Aviso de cookies e armazenamento do navegador
Última atualização: 6 de outubro de 2026
Para a identidade de usos grátis e o login, PageJoy usa cookies; usa armazenamento do navegador para trabalho salvo e Cloudflare Turnstile para verificar bots. Este aviso explica as tecnologias, suas finalidades e suas escolhas.
1. Quem opera o serviço
PageJoy opera pagejoy.app. Entre em contato com support@pagejoy.app sobre este aviso. Nosso Aviso de privacidade explica como as informações pessoais são tratadas.
2. Armazenamento vai além dos cookies
Um cookie armazena informações em um dispositivo e pode enviá-las com solicitações web posteriores. Armazenamento local, armazenamento de sessão e bancos de dados do navegador também podem manter informações no navegador. Scripts podem ler informações do dispositivo sem criar um cookie.
Não usar cookies não significa automaticamente dispensar consentimento. O Regulamento de privacidade e comunicações eletrônicas do Reino Unido de 2003, regulamento 6, pode se aplicar ao armazenamento ou acesso a informações em um dispositivo, sejam ou não informações pessoais. UK GDPR também se aplica quando informações pessoais são processadas. Orientação do ICO sobre armazenamento e acesso.
3. O que é usado
O armazenamento de usos grátis, os cookies de login, o trabalho salvo, as telas de pagamento e os serviços de terceiros são descritos nas linhas abaixo. Não temos publicidade. A análise acontece apenas se você clicar em Aceitar no aviso de análise: nosso provedor terceirizado de análise então conta as páginas que abre e os downloads que conclui. Você pode clicar em Rejeitar ou mudar a escolha a qualquer momento em Configurações de análise na parte inferior de cada página.
| Finalidade | Tecnologia e chaves ou nomes exatos | O que é armazenado ou acessado | Provedor e quem pode ler | Duração | Consentimento ou exceção |
|---|---|---|---|---|---|
| Manter uma sessão da conta | Cookie __Host-session em HTTPS; session em HTTP | Identificador opaco de sessão; tokens de autenticação da conta ficam no servidor | Intermediário de conta do PageJoy; HttpOnly, SameSite=Lax, Secure em HTTPS; caminho raiz; o cookie com prefixo de host não tem Domain | 30 dias; uma atualização bem-sucedida troca o identificador e renova a expiração do cookie; a revogação no servidor pode encerrar o acesso antes | Usado para fornecer o serviço conectado que você solicita |
| Contar os usos grátis identificando um navegador e vincular os fluxos de códigos de e-mail ou de provedores | Cookie browser | Identidade aleatória do navegador; registros de contagem e vínculo de códigos ficam no servidor | Intermediário de conta do PageJoy; HttpOnly, SameSite=Lax, Secure em HTTPS | 365 dias | Usado para contar usos grátis e vincular códigos de login |
| Vincular o retorno de um login externo ao navegador que o iniciou | Cookie provider_flow | Referência opaca do fluxo do provedor | Intermediário de conta do PageJoy; HttpOnly, SameSite=Lax, Secure em HTTPS | 5 minutos; removido após um callback bem-sucedido | Usado para o login por provedor que você solicita |
| Exibir a cota grátis do site | localStorage account-use:pdf, account-use:templates e account-use:photo; o cookie de identidade do navegador é listado separadamente | Mês UTC e cota restante, sem conteúdo de arquivos | o script do site e pessoas com acesso ao perfil do navegador; o servidor verifica a cota real separadamente | até ser substituído por uma contagem posterior ou limpo por você ou seu navegador | usado para exibir a cota grátis que você solicita |
| Manter dados do Templates de Personal e trabalho salvo no navegador enquanto você não está conectado | Banco de dados IndexedDB document-templates-v1, armazenamento de objetos state, chave workspace | dados da empresa, logo, clientes, itens salvos, designs, documentos, revisões, contadores e preferências | o aplicativo Templates neste site e qualquer pessoa com acesso ao mesmo perfil do navegador; um backup é compartilhado apenas quando você o exporta | até você ou seu navegador limparem os dados salvos; não há expiração automática definida | armazenamento para o trabalho salvo que você solicita |
| Manter o progresso de edição PDF neste dispositivo | Banco de dados IndexedDB pagejoy.pdf-progress.v1, armazenamento de objetos documents | o PDF que você está editando, o nome do arquivo, o horário em que foi salvo pela última vez e quaisquer marcas de ocultação ainda não aplicadas | o editor PDF neste site e qualquer pessoa com acesso ao mesmo perfil do navegador; nunca enviado | até você clicar em Remover em Recentes ou você ou seu navegador limparem os dados deste site; não há expiração automática definida | armazenamento para o progresso salvo que você solicita |
