Aviso de privacidade

Última atualização: 6 de outubro de 2026

Registros de uso grátis, conta, segurança e espaço compartilhado têm regras separadas de retenção; ChatGPT e Claude usam caminhos de arquivo diferentes. Este aviso explica como o PageJoy trata informações pessoais. Arquivos PDF e Photo do site ficam no dispositivo de cada pessoa.

1. Quem somos

PageJoy opera pagejoy.app e é o controlador dos dados para as finalidades descritas abaixo. Entre em contato conosco em support@pagejoy.app sobre privacidade ou para exercer um direito.

Para a contagem de usos grátis, as contas, a administração de assinaturas, a segurança do serviço e o suporte, decidimos como as informações são usadas. Para essas finalidades, somos o controlador dos dados. Quando processamos os dados compartilhados da empresa, clientes, itens, documentos do Templates, aprovações de documentos e registros de atividade do espaço de um cliente empresarial exclusivamente conforme suas instruções, atuamos como operador. O cliente empresarial é o controlador, ou um operador autorizado de outro controlador. O Aditivo de processamento de dados explica esse acordo. O cliente empresarial precisa fornecer as informações obrigatórias de privacidade aos membros, clientes e outras pessoas cujas informações usa.

Nosso contato de privacidade é usar Contato e reclamações ou escrever para a sede registrada. Não há um responsável de privacidade ou encarregado de proteção de dados com nome publicado separadamente. Os dados do nosso encarregado de proteção de dados, se ele for exigido ou nomeado, são usar Contato e reclamações ou escrever para a sede registrada. Não há um responsável de privacidade ou encarregado de proteção de dados com nome publicado separadamente.

2. Três formas diferentes de tratar informações

2.1 Arquivos do site

PageJoy PDF e PageJoy Photo processam PDFs e fotos no seu próprio navegador. Esses arquivos não são enviados para nós. Não usamos IA para processar arquivos do site. Esta declaração diz respeito ao processamento de arquivos. Dados da conta, dados salvos do Templates e informações descritas abaixo usam fluxos separados.

Os dados do Templates salvos no modo Personal enquanto você não está conectado ficam no seu navegador. O armazenamento do navegador pode ser removido pelo navegador, pelas configurações do dispositivo ou ao limpar dados do site. Salve uma cópia do trabalho que precisa manter.

2.2 Dados de faturas salvos e espaços de trabalho

Em espaços Business grátis ou pagos, documentos salvos do Templates, dados da empresa, clientes, itens e logos são armazenados no nosso banco de dados Supabase. Contas pessoais mantêm os dados salvos do Templates no próprio dispositivo. Peça ao suporte informações sobre a localização relevante para sua conta. Alguns desses dados podem identificar outras pessoas. Os campos exatos são nome da empresa, dados de contato e endereço, dados fiscais e de pagamento, logo, clientes, itens salvos, tipo e número de documento, datas, descrições de linhas, quantidades, preços, imposto, moeda, totais, notas, status, links, aprovações e preferências de design.

Espaços Personal e Business estão disponíveis pelos mesmos preços. Espaços Business podem ter um Proprietário, Membros e Leitores. Não há limite de membros. Em um plano Business pago, cada pessoa usa um assento pago, incluindo o Proprietário e todos os Membros ou Leitores. O Proprietário escolhe e paga pela quantidade de assentos. Membros e convites em aberto usam esses assentos. As pessoas podem ocupar um assento pago vazio sem custo adicional. O Proprietário só compra outro assento quando todos os assentos pagos estão em uso. Os membros de um espaço Business compartilham dados da empresa, clientes, itens e documentos do Templates. O Proprietário pode aprovar documentos, remover membros e alterar funções. Há um histórico de atividade do espaço. O trabalho com PDF e Photo fica no dispositivo de cada pessoa e não é compartilhado pelo espaço Business nem enviado para nós pelas ferramentas do site.

