Política de Privacidade

1. Sobre esta Política e a quem ela se aplica

O 1001Ferramentas é um hub gratuito com mais de dezoito mil ferramentas online — calculadoras, geradores, conversores, validadores, utilitários de texto e de SEO — distribuídas em onze categorias e disponíveis sem cadastro.

Esta Política explica, em linguagem direta, quais dados pessoais tratamos quando você usa o 1001ferramentas.com (incluindo a seção em inglês, sob /en), com qual finalidade, com base em qual hipótese legal, com quem eventualmente os compartilhamos e quais direitos você tem. Ela vale para todas as páginas e todas as ferramentas do site.

Os termos aqui usados seguem a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a “LGPD”) e, quando aplicável, o GDPR europeu. Em resumo: dado pessoal é qualquer informação que identifique ou possa identificar você; titular é você; controlador é quem decide como e por que os dados são tratados; tratamento é qualquer operação com esses dados, da coleta à eliminação.

As regras de uso do serviço em si estão nos Termos de Uso, complementares a esta Política.

2. Quem é o controlador dos seus dados

O controlador dos dados pessoais tratados neste site é o operador do 1001Ferramentas, que também acumula a função de Encarregado pelo Tratamento de Dados Pessoais (DPO) prevista no art. 41 da LGPD.

Contato: [email protected] ou a página de contato. Os canais e prazos de resposta estão detalhados no item 19.

3. Quais dados pessoais tratamos

Tratamos apenas o necessário para servir, proteger e sustentar o site. Como não existe sistema de contas, não há dado de cadastro, não há perfil e não há histórico de uso vinculado a uma pessoa.

Não tratamos dados sensíveis (origem racial, convicção religiosa, opinião política, saúde, biometria e demais categorias do art. 5º, II da LGPD) e não pedimos que você os forneça.

4. O que você digita nas ferramentas

Este é o ponto que mais importa num site como este, então merece uma seção própria.

Na imensa maioria das ferramentas, todo o cálculo roda em JavaScript no seu próprio dispositivo. Nosso servidor entrega a página e, dali em diante, o trabalho acontece no seu navegador: o que você digita não é enviado a lugar nenhum, não é registrado em log e desaparece assim que você fecha a aba.

• Não existe endpoint de upload. Não há rota no nosso servidor que receba o seu conteúdo — logo, não há o que armazenar, nem por acidente.
• Não vendemos, alugamos nem cedemos o que você digita a quem quer que seja.
• O que você digita não alimenta a publicidade. Nada do que você insere numa ferramenta é enviado a anunciantes ou usado para segmentar anúncios.
• Não tentamos identificar você pelo que você digita, nem cruzamos isso com dados de navegação.

Há uma exceção honesta. Um punhado de ferramentas precisa de dados vivos que só um terceiro tem e, para isso, consulta uma API pública direto do seu navegador. Nesses casos a requisição vai de você para o provedor, sob a política de privacidade dele, e leva junto o seu IP:

Mesmo com processamento no navegador, vale uma regra que serve para qualquer lugar: não cole segredos de produção, credenciais ou dados de terceiros em site nenhum — inclusive neste — sem ter um motivo.

5. Para que usamos os dados e com qual base legal

Todo tratamento precisa de uma hipótese legal do art. 7º da LGPD (e do art. 6 do GDPR, onde ele se aplica). Estas são as nossas:

Quando nos apoiamos no legítimo interesse, avaliamos previamente se a finalidade é concreta, se os dados usados são o mínimo necessário e se a sua expectativa razoável é respeitada. Você pode se opor a esse tratamento pelos canais do item 19.

6. Cookies e tecnologias semelhantes

Cookies são pequenos arquivos gravados pelo navegador. Além deles, este site e seus parceiros podem usar tecnologias equivalentes — web beacons, armazenamento local do navegador, identificadores de dispositivo e o registro do seu endereço IP.

Vale dizer com todas as letras: não gravamos cookies próprios. O site não tem login nem sessão no servidor, então todo cookie da tabela abaixo vem do Google.

Os nomes, as finalidades e as durações dos cookies de terceiros são definidos pelas próprias empresas e podem mudar sem aviso prévio a nós. A relação atualizada dos cookies do Google está em policies.google.com/technologies/cookies. Nossa Política de Cookies cobre o mesmo terreno de forma resumida.

