Política de privacidade e aviso informativo

01Controlador de dados

Este aviso explica como seus dados pessoais são tratados quando você usa o Dönüştür.net. Ele é fornecido nos termos do artigo 10 da Lei nº 6698 de Proteção de Dados Pessoais da Turquia (KVKK, Kişisel Verilerin Korunması Kanunu) e do Comunicado (Tebliğ) sobre os Procedimentos e Princípios para o Cumprimento do Dever de Informar. Trata-se apenas de uma informação e não pede o seu consentimento. O que depende do seu consentimento está indicado como tal e é solicitado separadamente.

O Dönüştür.net (donustur.net) é mantido por uma pessoa física. O controlador de dados nos termos da KVKK e os dados de contato são:

• Controlador de dados: Kerem Karakaş
• E-mail: privacy@donustur.net
• Site: donustur.net

02Arquivos que você envia

Processamos seus arquivos apenas para realizar a operação que você escolheu. Funciona assim:

• Envio: Seu arquivo é enviado por uma conexão criptografada (HTTPS) ao nosso servidor em Frankfurt, na Alemanha. A conexão passa pela Cloudflare, nosso provedor de distribuição de conteúdo e segurança.
• Processamento: O arquivo é processado automaticamente por software, apenas para a operação que você selecionou. O conteúdo dos arquivos nunca é gravado em arquivos de log, e ninguém abre nem examina o seu arquivo.
• Exclusão: Na maioria das ferramentas, o arquivo enviado é excluído assim que o processamento termina; o arquivo gerado fica guardado só para você baixá-lo e é excluído automaticamente em, no máximo, cerca de 10 minutos.
• Cancelamento: Se você interromper antes de a operação terminar, a cópia no servidor também é excluída automaticamente dentro do mesmo prazo.
• Download: O resultado só pode ser baixado na sessão do navegador que iniciou a operação ou pela sua conta.
• Nenhum outro uso: Não usamos seus arquivos para treinar modelos de inteligência artificial, para publicidade nem para qualquer outra finalidade.

03Quais dados tratamos e por quê

Para cada grupo de dados abaixo, você encontra a finalidade, a base legal segundo a KVKK e por quanto tempo os guardamos.

• Arquivos e seu conteúdo

  ≈ 10 min

  Os arquivos que você envia para converter, comprimir ou editar. Eles podem conter dados pessoais seus ou de outras pessoas; tratamos esses dados de forma automática e apenas para a operação que você pediu.

  • Finalidade: Realizar a operação que você solicitou e entregar o resultado a você.
  • Base legal: KVKK, art. 5(2)(c): celebração e execução do serviço (contrato) que você solicitou.
  • Prazo de guarda: No máximo cerca de 10 minutos após o fim do processamento. Os arquivos não têm backup separado (veja a nota abaixo).

• Registros de operações

  Para cada operação: a ferramenta usada, o tamanho do arquivo, o status da operação, a data e a hora, e os nomes dos arquivos enviados e gerados.

  • Finalidade: Executar a operação, entregar o resultado, contabilizar sua cota diária e, se você tiver conta, mostrar suas operações na página Histórico.
  • Base legal: KVKK, art. 5(2)(c) (execução do serviço) e art. 5(2)(f) (legítimo interesse na segurança e no uso justo do serviço).
  • Prazo de guarda: Para convidados, os nomes dos arquivos são removidos do registro cerca de 15 minutos após a operação (depois que o próprio arquivo é excluído). O histórico de operações de quem tem conta fica na página Histórico até a conta ser excluída. Estatísticas sem endereço IP e sem dados do navegador, que não podem ser associadas a ninguém (tipo de operação, tamanho, status, horário), podem ser guardadas por mais tempo.

• Endereço IP e ID de sessão

  30 dias

  O endereço IP e um ID de sessão gerado aleatoriamente, anexados aos registros de operações. Os dados do seu navegador (user agent) não são gravados nesses registros.

