Aviso de privacidade do plugin para ChatGPT e Claude

Última atualização: 6 de outubro de 2026

Os registros de uso grátis com hash, a segurança da conta e os registros do espaço de trabalho têm prazos próprios; as cópias de arquivos no servidor seguem as regras de exclusão abaixo. As ferramentas PDF e Photo do ChatGPT e do Claude selecionam arquivos apenas dentro do nosso próprio painel PageJoy e os processam no seu dispositivo. Nossas ferramentas não leem arquivos anexados a nenhum dos chats. As plataformas tratam suas próprias informações sob termos separados.

1. Quem fornece o plugin

O PageJoy fornece o plugin em pagejoy.app. Nosso contato para suporte e privacidade é support@pagejoy.app.

Este aviso complementa nosso Aviso de privacidade, Termos de serviço e Política de uso aceitável. Ele se aplica aos nossos painéis, conexões de contas e registros do servidor descritos abaixo. O uso da plataforma é regido separadamente pelos termos dela.

2. Como um arquivo se move

2.1 ChatGPT

1. Você autoriza uma operação do PageJoy pelo ChatGPT e escolhe o arquivo dentro do nosso painel.
2. Você conecta uma conta grátis antes que qualquer um dos chats use uma ferramenta. As permissões identificam a ferramenta selecionada; sua função e seu plano do espaço de trabalho devem permitir cada ação. Os arquivos de entrada de PDF e Photo são processados no seu dispositivo. Nossas ferramentas não leem arquivos anexados ao chat nem enviam os arquivos de entrada selecionados ao nosso servidor de processamento.
3. Você salva o resultado do nosso painel como um download no navegador. Se um resultado for grande demais para passar diretamente à página de download, o painel primeiro o bloqueia no seu dispositivo com uma nova chave. A chave segue para a página de download apenas na parte do endereço depois de "#", que nunca é enviada ao nosso servidor, por isso não podemos abrir a cópia bloqueada. O ChatGPT abre esse endereço para você, no site ou no aplicativo dele, então a chave passa pelo ChatGPT no caminho, assim como os resultados menores. Nosso servidor mantém apenas a cópia bloqueada e a exclui após o primeiro download ou depois de 10 minutos, o que ocorrer primeiro.
4. Os arquivos de entrada do painel permanecem no seu dispositivo. A seção 4 explica o tratamento de arquivos e a regra separada de exclusão de uma cópia bloqueada de resultado do ChatGPT.

2.2 Claude

1. Você seleciona um arquivo apenas dentro do nosso próprio painel PageJoy.
2. Nossas ferramentas do Claude nunca leem, recuperam ou extraem arquivos enviados ao chat do Claude. Elas não consultam o histórico de chat, a memória ou os resumos de conversas do Claude.
3. Os arquivos escolhidos no nosso painel são processados no seu dispositivo, e o resultado é um download no navegador. Nossas ferramentas não leem arquivos do chat do Claude. Não devolvemos automaticamente o conteúdo dos arquivos ao Claude.
4. O painel não envia os arquivos de entrada selecionados de PDF ou Photo ao nosso servidor de processamento. Um arquivo selecionado no painel não é automaticamente um arquivo mantido pela Anthropic; um resultado que você escolher compartilhar com o Claude é tratado sob os termos da plataforma.

A conexão da conta e o processamento de arquivos são funções separadas. Fazer login não dá a uma ferramenta acesso a arquivos além das permissões e da seleção de arquivos descritas acima.

Os PDFs e as fotos do site são processados no seu navegador e não são enviados para nós. Não usamos IA para processar arquivos do site nem treinamos IA com arquivos de clientes. O processamento do plugin é um fluxo separado.

Um resultado compartilhado com o ChatGPT ou o Claude pode fazer parte das informações mantidas por essa plataforma. As cópias que você baixa estão sob seu controle. Excluir uma cópia do nosso servidor não exclui as cópias mantidas por uma plataforma ou pelo seu dispositivo.

