Política de Privacidade

Esta política explica o que o Tudo Ferramentas faz com dados de quem usa o site. A versão curta:

• O que você digita nas ferramentas (CPF de teste, texto colado, senha gerada, planilha, imagem) é processado dentro do seu próprio navegador e não é enviado para nenhum servidor nosso.
• Não existe cadastro, login nem perfil de usuário. Não pedimos nome, e-mail ou telefone para usar qualquer ferramenta.
• Medimos audiência com uma ferramenta de analytics própria que funciona sem cookies e sem guardar endereço IP.
• O site exibe anúncios do Google AdSense. O Google usa cookies e identificadores próprios, e essa é a principal coleta de dados que acontece aqui. A seção 6 detalha e mostra como desligar a personalização.
• Guardamos as avaliações por estrela e os comentários enviados nas ferramentas, com um código embaralhado do IP para evitar voto repetido. Nunca guardamos o IP em si.

O Tudo Ferramentas (https://tudoferramentas.com) é um projeto pessoal mantido por Ygor Martins Andrade, desenvolvedor de software, que atua como controlador dos dados na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

Canal de contato para qualquer assunto de privacidade, incluindo pedidos de acesso ou exclusão: ygormartinsandrade@gmail.com. Respondemos em até 15 dias.

A maior parte das ferramentas roda inteiramente no navegador, em JavaScript. O conteúdo que você coloca nelas não trafega para os nossos servidores, não é gravado em banco de dados e não aparece em log nenhum. Isso vale, entre outros, para:

• textos, listas e documentos colados nas ferramentas de texto, JSON, CSV e Markdown;
• senhas geradas, hashes calculados, chaves e tokens JWT inspecionados;
• imagens redimensionadas, cortadas, convertidas ou analisadas;
• valores digitados nas calculadoras de saúde, finanças, obra, viagem e afins;
• códigos Pix e boletos lidos ou gerados.

Algumas ferramentas salvam preferências ou rascunhos no armazenamento local do seu navegador (localStorage), como o bloco de notas e as opções que você deixou marcadas. Esses dados ficam no seu dispositivo, não são enviados para nós e somem quando você limpa os dados do site pelo próprio navegador.

Medição de audiência. Usamos o Rybbit, uma ferramenta de analytics de código aberto que hospedamos em servidor próprio (analytics.ygorandrade.work). Ela registra a página visitada, a página de origem, o país e a região aproximados, o tipo de dispositivo, o navegador e o sistema operacional. O Rybbit funciona sem cookies e sem identificador persistente, e o endereço IP é usado apenas no instante da requisição para deduzir o país e a região, sem ser gravado no banco. Base legal: legítimo interesse em entender quais ferramentas são usadas e onde o site apresenta problemas.

Avaliações e comentários. Quando você dá uma nota de 1 a 5 estrelas em uma ferramenta, gravamos a nota, o endereço da página avaliada, a data e o comentário opcional que você escreveu. Junto com isso gravamos um código derivado do seu IP por uma função criptográfica de mão única (SHA-256 com segredo), que serve só para impedir que a mesma pessoa vote várias vezes na mesma ferramenta no mesmo dia. Desse código não é possível voltar ao IP original. O comentário é um campo livre: evite escrever nele qualquer dado pessoal seu ou de terceiros. Base legal: legítimo interesse em avaliar e melhorar as ferramentas.

Segurança e antiabuso. O envio de avaliação passa pelo Cloudflare Turnstile, uma verificação antibô que substitui o captcha tradicional, e por um limitador de requisições por IP. A Cloudflare, que hospeda o site, também mantém registros técnicos de borda com IP, data, hora e agente do navegador, usados para proteger a aplicação contra ataques. Base legal: legítimo interesse em manter o serviço no ar e íntegro, e cumprimento da guarda de registros prevista no Marco Civil da Internet (Lei 12.965/2014).

Publicidade. Ver a seção 6.

O site inteiro é hospedado na Cloudflare. As páginas são arquivos estáticos servidos pela rede global da empresa, e a pequena parte dinâmica (avaliações, sorteio de nomes, verificação antibô) roda em Cloudflare Workers.

Os dados que persistem ficam no Cloudflare D1, um banco de dados relacional gerenciado, baseado em SQLite, que a Cloudflare opera dentro da própria rede. Duas coisas moram lá:

• a tabela de avaliações, com nota, endereço da página, comentário, data e o código embaralhado do IP descrito na seção anterior;
• listas de nomes e sobrenomes comuns no Brasil, usadas para sortear nomes fictícios no gerador de pessoas. São palavras de uso corrente, sem vínculo com pessoa alguma, sem CPF, endereço ou contato por trás.