7. Publicidade e o Google AdSense

O site exibe publicidade para se manter gratuito, sem paywall e sem limite de uso. Trabalhamos com o Google AdSense (ID de editor ca-pub-4910693890169417).

• Terceiros gravam e leem cookies no seu navegador. Em consequência da veiculação de anúncios, terceiros — incluindo o Google — podem gravar e ler cookies no seu dispositivo, além de usar web beacons e o seu endereço IP para coletar informações. Isso ocorre independentemente de você clicar em um anúncio.
• Cookie DART e equivalentes. Como fornecedor terceirizado, o Google utiliza cookies para veicular anúncios neste site. O cookie DoubleClick DART, e outros equivalentes, permitem ao Google e a seus parceiros exibir anúncios com base nas suas visitas a este site e/ou a outros sites na internet.
• Outras redes de anúncios. Fornecedores terceirizados podem igualmente veicular anúncios aqui e usar cookies, web beacons e endereços IP para medir a eficácia dos anúncios e personalizar o que você vê. Não controlamos essas tecnologias, e o tratamento que essas empresas fazem dos dados é regido pelas políticas de privacidade delas.
• O que você digita fica fora disso. Como dito no item 4, nada do que você insere numa ferramenta é compartilhado com anunciantes nem utilizado para segmentar anúncios.

Você pode desativar a publicidade personalizada:

• Nas Configurações de anúncios do Google, que valem para todos os sites que usam a rede do Google;
• Para fornecedores terceirizados, em aboutads.info/choices, optout.networkadvertising.org ou, na UE, youronlinechoices.eu;
• Bloqueando cookies de terceiros no seu navegador (item 15).

Para visitantes do EEE e do Reino Unido, os anúncios e cookies são regidos por uma ferramenta de consentimento (Google Funding Choices), em linha com a política de consentimento de usuários da UE do Google. Desativar a personalização não elimina os anúncios — eles passam a ser exibidos de forma não personalizada, com base no conteúdo da página em vez do seu histórico. Mais detalhes nas políticas de publicidade do Google e em como o Google usa dados quando você utiliza sites de parceiros.

8. Com quem compartilhamos os dados

Não vendemos dados pessoais. O compartilhamento acontece apenas com os operadores e parceiros necessários para o site funcionar:

Também poderemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal, e para exercer nossos direitos em processo administrativo, judicial ou arbitral.

9. Transferência internacional de dados

Parte dos parceiros listados no item 8 — notadamente Google e Cloudflare — está sediada ou opera servidores fora do Brasil, inclusive nos Estados Unidos. Assim, ao usar o site, alguns dados podem ser transferidos internacionalmente.

Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, em especial a necessidade de execução do serviço que você solicita e o atendimento de interesse legítimo, e nas garantias contratuais e cláusulas-padrão de proteção de dados oferecidas por esses fornecedores em seus termos de serviço. Para visitantes do EEE e do Reino Unido, as mesmas transferências são cobertas pelas Cláusulas Contratuais Padrão do GDPR.

10. Por quanto tempo guardamos os dados

Encerrado o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo quando a guarda for autorizada pelo art. 16 da LGPD — por exemplo, para cumprimento de obrigação legal ou exercício regular de direitos.

11. Segurança da informação

Adotamos medidas técnicas e administrativas compatíveis com o porte do serviço e com os dados envolvidos:

• Criptografia em trânsito — todo o tráfego usa HTTPS, com HSTS habilitado;
• Política de Segurança de Conteúdo (CSP) restringindo quais domínios podem executar scripts, carregar imagens ou abrir conexões;
• Cabeçalhos de segurança aplicados em todo o site, para reduzir a superfície de ataque;
• Limitação de taxa de 200 requisições por IP a cada 15 minutos, para conter abuso e tráfego automatizado;
• Limite de 10 KB no corpo das requisições;
• Nenhum banco de dados pessoais — a menor superfície de ataque é o dado que nunca foi coletado.

Nenhum sistema é completamente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), na forma do art. 48 da LGPD.

12. Seus direitos como titular (LGPD)

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento, o direito de obter:

• Confirmação da existência de tratamento dos seus dados;
• Acesso aos dados que temos sobre você;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor, mediante requisição expressa;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento, quando o tratamento se apoiar nele;
• Oposição a tratamento fundado em legítimo interesse, se entender que ele desrespeita a lei.