3. Informações recebidas e por quê

Os arquivos escolhidos em qualquer um dos painéis são processados no seu dispositivo. Nosso servidor recebe a ferramenta e a operação selecionadas, a conta e o escopo OAuth, a referência do espaço de trabalho aplicável e os campos autorizados do documento Templates. Ele não recebe os arquivos de entrada selecionados de PDF ou Photo nem o histórico ou a memória do chat. Usamos essas informações da solicitação para verificar o acesso e a função da conta, aplicar a franquia e devolver o resultado solicitado da ferramenta. A seção 2 explica a seleção de arquivos no painel e a entrega dos resultados. Os escopos de conexão da conta são limitados à ferramenta e a qualquer ação autorizada de leitura ou gravação do Templates; eles não concedem acesso a faturamento, segurança da conta, arquivos de outros espaços de trabalho ou histórico de chat. Cada execução também deve verificar a função e o direito de acesso atuais do espaço de trabalho.

Uma conta grátis é necessária antes de usar o ChatGPT ou o Claude. Uma conta também pode ser criada a partir de um e-mail confirmado para um download grátis do site ou quando você paga. O login usa um endereço de e-mail e senha, um código de uso único enviado por e-mail, Google ou Microsoft. As senhas devem ter pelo menos 8 caracteres. Usamos o Supabase Auth e nosso intermediário de login para identidade, sessões de conta e verificações de segurança. As informações da conta e os detalhes salvos do Templates em espaços de trabalho Business, grátis ou pagos, são armazenados em nosso banco de dados Supabase. As contas pessoais mantêm os detalhes salvos do Templates no próprio dispositivo. Peça ao suporte informações sobre a localização relevante para sua conta. Essas informações armazenadas seguem o Aviso de privacidade principal, e não a regra de exclusão imediata de arquivos.

3.1 Registros mensais de uso grátis

A franquia grátis é de 3 usos por ferramenta a cada mês. Todas as ferramentas PDF compartilham a franquia de PDF. Todos os documentos Templates compartilham a franquia de Templates. Todos os trabalhos com fotos compartilham a franquia de Photo. Tanto no ChatGPT quanto no Claude, a contagem mensal de uso grátis está vinculada à sua conta grátis do PageJoy. Armazenamos uma identidade de conta com chave, a associação entre ferramenta e mês UTC, identificadores de resultados concluídos para evitar contagens duplicadas e reservas pendentes. Tratamos esses dados como informações pessoais pseudônimas. Nenhum identificador de cota anônima do ChatGPT ou permissão anônima do ChatGPT é usado. Esses registros aplicam a franquia de 3 usos concluídos por ferramenta por mês e são separados das cópias de arquivos.

A franquia grátis é administrada por esses registros; eles não são conteúdo de arquivos e ficam fora da regra de exclusão imediata de arquivos. Os campos exatos de ferramenta, período e registros adicionais para ambas as plataformas são uma identidade de conta com chave, ferramenta, mês UTC, identificadores de resultados concluídos e reservas pendentes; nenhum registro de sujeito anônimo do ChatGPT é necessário.

Para a franquia grátis mensal, apenas resultados concluídos com sucesso contam. Trabalhos que falharam e comprovantes de conclusão duplicados não consomem outro uso. As contagens são redefinidas no primeiro dia de cada mês do calendário às 00:00 UTC, sem acumulação. As contagens do site são transferidas do navegador para a conta confirmada; ambos os chats usam uma conta grátis. Os registros mensais anteriores permanecem até que a conta seja eliminada. A exclusão da conta ou uma solicitação de privacidade por Contato e reclamações pode tratar desses registros. Apagar os dados do navegador remove a identidade separada do navegador, mas não exclui os registros da conta no servidor.

Para administrar a franquia grátis e prevenir abuso, a base legal declarada é o artigo 6(1)(f), por interesses legítimos, apoiados pelo fato de serem necessários apenas uma chave pseudônima do navegador ou da conta, a ferramenta, o mês UTC e o comprovante do resultado; o conteúdo dos arquivos é excluído. Para essas finalidades de cota, somos o controlador dos dados. Você pode se opor por Contato e reclamações. Nosso Aviso de privacidade explica os direitos, a segurança e as transferências relevantes.

3.2 Segurança de conexão, verificações de bots e limites breves

O Cloudflare Turnstile verifica ações protegidas de login. Seus dados de navegador e verificação são informados no Aviso de privacidade principal e na lista de Fornecedores de serviços. Se a plataforma anfitriã não puder incorporar a verificação, o login usa nossa página principal.

Our server processes a network address para request protection and stores a keyed rate identifier and request timestamps. ChatGPT and Claude send everyone's requests from shared network addresses, so we limit plugin requests by connection and account, not by network. Authenticated plugin requests have a limit of 30 requests in 1 minute for each account. Each connection also has the general 180-per-minute and path 60-per-minute limits, and each sign-in code or refresh token has a 20-per-minute limit on token exchange. Plugin requests without a connection have a limit of 600 a minute for each network, and higher network-wide limits apply to all requests. Account limits work across devices. These are short request limits, separate from the monthly free allowance.