As permissões das funções, incluindo quais registros compartilhados cada função pode ver, criar, editar, aprovar, exportar ou excluir, são as seguintes: Proprietários gerenciam faturamento, membros, dados da empresa, aprovações, exportações, exclusão e todos os registros compartilhados. Membros criam e editam registros compartilhados, submetem documentos e enviam apenas quando as aprovações permitem. Leitores leem, baixam e exportam sem editar ou aprovar. Proprietários veem toda a atividade do espaço; Leitores veem apenas a atividade dos documentos. As funções nunca concedem a outra pessoa acesso a arquivos locais de PDF ou Photo. Os campos do registro de participação são ID do espaço, ID do usuário, e-mail e função; registros de convite também incluem e-mail pretendido, função, status, hash do token e expiração. Os campos do histórico de atividade, incluindo qual membro e ação são registrados e se aparecem dados de documentos ou clientes, são ID do espaço, ID e e-mail do autor da ação, ação, ID opcional do documento e data e hora; aprovações de documentos ou pedidos de alteração podem conter o comentário da revisão. Os provedores, regiões de armazenamento e locais de acesso remoto dos documentos compartilhados do Templates e registros de atividade são um computador operado pela nossa empresa. Peça ao suporte informações sobre a localização relevante para sua conta.

O cliente empresarial controla seus registros empresariais compartilhados; a conta de um membro individual não torna essa pessoa por si só o controlador de todos os dados do espaço. O Proprietário administra o espaço para esse cliente. Os membros devem usar informações do espaço apenas dentro da função autorizada e para as finalidades legais do cliente. Os registros da conta pessoal de um membro que sai continuam separados dos registros compartilhados do espaço.

Quando a participação termina, a permissão de acesso a esse espaço Business termina na próxima solicitação ao servidor. A conta pessoal permanece. Documentos e atividades compartilhados ficam no espaço, e a eliminação da conta substitui a autoria por um identificador de ex-membro. A remoção não nos instrui por si só a excluir os registros compartilhados do cliente empresarial. Cópias já baixadas ou armazenadas em cache não podem ser recolhidas; essas cópias exigem tratamento separado pela pessoa e pelo cliente empresarial.

A cota grátis se aplica quando termina o período pago e os registros compartilhados existentes continuam acessíveis às funções autorizadas para visualização e exportação. Se o Proprietário cancelar a renovação, o acesso pago continua até o fim do período pago. O cancelamento é separado da exclusão do espaço ou de uma conta individual. O que o Proprietário e os membros podem acessar no fim do período pago, qualquer prazo de exportação, o tratamento dos documentos compartilhados e qualquer exclusão posterior são os seguintes: o acesso pago dura até a data final mostrada. Cancelar a renovação não exclui o espaço. Pedidos de exportação e exclusão são tratados usando Exportar dados do espaço de trabalho enquanto estiver conectado para baixar JSON, e salvando os arquivos necessários do Templates ou backups do navegador. O Proprietário pode fechar o espaço Business após o fim do acesso pago; entre em contato com o suporte para solicitar devolução, exclusão ou propriedade. A seção 7 explica as regras de retenção.

2.3 Plugins do ChatGPT e do Claude

Uma conta grátis conectada é necessária para as ferramentas de arquivos do ChatGPT. As permissões identificam a ferramenta escolhida; sua função no espaço e seu plano precisam permitir cada ação. Você escolhe arquivos de entrada de PDF e Photo no nosso painel, e o trabalho acontece no seu dispositivo. Nossas ferramentas não leem arquivos anexados ao chat do ChatGPT nem enviam os arquivos de entrada selecionados ao nosso servidor de processamento. A entrega de resultados, incluindo a cópia de saída bloqueada do ChatGPT, é descrita no Aviso de privacidade do plugin.

As ferramentas do Claude selecionam arquivos apenas dentro do nosso próprio painel PageJoy. Elas nunca leem ou obtêm arquivos enviados ao chat do Claude. Arquivos escolhidos no painel são processados no seu dispositivo e devolvidos como download do navegador. Não enviamos esses arquivos do painel a outro destinatário nem devolvemos automaticamente seu conteúdo ao Claude. Um resultado que você escolher compartilhar separadamente fica sujeito ao tratamento próprio do destinatário.

Nos dois painéis de chat, os arquivos de entrada de PDF e Photo ficam no seu dispositivo. Um resultado grande do ChatGPT pode usar a cópia bloqueada no servidor descrita no Aviso de privacidade do plugin; não podemos abrir essa cópia, e sua regra de exclusão é separada da conta e dos registros salvos do Templates. Não treinamos IA com arquivos de clientes. A referência à segurança do login não verifica a implementação do processamento ou exclusão de arquivos do produto.

OpenAI e Anthropic tratam seus chats conforme os próprios termos e informações de privacidade. Nossa exclusão não exclui as cópias deles, seu chat ou um resultado que você guarde. Leia nosso Aviso de privacidade do plugin antes de enviar um arquivo por um plugin.

