Ferramentas de PDF online são seguras? Guia prático para proteger seus documentos
Publicado em:
Procurar um jeito rápido de juntar, comprimir ou assinar um PDF quase sempre leva a um site gratuito. Funciona em segundos, o que é ótimo, mas levanta uma dúvida justa: para onde o seu arquivo acabou de ir? Contratos, extratos bancários, cópias de RG e laudos médicos são justamente os documentos que as pessoas manipulam em PDF, e justamente os que você não quer parados no servidor de um desconhecido.
A resposta curta é que a maioria das ferramentas de PDF online confiáveis é razoavelmente segura para documentos do dia a dia, mas a segurança depende de como a ferramenta funciona, de quem a mantém e do que você envia. Este guia explica o mecanismo para que você mesmo possa avaliar, em vez de confiar só no ícone de cadeado.
O que acontece quando você envia um PDF para uma ferramenta online
A maioria dos serviços de PDF online usa um modelo no servidor. Seu navegador envia o arquivo por HTTPS para os servidores do fornecedor, um software lá processa o documento e devolve um link com o resultado. No caminho, dependendo de como o sistema foi construído, o arquivo pode ser gravado em disco, passar entre serviços internos, entrar em logs, cache ou backups.
Bons fornecedores apagam os arquivos automaticamente depois de pouco tempo e informam isso na política de privacidade. O ponto importante é que você está confiando na implementação e na política deles. O HTTPS só protege o arquivo enquanto ele viaja; não diz nada sobre o que acontece quando ele chega.
Os riscos reais de enviar documentos sensíveis
Os riscos raramente são dramáticos. Eles têm a ver, sobretudo, com cópias existindo em lugares que você não vê nem controla. Para a maior parte da papelada pessoal, o risco é pequeno. Para material regulado ou confidencial, e aqui a LGPD entra na conversa, isso pode ser um problema real, mesmo que nada de ruim aconteça com o arquivo.
- Retenção: os arquivos podem ser guardados por mais tempo do que você imagina, por exemplo em backups
- Jurisdição: o servidor pode estar num país com regras de proteção de dados diferentes
- Vazamentos: qualquer dado armazenado pode ser exposto se o fornecedor for invadido
- Conflito de políticas: seu empregador, o contrato com um cliente ou regras profissionais podem proibir envios a terceiros
- Operadores desconhecidos: alguns sites gratuitos dão pouquíssima informação sobre quem está por trás deles
Como verificar se um site de PDF envia seus arquivos
Você não precisa acreditar na palavra de nenhum site. Alguns minutos de verificação já dizem muito.
- Leia a política de privacidade e procure por quanto tempo os arquivos ficam guardados e onde estão os servidores
- Procure um nome de empresa real, dados de contato e informações legais
- Abra as ferramentas de desenvolvedor (F12 na maioria dos navegadores), vá à aba Rede, processe um arquivo e veja se aparece uma requisição de upload grande com ele
- Tente desconectar da internet depois que a página carregar: uma ferramenta totalmente local costuma continuar funcionando, uma baseada em servidor vai falhar
- Desconfie de sites que exigem conta ou e-mail só para baixar o resultado
Processamento de PDF no navegador, explicado
Ferramentas locais (client-side) fazem o trabalho dentro do seu navegador. O site envia código para você, e não o contrário: seu PDF é lido do disco para a memória, processado por JavaScript ou WebAssembly no seu próprio aparelho, e o resultado é salvo direto de volta no disco. Quem mantém o site nunca recebe o documento, então não há nada para guardar, vazar ou apagar.
O pdfdots usa esse modelo na maioria das ferramentas, incluindo Proteger PDF, Juntar, Dividir, Comprimir, Girar e Assinar. As exceções são os conversores de Office (PDF para Word, Word para PDF, Excel para PDF e PowerPoint para PDF), que enviam o arquivo por HTTPS a um servidor do pdfdots na UE, convertem e apagam na hora, com limite de 10 MB no plano grátis e de 50 MB no Silver e no Gold. Saber qual modelo cada ferramenta usa ajuda você a decidir quais documentos são adequados para ela.
Como colocar senha em um PDF com segurança
Proteger com senha é um bom exemplo de tarefa que nunca deveria exigir upload. Seria estranho mandar um arquivo confidencial a um servidor justamente para torná-lo confidencial. Com o Proteger PDF do pdfdots, a criptografia acontece no seu navegador: escolha o arquivo, defina uma senha e baixe a cópia criptografada.
Alguns hábitos tornam a senha útil de verdade. Prefira uma frase longa a uma palavra curta, e mande a senha por um canal diferente do arquivo, por exemplo por telefone ou WhatsApp quando o PDF vai por e-mail. Guarde um original sem criptografia em lugar seguro, porque uma senha esquecida em geral não pode ser recuperada.
Hábitos seguros para qualquer ferramenta de PDF online
Seja qual for a ferramenta, um pouco de cuidado faz muita diferença. Combine a ferramenta com o grau de sensibilidade do documento e não parta do princípio de que todo site gratuito é igualmente cuidadoso.
- Prefira ferramentas locais para tudo que tenha dados pessoais, financeiros ou de saúde
- Retire as páginas desnecessárias antes de compartilhar, com uma ferramenta de dividir ou remover páginas
- Não trate uma assinatura em imagem como assinatura eletrônica certificada quando a situação exigir uma
- Guarde os originais: ferramentas como a de compressão podem alterar um documento, por exemplo transformando texto em imagem
- Baixe os resultados logo e apague-os de computadores compartilhados
Perguntas frequentes
É seguro enviar um PDF com dados pessoais?
Com um fornecedor confiável o risco costuma ser baixo, mas uma cópia existe nos servidores dele por algum tempo. Para documentos sensíveis, uma ferramenta local que nunca envia o arquivo elimina esse risco por completo.
HTTPS significa que meu arquivo está seguro?
O HTTPS criptografa o arquivo durante o trajeto, o que impede interceptação. Ele não controla o que o fornecedor faz com o arquivo depois que ele chega, como armazená-lo ou registrá-lo em logs.
O pdfdots envia meus arquivos?
A maioria das ferramentas do pdfdots roda inteiramente no navegador e nunca envia nada. Só os conversores de Office enviam arquivos, para um servidor na UE via HTTPS, e os apagam logo após a conversão.
Dá para abrir um PDF protegido sem a senha?
Um PDF criptografado com senha forte e criptografia moderna é muito difícil de abrir sem ela. Senhas fracas ou curtas são bem mais fáceis de adivinhar, então use uma frase longa.