É seguro fazer upload de PDFs para ferramentas online?
Carregar um documento em um site significa que ele existirá em algum lugar que não é o seu computador – mesmo que apenas por um momento. Para um gráfico de assentos, quem se importa. Para uma digitalização de passaporte, um contrato assinado ou registros médicos, as perguntas abaixo são a diferença entre conveniência e problema.
As cinco perguntas que importam
- Por quanto tempo o arquivo é mantido? “Para sempre, na sua conta” e “excluído automaticamente” são respostas opostas. Procure uma janela de retenção declarada na política de privacidade, não apenas nas Perguntas frequentes.
- Alguém pode olhar para dentro? O processamento automatizado é normal; a revisão humana não é. Um serviço que não diz nada sobre acesso humano não lhe disse que isso não acontece.
- O que é feito com o conteúdo? Treinar modelos de aprendizado de máquina em documentos carregados é uma prática real agora. Deve ser afirmado claramente – em qualquer direção.
- Quem mais toca? Hospedagem, CDNs e provedores de e-mail são processadores normais; a política de privacidade deve listar as categorias e os motivos.
- Como é protegido em trânsito e em repouso? HTTPS é o chão. Qualquer coisa sensível merece um serviço que diga claramente onde os arquivos ficam e por quanto tempo.
Como nossas próprias ferramentas respondem
Incorporamos as respostas no produto e elas estão anotadas no Política de Privacidade:
- Os arquivos são armazenados sob um ID indescritível e excluídos automaticamente quando não estiverem mais em uso — nada é arquivado.
- Nenhuma revisão humana, nunca: ninguém da equipe abre documentos; o único acesso é o processamento automatizado.
- Sem treinamento de qualquer coisa em seus documentos.
- OCR é executado no seu navegador — uma página digitalizada nem sequer é carregada para reconhecimento.
- Sem rastreadores de anúncios, sem perfis analíticos de terceiros, sem venda de dados.
O Página de segurança lista os mesmos controles com mais detalhes, incluindo retenção, hashing e como relatar uma vulnerabilidade.
Quando ir além de qualquer site
Alguns documentos merecem não sair da máquina: identidades não editadas, registros médicos, qualquer coisa sob NDA. Duas opções sólidas: redigir antes de fazer upload (uma branqueamento no editor cobre genuinamente a região de conteúdo na saída) ou execute você mesmo o kit de ferramentas — todo o projeto é auto-hospedável, que é a única resposta que não envolve terceiros.
O teste de um minuto
Antes de usar qualquer site PDF desconhecido, passe um minuto em sua página de privacidade procurando a janela de retenção e a frase de acesso humano. Se ambos estiverem faltando, essa é a sua resposta – e geralmente há um vizinho nos resultados da pesquisa que diz ambos claramente.
Perguntas a serem feitas a qualquer site PDF
- A conexão é HTTPS e o upload é criptografado de ponta a ponta?
- Por quanto tempo o arquivo é mantido e abri-lo acerta o relógio?
- Um humano pode navegar ou abrir arquivos carregados?
- O processamento é automatizado ou o documento é enviado para outro fornecedor?
- A política de retenção também se aplica a backups e logs?
Se as respostas forem vagas, o site pede confiança sem provas. Uma janela de retenção clara e uma declaração clara de que os arquivos não são navegados são o mínimo.
O que “excluído” deveria significar
Excluir após uma janela fixa é melhor do que “manter indefinidamente”, mas o detalhe importa: são horas sem uso ou horas desde o upload? O relógio é zerado por uma guia aberta? Uma boa política explica a regra e a aplica à cópia de trabalho. Um editor de PDF não é um arquivo de documentos; exporte o resultado e mantenha seu próprio mestre.
Bandeiras vermelhas
Solicitações de uma conta antes que você possa ver um preço, propriedade pouco clara, um download que é executável ou uma ferramenta que não consegue explicar onde o processamento ocorre são motivos para sair. Para um documento confidencial, prefira um fluxo de trabalho que mantenha o reconhecimento no navegador ou um com uma janela de retenção nomeada e uma página de segurança. O Página de segurança explica os controles usados aqui.