A contagem mensal de usos grátis, tanto no ChatGPT quanto no Claude, é vinculada à sua conta grátis do PageJoy. Armazenamos uma identidade de conta com chave, a associação da ferramenta e do mês UTC, identificadores de saídas concluídas para evitar contagem duplicada e reservas pendentes. Tratamos esses dados como informações pessoais pseudonimizadas. Nenhum identificador anônimo de cota do ChatGPT ou permissão anônima do ChatGPT é usado. Esses registros aplicam a cota de 3 usos concluídos por ferramenta por mês e são separados das cópias de arquivos.

Esses registros de cota são separados dos arquivos do painel e de qualquer cópia bloqueada de resultado do ChatGPT. A retenção e a renovação mensal são explicadas na seção 7; limpar os dados do navegador não exclui um registro de cota da conta no servidor.

2.4 Confirmação de e-mail para downloads grátis e marketing

Seu primeiro download grátis no site, em qualquer ferramenta, está disponível sem e-mail. A partir do segundo download grátis, você confirma seu e-mail com um código de seis dígitos ou um provedor de login escolhido na mesma página. Isso cria uma conta grátis, transfere a contagem do navegador para ela e mantém seu arquivo aberto e suas edições no dispositivo. Tanto o ChatGPT quanto o Claude exigem uma conta grátis antes do primeiro uso.

Para aplicar a cota grátis entre dispositivos, entregar o download e proteger o acesso, mantemos o ID da conta, e-mail confirmado, métodos de login, transferência da contagem do navegador para a conta, ferramenta e mês UTC, identificadores de comprovantes de saída e reservas pendentes. Os registros da conta e de usos grátis vinculados à conta permanecem até a eliminação da conta após o prazo de sete dias para cancelamento. Registros mensais anteriores não expiram automaticamente. O conteúdo dos arquivos não é incluído nesses registros.

Marketing é opcional e não afeta o acesso grátis. A caixa "Envie dicas e ofertas do PageJoy" fica desmarcada por padrão. Enviamos marketing apenas a quem a marcar. Mantemos a escolha atual de marketing e sua data registrada com a conta até a escolha mudar ou a conta ser eliminada; não mantemos um arquivo separado de escolhas anteriores de marketing. Interrompa-o pelo canal de descadastramento em um e-mail de marketing, desativando Novidades do produto nas notificações da Conta ou entrando em contato com o suporte. Códigos necessários de login, recibos e alertas de segurança são separados do marketing.

3. Informações, fontes e finalidades

O primeiro download grátis no site dispensa uma conta. A partir do segundo download grátis, você confirma um e-mail na mesma página, criando uma conta grátis e transferindo a contagem do navegador. Tanto o ChatGPT quanto o Claude exigem uma conta grátis antes do primeiro uso. Uma conta grátis não autoriza cobranças. O login usa endereço de e-mail e senha, código de uso único enviado por e-mail, Google ou Microsoft. Senhas devem ter pelo menos 8 caracteres. Usamos Supabase Auth para identidade e nosso intermediário de login para sessões da conta e verificações de segurança. Os dados da conta são armazenados em um banco de dados Supabase operado pela empresa em um computador operado pela nossa empresa. Peça ao suporte informações sobre a localização relevante para sua conta. A implantação aprovada do Supabase Auth, o contrato do provedor e os locais de processamento estão na lista de Prestadores de serviços. Endereços de retransmissão privada da Apple são tratados como os endereços que você fornece; não tentamos descobrir o endereço real por trás deles.

O Proprietário do espaço Business paga pelos assentos escolhidos em uma única assinatura. Business mensal custa $4.99, £4.99 ou €4.99 por pessoa por mês, mais os impostos locais aplicáveis. Business anual custa $39.99, £39.99 ou €39.99 por pessoa por ano, mais os impostos locais aplicáveis. A moeda depende do país de faturamento. Usamos as informações de assinatura do Proprietário e a quantidade aplicável de membros para administrar faturamento e acesso pago. A regra que identifica quais funções e pessoas são cobradas é que cada função conta como uma pessoa, incluindo o Proprietário e os Leitores; o Proprietário paga por todas as pessoas juntas. Os campos de pagamento que recebemos são identificadores de compra, evento e recibo, IDs do espaço e do Proprietário, plano escolhido, país, moeda, quantidade, valores, status, horário do consentimento, nome da empresa e identificação fiscal, se fornecidos. Não recebemos o número completo do cartão; os Termos de assinatura e reembolso explicam a cobrança de membros e as mudanças.

