Segurança e proteção de dados

Visão geral da segurança

As ferramentas do PuffinKit que trabalham com os seus arquivos funcionam no seu navegador. O seu arquivo não é enviado, então não existe uma cópia em um servidor para proteger, vazar ou apagar. O restante desta página explica como isso funciona e como é garantido.

• Processado no seu dispositivo

  As duas ferramentas de CSV leem e alteram o seu arquivo dentro do seu navegador. O arquivo não é enviado.

• Rede bloqueada enquanto você trabalha

  As páginas das ferramentas instruem o seu navegador a recusar toda conexão de saída que a página ou o worker em segundo plano tentar fazer.

• HTTPS em todas as páginas

  As páginas chegam até você criptografadas, e os navegadores são instruídos a usar somente HTTPS.

• Sem rastreamento

  Sem contas, análises de uso, publicidade ou scripts de terceiros.

O que acontece com cada tipo de dado

Certificações

Ainda não há certificações listadas. Cada certificação vai aparecer aqui com o número do certificado, o órgão emissor, o escopo e as datas de validade, para que você possa conferi-la.

Proteção de dados desde a concepção

As ferramentas são feitas para que os dados pessoais dos seus arquivos nunca sejam coletados pelo PuffinKit, para começo de conversa. Essa é a proteção mais forte que existe: dados que nunca recebemos não podem ser expostos por nós.

Como as leis de proteção de dados se aplicam ao restante do site, como registros de solicitações, e-mail e contribuições, está descrito na Política de Privacidade.

Como funciona o processamento local no navegador

Quando você abre o CSV Import Error Repair ou o CSV Import Mapper & Converter, puffinkit.com envia ao seu navegador o código da ferramenta. A partir daí, tudo acontece no seu dispositivo.

1. Você escolhe um arquivo. O navegador o lê do seu disco. Escolher um arquivo não o envia para lugar nenhum.
2. Um worker em segundo plano o processa. A leitura, a verificação e a conversão rodam em um Web Worker dentro da mesma aba, para que a página continue respondendo.
3. Você revisa cada alteração. Os resultados aparecem na página, e nada é alterado sem estar listado.
4. O navegador salva o resultado. O download é montado na memória e entregue ao processo normal de download do seu navegador.

Os arquivos são enviados ou armazenados nos servidores do PuffinKit?

Não. O PuffinKit não tem upload de arquivos, armazenamento de arquivos nem servidor que processe arquivos.

puffinkit.com é um conjunto de páginas e scripts estáticos entregues pelo nosso provedor de hospedagem. Não há servidor de aplicação nem banco de dados por trás dele, nem código que receba arquivos. O nome e os detalhes do seu arquivo também nunca entram em um endereço web, então nunca aparecem nos registros de solicitações.

O que fica guardado está sempre no seu próprio dispositivo, e só quando você pede:

• um modelo ou mapeamento em que você clicar em Salvar (veja armazenamento no navegador);
• os arquivos que você baixar, incluindo arquivos de modelo ou de mapeamento exportados.

Ferramentas futuras: as ferramentas de PDF listadas como “em breve” ainda não foram criadas. O método de processamento delas aparece como “a confirmar”. Se alguma ferramenta futura precisar de um servidor, a página dela e esta página vão informar isso antes do lançamento, incluindo o que é enviado, para onde e por quanto tempo.

HTTPS e segurança no transporte

Todas as páginas e scripts são servidos por HTTPS, então são criptografados e protegidos contra adulteração entre o nosso provedor de hospedagem e o seu navegador. Solicitações por HTTP simples são redirecionadas para HTTPS. O site envia um cabeçalho Strict-Transport-Security, então um navegador que já visitou o site usa somente HTTPS, por um ano.

O HTTPS protege o código que você executa. Isso importa porque a segurança das ferramentas depende de o seu navegador executar o código legítimo do PuffinKit. Os seus arquivos em si não dependem de HTTPS, porque nunca são transmitidos. Pelo mesmo motivo, não dizemos que o PuffinKit tem “criptografia de ponta a ponta”.

Content Security Policy e proteções do navegador

Toda resposta traz cabeçalhos de segurança que dizem ao seu navegador o que a página pode fazer. Eles valem para o site inteiro e são verificados por testes automatizados antes de cada versão.

Retenção de dados e armazenamento no navegador

Seus arquivos: ficam só na memória da aba e somem quando você fecha ou recarrega a aba. O PuffinKit não tem nenhuma cópia para guardar.

Armazenamento no navegador: o PuffinKit não define cookies próprios. Ele grava no armazenamento local do seu navegador somente quando você clica em Salvar:

• O CSV Import Error Repair salva o seu modelo de importação: nomes de colunas, tipos, regras e os valores permitidos que você tiver informado.
• O CSV Import Mapper & Converter salva até 50 mapeamentos: nomes de colunas, destino e configurações de conversão. Para campos com um conjunto fixo de valores (como yes/no), ele também guarda as traduções de valores que você escolheu, por exemplo “Y → yes”. Ele nunca salva linhas.

