da UE (RGPD).
1. Controlador
O controlador dos dados é:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contato: convertfly.io/contact
E-mail:
2. Dados que coletamos
2.1 Dados da conta
Quando você cria uma conta, coletamos seu endereço de e-mail, seu nome (se informado) e um hash da senha. A autenticação é feita diretamente pelo ConvertFly; nenhum provedor de identidade terceiro está envolvido.
2.2 Dados de pagamento
O processamento de pagamentos é feito inteiramente pela Stripe. Não armazenamos números de cartão de crédito nem dados de conta bancária. Recebemos seu ID de cliente Stripe, o status da assinatura e o histórico de transações.
2.3 Dados dos arquivos
Os arquivos que você envia são processados automaticamente para conversão. O conteúdo deles é usado apenas para a conversão e não é compartilhado. Os arquivos enviados e os resultados das conversões são armazenados em sistemas de armazenamento operados pela Dizzus GmbH e excluídos automaticamente:
- Arquivos importados: excluídos imediatamente após a conclusão da conversão;
- Arquivos de saída: excluídos 24 horas após a criação.
2.4 Dados de uso
Coletamos dados técnicos, incluindo endereço IP, tipo de navegador, sistema operacional, páginas visitadas e metadados de conversão (formatos de arquivo, tamanhos de arquivo, carimbos de data e hora). Esses dados são usados para análise, depuração e melhoria do Serviço.
2.5 Dados da API
Se você usa a API do ConvertFly, registramos os identificadores das chaves de API, os carimbos de data e hora das requisições, os endpoints chamados e os códigos de resposta, para fins de limitação de requisições e prevenção de abusos.
3. Base legal do tratamento
| Finalidade | Base legal |
|---|---|
| Prestação do Serviço (conversões) | Execução de contrato (art. 6(1)(b) RGPD / art. 31(1) nFADP) |
| Processamento de pagamentos | Execução de contrato |
| Gerenciamento da conta | Execução de contrato |
| Análise e melhoria do serviço | Interesse legítimo (art. 6(1)(f) RGPD / art. 31(1) nFADP) |
| Segurança e prevenção de fraudes | Interesse legítimo |
| Cumprimento de obrigações legais | Obrigação legal (art. 6(1)(c) RGPD) |
4. Operadores terceiros
Compartilhamos dados pessoais com os seguintes operadores, todos signatários de Acordos de Tratamento de Dados:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Dizzus GmbH (infraestrutura própria) | Aplicativo, banco de dados e processamento de conversões em servidores dedicados operados pela Dizzus | Reino Unido (Londres) |
| Dizzus GmbH (infraestrutura própria) | Armazenamento temporário de arquivos e processamento de vídeo (excluídos automaticamente após 24 h) | França |
| Dizzus GmbH (infraestrutura própria) | Análise web auto-hospedada e sem cookies (Plausible) | Reino Unido (Londres) |
| Stripe | Processamento de pagamentos | EUA (SCCs em vigor) |
| Cloudflare | DNS, proteção contra bots (captcha Turnstile) e proxy na frente do script de análise | Global (SCCs em vigor) |
| Resend | Envio de e-mails transacionais (verificação de endereço, redefinição de senha, confirmação de pedido, exclusão de conta) | EUA, cláusulas contratuais-padrão |
A autenticação é feita diretamente pelo ConvertFly (sem provedor de identidade terceiro). Os arquivos e os dados de conversão nunca saem da infraestrutura operada pela Dizzus GmbH.
5. Transferências internacionais de dados
Os arquivos e os dados do aplicativo são processados em servidores operados pela própria Dizzus GmbH, localizados no Reino Unido e na França. Ambos os países são reconhecidos pelo FDPIC suíço e pela Comissão Europeia como oferecendo um nível adequado de proteção de dados. Quando um operador terceiro está localizado em um país sem essa adequação (por exemplo, Stripe ou Cloudflare nos EUA), recorremos a Cláusulas Contratuais Padrão (SCCs) como garantias nos termos do art. 16(2) nFADP.
6. Retenção de dados
- Arquivos: arquivos importados excluídos imediatamente após a conversão; arquivos de saída excluídos após 24 horas.
- Dados da conta: mantidos enquanto sua conta estiver ativa e excluídos, junto com seus arquivos, quando você exclui sua conta. Um registro pseudonimizado das movimentações de créditos é mantido com os registros de pagamento.
- Registros de pagamento: mantidos por 10 anos, conforme exigido pelo direito comercial suíço (CO art. 958f).
- Logs de uso: mantidos por 90 dias e, depois, anonimizados ou excluídos.
- Logs da API: mantidos por 30 dias.
7. Seus direitos
Nos termos da nFADP e do RGPD, você tem o direito de:
- Acesso: solicitar uma cópia dos seus dados pessoais ou baixá-la você mesmo em Configurações, "Exportar meus dados";
- Retificação: corrigir dados inexatos;
- Eliminação: solicitar a exclusão dos seus dados ("direito ao esquecimento") ou excluir você mesmo sua conta em Configurações, "Excluir minha conta", com efeito imediato;
- Portabilidade: receber seus dados em formato legível por máquina (a exportação é um arquivo JSON);
- Limitação: limitar o tratamento em determinadas circunstâncias;
- Oposição: opor-se ao tratamento baseado em interesse legítimo;
- Retirada do consentimento: quando o tratamento se baseia em consentimento, retirá-lo a qualquer momento.
Para exercer qualquer um desses direitos, escreva para nós pelo nosso formulário de contato. Responderemos em até 30 dias.
8. Cookies e rastreamento
O ConvertFly usa cookies essenciais apenas para autenticação (tokens de sessão) e para fins funcionais. A análise web é auto-hospedada (Plausible) na nossa própria infraestrutura: agregada, respeitosa da privacidade e totalmente sem cookies.
Não usamos cookies de publicidade nem vendemos seus dados a terceiros.
9. Privacidade de crianças
O Serviço não se destina a menores de 16 anos. Não coletamos intencionalmente dados de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e nós os excluiremos.
10. Segurança
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados, incluindo criptografia TLS em trânsito, criptografia em repouso dos arquivos armazenados (S3 SSE), comunicações dos workers assinadas com HMAC-SHA256 e revisões de segurança periódicas.
11. Notificação de violação de dados
Em caso de violação de dados pessoais que represente um risco elevado para os seus direitos e liberdades, notificaremos o FDPIC suíço e as pessoas afetadas sem demora injustificada, conforme o art. 24 nFADP e os arts. 33-34 RGPD.
12. Autoridade de controle
A autoridade de controle competente é o Comissário Federal Suíço de Proteção de Dados e Transparência (FDPIC). Se você estiver na UE/EEE, também tem o direito de apresentar uma reclamação à autoridade de proteção de dados do seu país.
13. Alterações
Podemos atualizar esta Política de Privacidade periodicamente. As alterações relevantes serão comunicadas por e-mail ou por um aviso no Serviço. A data de "Última atualização" no topo indica a revisão mais recente.
14. Contato
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Contato: convertfly.io/contact
Site: www.convertfly.io