  • Finalidade: Aplicar o limite diário para convidados, evitar abusos e ataques e manter o serviço seguro.
  • Base legal: KVKK, art. 5(2)(f): legítimo interesse na segurança e no uso justo do serviço.
  • Prazo de guarda: 30 dias; depois são excluídos. O limite para convidados considera apenas as últimas 24 horas.

• Dados da conta

  Até a exclusão da conta

  Nome de usuário, endereço de e-mail, sua senha (guardada apenas como um hash irreversível; nem nós conseguimos vê-la) e as datas de cadastro e do último login.

  • Finalidade: Criar e gerenciar sua conta, verificar seu login, enviar e-mails de redefinição de senha e aplicar a cota diária maior para quem tem conta.
  • Base legal: KVKK, art. 5(2)(c): celebração e execução do contrato de cadastro (conta).
  • Prazo de guarda: Até você excluir sua conta ou pedir que a excluamos.

• Formulário de contato

  Seu nome, endereço de e-mail, assunto, mensagem e, se você anexar, uma captura de tela. Seu endereço IP também é registrado para aplicar o limite diário de mensagens.

  • Finalidade: Responder à sua dúvida ou notificação e evitar o uso abusivo do formulário.
  • Base legal: KVKK, art. 5(2)(f): legítimo interesse em responder à sua solicitação; para solicitações sobre sua conta, art. 5(2)(c).
  • Prazo de guarda: A mensagem e o anexo ficam na nossa caixa de e-mail por no máximo 1 ano após a resposta; o registro do IP, por 30 dias. O anexo fica no servidor apenas até o e-mail ser enviado.

• Cookies

  Cookies essenciais (sessão, segurança dos formulários, sua escolha de cookies) e, somente se você permitir, cookies de medição do Google Analytics e do Google Ads.

  • Finalidade: Fazer o site funcionar e mantê-lo seguro; com o seu consentimento, medir como o site é usado e se nossos anúncios funcionam.
  • Base legal: Cookies essenciais: KVKK, art. 5(2)(c) e 5(2)(f). Análise e medição de anúncios: somente o seu consentimento explícito (KVKK, art. 5(1)).
  • Prazo de guarda: Conforme indicado para cada cookie na Política de Cookies.

• Estatísticas de visitas (sem cookies, agregadas)

  Sem cookies

  Contamos no nosso servidor como o site é usado, com um método que não reconhece você. Cada vez que uma página é aberta, apenas o seguinte é somado a contadores agregados: a página aberta e o idioma do site; apenas o nome de domínio do site que trouxe você até aqui (por exemplo, google.com; o restante do endereço não é coletado); a origem e o meio da tag de campanha no link (utm_source, utm_medium) e o nome da campanha (utm_campaign; somente se for uma das nossas próprias campanhas, outros nomes não são registrados); se você veio de um anúncio (apenas a presença de um ID de clique, não o seu valor); o código do país informado pela Cloudflare; o tipo de dispositivo (celular, tablet, computador); e apenas a família do navegador e do sistema operacional (sem versão). Para essa contagem, não gravamos cookies nem qualquer outro registro no seu navegador, não adicionamos script de medição à página e não fazemos fingerprinting (impressão digital do navegador); seu endereço IP e os dados completos do navegador não são gravados nesses contadores. Para distinguir avalanches de requisições automatizadas (bots), é gerado um resumo curto e irreversível do seu endereço IP com uma chave secreta que muda todos os dias e fica apenas na memória do servidor; esse resumo é excluído após 60 segundos e não é gravado nos contadores. A frequência com que cada opção do aviso de cookies é escolhida é contada apenas para visitas de fora do Espaço Econômico Europeu, do Reino Unido e da Suíça, e também só de forma agregada. As visitas do dono do site, dos administradores e dos dispositivos de teste são reconhecidas apenas pelo cookie dn_noads presente nesses dispositivos ou por uma sessão de administrador, e ficam fora da contagem.