3.1 Segurança da conta e limites curtos

A atividade de segurança da conta é privada dessa conta. Ela é separada do histórico de atividade do espaço Business controlado pelo cliente. O login com autenticador é opcional e desativado por padrão. Mantemos sua semente criptografada porque ela é necessária para verificar códigos; códigos de recuperação são armazenados como hashes com chave, e um código usado é removido. A configuração expira após 10 minutos. Desativar o login em 2 etapas remove a semente ativa e os hashes de códigos de recuperação não usados do perfil ativo da conta. As regras reais de eliminação e backup estão na seção 7.

Os códigos de login são válidos por 10 minutos, são consumidos após uma verificação bem-sucedida e bloqueiam após cinco tentativas erradas. A comprovação recente de segurança dura 5 minutos. Sessões do navegador têm validade máxima de 30 dias e podem ser revogadas antes. Códigos de autorização de plugins duram 60 segundos e funcionam uma vez, tokens de acesso duram 5 minutos e permissões rotativas de atualização duram no máximo 30 dias, a menos que sejam revogadas antes. Esses prazos de validade não prometem que um registro expirado tenha sido apagado do banco de dados.

Nosso serviço de segurança aplica limites de rede e, quando relevante, de conta ou identidade com hash em janelas móveis. Os limites gerais e de rota usam 1 minuto; pedidos de código também têm uma espera de 1 minuto e um limite de 1 hora; contato e suporte compartilham um limite de 1 hora; convites do Proprietário também têm um limite móvel de 24 horas. Os limites exatos e seu escopo são explicados na nossa Página de segurança. Uma janela de limite determina quais solicitações contam para essa verificação. O prazo separado de retenção na seção 7 controla quando as chaves e datas e horas armazenadas precisam ser eliminadas.

Códigos de autenticação, tokens, sementes de autenticadores, códigos de recuperação, identificadores brutos de plataformas, atividade da conta vinculada ao usuário e nomes de arquivos são excluídos de análises públicas e relatórios de erros. E-mails de segurança da conta usam o provedor de entrega de e-mail escolhido. A memória do navegador pode conter temporariamente informações de configuração e verificação; nosso serviço de login não armazena nenhuma delas em localStorage, sessionStorage ou IndexedDB. Esses segredos são excluídos dos registros públicos de diagnóstico.

Desde o segundo download grátis no site e antes de qualquer conexão de chat, um e-mail confirmado e uma comprovação de login são necessários; esses campos são obrigatórios. Você não precisa fornecer informações opcionais. Sem as informações necessárias para login, pagamento ou uma tarefa solicitada, não podemos fornecer essa parte do serviço. Uma tarefa solicitada precisa dos campos correspondentes; o pagamento precisa dos detalhes da compra. Sem eles, essa função não pode continuar. Consentimento de marketing é opcional.

Não envie um arquivo pelo suporte, a menos que seja necessário para resolver seu problema e você tenha direito de divulgá-lo. Um arquivo enviado por e-mail não é abrangido pela declaração de processamento do site apenas no navegador. O procedimento de anexos do suporte é descrever o problema primeiro. Envie uma amostra com conteúdo ocultado permanentemente apenas quando o suporte pedir e explicar um canal seguro. Não envie credenciais, dados completos de cartão ou informações desnecessárias de clientes.

Para consultas de equipes enviadas por Planos, enviamos seu nome, e-mail de trabalho, empresa, tamanho da equipe e mensagem por e-mail para support@pagejoy.app e não armazenamos essas informações no site.

4. Por que a lei permite o processamento

O artigo 6 do UK GDPR e do EU GDPR exige uma base legal para as informações pessoais que controlamos. A tabela lista uma base legal para cada finalidade. A atividade como operador segue as instruções legais do cliente empresarial em vez de se apoiar na nossa base de administração da conta.

Quando nos baseamos no consentimento, você pode retirá-lo desativando Novidades do produto nas notificações da Conta, usando o canal de descadastramento em uma mensagem de marketing ou entrando em contato com support@pagejoy.app. A retirada não encerra mensagens necessárias da conta ou de segurança nem desfaz o processamento legal anterior à retirada. Explicamos qualquer perda resultante de um recurso opcional antes de você retirar.

