Última atualização: outubro de 2026 (v4) · Em vigor imediatamente
O Toombler é um serviço gratuito que transforma arquivos PDF do seu próprio Google Drive, Dropbox ou OneDrive, além de Google Docs e Google Slides, em flipbooks incorporáveis. Esta política explica exatamente quais informações coletamos, por que as coletamos e — tão importante quanto — o que não coletamos. Procuramos ser realmente minimalistas: se não precisamos, não armazenamos.
O Toombler é operado como um serviço web independente, acessível em toombler.com e toombler.net. Se você tiver dúvidas sobre esta política, pode entrar em contato conosco em privacy@toombler.com.
| Dado | Armazenado nos nossos servidores? | Por quê |
|---|---|---|
| Identificador de conta do Google ou da Microsoft (opaco, por ex. “118…”) | Sim | Para associar os seus flipbooks à sua conta |
| Título do flipbook | Sim | Para exibir no seu painel |
| URL de compartilhamento do seu arquivo (Google Drive, Docs, Slides, Dropbox ou OneDrive) | Sim | Para carregar e exibir o seu PDF |
| Configurações de incorporação (navegação, som, reprodução automática etc.) | Sim | Para lembrar as suas preferências por flipbook |
| Data e hora de criação | Sim | Para ordenar o seu painel |
| Datas de login (uma linha por conta e por dia) | Sim | Para contar quantas pessoas usam o Toombler. Mantido por 90 dias e depois excluído — veja “Por quanto tempo mantemos os dados” abaixo |
| Totais diários (quantos logins, flipbooks e visualizações por dia) | Sim | Apenas contagens anônimas, sem vínculo com nenhuma conta. Mantido indefinidamente |
| Seu endereço de e-mail | No | Apenas temporariamente no sessionStorage do seu navegador — nunca enviado para os nossos servidores |
| Seu nome ou foto de perfil | No | Apenas temporariamente no sessionStorage do seu navegador — nunca enviado para os nossos servidores |
| Senhas | No | O login é processado pelo Google ou pela Microsoft — você nunca cria uma senha conosco |
| Informações de pagamento | No | O Toombler é gratuito; não são processados pagamentos |
| O conteúdo do seu PDF | No | Seus arquivos permanecem na sua própria conta de armazenamento; só os buscamos sob demanda e não mantemos nenhuma cópia nossa. Para que um flipbook carregue rápido, uma cópia pode ficar até um dia no cache edge da Cloudflare; ela é descartada assim que o flipbook expira, é excluído ou o compartilhamento é desativado |
| Endereços IP | No | A Cloudflare (nosso provedor de infraestrutura) registra temporariamente os IPs para fins de segurança; nós não os armazenamos nem os processamos |
| Histórico de navegação dos leitores do seu flipbook | No | Não temos como ver quem visualiza os flipbooks incorporados |
Seus flipbooks e as respectivas configurações permanecem até que você os exclua. As datas de login são armazenadas por 90 dias e depois removidas automaticamente; elas existem apenas para que uma pessoa que entre três vezes em um dia seja contada uma única vez.
O que mantemos indefinidamente são os totais diários: quantas pessoas entraram naquele dia, quantos flipbooks foram criados e quantos foram visualizados — divididos por método de login e provedor de armazenamento. São contagens simples. Não contêm nenhum identificador de conta e não podem ser associadas a ninguém, e é exatamente por isso que nos sentimos à vontade para mantê-las: elas nos dizem se o Toombler está crescendo sem guardar o histórico de nenhuma pessoa.
Por flipbook, armazenamos ainda dois contadores simples: quantas vezes ele foi aberto por dia e — por página — quantas sessões de leitura chegaram até ali. Ambos são somas sem leitor associado: nenhum identificador de visitante, nenhum registro de data e hora, nada que distinga um leitor de outro. O proprietário vê se as pessoas terminam o documento, não quem terminou.
Quando um link de compartilhamento não funciona (ao adicionar um flipbook ou na nossa verificação noturna), registramos por dia que tipo de link falhou e por quê — o provedor e o formato do endereço, sem o link em si, sem IDs de arquivo e sem saber de quem era — e essas anotações são excluídas após 90 dias. Na verificação noturna, também guardamos, para cada tipo de falha, o ID de um flipbook de exemplo (nosso próprio ID aleatório, não um ID de arquivo), para podermos ver o que deu errado.
Quando você entra, seu nome, endereço de e-mail, foto de perfil e token de autenticação são armazenados no sessionStorage do seu navegador. Isso fica localmente na aba do navegador e é apagado automaticamente quando você fecha a aba. Nunca é transmitido para os nossos servidores. Também usamos o localStorage no visualizador para lembrar a última página lida e a preferência de modo noturno — esses dados nunca saem do seu dispositivo. O volume e a velocidade que você escolhe para a leitura em voz alta são salvos da mesma forma, apenas no seu dispositivo.
O login é totalmente gerenciado pelo Google Identity Services ou pela plataforma de identidade da Microsoft, conforme sua escolha. Recebemos um token assinado que verificamos no servidor com as chaves públicas do provedor. Nunca vemos nem armazenamos sua senha. As próprias políticas de privacidade deles regem a forma como tratam o seu login: policies.google.com/privacy e microsoft.com/privacy.
