O Elegant Paper não coleta nada. Seus documentos são processados no seu computador e nunca saem dele. A única conexão de rede que existe é a verificação de licença e do teste de 15 dias na Microsoft Store — e ela é fail-open.
O Elegant Paper não coleta nada. Seus documentos são processados no seu computador e nunca saem dele.
Juntar, dividir, girar, extrair páginas, reconhecer texto (OCR), comprimir e proteger PDFs — tudo localmente, usando o processador da sua máquina e serviços do próprio Windows (Windows.Data.Pdf para renderizar as páginas e Windows.Media.Ocr para o reconhecimento de texto).
Não existe upload. Não existe servidor nosso. Não existe conta de usuário. Você pode desligar a internet e o aplicativo continua funcionando por completo — essa é a maneira mais simples de verificar esta política.
Não há analytics, não há rastreadores e não há SDK de terceiros dentro do aplicativo. (Sobre o site que publica esta política, veja "Este site" abaixo.)
Todas passam pela API do próprio Windows (Windows.Services.Store), e nenhuma transmite conteúdo ou metadados dos seus arquivos. São cinco, e só estas:
1. Se há atualização obrigatória publicada — a cada abertura. 2. Em que pé está a licença desta instalação — comprada ou ainda em avaliação, e até quando. Também a cada abertura, e para todo mundo: é essa resposta que faz aparecer a tela de fim de avaliação quando os 15 dias acabam. 3. O preço na sua moeda — ao abrir a janela "Sobre" ou a tela de fim de avaliação. 4. A folha de compra — só se você clicar em comprar. 5. O convite para avaliar o aplicativo na Store — só se você aceitar o convite, que aparece uma única vez.
Se a Store estiver indisponível, o aplicativo mantém o acesso já concedido (comportamento fail-open): uma falha de rede nunca tranca o seu trabalho.
O aplicativo não contém nenhum outro cliente de rede — nem HTTP, nem atualizador próprio. As atualizações são entregues pela Microsoft Store.
O manual ilustrado é exibido dentro do aplicativo por um componente do Windows, o Microsoft Edge WebView2. O conteúdo do manual é um recurso embutido no próprio aplicativo e servido da memória: esse componente não navega para a internet, não carrega páginas remotas, não exibe anúncios e não guarda cookies de terceiros. Toda navegação para fora do manual é bloqueada pelo próprio aplicativo. O motor do WebView2 faz parte do Windows e é instalado e atualizado pela Microsoft — o Elegant Paper não o baixa nem o instala. Se ele não estiver presente no sistema, o aplicativo apenas avisa que não conseguiu abrir o leitor do manual; nada é baixado.
Esta política também é publicada em elegantfe.com/privacy-paper-pt. A seção abaixo é só sobre o SITE — o aplicativo continua sem telemetria nenhuma.
O site é uma página estática de apresentação, hospedada em um provedor externo. Ele usa o Google Analytics para medir a audiência de forma agregada (quais páginas são visitadas e de onde vêm os acessos), o que pode envolver cookies e identificadores do Google — os detalhes estão na política de privacidade do Google. Não usamos esses dados para identificar você, não vendemos dados e não há outros pixels de terceiros. O navegador também guarda a sua preferência de idioma (no localStorage), que fica apenas no seu aparelho, e o provedor de hospedagem mantém os próprios registros de acesso, como qualquer servidor web. Ao entrar, um aviso discreto deixa você aceitar a medição ou ficar só com o essencial, e você pode mudar sua escolha a qualquer momento.
Em %AppData%\ElegantPaper (dentro do contêiner do pacote, quando instalado pela Store):
Além disso, duas pastas de trabalho podem conter cópias de imagens suas:
Elegantimports — quando você põe na mesa uma foto num formato que o PDF não embute (HEIC, TIFF, BMP, GIF, WEBP), o aplicativo grava aqui uma versão JPG dela para poder montar a página. É uma cópia da sua imagem.scans — as páginas que vieram do seu scanner, gravadas antes de virarem PDF (o PDF só nasce quando você manda).As duas são faxinadas automaticamente: arquivos com mais de 7 dias são apagados no boot seguinte. Nada disso é enviado a lugar nenhum, e você pode apagar tudo a qualquer momento desinstalando o aplicativo ou excluindo essa pasta.
Há ainda uma terceira pasta de trabalho, e ela é a mais sensível das três — por isso está descrita por extenso:
montagem, em %LocalAppData%\ElegantPaper (não em %AppData%) — quando você clica em Salvar com acabamentos marcados (texto pesquisável, marca d'água, carimbo, numeração, senha, "mais leve", "sem metadados"), o aplicativo monta o arquivo aqui, em degraus. Esses degraus são PDFs completos seus, não fragmentos.Três coisas sobre ela, todas verificáveis no código:
1. Vive segundos. Cada degrau apaga o anterior assim que fecha, então existem no máximo duas cópias por vez — nunca uma por acabamento. 2. Some ao terminar. A pasta inteira é apagada no fim do Salvar, dê certo, dê errado ou você cancele no meio. 3. Se o aplicativo morrer no meio (queda de energia, travamento), o que ficou é apagado no próximo boot — não em sete dias. A varredura só apaga o que consegue trancar, então nunca destrói a montagem de uma segunda janela que esteja gravando ao mesmo tempo.
Ela fica em %LocalAppData%, e não em %AppData%, exatamente por causa disso: %AppData% é a pasta que redes corporativas sincronizam com o servidor, e a montagem dos seus documentos não tem por que sair da sua máquina.
Se outro aplicativo da suíte Elegant estiver instalado, um pequeno arquivo de "presença" (nome, versão e verbos suportados) pode ser gravado em %LOCALAPPDATA%\Publishers\<publicador>\ElegantSuite\ — pasta acessível apenas a aplicativos do mesmo publicador. Ela contém metadados de integração, nunca o conteúdo dos seus documentos, e é cache reconstruível.
O Elegant Paper nunca altera nem sobrescreve o arquivo de origem: toda operação gera um arquivo novo. Seus arquivos nunca são apagados em definitivo: exclusões acontecem só por gesto explícito seu (o Desfazer de uma geração) e vão para a Lixeira do Windows.
Há uma única exclusão definitiva no aplicativo, e ela nunca alcança um arquivo seu: quando você cancela uma operação em andamento, o que aquela operação acabou de gerar é descartado de vez — o pedaço de trabalho pela metade não fica para trás nem entope a Lixeira. Os originais continuam intactos.
O aplicativo não é direcionado a crianças e não coleta dados de ninguém, inclusive de menores.
Como não coletamos, não armazenamos e não tratamos dados pessoais seus, não há o que solicitar, corrigir, exportar ou excluir conosco. Os dados de compra e instalação ficam com a Microsoft, sob a Declaração de Privacidade da Microsoft.
Se esta política mudar, a data no topo será atualizada e a nova versão será publicada na página do produto e distribuída com o aplicativo. Uma mudança que passe a coletar qualquer dado seria anunciada de forma destacada — mas o compromisso do produto é não coletar.