Não temos publicidade e não vendemos dados pessoais. Também precisa ser verificado se alguma divulgação a provedores se enquadra em uma definição legal de venda, compartilhamento ou publicidade direcionada.

As informações de privacidade precisam descrever finalidades, destinatários e retenção conforme os artigos 13 e 14. Orientação do ICO sobre informações de privacidade. Uma avaliação de interesses legítimos precisa apoiar essa base. Orientação do ICO sobre interesses legítimos.

5. Quem recebe informações

Nossa lista de Prestadores de serviços descreve Stripe, incluindo Link, Supabase Auth, Cloudflare Turnstile e nosso banco de dados Supabase operado pela empresa. Cloudflare Workers é nosso provedor atual de hospedagem do site; sua política de privacidade e Acordo de processamento de dados descrevem o tratamento das informações. Vercel não é usado atualmente e não recebe registros do aplicativo deste serviço. Resend envia todos os e-mails do PageJoy, incluindo códigos de login, alertas de segurança e convites do Business, e recebe o endereço de e-mail do destinatário e a mensagem. Quando ocorre um erro do servidor, Sentry recebe uma mensagem fixa de erro, o horário, se era o site de produção ou de prévia e qual parte do serviço falhou; não recebe dados de clientes e armazena isso na Alemanha. A análise acontece apenas após você clicar em Aceitar, por meio do nosso provedor terceirizado de análise. Google e Microsoft são usados apenas para login. Não usamos um serviço de consulta de localização aproximada. Leia a Lista de Prestadores de serviços para conhecer as finalidades, informações e funções envolvidas.

Cloudflare Turnstile recebe dados do navegador e de verificação para verificar bots. Cloudflare também tem finalidades independentes descritas no seu Aditivo de privacidade do Turnstile. A lista de provedores registra as funções, localizações e salvaguardas de transferência aplicáveis.

Quando você escolhe uma senha, verificamos em uma lista pública de senhas expostas em violações de dados anteriores (Have I Been Pwned). Apenas os primeiros 5 caracteres de uma versão embaralhada são enviados, nunca sua senha, e-mail ou algo que identifique você.

Stripe Managed Payments fornece o acordo de comerciante registrado para compras pagas e trata dos impostos sobre vendas e do IVA. O vendedor responsável pelo pagamento aparece na finalização da compra e no recibo. O processamento independente de pagamentos da Stripe é regido pelas suas informações de privacidade. As informações compartilhadas conosco se limitam a identificadores de compra, evento e recibo, IDs do espaço e do Proprietário, plano escolhido, país, moeda, quantidade, valores, status, horário do consentimento, nome da empresa e identificação fiscal, se fornecidos. Não recebemos o número completo do cartão.

Se uma exigência legal requerer divulgação, verificamos o solicitante, a autoridade e o escopo legal. Divulgamos apenas as informações exigidas à autoridade ou pessoa com direito de recebê-las, registramos a decisão e notificamos o cliente afetado quando for legal.

6. Países e transferências

Nossos registros do aplicativo são armazenados em um computador operado pela nossa empresa. Provedores de verificação de bots, pagamento e login usam a própria infraestrutura conforme seus avisos de privacidade. Peça ao suporte os locais relevantes para sua conta e uso. Um local de armazenamento não determina de onde cada provedor ou profissional de suporte pode acessar informações.

Qualquer transferência sujeita ao capítulo V do UK GDPR ou EU GDPR exige as salvaguardas e a avaliação aplicáveis antes de começar. Pode ser uma decisão ou regulamentação de adequação aplicável, ou salvaguardas contratuais concluídas com a avaliação obrigatória de transferência. Você pode pedir informações ou uma cópia das salvaguardas relevantes em support@pagejoy.app, sujeita a ocultações legais.

As regras do Reino Unido também abrangem tornar informações acessíveis a uma organização separada no exterior. Guia do ICO sobre transferências internacionais.

7. Por quanto tempo as informações são mantidas

Apenas saídas concluídas contam para a cota grátis de cada ferramenta em um mês calendário UTC. Trabalhos com falha e comprovantes duplicados de conclusão não consomem outro uso. As contagens são renovadas no primeiro dia de cada mês calendário às 00:00 UTC, sem acúmulo. As contagens do site são transferidas do navegador para a conta confirmada; os dois chats usam uma conta grátis. Registros mensais anteriores da conta permanecem até a eliminação da conta. A exclusão imediata de arquivos do plugin não se aplica a essas contagens, registros da conta, documentos compartilhados do espaço ou históricos de atividade.

