Política de Privacidade
Sua privacidade é fundamental para a forma como o NoteOCR é construído. Esta política explica exatamente quais dados coletamos, por que os coletamos e como os protegemos — em linguagem simples.
Your data, your control
A NoteOCR Inc. ('NoteOCR', 'nós', 'nosso') está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos as informações quando você visita nosso site em noteocr.com ou usa nossa plataforma, API e serviços relacionados (coletivamente, os 'Serviços'). Esta política está em conformidade com o Regulamento Geral de Proteção de Dados (GDPR), a Lei Federal Suíça de Proteção de Dados (nFADP), a LGPD brasileira e outras leis de privacidade aplicáveis. Ao usar o NoteOCR, você concorda com as práticas descritas nesta Política de Privacidade.
§01
Quem Somos e Controlador de Dados
A NoteOCR Inc. é o controlador de dados responsável por seus dados pessoais. Somos uma empresa de tecnologia constituída sob a lei suíça e sediada em Zug, Suíça. Nossos Serviços incluem uma plataforma OCR de caligrafia baseada em IA, um editor de documentos em nuvem e uma API para desenvolvedores. Se você tiver dúvidas sobre como lidamos com seus dados pessoais, pode entrar em contato com nosso ponto de contato de proteção de dados em support@noteocr.com. Estamos comprometidos em lidar com seus dados de forma transparente, legal e com o nível de cuidado que eles merecem.
§02
Quais Dados Coletamos
Coletamos o mínimo de dados necessários para fornecer e melhorar nossos Serviços. As categorias de dados que coletamos incluem: (a) Informações da Conta, seu nome, endereço de e-mail e senha com hash quando você se registra, ou informações básicas de perfil fornecidas por provedores OAuth, como o Google; (b) Dados de Uso, páginas processadas, saldo de créditos, histórico de conversão, atividade da sessão e interações com recursos para dar suporte à sua conta e melhorar a precisão; (c) Dados de Dispositivos e Técnicos, endereço IP, tipo e versão do navegador, sistema operacional, URL de referência e região geográfica geral (nível de país ou cidade) coletados automaticamente via logs de servidor e cookies; (d) Dados de Pagamento, detalhes de faturamento e registros de transações, processados exclusivamente por nossos processadores de pagamento terceirizados (Stripe). O NoteOCR nunca armazena números de cartão completos ou códigos CVV; (e) Comunicações, mensagens que você nos envia por e-mail ou formulários de suporte, retidas para resolver suas dúvidas; (f) Conteúdo Enviado, documentos, imagens e arquivos que você faz upload para processamento OCR, sujeitos às rígidas regras de manuseio descritas na Seção 4.
Informações da conta
Autenticação e gerenciamento
Dados de uso
Funcionalidade da plataforma e análises
Arquivos enviados
Somente conversão OCR
Registros de pagamento
Faturamento e conformidade
Comunicações
Resolução de suporte
| Tipo de Dado | Propósito | Base Legal | Retenção |
|---|---|---|---|
| Informações da conta | Autenticação e gerenciamento | Contrato | Duração da conta + 90 dias |
| Dados de uso | Funcionalidade da plataforma e análises | Interesse legítimo | Até 24 meses |
| Arquivos enviados | Somente conversão OCR | Contrato | Excluídos após conversão |
| Registros de pagamento | Faturamento e conformidade | Obrigação legal | 7 anos |
| Comunicações | Resolução de suporte | Interesse legítimo | 3 anos |
§03
Como Usamos Seus Dados
Usamos seus dados pessoais apenas para os fins para os quais foram coletados, com as seguintes bases legais: (a) Execução de Contrato, para criar e gerenciar sua conta, processar seus créditos de página, executar conversões de documentos e fornecer os Serviços que você comprou; (b) Interesses Legítimos, para prevenir fraudes, manter a segurança da plataforma, resolver problemas técnicos e gerar análises agregadas que nos ajudam a melhorar o produto; (c) Obrigação Legal, para cumprir com os requisitos fiscais, contábeis e regulatórios aplicáveis na Suíça e na UE; (d) Consentimento, para enviar atualizações opcionais de produtos e anúncios de recursos por e-mail, que você pode retirar a qualquer momento. Nunca vendemos seus dados pessoais ou os usamos para fins publicitários. Não compartilhamos seus dados com corretores de dados, redes de anúncios ou terceiros para perfis comerciais.
§04
Seus Documentos Enviados
Os documentos que você envia são tratados com o mais alto nível de confidencialidade e estão sujeitos a rigorosos controles técnicos. Todos os arquivos enviados são criptografados em trânsito usando TLS 1.3 e em repouso usando AES-256. Os arquivos são processados em ambientes de computação isolados e nenhum documento é misturado com os dados de outro usuário durante o processamento. Depois que um trabalho de conversão for concluído, o arquivo de origem será automaticamente excluído de nossos servidores de processamento. Se você armazenar documentos convertidos em sua biblioteca NoteOCR, eles serão retidos até que você os exclua manualmente ou encerre sua conta. Não acessamos, lemos, anotamos ou analisamos o conteúdo de seus documentos para qualquer finalidade que não seja a execução da conversão que você solicitou. Criticamente, o NoteOCR nunca usa o conteúdo de seus documentos enviados para treinar, ajustar, avaliar ou melhorar qualquer modelo de IA ou aprendizado de máquina.
