1. Quem somos
Esta política é fornecida por Projectteamforyou (CEO Yusang Lee) (“nós”). Fale conosco em [email protected].
2. Abrangência
Esta política abrange o site proofledge.com e o aplicativo para desktop ProofLedge (“o app”).
3. O app processa seus arquivos localmente
O ProofLedge é local em primeiro lugar. Arquivos de evidência, hashes, metadados, dados de casos, notas, relatórios e logs de auditoria são processados e armazenados no seu próprio dispositivo. Nós não os recebemos, e o app não exige conta.
Os recursos principais funcionam sem conexão com a internet e o app não envia telemetria. O app se conecta à internet somente (a) quando você clica em “Verificar atualizações” nas Configurações — ele envia a versão do app, o sistema operacional e a arquitetura ao nosso servidor de atualizações na Cloudflare e, se houver uma versão nova, baixa um instalador com assinatura verificada — e (b) para a explicação opcional assistida por IA descrita na seção 4. Se um recurso futuro precisar de conexão, ele será claramente identificado e descrito nesta política antes do lançamento.
4. Explicações opcionais assistidas por IA (OpenAI)
O app pode, opcionalmente, pedir à API da OpenAI que explique em linguagem simples as constatações automáticas. Esse recurso vem desativado por padrão. Ele só funciona depois que você o ativa em Configurações e informa sua própria chave de API da OpenAI, guardada no Gerenciador de Credenciais do Windows do seu dispositivo e nunca enviada a nós.
Uma solicitação só é feita quando você pede a explicação de um item. O app mostra antes os dados exatos que seriam enviados, e nada é enviado até você confirmar. Esses dados contêm apenas:
- o tipo de arquivo detectado e o tamanho do arquivo
- as constatações automáticas (códigos, gravidade, redação e limitações)
- a quantidade de campos de metadados e os tipos de fonte dos carimbos de data e hora
Eles nunca contêm o conteúdo dos arquivos, nomes de arquivo, caminhos, valores de metadados (como EXIF, GPS ou autor), hashes ou notas do examinador.
A solicitação vai diretamente do seu dispositivo para a OpenAI; nós não a recebemos. A OpenAI a trata segundo seus próprios termos e política de privacidade, e o uso da API pode ser cobrado na sua conta da OpenAI.
O log de auditoria registra apenas o modelo, a versão do prompt e os hashes da solicitação e da resposta, não o texto delas. As respostas são marcadas como assistidas por IA e nunca são guardadas como prova. Você pode desativar o recurso ou excluir a chave em Configurações a qualquer momento.
5. Relatórios do ORIGMA
Importar um relatório do ORIGMA significa ler um arquivo que você mesmo exportou. O ProofLedge não envia arquivos ao ORIGMA nem para nós.
6. Estatísticas do site (sem cookies)
Para entender como o site é usado, registramos visualizações de página anônimas. Para cada visualização armazenamos:
- o caminho da página (sem query string)
- o nome do host do site de origem, se houver
- o idioma do site
- seu país, obtido de um cabeçalho de requisição da Cloudflare
- uma classe aproximada de dispositivo (desktop, celular, tablet ou outro)
Não armazenamos endereços IP, strings completas de user agent nem cookies, e não criamos perfis nem fingerprints. Para contar visitantes únicos por dia, calculamos um hash SHA-256 truncado de um salt aleatório diário combinado com o endereço IP e o user agent. Somente o hash truncado é guardado. O salt é trocado diariamente e apagado após dois dias, de modo que os hashes não podem ser recalculados nem vinculados entre dias.
Cliques no botão de download são registrados da mesma forma anônima. Se o seu navegador enviar um sinal Do Not Track ou Global Privacy Control, nenhuma estatística é registrada. Os eventos são mantidos por até 400 dias.
Downloads do instalador iniciados pela verificação de atualizações do app são contados da mesma forma.
O rodapé mostra o total de visitas (uma por visitante por dia) e quantos visitantes estão online agora. Enquanto uma página está aberta e visível, seu navegador envia um sinal de presença cerca de uma vez por minuto; guardamos apenas o mesmo hash diário e o horário do último sinal, excluídos após 10 minutos. O sinal não é enviado com Do Not Track ou Global Privacy Control ativado.
7. Hospedagem e prestadores de serviço
O site roda no Cloudflare Pages e as estatísticas ficam no Cloudflare D1. A Cloudflare trata dados técnicos das requisições, incluindo endereços IP, para entregar e proteger o site, conforme sua própria política de privacidade. Um link de download pode apontar para uma hospedagem de terceiros, como o GitHub Releases, cujas políticas passam a valer. Os instaladores são servidos pelo Cloudflare R2.
8. Armazenamento no seu navegador
O site não usa cookies. Ele guarda suas preferências de tema e idioma no armazenamento local do navegador e usa um cache de service worker para que as páginas funcionem offline. Você pode apagar ambos a qualquer momento nas configurações do navegador.
9. Bases legais e seus direitos
Quando se aplicarem leis de proteção de dados como a LGPD, o GDPR ou a lei coreana de proteção de informações pessoais, tratamos as estatísticas anônimas com base no nosso legítimo interesse em operar e melhorar o site, e os recursos opcionais do app com base na sua solicitação expressa.
Como não armazenamos identificadores, em geral não conseguimos vincular os registros de estatísticas a você. Ainda assim, você pode nos contatar sobre acesso, correção, eliminação ou oposição, e pode apresentar reclamação à autoridade de proteção de dados (no Brasil, a ANPD).
10. Crianças
O site e o app se destinam a usuários profissionais e adultos e não são direcionados a crianças.
11. Segurança e tratamento internacional
As conexões usam HTTPS e as estatísticas administrativas exigem um token de acesso secreto. A Cloudflare opera uma rede global, então os dados das requisições podem ser tratados fora do seu país.
12. Alterações desta política
Podemos atualizar esta política. A data de vigência abaixo será alterada, e mudanças relevantes serão destacadas nesta página.
13. Contato
Dúvidas sobre privacidade: [email protected].