7.1 Exclusão da conta e prazo de 7 dias para cancelamento

Após você confirmar um pedido de exclusão da conta com um código novo por e-mail, definimos um prazo 7 dias depois. Você pode cancelar a solicitação nas configurações da Conta antes desse prazo. O pedido revoga outras sessões do navegador e permissões de chats conectados; a sessão atual da conta continua disponível para revisar ou cancelar o pedido. O cancelamento remove o prazo agendado, mas não restaura sessões ou conexões de plugins anteriormente revogadas. O acesso durante esse prazo funciona assim: a sessão solicitante pode usar as configurações da Conta e o acesso ao produto já autorizado antes do prazo; outras sessões e permissões de chat são revogadas. Todo acesso comum à conta termina no prazo. Não eliminamos a conta antes do prazo de 7 dias.

Após o prazo de sete dias, a conta é removida na próxima limpeza concluída com sucesso. Não há um tempo máximo fixo entre o prazo e a limpeza concluída. A eliminação abrange dados privados da conta, perfil e fatores de autenticação, sessões, permissões de chat, registros de cota vinculados à conta, atividade privada, desafios, convites, avisos pendentes e os dados individuais do produto que controlamos. Registros compartilhados do Business seguem as instruções do cliente empresarial e o Aditivo de processamento de dados. Excluir a conta de um membro encerra sua autoridade e minimiza sua identidade nos registros compartilhados; não dá a ele autoridade para apagar todo o espaço. Cópias baixadas ou armazenadas em cache não podem ser recolhidas.

Documentos e atividades compartilhados permanecem até o espaço fechar, com os identificadores de ex-membros minimizados. Chaves inativas de limite de solicitações armazenadas como hash seguem suas regras separadas de retenção. Recibos pessoais e registros de segurança da conta são removidos na eliminação da conta. Apenas registros necessários para uma finalidade legal específica, como pagamento, obrigação fiscal, reclamação ou necessidade de segurança estritamente justificada, podem ser mantidos conforme essa finalidade e o prazo aplicável. Isso não permite manter credenciais ativas, todo o histórico de segurança ou cópias de arquivos para uso comum. Os registros separados da Stripe seguem suas obrigações legais e informações de privacidade; excluir nossa conta não exclui os registros da Stripe.

A exclusão da conta remove os registros de cota do ChatGPT vinculados à conta. Cotas de navegador não vinculadas e chaves de limite de solicitações armazenadas como hash seguem suas regras separadas de retenção e canais de direitos. Não fazemos backups gerenciados pela empresa. Exportações que você baixar ficam no seu dispositivo até removê-las, e a exclusão da conta não pode recolhê-las. Dados excluídos não devem ser restaurados para uso ativo. Exclusão da conta, cancelamento de renovação paga, exclusão do espaço e um pedido legal de apagamento são ações diferentes. Entre em contato com support@pagejoy.app para exercer um direito de privacidade; o prazo de cancelamento não adia um prazo legal nem remove um direito aplicável.

8. Segurança e decisões

Verificamos sessões em solicitações protegidas ao servidor, usamos códigos de uso único por e-mail, oferecemos login opcional com autenticador, criptografamos registros privados de segurança da conta e aplicamos funções do espaço e limites de solicitações no servidor. Não afirmamos ter uma certificação independente de segurança. Leia a Página de segurança para mais detalhes e como relatar um problema.

Não treinamos IA com arquivos de clientes nem usamos IA para processar arquivos do site. Contagem automática de cotas, processamento de pagamentos e login são separados dessas declarações. As informações sobre decisões automatizadas com efeitos legais ou igualmente significativos são as seguintes: cotas e limites de solicitações podem recusar automaticamente uma solicitação; não decidem crédito, emprego ou situação legal. Entre em contato com o suporte para pedir revisão de uma recusa de acesso.

9. Seus direitos e solicitações

Envie um e-mail para support@pagejoy.app ou use /legal/contact. Informe a quais informações ou uso sua solicitação se refere. Podemos pedir informações proporcionais para verificar a identidade ou a autoridade de um representante. Não exigimos mais informações do que o necessário para essa verificação. Você não precisa de uma conta paga para fazer uma solicitação.