O Toombler é gratuito. Até outubro de 2026, isso era pago por um único anúncio na parte interna da contracapa de cada flipbook, fornecido por uma rede de publicidade. Esse anúncio saiu: em dezenove dias medidos, ele rendeu nove décimos de centavo no total — pouco demais para justificar um script de terceiros dentro de um documento que você está lendo. A parte interna da contracapa agora traz, em vez disso, um colofão: quem fez este flipbook e com o quê. Não carrega nada de mais ninguém e não rastreia ninguém.
O que paga o Toombler agora é o Google AdSense nas nossas próprias páginas de guias e de ajuda em toombler.com — nunca dentro de um flipbook, nunca em uma incorporação, nunca na página pública do flipbook em /f/ e nunca no painel. Nessas páginas de guias, o Google, como fornecedor terceiro, usa cookies ou técnicas semelhantes para exibir anúncios com base nas suas visitas anteriores a este e a outros sites, e para medi-los. Aos visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça é pedido primeiro o consentimento, e eles podem alterar essa escolha a qualquer momento. Você pode desativar os anúncios personalizados nas Configurações de anúncios do Google e ler como o Google usa informações de sites que usam seus serviços. Não escolhemos os anúncios individuais e não recebemos dados pessoais do Google além de relatórios agregados de receita.
Não usamos mais o Google Analytics. Ele foi retirado de todas as páginas — inclusive do leitor de flipbooks incorporado — porque colocava cookies para contar visualizações de página que nossa hospedagem já conta sem nenhum cookie. Nada o substituiu como ferramenta de análise: fica a medição da Cloudflare descrita abaixo, além dos nossos próprios contadores, que registram quantas vezes um flipbook é aberto e até onde os leitores chegam. Nenhum dos dois consegue nos dizer quem é você. O Google AdSense nas nossas páginas de guias é uma questão à parte, descrita acima em Publicidade.
Também usamos o Cloudflare Web Analytics, que é integrado à nossa hospedagem e roda em todas as páginas que servimos — incluindo a página pública do flipbook em /f/, onde nada mais é medido. Ele registra uma visualização junto com o caminho da página, o país, o site de origem, o tipo de dispositivo, o navegador, o sistema operacional e os tempos de carregamento. Não coloca cookies, não cria uma impressão digital e não consegue seguir um visitante de um site para outro. Ele nos diz com que frequência uma página é aberta e mais ou menos de onde; não consegue nos dizer quem a abriu.
O script do Ahrefs Web Analytics foi retirado ao mesmo tempo e pelo mesmo motivo: repetia, em menos páginas, o que a Cloudflare já media, ao custo de uma requisição extra a terceiros.
Nenhuma fonte web é carregada, em lugar nenhum. Todas as páginas, incluindo a página pública do flipbook, usam as fontes já instaladas no seu dispositivo. Essa página buscava uma fonte no Google Fonts, o que enviava seu endereço IP ao Google a cada visita; essa requisição deixou de existir.
Se você usar o método de incorporação por trecho JS ou Web Component, um pequeno script (embed.js) é carregado a partir de toombler.com no contexto do site que faz a incorporação. Esse script não faz nada além de criar um iframe de flipbook — não lê cookies, não acessa o armazenamento local nem coleta nenhuma informação do site anfitrião ou dos seus visitantes. O iframe resultante carrega o mesmo leitor de flipbook incorporado descrito acima, e os mesmos termos de análise e publicidade se aplicam.
O Toombler roda no Cloudflare Pages. Suas requisições passam pela rede global da Cloudflare, que oferece proteção contra DDoS e cache de CDN. A Cloudflare trata endereços IP e metadados de requisições de forma transitória para fins de segurança, de acordo com sua própria política de privacidade. Os dados dos seus flipbooks são armazenados no serviço de banco de dados D1 da Cloudflare (SQLite at the edge) dentro das regiões da UE/EUA.
Independentemente de onde você esteja, você tem os seguintes direitos em relação aos dados que armazenamos sobre você:
Residentes na UE: a base legal para o armazenamento dos dados dos seus flipbooks é a execução de contrato (artigo 6.º, n.º 1, alínea b) do RGPD) — precisamos armazená-los para fornecer o serviço que você solicitou. A análise estatística se baseia no legítimo interesse (artigo 6.º, n.º 1, alínea f) do RGPD).
Não existe uma conta para manter aberta ou encerrar, então também nada é guardado “enquanto você tiver uma”. O que existe é uma linha por flipbook: o link, o título, suas configurações e um contador. Se você excluir um flipbook, essa linha desaparece na hora, junto com a respectiva estatística de visualizações. Um flipbook que não é aberto há doze meses e que tem mais de doze meses é excluído automaticamente; um com data de validade desaparece noventa dias depois dessa data. Quando o último flipbook de uma sessão desaparece, o registro dessa sessão vai junto — não sobra nada para guardar. De qualquer forma, esses registros são excluídos após noventa dias.
O Toombler não se destina a crianças com menos de 13 anos (ou menos de 16 na UE). Não criamos contas: você entra com uma conta Google ou Microsoft, e as regras de idade desses serviços se aplicam antes de você chegar até nós. Seus arquivos ficam no seu próprio armazenamento — nunca ficam conosco. O que temos é um identificador do seu provedor de login, além dos títulos e links dos flipbooks criados com ele, e quem estiver conectado pode excluí-los a qualquer momento no painel. Um flipbook que fica doze meses sem ser aberto é excluído automaticamente e, se era o último, não sobra nada daquela sessão.
Se fizermos alterações substanciais, atualizaremos a data de “Última atualização” no topo desta página. Para alterações significativas, também publicaremos um aviso na página inicial. O uso continuado do Toombler após uma alteração constitui aceitação da mesma.