TLS 1.3 + AES-256
Encrypted end-to-end
Isolated Processing
No cross-user exposure
Auto-Deleted After Job
Source file gone immediately
§07
Transferências Internacionais de Dados
O NoteOCR está sediado na Suíça, que a Comissão Europeia reconhece como fornecendo um nível adequado de proteção de dados. Quando transferimos dados pessoais para provedores de serviços operando fora do EEE ou da Suíça (por exemplo, infraestrutura de nuvem nos EUA ou APAC), contamos com as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia ou mecanismos de transferência equivalentes para garantir que seus dados recebam o mesmo nível de proteção que teriam no EEE. Você pode selecionar sua região de processamento de dados preferida (UE, EUA ou APAC) nas configurações da sua conta. Por padrão, as novas contas são atribuídas à região da UE (Frankfurt).
§08
Retenção de Dados
Retemos seus dados pessoais apenas pelo tempo necessário para cumprir os propósitos descritos nesta política. As Informações da Conta são retidas pela duração de sua conta e por até 90 dias após o encerramento da conta para permitir a recuperação ou resolução de disputas, após o que são permanentemente excluídas. Os arquivos de origem processados são excluídos automaticamente após a conclusão da conversão. Os documentos armazenados em sua biblioteca NoteOCR são retidos até você excluí-los ou encerrar sua conta. Os registros de pagamentos e transações são retidos por 7 anos em conformidade com os regulamentos fiscais suíços e da UE. As comunicações de suporte são retidas por até 3 anos. Dados de análise anonimizados e agregados podem ser retidos indefinidamente, pois não identificam nenhum indivíduo.
§09
Seus Direitos de Privacidade
Acessar seus dados
Corrigir imprecisões
Solicitar exclusão
Restringir processamento
Exportar seus dados
Opor-se a perfis
Retirar consentimento
Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais: Direito de Acesso, solicitar uma cópia de todos os dados pessoais que mantemos sobre você; Direito à Retificação, solicitar correção de dados imprecisos ou incompletos; Direito ao Apagamento, solicitar a exclusão de seus dados pessoais onde não houver base legal primordial para sua retenção; Direito à Restrição, solicitar que limitemos a forma como processamos seus dados enquanto uma disputa é resolvida; Direito à Portabilidade, receber seus dados em um formato estruturado e legível por máquina; Direito de Oposição, opor-se ao processamento com base em interesses legítimos, incluindo definição de perfis; Direito de Retirar o Consentimento, retirar o consentimento para comunicações por e-mail a qualquer momento sem afetar o processamento anterior. Para exercer qualquer um desses direitos, envie um e-mail para support@noteocr.com com o assunto 'Solicitação de Privacidade'. Responderemos dentro de 30 dias. Você também tem o direito de apresentar uma reclamação à autoridade local de proteção de dados (como a ANPD no Brasil).
§10
Medidas de Segurança
Implementamos medidas de segurança técnicas e organizacionais projetadas para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição. Essas medidas incluem: criptografia AES-256 em repouso para todos os arquivos armazenados e dados de conta; criptografia TLS 1.3 para todos os dados em trânsito; ambientes de computação isolados para cada trabalho de processamento de documento; controles de acesso baseados em funções limitando o acesso interno a dados pessoais com base na estrita necessidade de saber; auditorias regulares de segurança e testes de invasão; e exclusão automática de arquivos de origem após a conclusão do processamento. Apesar dessas medidas, nenhum método de transmissão pela Internet ou armazenamento eletrônico é 100% seguro. Se tomarmos conhecimento de uma violação de dados pessoais que represente um risco aos seus direitos e liberdades, notificaremos você e a autoridade supervisora relevante em até 72 horas, conforme exigido pelo GDPR.
§11
Privacidade de Crianças
O NoteOCR não é direcionado a crianças menores de 13 anos e não coletamos intencionalmente dados pessoais de crianças menores de 13 anos. Usuários entre 13 e 18 anos devem ter o consentimento dos pais ou responsáveis antes de usar nossos Serviços, conforme declarado em nossos Termos de Serviço. Se você for pai/mãe ou responsável e acreditar que seu filho forneceu dados pessoais ao NoteOCR sem o seu consentimento, entre em contato conosco em support@noteocr.com. Iremos investigar e excluir imediatamente quaisquer dados do tipo. Não veiculamos intencionalmente conteúdo personalizado ou publicidade para menores.
§12
Alterações a Esta Política
Podemos atualizar esta Política de Privacidade de tempos em tempos para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou por outros motivos operacionais. Quando fizermos alterações materiais, notificaremos os usuários registrados por e-mail e atualizaremos a data de 'Última atualização' na parte superior desta página. Também podemos exibir um banner dentro da plataforma para chamar a atenção para mudanças significativas. O uso contínuo dos Serviços após a data de vigência de qualquer Política de Privacidade revisada constitui sua aceitação dessas alterações. Encorajamos você a revisar esta política periodicamente. Versões anteriores desta política estão disponíveis mediante solicitação.
§13
Contato e DPO
Se você tiver dúvidas, preocupações ou solicitações em relação a esta Política de Privacidade ou à maneira como lidamos com seus dados pessoais, entre em contato conosco. Estamos comprometidos em resolver todas as dúvidas relacionadas à privacidade de forma rápida e de boa fé. Você também tem o direito de encaminhar preocupações não resolvidas a uma autoridade supervisora. Na Suíça, este é o Comissário Federal de Proteção de Dados e Informação (FDPIC). No Brasil, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD). Na UE, você pode entrar em contato com a autoridade de proteção de dados em seu estado membro.
Dúvidas sobre privacidade ou solicitação de dados?
Nossa equipe cuida pessoalmente de todas as dúvidas sobre privacidade. Quer você queira acessar, corrigir ou excluir seus dados, ou apenas fazer uma pergunta — respondemos em até 30 dias, conforme exigido pelo GDPR e pela LGPD.
Envie um e-mail para a equipe de privacidade
support@noteocr.com
© 2026 NoteOCR Inc. · All Rights Reserved · Governed by Swiss Law & GDPR