Quando UK GDPR ou EU GDPR se aplicam, os direitos incluem acesso, correção, apagamento, restrição, portabilidade quando suas condições se aplicam e oposição ao processamento baseado em interesses legítimos. Você pode se opor ao marketing direto a qualquer momento. Os direitos têm limites legais. Se um limite se aplicar, explicamos nossa decisão e o canal disponível para contestá-la. Respondemos dentro do prazo legal aplicável, normalmente um mês para solicitações de UK GDPR e EU GDPR, explicando prorrogações ou ajustes legais.

Quando mantemos informações apenas como operador para uma empresa, ajudamos essa empresa a responder à solicitação. Podemos encaminhar você a ela em vez de decidir a solicitação por conta própria. Não podemos recuperar conteúdo de arquivos do site que nunca foi enviado para nós.

9.1 Estados Unidos

Quando uma lei estadual de privacidade abrange nosso processamento e sua solicitação, você pode ter direitos de acesso, obtenção de cópia portável, correção, exclusão, recusa de venda, publicidade direcionada ou certos perfis, e recurso contra uma solicitação recusada. Algumas leis também dão direitos a listas de destinatários ou a questionar perfis. Os direitos variam entre estados. Não retaliamos contra você por exercer um direito legal de privacidade. Um pedido ou recurso pode ser enviado a support@pagejoy.app ou /legal/contact. O procedimento de recurso e o contato do regulador do seu estado são enviar um recurso por Contato e reclamações, identificando a decisão e seu estado. Explicamos o resultado da revisão e o canal relevante do Procurador-Geral estadual ou regulador de privacidade quando sua lei exigir.

Quando as regras de resposta da Califórnia se aplicam, pedidos de conhecimento, correção ou exclusão normalmente recebem resposta em até 45 dias, com mais 45 dias permitidos quando necessário e explicado. Muitas outras leis estaduais usam um prazo inicial de 45 dias, sujeito às próprias regras. Iowa usa 90 dias, com mais 45 dias permitidos quando necessário e explicado. Seguimos o prazo da sua solicitação, incluindo qualquer prazo menor para recusa. Regulamentos de solicitações da CCPA, Código de Iowa, seção 715D.3, Orientação de Utah sobre respostas.

Os direitos da Califórnia, quando a CCPA se aplica, incluem conhecer categorias e informações específicas, correção, exclusão, portabilidade e controles aplicáveis de venda, compartilhamento e informações sensíveis. A CCPA tem critérios de abrangência. O valor atual ajustado de receita é $26,625,000, junto com critérios separados de volume e receita de venda ou compartilhamento. Perguntas frequentes da CPPA sobre abrangência, limites monetários atuais.

Nossas informações de categorias e divulgação da Califórnia para os 12 meses anteriores são descritas nas seções 3, 5 e 7, incluindo fontes, finalidades, destinatários e retenção. Não vendemos informações pessoais nem as usamos para publicidade. O conteúdo dos arquivos pode incluir categorias além das informações da conta descritas ali.

Global Privacy Control e outros sinais de preferência reconhecidos legalmente são tratados assim: não vendemos informações pessoais nem usamos publicidade ou rastreamento opcional entre sites. Esse sinal não muda as preferências da conta.

Os critérios de outros estados são diferentes. Colorado tem critérios de volume de consumidores e relacionados à venda. Texas geralmente isenta empresas que se qualificam como pequenas conforme os padrões federais da SBA, com uma exceção para a venda de informações sensíveis. Connecticut inclui o processamento de dados sensíveis como um critério separado de abrangência. Lei de privacidade do Colorado, Lei de privacidade do Texas, Lei de privacidade de Connecticut.

CalOPPA pode exigir um aviso de privacidade de um site comercial mesmo quando os critérios de escala da CCPA não são atendidos. Se seu navegador enviar um sinal Do Not Track, a análise não acontece. Não usamos publicidade nem análise entre sites. A análise do site acontece apenas após você clicar em Aceitar. A coleta de terceiros entre serviços pelo nosso site, se houver, é a seguinte: nenhum software de publicidade é usado. Provedores de login, pagamento e verificação de bots operam serviços separados conforme seus próprios avisos de privacidade. Explicação do Procurador-Geral da Califórnia sobre CalOPPA.

O processamento de arquivos de saúde pode exigir controles separados conforme a Orientação do Procurador-Geral de Washington sobre privacidade de saúde e Estatutos revisados de Nevada, capítulo 603A.