  • Finalidade: Ver, de forma agregada, quais páginas e ferramentas são usadas e de quais sites e campanhas os visitantes vêm; filtrar o tráfego de bots; monitorar a capacidade e os erros; melhorar o serviço.
  • Base legal: KVKK, art. 5(2)(f): legítimo interesse em operar e melhorar o serviço. Como o método não reconhece você e não faz rastreamento entre sites, ele não depende do seu consentimento de cookies. Seus direitos em relação a esses dados permanecem ressalvados.
  • Prazo de guarda: Os totais diários que não podem ser associados a uma pessoa são guardados por no máximo 25 meses; os nomes de sites que trazem poucas visitas são agrupados em “outros sites” após 30 dias. Os contadores diários brutos ficam na memória do servidor por no máximo 3 dias, e a distribuição por página, origem e país dos últimos minutos, por 10 minutos. Como proteção contra falhas, essa memória também é gravada em um arquivo de persistência no disco do servidor; o arquivo é regravado automaticamente para ficar menor, e os registros excluídos da memória costumam desaparecer dele em até um dia e, no máximo, em cerca de dois dias. Esse arquivo não tem backup separado; apenas o snapshot diário do disco do servidor, guardado por 7 dias, pode conter o estado dele naquele momento (os resumos curtos que ele contém não podem ser revertidos, porque a chave nunca é gravada em disco). Os dados não são compartilhados com ninguém.

• Verificação de segurança (Google reCAPTCHA)

  O Google reCAPTCHA é carregado nas páginas de login, cadastro e contato para diferenciar pessoas de bots. Nessas páginas, o Google trata seu endereço IP, os dados do navegador e a sua interação com a verificação, e pode usar cookies próprios.

  • Finalidade: Impedir contas falsas, tentativas automatizadas de login e mensagens de spam.
  • Base legal: KVKK, art. 5(2)(f): legítimo interesse na segurança das contas e do serviço.
  • Prazo de guarda: Usamos apenas o resultado da verificação (aprovado ou não) e não o guardamos. Aos dados guardados pelo Google aplica-se a política de privacidade do Google.

• Logs técnicos

  7 dias

  O servidor web e a aplicação registram, para as requisições, o endereço IP, a data e a hora, o endereço solicitado, o código de resposta e os dados do navegador e, nas tentativas de login malsucedidas, o nome de usuário digitado. O conteúdo dos arquivos nunca é gravado nesses logs.

  • Finalidade: Corrigir erros e detectar ataques e abusos.
  • Base legal: KVKK, art. 5(2)(f): legítimo interesse na segurança dos nossos sistemas.
  • Prazo de guarda: Rotacionados automaticamente (as entradas mais antigas são excluídas) e guardados por no máximo 7 dias.

• Extensão de navegador “Abrir com o Dönüştür” (Chrome, Edge)

  Não coleta dados

  Uma extensão opcional: quando você clica com o botão direito em um link ou em uma imagem e escolhe uma ação, ela baixa esse arquivo do endereço dele dentro do seu navegador, abre a ferramenta correspondente do donustur.net em uma nova aba e coloca o arquivo na área de envio dessa página; um arquivo que você escolhe ou solta na janela pop-up da extensão segue o mesmo caminho até a ferramenta. O arquivo é solicitado da mesma forma que o seu navegador baixaria aquele link: se você estiver logado naquele site, seus cookies de sessão são enviados com essa requisição somente para aquele site; eles nunca são repassados a nós nem a ninguém. Permissões que ela usa: o menu do botão direito (contextMenus); armazenamento local (storage), para guardar suas configurações e suas 5 ferramentas mais recentes apenas no seu navegador; um temporizador (alarms), para excluir uma cópia de arquivo expirada em no máximo 10 minutos; acesso ao donustur.net (para colocar o arquivo na página da ferramenta); e, somente quando você decide abrir um arquivo hospedado em outro site, acesso opcional apenas àquele site, solicitado naquele momento. A extensão não coleta dados pessoais, histórico de navegação nem estatísticas de uso; não contém código de análise, de anúncios nem carregado remotamente; não envia nada para nós nem para terceiros.