| Lembrar sua assinatura neste dispositivo | localStorage pagejoy.signature.v1 | a assinatura que você desenhou, digitou ou enviou, mantida como imagem | o editor PDF neste site e qualquer pessoa com acesso ao mesmo perfil do navegador; nunca enviado | até você clicar em Esquecer minha assinatura ou você ou seu navegador limparem os dados deste site | armazenamento para a assinatura que você pede para lembrarmos |
| Verificações de bots do Cloudflare Turnstile | Script externo e quadro de desafio em challenges.cloudflare.com; acesso real ao dispositivo e cookies: script e quadro de desafio da Cloudflare. O aviso de armazenamento da Cloudflare descreve qualquer armazenamento adicional no dispositivo | Sinais do navegador e da rede, contexto do site e resultado da verificação | Cloudflare e endpoint de verificação do PageJoy | Token de verificação do Turnstile: até 5 minutos e uma validação; duração de sinais, armazenamento do dispositivo e quaisquer cookies: tokens de verificação duram cinco minutos; o aviso da Cloudflare descreve seu armazenamento e retenção separados no dispositivo | proteção contra bots; o aviso da Cloudflare explica suas finalidades e escolhas separadas |
| Contar o uso, apenas após você clicar em Aceitar | localStorage pagejoy-analytics-id | um ID aleatório de análise; enviados: esse ID, o endereço da página e o evento (página aberta ou download concluído); nunca conteúdo ou nomes de arquivos, links assinados ou segredos da conta | nosso provedor terceirizado de análise; nossas contagens de eventos passam pelo servidor sem endereço de rede nem consulta de localização | o ID fica até você clicar em Rejeitar, limpar o armazenamento do navegador ou mudar sua escolha | consentimento: nada acontece até você clicar em Aceitar |
| Lembrar sua escolha de análise | localStorage pagejoy-analytics-consent | sim ou não, para o aviso não voltar; as escolhas de marketing e sua data registrada ficam com a conta | o script do site e pessoas com acesso ao perfil do navegador | até você mudar sua escolha ou limpar o armazenamento do navegador | necessário para lembrar a escolha que você fez |
| Lembrar a quantidade de assentos Business que você escolhe na compra | localStorage pagejoy-business-seats | a quantidade escolhida de assentos pagos e o horário de expiração; sem dados de conta, pagamento ou arquivos | o script do site e pessoas com acesso ao mesmo perfil do navegador | expira 30 dias após sua escolha ou quando a compra é paga, o que acontecer primeiro; removido quando este site verificar o armazenamento novamente se o navegador estiver fechado naquele momento; você pode limpar antes | armazenamento para a quantidade da compra que você solicita |
| Pagamento da Stripe e Link | nenhum armazenamento da Stripe ou Link é usado por este site. O armazenamento em uma tela de pagamento hospedada segue o aviso mostrado lá | nenhum armazenamento da Stripe ou Link é usado por este site. O armazenamento em uma tela de pagamento hospedada segue o aviso mostrado lá | Stripe e nenhum armazenamento da Stripe ou Link é usado por este site. O armazenamento em uma tela de pagamento hospedada segue o aviso mostrado lá | nenhum armazenamento da Stripe ou Link é usado por este site. O armazenamento em uma tela de pagamento hospedada segue o aviso mostrado lá | nenhum armazenamento da Stripe ou Link é usado por este site. O armazenamento em uma tela de pagamento hospedada segue o aviso mostrado lá |
| Login com Google ou Microsoft, quando escolhido | nosso cookie de callback provider_flow. Cada provedor de login controla o armazenamento no próprio domínio | uma referência opaca de callback no nosso site; credenciais do provedor ficam com ele e tokens mantidos no servidor ficam no intermediário | Google ou Microsoft e nosso intermediário de conta para o cookie de callback; cada provedor de login controla o armazenamento do próprio domínio | nosso cookie de callback dura cinco minutos e é removido após login bem-sucedido. O armazenamento no domínio do provedor segue o aviso dele | nosso cookie de callback serve ao login que você solicita; o armazenamento no domínio de um provedor segue seu aviso separado |
| Outros acessos ao dispositivo por serviços de hospedagem, e-mail ou erros, se presentes | nenhum; serviços de hospedagem, e-mail e erros não adicionam armazenamento no dispositivo no nosso site | nenhum; serviços de hospedagem, e-mail e erros não adicionam armazenamento no dispositivo no nosso site | nenhum; serviços de hospedagem, e-mail e erros não adicionam armazenamento no dispositivo no nosso site | nenhum; serviços de hospedagem, e-mail e erros não adicionam armazenamento no dispositivo no nosso site | nenhum; serviços de hospedagem, e-mail e erros não adicionam armazenamento no dispositivo no nosso site |
O progresso do PDF é salvo automaticamente ou quando você escolhe Salvar progresso. O PDF e suas edições ficam neste navegador, neste dispositivo, até você removê-los de Recentes ou limpar o armazenamento deste site no navegador. Eles nunca são enviados.