Você pode apagá-los na ferramenta ou limpando os dados deste site nas configurações do navegador. Em uma janela anônima, os navegadores os apagam quando a janela é fechada.

Registros de solicitações: o nosso provedor de hospedagem processa informações padrão das solicitações, como endereço IP, tipo de navegador e a página solicitada, para entregar e proteger o site. Por quanto tempo elas são guardadas é definido por Cloudflare e será confirmado na Política de Privacidade.

Serviços de terceiros e provedores de pagamento

• Cloudflare: hospedagem

  Serve o site e o protege contra abusos. Recebe informações padrão das solicitações, mas nunca os seus arquivos. Política de privacidade de Cloudflare

• Cashfree Payments: contribuições opcionais

  Se você decidir apoiar o PuffinKit, o pagamento é feito na própria página da Cashfree. A Cashfree cuida dos dados do seu cartão ou da sua conta bancária; o PuffinKit nunca os vê. Recebemos registros de pagamento, como o valor, a data e o nome e os dados de contato que você informar. Política de privacidade da Cashfree

Essa é a lista completa. O PuffinKit não usa análises de uso, publicidade, widgets de redes sociais, avaliações incorporadas, fontes externas nem bibliotecas de scripts de terceiros. As fontes e o código são servidos por puffinkit.com. Os links para outros sites, como páginas de ajuda das plataformas, são links comuns que você decide seguir.

Integridade do processamento de arquivos e limitações

Uma ferramenta que altera dados sem avisar já é um risco por si só, por isso as ferramentas de CSV são feitas para proteger a integridade dos seus dados:

• Nada muda sem avisar. Cada alteração fica listada para você revisar, e você pode desfazê-la antes de baixar.
• Trechos ambíguos ficam retidos, não são adivinhados. Se parte de um arquivo não puder ser lida com certeza, ela é separada para você decidir.
• Exportação exata por padrão. Os valores que você não alterou são gravados exatamente como estavam, incluindo identificadores, zeros à esquerda, Unicode e textos com várias linhas.
• Testes de regressão. Cada versão é verificada com um conjunto fixo de arquivos de exemplo cujo resultado esperado não pode mudar.

Limitações

• O tamanho do arquivo depende do seu dispositivo. O processamento acontece na memória do seu dispositivo, então o limite é de 50 MB em computadores, 15 MB em celulares e tablets que informam a própria memória, 10 MB nos que não informam e 8 MB em dispositivos com 2 GB de memória ou menos.
• Fechar a aba faz perder o trabalho não salvo, e não temos como recuperá-lo, porque ele nunca esteve com a gente.
• Os arquivos não passam por antivírus. Arquivos CSV são texto simples e as ferramentas nunca executam nada que esteja dentro deles. Tenha cuidado ao abrir arquivos de origem desconhecida em outros programas.
• O seu dispositivo também conta. Extensões do navegador podem ler qualquer página que você abre, incluindo as ferramentas. Em um computador compartilhado, apague os downloads e os modelos salvos quando terminar.
• Confira os resultados antes de importar. As ferramentas ajudam você a preparar um arquivo. O sistema para o qual você importa tem a palavra final sobre o que aceita.

Segurança dos arquivos baixados

Os downloads são criados no seu dispositivo e salvos pelo navegador como qualquer outro download. Eles nunca ficam em um servidor, então não existe um link de download que outra pessoa possa encontrar.

Fórmulas em planilhas: um valor que começa com =, +, - ou @ pode ser executado como fórmula quando um CSV é aberto no Excel ou no Google Sheets. Isso é conhecido como injeção de CSV ou de fórmulas. As duas ferramentas oferecem a opção de download Seguro para planilhas, que coloca um apóstrofo na frente desses valores para que não possam ser executados, e o CSV Import Error Repair informa quantos valores seriam alterados. Ela vem desativada por padrão porque altera esses valores, incluindo números de telefone como +44…, o que quebraria uma importação.

Depois de baixado, o arquivo fica sob a sua responsabilidade. Guarde-o com o mesmo cuidado que o original, principalmente se ele contiver dados pessoais.

Como relatar uma vulnerabilidade

Se você acredita ter encontrado um problema de segurança em puffinkit.com, avise a gente de forma privada pelo e-mail O e-mail de contato será adicionado antes do lançamento. Inclua:

• a página ou ferramenta afetada e o que um invasor poderia fazer;
• os passos para reproduzir o problema, usando dados de teste em vez de dados pessoais reais.

Por favor, não:

• acesse nem altere dados de outras pessoas;
• faça ataques de negação de serviço nem testes automatizados de alto volume;
• use engenharia social.

Lemos todos os relatos, vamos trabalhar com você para entender cada um e vamos corrigir os problemas confirmados. No momento, o PuffinKit não tem um programa de recompensas pagas por bugs (bug bounty).

Perguntas frequentes sobre segurança

Privacidade, Termos e Contato

• Política de PrivacidadeComo o site trata as informações
• Termos de UsoAs regras para usar o PuffinKit
• Política de CookiesNenhum cookie próprio
• ContatoDúvidas e relatos de segurança