  • Finalidade: Levar o arquivo que você abre até a ferramenta certa, sem que você precise baixá-lo e enviá-lo de novo.
  • Base legal: A extensão não trata dados pessoais em nosso nome: o arquivo é transferido apenas no seu dispositivo, a seu pedido. Quando você inicia uma operação em uma ferramenta que roda no nosso servidor, o arquivo é enviado ao nosso servidor e aplica-se o item “Arquivos e seu conteúdo” acima (nas ferramentas que rodam no seu dispositivo, o arquivo nunca sai dele).
  • Prazo de guarda: A cópia do arquivo na extensão fica no seu navegador por no máximo 10 minutos e é excluída assim que é entregue à página da ferramenta. Suas configurações (idioma da interface, as famílias de arquivos mostradas no menu do botão direito) e suas 5 ferramentas mais recentes ficam apenas no armazenamento local do seu navegador (chrome.storage.local) e nunca são enviadas a lugar nenhum; elas são excluídas com “Excluir todos os dados locais” nas configurações da extensão ou quando você remove a extensão. Você pode revogar as permissões da extensão a qualquer momento nas configurações de extensões do navegador ou nas configurações da própria extensão.

Os dados cujo prazo de guarda terminou são excluídos ou anonimizados. Os backups noturnos do banco de dados, acessíveis apenas ao administrador do site, são guardados por 14 dias; por isso, informações excluídas do banco de dados ativo (por exemplo, endereços IP removidos após 30 dias ou contas excluídas) podem permanecer nos backups por até mais 14 dias antes de serem excluídas. Os arquivos que você envia não têm backup separado; apenas o snapshot diário do disco do servidor, guardado por 7 dias, pode conter um arquivo que esteja sendo processado naquele momento.

Além disso, podemos usar os registros pertinentes nos casos expressamente previstos em lei ou para cumprir uma obrigação legal (KVKK, art. 5(2)(a) e (ç)), e quando isso for necessário para a constituição, o exercício ou a proteção de um direito (art. 5(2)(e)).

04Como coletamos os dados

Seus dados pessoais são coletados por meio eletrônico, em parte por meios automatizados, enquanto você usa o site: o que você digita nos formulários (cadastro, login, contato), os arquivos que você envia, as informações técnicas que o seu navegador envia em cada requisição (endereço IP, dados do navegador) e os cookies.

05Com quem compartilhamos dados

Não vendemos seus dados pessoais. Para manter o site funcionando, usamos os prestadores de serviço abaixo; eles acessam os dados apenas na medida necessária para prestar o serviço:

• Hospedagem: Amazon Web Services (AWS Lightsail, Frankfurt, Alemanha). O servidor onde ficam o site, o banco de dados, os backups e os arquivos em processamento.
• Distribuição de conteúdo e segurança: Cloudflare, Inc. (sediada nos EUA, rede global). Todo o tráfego do site, inclusive os arquivos que você envia, passa pela Cloudflare. Para proteger a conexão e bloquear ataques, a Cloudflare trata o tráfego em seus próprios servidores e vê seu endereço IP e os dados das requisições. Durante um período de transição, a Cloudflare também adicionava às nossas páginas um script de medição sem cookies (Cloudflare Web Analytics): ele enviava à Cloudflare o endereço da página, o endereço de origem e medições de carregamento da página, era usado apenas para relatórios agregados e não funcionava para visitantes da União Europeia. Esse script foi desativado por completo em outubro de 2026 e não é mais adicionado às nossas páginas. Além disso, se ocorrer um erro de conexão, o seu navegador pode enviar à Cloudflare um relatório técnico de erro (Network Error Logging).
• E-mail: Brevo (França) entrega os e-mails de redefinição de senha e as mensagens do formulário de contato; Zoho (data center na UE) hospeda a caixa de e-mail que recebe as mensagens enviadas para endereços @donustur.net.
• Verificação de segurança: Google (reCAPTCHA). Apenas nas páginas de login, cadastro e contato.
• Análise e medição de anúncios: Google (Google Analytics 4, Google Ads). Somente se você permitir no aviso de cookies. A publicidade personalizada está desativada; os nomes e o conteúdo dos seus arquivos nunca são enviados ao Google.
• Autoridades: Órgãos públicos ou tribunais, somente mediante solicitação legítima e apenas na medida solicitada.