Não existe no D1 nenhuma tabela de usuários, nenhum cadastro e nenhum conteúdo processado pelas ferramentas.

O Tudo Ferramentas é gratuito e se sustenta com anúncios. Exibimos publicidade pelo Google AdSense, e é aqui que acontece a coleta de dados mais relevante do site.

• Fornecedores terceiros, incluindo o Google, usam cookies para veicular anúncios com base em visitas anteriores que você fez a este e a outros sites.
• O uso de cookies de publicidade pelo Google permite que ele e seus parceiros exibam anúncios para você com base na sua navegação.
• Esses cookies podem coletar identificadores do navegador, endereço IP, páginas visitadas e interações com os anúncios.

Você pode desativar a publicidade personalizada do Google nas Configurações de anúncios do Google, e desativar cookies de outros fornecedores em aboutads.info/choices ou optout.networkadvertising.org. Desligar a personalização não faz os anúncios sumirem, apenas deixa de adequá-los ao seu histórico.

Para entender exatamente como o Google trata os dados coletados aqui, leia Como o Google usa informações de sites ou apps que utilizam nossos serviços.

Além dos cookies de anúncio, o Cloudflare Turnstile pode gravar um cookie técnico de curta duração no momento em que você envia uma avaliação, apenas para validar que o envio veio de uma pessoa. Ele não serve para rastrear navegação.

Não vendemos dados e não fazemos troca de base com ninguém. Os únicos terceiros envolvidos são os fornecedores necessários para o site existir:

• Cloudflare, Inc. hospedagem, rede de entrega, banco de dados D1 e proteção antibô Turnstile.
• Google LLC exibição de anúncios pelo AdSense.
• Rybbit auto-hospedado medição de audiência em servidor sob nosso controle, sem envio a terceiros.

Também podemos divulgar informações quando houver ordem judicial ou requisição legal de autoridade competente, nos limites da lei.

• Avaliações e comentários: por prazo indeterminado, enquanto forem úteis para mostrar a nota média da ferramenta. Você pode pedir a remoção do seu comentário a qualquer momento.
• Métricas de audiência: dados agregados de navegação, mantidos enquanto o site existir. Como não há identificador de pessoa nem IP guardado, esses registros não permitem reconstruir a navegação de um indivíduo.
• Registros técnicos de borda da Cloudflare: mantidos pelo prazo padrão da plataforma, que é de poucos dias.
• Dados sob responsabilidade do Google AdSense: seguem as políticas de retenção do próprio Google.

O artigo 18 da LGPD garante a você, a qualquer momento e sem custo, o direito de pedir:

• confirmação de que existe tratamento de dados seus e acesso a esses dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade a outro fornecedor, nos termos da regulamentação;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem os dados foram compartilhados;
• revogação do consentimento;
• oposição a tratamento fundado em legítimo interesse.

Para exercer qualquer um deles, escreva para ygormartinsandrade@gmail.com descrevendo o pedido. Como o site não tem cadastro, na prática o que conseguimos localizar são comentários de avaliação: por isso, informe o texto aproximado do comentário e a ferramenta em que ele foi deixado. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.

O site não é direcionado a menores de 18 anos e não pede dados que permitam identificar a idade de quem navega. Se você é responsável por uma criança ou adolescente e acredita que algum dado dela chegou até nós por um comentário de avaliação, escreva para ygormartinsandrade@gmail.com que removemos.

Todo o tráfego do site é servido por HTTPS. Os poucos dados que persistem ficam em banco gerenciado, com acesso restrito ao mantenedor do projeto, e o IP nunca é gravado em texto claro nas avaliações. Segredos da aplicação ficam em variáveis protegidas da plataforma, fora do código-fonte.

Nenhum sistema é imune a incidentes. Se acontecer um vazamento com risco relevante, comunicaremos os titulares afetados e a ANPD conforme o artigo 48 da LGPD. Se você encontrar uma falha de segurança no site, avise em ygormartinsandrade@gmail.com antes de divulgar publicamente.

Esta política pode mudar quando o site ganhar recursos novos ou trocar de fornecedor. A data de última atualização no topo da página sempre reflete a versão vigente. Mudanças significativas, como o início de uma coleta que hoje não existe, serão sinalizadas na própria página.