Os códigos de autorização de conta conectada expiram após 60 segundos e funcionam uma única vez. Os tokens de acesso duram 5 minutos; as concessões de atualização são rotacionadas e têm validade máxima de 30 dias, salvo revogação anterior. Uma concessão revogada é recusada na próxima solicitação. A revogação e a expiração do token não provam por si só que todos os registros relacionados no banco de dados foram apagados.

Os horários das solicitações fora da janela aplicável de minuto, hora ou dia são removidos quando a chave é usada novamente. As chaves inativas com hash não expiram automaticamente. Os registros de sessão, retorno e conexão vinculados à conta são removidos na eliminação da conta; a expiração ou revogação interrompe o acesso, mas não necessariamente apaga o registro ao mesmo tempo. O Aviso de privacidade principal descreve a atividade privada da conta, o login opcional em 2 etapas, os dados de e-mails de alerta e sua retenção separada. Nenhuma chave do autenticador, código de recuperação, token de autenticação, identificador bruto de plataforma, atividade de segurança vinculada ao usuário ou nome de arquivo deve estar em análises públicas ou relatórios de erros.

Os registros operacionais contêm uma operação ou evento fixo, origem, status e horário. Eles excluem da telemetria pública o conteúdo e os nomes de arquivos, links assinados e a identidade bruta da plataforma. Usamos esses registros para diagnosticar solicitações que falharam e contar resultados bem-sucedidos. Os registros de diagnóstico não têm prazo de exclusão automática e não são enviados a um arquivo de telemetria. Erros em solicitações de ferramentas de chat não são enviados a um rastreador de erros. Se ocorrer um erro de servidor em uma página PageJoy aberta pelo painel ou em um serviço em segundo plano do PageJoy usado por uma solicitação de chat, o Sentry, nomeado em nossa lista de Fornecedores de serviços, recebe apenas um relatório breve: uma mensagem fixa, o horário, o site e a parte do serviço que falhou. Ele não inclui conteúdo de arquivos, texto de documentos, nomes, endereços, credenciais ou links. Nossa empresa opera o servidor Next.js e o banco de dados Supabase; nenhum serviço público de processamento de arquivos de chat ou fila de processamento está em uso.

4. Exclusão e falhas

In both ChatGPT e Claude panels, PDF and Photo input files remain on your device, and the work runs on your device. Results are downloads to your browser. The only server copy of a file result is the locked ChatGPT copy described in section 2.1, which we cannot open and which is deleted after the first download or after 10 minutes. Account and saved Templates records have separate retention rules.

Os registros mensais de uso grátis da seção 3.1, os registros breves de frequência, suas informações de segurança da conta e um documento ou entrada de atividade de um espaço de trabalho Business compartilhado salvo separadamente sob o Aviso de privacidade principal não são excluídos por essas regras. As regras de tratamento de arquivos do painel e de exclusão de cópias bloqueadas dizem respeito aos arquivos descritos acima.

Se você solicitar a exclusão da conta, terá sete dias para cancelar em Configurações da conta. A solicitação revoga outras sessões de navegador e concessões de chats conectados. Após o prazo, sua conta é removida na próxima limpeza bem-sucedida; não há um prazo máximo fixo até a conclusão. O cancelamento não restaura conexões revogadas. Os documentos e a atividade compartilhados permanecem até o fechamento do espaço de trabalho, com os identificadores de ex-membros minimizados. As chaves inativas com hash de limites de solicitações seguem suas regras próprias de retenção. Os recibos pessoais, os registros de segurança da conta e a cota do ChatGPT vinculada à conta são removidos na eliminação da conta. Essas regras não permitem manter credenciais ativas ou todo o histórico de segurança para uso comum. A cota de navegador não vinculada e as chaves com hash de limites de solicitações seguem suas regras próprias de retenção e formas de exercer direitos.

5. Cópias da OpenAI e da Anthropic

Não controlamos o armazenamento, o histórico de chat, as configurações de conta, a retenção ou o uso de informações das plataformas. Diferentes produtos e configurações das plataformas podem ter regras diferentes. Para entender as práticas da sua plataforma, leia Política de privacidade da OpenAI e Política de privacidade da Anthropic. Para informações sobre a retenção do Claude, consulte Explicação da Anthropic sobre retenção.

