Privacidade

Única e exclusivamente para executar a conversão que você pediu. Os arquivos não são usados para treinar modelos, não são analisados para publicidade e não são compartilhados com terceiros.

O arquivo enviado é gravado em um diretório privado do servidor, fora de qualquer pasta pública, com permissão restrita ao usuário da aplicação e sem permissão de execução.

O nome que você escolheu nunca vira caminho de arquivo: internamente cada envio recebe um identificador aleatório. O nome original é guardado apenas como texto, para aparecer na tela e nomear o download.

O arquivo enviado e o resultado são apagados automaticamente 60 minutos após o envio. Uma rotina de limpeza roda periodicamente e remove tudo que passou do prazo — inclusive envios que ficaram pela metade.

Envios com mais de 500 MB são recusados antes de terminar de chegar.

Cada conversão gera um identificador aleatório e um token secreto. O link de download só funciona com os dois, e o token é comparado em tempo constante. Saber o identificador não basta, e o link deixa de valer quando os arquivos expiram.

A comunicação usa HTTPS/TLS quando o servidor está publicado com certificado — o que é a configuração recomendada é a documentada para produção. Não inventamos criptografia própria: usamos o padrão da web.

Os registros do servidor guardam apenas dados operacionais:

• formato de entrada e de saída;
• tamanho dos arquivos em bytes;
• tempo de processamento e resultado (sucesso ou erro);
• o identificador aleatório da conversão.

O conteúdo dos arquivos nunca é registrado. Tokens são substituídos por [redacted] antes de qualquer log ser escrito.

O Tuverter não usa cookies, não tem analytics e não carrega nada de servidores de terceiros. A política de segurança de conteúdo da página bloqueia requisições externas.

O histórico de conversões recentes que aparece na página inicial fica no armazenamento local do seu navegador, guarda apenas nomes e tamanhos, nunca sai do seu aparelho e pode ser apagado por você a qualquer momento.

Não há cadastro, login nem coleta de e-mail. Enviar, converter e baixar é todo o fluxo.

Para evitar abuso, o servidor conta quantos envios e conversões vêm de cada endereço IP em uma janela de tempo. Esse contador fica em memória, é descartado ao reiniciar e não é associado a nenhuma identidade.