Você também pode peticionar diretamente à ANPD e aos órgãos de defesa do consumidor.

13. Seus direitos sob o GDPR (EEE e Reino Unido)

Se você estiver no EEE ou no Reino Unido, o GDPR lhe garante os direitos de acesso, retificação, eliminação, limitação do tratamento, portabilidade, oposição e revogação do consentimento, além do direito de apresentar reclamação à autoridade supervisora do seu país. As bases legais (art. 6) são o consentimento e o legítimo interesse, conforme o item 5.

Nessas regiões, os cookies de analytics e de publicidade só são gravados depois que você concorda no banner de consentimento, e essa escolha pode ser alterada a qualquer momento. Os dados podem ser transferidos ao Google nos Estados Unidos sob salvaguardas adequadas, como as Cláusulas Contratuais Padrão.

14. Como exercer seus direitos

Escreva para [email protected] ou use a página de contato, descrevendo o que você deseja.

Uma ressalva prática: como não há cadastro e não mantemos banco de dados pessoais, em geral não existe registro do nosso lado para acessar, corrigir ou eliminar — e é justamente esse o objetivo do desenho. Para os dados que ficam sob a controladoria do Google (analytics e publicidade), os caminhos mais rápidos são as opções de inativação do item 7 e os próprios controles de privacidade do Google.

Respondemos em até 15 dias contados do recebimento do pedido. Podemos solicitar informações adicionais para confirmar a sua identidade antes de atender a pedidos de acesso ou eliminação — trata-se de uma medida de segurança em seu favor.

15. Como gerenciar cookies no seu navegador

Você pode bloquear, limitar ou apagar cookies a qualquer momento nas configurações do navegador. Como não gravamos nenhum cookie próprio, bloqueá-los não quebra nenhuma ferramenta deste site.

• Google Chrome
• Mozilla Firefox
• Apple Safari
• Microsoft Edge

A maioria dos navegadores oferece ainda um modo de navegação privativa e a opção de bloquear cookies de terceiros por padrão — esta última desativa a maior parte do rastreamento publicitário descrito no item 7. Para o Google Analytics, existe o complemento de inativação. Para apagar as preferências que uma ferramenta guardou no seu dispositivo, limpe os dados de site do 1001ferramentas.com no navegador.

16. Crianças e adolescentes

Este site não é direcionado a crianças e não coletamos conscientemente dados pessoais de menores. Como as ferramentas não exigem cadastro, não há coleta de dados que identifiquem um usuário de qualquer idade.

Se identificarmos que um menor nos forneceu dados sem o consentimento específico de um dos pais ou responsável legal, na forma do art. 14 da LGPD, esses dados serão eliminados. Responsáveis que suspeitem dessa situação podem nos escrever pelos canais do item 19.

17. Links para sites de terceiros

Nossas páginas contêm links para sites externos — fontes de referência, documentação, políticas de parceiros e os próprios anúncios. Ao seguir um desses links, você passa a ser regido pela política de privacidade do site de destino.

Não temos controle sobre o conteúdo, as práticas de coleta ou as tecnologias de rastreamento desses sites, e não nos responsabilizamos por eles. Recomendamos ler a política de privacidade de qualquer serviço antes de fornecer dados.

18. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no site, nas tecnologias empregadas ou na legislação. A data da última atualização e o número da versão ficam sempre no topo desta página, e a versão vigente é a publicada aqui.

Alterações relevantes — como uma nova finalidade de tratamento ou um novo destinatário de dados — serão destacadas no site antes de entrarem em vigor. O uso continuado do site após a publicação indica que você tomou conhecimento da versão atualizada.

19. Encarregado pelo tratamento de dados e canais de contato

Dúvidas, pedidos e reclamações sobre privacidade e proteção de dados devem ser dirigidos ao Encarregado (DPO):

• Encarregado: o operador do 1001Ferramentas
• E-mail: [email protected]
• Formulário: página de contato

Prazo de resposta: até 15 dias. Se a sua solicitação não for atendida a contento, você pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados ou, no EEE e no Reino Unido, junto à autoridade supervisora local.

Para as regras de uso do serviço, consulte os Termos de Uso e a Política de Cookies. Para saber o que é o site e quem está por trás dele, veja a página Sobre.