A duração dos cookies descreve sua persistência no navegador. Ela não define por quanto tempo o registro associado no servidor, a contagem, o evento de segurança ou os dados do provedor são mantidos. O Aviso de privacidade estabelece o cronograma separado de retenção. O intermediário de sessões verifica a sessão do servidor em solicitações protegidas, então uma sessão revogada precisa parar de funcionar mesmo se o cookie antigo ainda estiver no navegador.
A implementação do login não coloca tokens de autenticação da conta, códigos por e-mail, chaves do autenticador, códigos de recuperação ou nomes de arquivos no localStorage, sessionStorage ou IndexedDB. Os valores necessários para uma tela ficam na memória da página; o estado sensível mantido no servidor é criptografado. O estado PKCE do Supabase fica em um mapa no servidor dentro desse estado criptografado. O trabalho salvo no Templates usa o armazenamento separado do navegador descrito acima.
O Turnstile é uma verificação de bots de terceiros que envolve dados. Seu token de verificação dura até 5 minutos e funciona uma única vez. Validação de tokens do Cloudflare. A autorização prévia do Turnstile pode adicionar um cookie cf_clearance ; ela vem desativada por padrão e sua duração depende da configuração selecionada. O aviso do Cloudflare explica como ele trata separadamente as informações do dispositivo. Documentação de autorização do Cloudflare.
4. Armazenamento essencial e finalidades opcionais
Parte do armazenamento pode ser essencial para fornecer o serviço que você solicita. Por exemplo, manter uma sessão autenticada pode se enquadrar nessa condição. Cada uso deve atender ao critério legal. Um uso não é essencial apenas porque ajuda nosso negócio.
O limite de uso grátis é uma regra comercial. Seu cookie de identidade do navegador e qualquer outro mecanismo de armazenamento precisam de uma avaliação individual. O trabalho salvo também exige uma avaliação para verificar se você solicitou esse armazenamento e por quanto tempo ele permanece. O acesso do Turnstile ao dispositivo deve ser avaliado conforme a implantação real e a legislação local, incluindo as finalidades próprias do fornecedor. Quando o modo invisível está ativado, o Cloudflare exige uma referência ao seu Aditivo de privacidade do Turnstile em nosso Aviso de privacidade. Documentação do widget do Cloudflare.
Uma forma grátis e fácil de se opor, informações claras, a melhoria do serviço como única finalidade, resultados agregados que não permitam identificar pessoas e limites ao uso posterior são condições dessa exceção para fins estatísticos. Para usuários do Reino Unido, o PECR, alterado pela Lei de dados (uso e acesso) de 2025, contém uma exceção restrita para fins estatísticos. Um fornecedor terceirizado deve agir em nosso nome para essa finalidade. A exceção separada sobre aparência também tem condições e exige uma forma de oposição. Orientações atuais do ICO sobre exceções.
Essas alterações do Reino Unido estão em vigor. Elas não criam uma isenção mundial para análises. As regras da UE e do EEE decorrem das leis nacionais que implementam o artigo 5(3) da Diretiva de Privacidade Eletrônica 2002/58/EC, e as isenções variam entre países. Visão geral do ICO sobre a entrada em vigor da DUAA, Orientações do EDPB sobre o escopo técnico.
5. Fazer ou alterar uma escolha
Nossos controles de privacidade ficam em Conta, depois em Notificações. Você pode se opor gratuitamente pela nossa página de Contato e reclamações em /legal/contact quando usamos uma exceção que exige uma forma de oposição. Os controles permitem ativar ou desativar notícias do produto. As análises não usam cookies. Quando pedimos consentimento, o armazenamento ou acesso opcional só começa depois que você concorda. Você pode recusar finalidades opcionais e retirar o consentimento com a mesma facilidade com que o deu. As análises só são executadas depois que você pressiona Aceitar, e você pode alterar isso a qualquer momento em Configurações de análises, no final de cada página.