9.2 Canadá

Quando PIPEDA se aplica, você pode pedir acesso e correção e contestar nosso tratamento das suas informações. Normalmente respondemos a um pedido de acesso em até 30 dias e explicamos qualquer recusa ou prorrogação legal. Quando o consentimento é exigido, buscamos um consentimento significativo e explicamos as escolhas opcionais. Você pode retirar o consentimento sujeito a restrições legais, com as consequências explicadas. Orientação canadense sobre consentimento, orientação sobre acesso e correção.

Leis provinciais também podem se aplicar. Quando a lei do setor privado de Quebec se aplica, você pode pedir acesso e correção. Também pode pedir informações informatizadas que preencham os requisitos, coletadas de você, em um formato estruturado de uso comum, ou sua transferência a um destinatário autorizado, sujeita a limites legais. Quando uma decisão é tomada inteiramente por processamento automatizado, os direitos aplicáveis incluem informações sobre a decisão e uma oportunidade de pedir revisão por uma pessoa. Também existem direitos condicionais relacionados à cessação da divulgação e desindexação. Esses não são um direito irrestrito de excluir todos os registros. Orientação de Quebec sobre direitos.

Entre em contato conosco informando sua localização para podermos identificar os direitos obrigatórios de privacidade e o canal de solicitação aplicáveis. Para perguntas de privacidade de Quebec, use Contato e reclamações ou escreva para nossa sede registrada. Não há um responsável de privacidade ou encarregado de proteção de dados com nome publicado separadamente.

Quebec exige informações adicionais para tecnologias de identificação, localização ou criação de perfis, e avaliações para transferências relevantes para fora de Quebec. Orientação de Quebec sobre coleta, Orientação de Quebec sobre transferências.

9.3 Austrália

Quando a Lei de privacidade de 1988 e os Princípios australianos de privacidade se aplicam, você pode pedir acesso, correção e fazer uma reclamação de privacidade. Os países dos destinatários no exterior estão listados na seção 6 e na lista de Prestadores de serviços. Orientação da OAIC sobre direitos.

A abrangência depende da empresa e da atividade, incluindo sua conexão com a Austrália. Orientação da OAIC sobre pequenas empresas, Orientação da OAIC sobre conexão com a Austrália.

9.4 Outros países

Você mantém os direitos de privacidade concedidos pela lei obrigatória do local onde mora. Informe sua localização se ajudar a identificar a lei, o canal de solicitação e o regulador aplicáveis.

10. Representantes, crianças e reclamações

Representante da UE e do EEE, quando exigido: nenhum representante da UE ou do EEE foi nomeado. Entre em contato com nossa empresa do Reino Unido pelos dados acima. Não foi nomeado um representante do Reino Unido; o prestador do serviço é a empresa do Reino Unido identificada acima.

Os dois critérios de representação são separados. Orientação do ICO sobre representantes da UE e do Reino Unido.

O serviço é destinado a adultos com 18 anos ou mais. Não verificamos idade nem oferecemos um processo de consentimento dos pais. Entre em contato conosco se uma criança forneceu informações de conta.

Envie uma reclamação para support@pagejoy.app. Confirmamos o recebimento de uma reclamação de proteção de dados em até 30 dias. Investigamos sem demora indevida, mantemos você informado e explicamos o resultado. Essa é uma obrigação conforme a Lei de proteção de dados de 2018, alterada pela Lei de dados (uso e acesso) de 2025. Orientação atual sobre reclamações.

Você também pode entrar em contato com o regulador competente. No Reino Unido, é a Comissão de Informação, sucessora do ICO, pelo ico.org.uk. Na UE ou no EEE, você pode reclamar à autoridade da sua residência habitual, trabalho ou suposta infração. No Canadá, o órgão relevante pode ser o Gabinete do Comissário de Privacidade do Canadá ou um regulador provincial. Na Austrália, pode ser o OAIC, normalmente após levantar a questão conosco e permitir um prazo razoável de resposta. Direitos legais perante tribunais e reguladores continuam disponíveis.

11. Alterações

Atualizamos este aviso quando nosso processamento ou nossas obrigações legais mudam. Para uma mudança relevante, avisamos por um aviso datado na página da política correspondente e, para usuários de conta afetados, por e-mail antes de começar uma nova finalidade relevante de processamento; qualquer permissão exigida é pedida separadamente antes de o novo processamento começar, quando necessário. Obtemos novo consentimento quando a lei exigir. A data acima identifica a versão atual.