Segurança

1.Visão geral

Os arquivos que você processa na Orbitex - PDFs, imagens e exportações - muitas vezes contêm informações pessoais, financeiras ou confidenciais. Esta política descreve todo o ciclo de vida desses arquivos e nosso compromisso de reduzir a exposição.

Os envios chegam ao nosso próprio servidor na Alemanha e são gravados em uma fila em disco de vida curta. Nada é copiado para outro lugar, nenhum processador terceiro é envolvido e não há arquivo morto - um servidor saudável guarda quase zero byte de dados de qualquer pessoa. Os prazos de retenção mostrados acima são lidos da configuração em execução, e não escritos aqui à mão, então esta página não pode afirmar uma coisa enquanto o software faz outra.

O processamento de arquivos em si ainda não está conectado. Os envios são aceitos e excluídos conforme o cronograma acima; a conversão chega na próxima versão, e esta página será atualizada quando isso acontecer.

2.Como os arquivos são processados

Quando você seleciona um arquivo, o navegador o lê usando a File API. As pré-visualizações de imagem podem usar URLs de objeto temporárias, que são revogadas quando você sai da página ou substitui o arquivo.

Quando o processamento no servidor estiver ativado, os arquivos serão transferidos por TLS/SSL para uma infraestrutura de processamento isolada. Não inspecionamos, analisamos nem exploramos o conteúdo dos arquivos para publicidade ou finalidades alheias.

O processamento é feito unicamente para entregar a ferramenta que você pediu - comprimir, juntar, converter, editar ou operações semelhantes.

3.Envio e armazenamento temporário

Os envios são gravados em um diretório de fila no nosso servidor, com nomes gerados que não carregam nada do nome original e não podem ser adivinhados. Os arquivos de cada tarefa ficam em seu próprio diretório, separados dos de todas as outras pessoas.

Não há backups dos envios nem dos resultados. Existem backups para contas e configurações; a fila é deliberadamente excluída deles, porque um arquivo que sobrevive em um backup não foi realmente apagado.

Uma varredura roda a cada minuto e remove tudo o que passou do prazo, tenha o caminho normal de exclusão funcionado ou não. Arquivos que sobrevivem ao próprio vencimento sem serem removidos são registrados como erro, porque essa é a única forma de o disco encher.

4.Exclusão automática e manual

Os designs de produto aprovados incluem exclusão automática depois que uma tarefa termina com sucesso ou falha. Os usuários também verão uma ação manual de Excluir agora nas telas de sucesso.

Se você fechar a aba do navegador durante um envio em andamento, os arquivos incompletos no servidor serão eliminados segundo o mesmo cronograma de retenção.

A exclusão da conta (quando disponível) vai acionar a remoção dos arquivos guardados associados dentro de um prazo documentado.

5.Quem pode acessar os arquivos enviados

A equipe da Orbitex não acessa os arquivos dos usuários de forma rotineira. Pode haver acesso limitado para investigar abusos, cumprir obrigações legais ou em casos críticos de suporte, com a sua permissão.

Controles de acesso, registro de auditoria e permissões por função serão documentados após a revisão de segurança.

6.Serviços de terceiros

Algumas ferramentas especializadas - como OCR, conversão avançada ou remoção de fundo - podem usar subprocessadores de confiança vinculados por acordos de tratamento de dados.

Antes de qualquer terceiro ser ativado, listaremos nesta página, em uma tabela, o nome do fornecedor, a região de processamento, a finalidade e o compromisso de retenção.

Não vamos vender nem licenciar o conteúdo dos seus arquivos a terceiros.

7.Medidas de segurança

Aplicamos controles técnicos e organizacionais padrão do setor para proteger os arquivos durante a sua vida temporária, incluindo:

• Criptografia TLS para dados em trânsito
• Criptografia em repouso nos servidores de processamento (quando ativada)
• Isolamento de rede entre as tarefas de clientes
• Registro e monitoramento de acessos
• Revisão periódica de segurança da infraestrutura

8.Suas responsabilidades

Não envie conteúdo que você não tenha o direito de processar. Não use a Orbitex para material ilegal.

Se você lida com dados regulados (HIPAA, sensíveis pelo GDPR etc.), leia esta política e fale conosco antes de processar - podemos discutir DPAs e necessidades de conformidade para clientes Business.

9.Alterações nesta política

Atualizamos esta política quando a arquitetura, os fornecedores ou as práticas de retenção mudam. Atualizações relevantes serão publicadas aqui com uma data revisada.