Você também pode gerenciar ou apagar dados de sites no navegador. Apagá-los pode remover detalhes de faturas e trabalhos salvos localmente, escolhas de privacidade e o estado de login. Bloquear o armazenamento necessário para uma função solicitada pode impedir seu funcionamento. Apagar o cookie browser pode reiniciar a contagem de uso grátis baseada no navegador e redefine a identidade anônima do navegador. Os limites de rede e as verificações do Turnstile continuam valendo. Bloquear o cookie de sessão impede o acesso à conta, e perder provider_flow pode impedir que um retorno de login seja aceito. Outros efeitos de apagar o armazenamento do site são: apagar o IndexedDB remove o trabalho salvo no Templates; apagar as chaves de uso da conta remove a contagem exibida, mas não apaga a contagem da conta no servidor. Exporte um backup antes de apagar trabalhos salvos. Salve primeiro o trabalho necessário.
Em espaços Business grátis ou pagos, apagar os dados do navegador não exclui os detalhes salvos do Templates mantidos em nosso banco de dados Supabase. As contas pessoais mantêm os detalhes salvos do Templates no próprio dispositivo. Solicite a exclusão dos dados da conta usando Exportar dados do espaço de trabalho enquanto estiver conectado para baixar JSON, e salve os arquivos do Templates ou backups do navegador necessários. O Proprietário pode fechar o espaço de trabalho Business depois que o acesso pago terminar; entre em contato com o suporte para uma solicitação de devolução, exclusão ou propriedade, ou escreva para support@pagejoy.app.
Os registros de uso grátis de plugins no servidor descritos na seção 7 e os registros compartilhados do espaço de trabalho Business também não são excluídos ao apagar os dados do navegador. As solicitações de exportação e exclusão do espaço de trabalho usam Exportar dados do espaço de trabalho enquanto você estiver conectado para baixar JSON, e salve os arquivos do Templates ou backups do navegador necessários. O Proprietário pode fechar o espaço de trabalho Business depois que o acesso pago terminar; entre em contato com o suporte para uma solicitação de devolução, exclusão ou propriedade.
6. Sinais de privacidade do navegador
O Controle Global de Privacidade e outros sinais reconhecidos de recusa são tratados conforme descrito no Aviso de privacidade: não vendemos informações pessoais nem usamos publicidade ou rastreamento opcional entre sites. Esse sinal não altera as preferências da conta. O alcance legal de um sinal pode diferir de uma escolha de consentimento de cookies. O Colorado reconhece o Controle Global de Privacidade como um mecanismo universal de recusa. Orientações oficiais do Colorado sobre sinais.
7. Plataformas separadas
O ChatGPT e o Claude têm seus próprios sites, aplicativos, armazenamento e configurações de privacidade. Este inventário descreve o site do PageJoy e os fluxos incorporados sob nosso controle. O Aviso de privacidade do plugin explica as diferentes rotas dos painéis do ChatGPT e do Claude, seus destinatários e a retenção relevante.
A contagem mensal de uso grátis, tanto no ChatGPT quanto no Claude, está vinculada à sua conta grátis do PageJoy. Armazenamos uma identidade de conta com chave, a associação entre ferramenta e mês UTC, identificadores de resultados concluídos para evitar contagens duplicadas e reservas pendentes. Tratamos esses dados como informações pessoais pseudônimas. Nenhum identificador de cota anônima do ChatGPT ou permissão anônima do ChatGPT é usado. Esses registros aplicam a franquia de 3 usos concluídos por ferramenta por mês e são separados das cópias de arquivos. Esses registros têm regras próprias de retenção no Aviso de privacidade do plugin. A redefinição mensal não exclui por si só as contagens anteriores. Qualquer armazenamento separado no dispositivo para login ou acesso ao plugin ainda deve ser incluído no inventário acima quando estiver sob nosso controle. Os painéis incorporados usam a conexão OAuth da plataforma anfitriã e não devem depender de cookies de contas de terceiros. Tanto no ChatGPT quanto no Claude, a seleção de arquivos ocorre dentro do nosso painel; as ferramentas não leem arquivos anexados a nenhum dos chats. Os detalhes de tratamento e retenção de arquivos estão no Aviso de privacidade do plugin.
8. Alterações e dúvidas
Atualizamos este aviso quando o inventário ou as finalidades mudam. Alterações importantes e novas solicitações de consentimento são comunicadas por um aviso datado na página da política relevante e, para usuários de contas afetados, por e-mail antes de começar uma nova finalidade importante de tratamento; qualquer permissão necessária é solicitada separadamente. Entre em contato com support@pagejoy.app para uma explicação acessível ou ajuda com as escolhas.