Hospedagem
Banco de dados + arquivos PDF: Supabase região Frankfurt (Alemanha, UE).
CDN: Cloudflare (US) com PoPs UE para latência — os dados apenas transitam, não são armazenados.
Suboperadores
Stripe (pagamentos, Irlanda), Resend (e-mails, US, Data Privacy Framework), AWS Textract (OCR, eu-central-1), Google Gemini (IA, US, DPF), Plausible (analytics, Estônia).
Lista completa + DPA na política de privacidade.
Seus direitos LGPD
Direito de confirmação, acesso, correção, anonimização, portabilidade, eliminação, revogação do consentimento, oposição. Cf. art. 18 da LGPD (Lei 13.709/2018) — equivalente aos arts. 15 a 22 do RGPD para contratos UE.
Solicitação para contact@ifillpdf.com, resposta em 15 dias (LGPD art. 19) ou 1 mês máx (RGPD art. 12.3, prorrogável a 2 meses para solicitações complexas). Sem comprovante de identidade salvo dúvida razoável.
Reclamação possível à ANPD (gov.br/anpd), que desde 2023 já aplicou suas primeiras sanções administrativas em conformidade com o Regulamento de Sanções (Resolução CD/ANPD 4/2023), ou à autoridade de controle do seu país UE se aplicável.
Política completa e exercício de direitos
A política de privacidade iFillPDF detalha a lista exaustiva de suboperadores, os prazos de conservação por tipo de dado, as transferências fora da UE/Brasil e as bases legais (art. 7 LGPD / art. 6 RGPD) de cada tratamento.
Você também pode exportar ou eliminar seus dados em autonomia em Configurações > Conta > "Exportar meus dados" ou "Excluir minha conta" — sem passar pelo suporte.