Nossa declaração de que não treinamos IA com arquivos de clientes descreve o PageJoy. Ela não faz essa promessa em nome da OpenAI ou da Anthropic. Use os próprios controles e formas de solicitação deles para informações que mantêm.

6. Use apenas arquivos que você tem direito de enviar

Certifique-se de que tem o direito de usar o arquivo e divulgá-lo a cada destinatário real no caminho autorizado descrito na seção 2. Se ele contiver informações pessoais de outra pessoa, forneça os avisos, permissões e outra base legal exigidos para seu uso. A aceitação de um arquivo por uma plataforma não estabelece esses direitos.

Os tipos de informações excluídos do processamento do plugin são senhas, segredos de autenticação, dados completos de cartão, identificação governamental, dados de saúde regulados, registros de infrações criminais e outros dados sensíveis não necessários para documentos comerciais comuns. O procedimento para informações sensíveis ou reguladas, se permitido, é não enviar informações sensíveis ou reguladas pelo plugin; entre em contato com o suporte sobre a adequação sem incluir essas informações.

O uso da plataforma também segue Diretrizes de plugins da OpenAI e Política do diretório de software da Anthropic.

Nossa Fontes de plataformas e pesquisa página tem links para as políticas das plataformas. Esses links não significam que uma plataforma aprovou nossas ferramentas.

7. Uso empresarial e funções

Para usuários pessoais, a função aplicável de controlador e a base legal para o processamento transitório de arquivos são que controlamos a conta pessoal e a administração da tarefa solicitada; o processamento transitório necessário segue o contrato do serviço solicitado sob o artigo 6(1)(b). Para arquivos empresariais processados exclusivamente conforme as instruções de um cliente empresarial, nossa função é de operador quando o adendo cobre essa operação. O Aditivo de processamento de dados se aplica apenas quando se tornou vinculante e seu escopo cobre essa operação.

Nossa empresa opera o banco de dados e não tem um suboperador externo de dados de clientes para o escopo atual de processamento empresarial. Qualquer fornecedor adicional deve ser autorizado sob o adendo antes de receber dados de clientes. A OpenAI e a Anthropic operam serviços separados de plataforma. O Lista de Prestadores de serviços e o DPA explicam essas funções.

As funções e o compartilhamento do espaço de trabalho Business são explicados no Aviso de privacidade principal. Se um resultado for salvo separadamente em um espaço de trabalho Templates compartilhado, essa cópia armazenada segue as permissões e regras de retenção do espaço de trabalho, e não a regra de arquivos transitórios do plugin. Qualquer salvamento ou compartilhamento desse tipo deve seguir a instrução de um cliente autorizado e o fluxo informado.

8. Direitos, transferências e reclamações

Para nosso tratamento, entre em contato com support@pagejoy.app ou /legal/contact. Nosso Aviso de privacidade principal explica os direitos aplicáveis do Reino Unido, UE e EEE, EUA, Canadá e Austrália, representantes, salvaguardas internacionais e formas de reclamação. Nosso modelo de exclusão de arquivos significa que podemos não ter mais um arquivo processado quando você perguntar sobre ele. Ainda tratamos solicitações sobre a conta ou outras informações que mantemos.

Se processamos dados para um cliente empresarial, ajudamos esse cliente a responder à solicitação. Para cópias da OpenAI ou da Anthropic, use a forma de solicitação da própria plataforma. Você mantém os direitos de privacidade concedidos pela legislação obrigatória do seu país.

Os registros de clientes permanecem em um computador operado por nossa empresa. Qualquer transferência restrita a um fornecedor exige as salvaguardas e a avaliação aplicáveis antes de começar.

Confirmamos o recebimento de reclamações sobre proteção de dados em até 30 dias, investigamos sem demora indevida, mantemos você informado e explicamos o resultado. Você pode entrar em contato com o órgão regulador competente conforme o Aviso de privacidade principal. Orientações sobre reclamações no Reino Unido.

9. Alterações

Notificamos você sobre alterações importantes na privacidade do plugin por um aviso datado na página da política relevante e, para usuários de contas afetados, por e-mail antes de começar uma nova finalidade importante de tratamento; qualquer permissão necessária é solicitada separadamente. Quando uma alteração precisa de consentimento ou nova permissão, nós a obtemos antes de começar o tratamento alterado.