06Transferências para fora da Turquia

Nosso servidor fica na Alemanha; por isso, quando você usa o site, seus dados são tratados fora da Turquia. A Cloudflare e o Google são empresas sediadas nos EUA e podem tratar dados em servidores em vários países; a Brevo e a Zoho prestam seus serviços a partir da UE. Essas transferências são feitas apenas para as finalidades listadas acima, para prestar o serviço (hospedagem, distribuição de conteúdo e a medição sem cookies da Cloudflare durante o período de transição, e-mail, segurança e, se você permitir, medição).

07Seus direitos

Nos termos do artigo 11 da KVKK, você pode entrar em contato conosco para:

• saber se seus dados pessoais são tratados,
• solicitar informações sobre eles, caso sejam tratados,
• saber a finalidade do tratamento e se os dados são usados de acordo com ela,
• conhecer os terceiros, na Turquia ou no exterior, para quem eles são transferidos,
• pedir a correção, se estiverem incompletos ou incorretos,
• pedir a exclusão ou a destruição, nas condições do artigo 7 da KVKK,
• pedir que as correções, exclusões e destruições sejam comunicadas aos terceiros para quem os dados foram transferidos,
• se opor a um resultado desfavorável a você decorrente exclusivamente de análise automatizada,
• pedir indenização se você sofrer danos por causa de tratamento ilícito.

Como fazer sua solicitação Você pode enviar sua solicitação por e-mail para privacy@donustur.net a partir do endereço de e-mail cadastrado no site, ou por escrito ao controlador de dados (carta assinada de próprio punho, e-mail registrado turco (KEP), assinatura eletrônica qualificada ou assinatura móvel). Informe claramente seu nome completo, seus dados de contato e o seu pedido; se você tiver conta, inclua também seu nome de usuário. Responderemos gratuitamente em no máximo 30 dias, conforme a natureza da solicitação. Se o atendimento envolver custo adicional, só poderá ser cobrada a taxa definida pelo Conselho de Proteção de Dados Pessoais da Turquia (Kişisel Verileri Koruma Kurulu). Se você não ficar satisfeito com a nossa resposta, pode apresentar uma reclamação ao Conselho.

08Cookies

Os cookies essenciais (sessão, segurança dos formulários, sua escolha de cookies) não exigem consentimento. Os cookies de medição do Google Analytics e do Google Ads só funcionam se você permitir no aviso de cookies; você pode retirar o consentimento a qualquer momento no mesmo aviso ou na página da Política de Cookies. O Google reCAPTCHA é carregado por segurança nas páginas de login, cadastro e contato. Também contamos as visualizações de página de forma agregada, sem cookies e com um método que não reconhece você; essa contagem não é afetada pela sua escolha de cookies (detalhes: “Estatísticas de visitas”).

Política de cookies

09Crianças

O Dönüştür.net não é um serviço voltado para crianças, e não coletamos dados de crianças de forma intencional. Se você tem menos de 18 anos, use o site sob a supervisão dos seus pais ou responsável legal.

10Alterações neste aviso

Atualizamos este aviso quando a forma como tratamos os dados muda. A versão em vigor está sempre nesta página; a data da última atualização aparece no topo.