Ferramentas de PDF online são seguras? O que acontece com seu arquivo

Os passos são iguais em todo serviço. Seu navegador envia o arquivo por uma conexão criptografada. Ele chega a um servidor, normalmente em armazenamento temporário. Um processo o abre, executa a ferramenta e grava um arquivo novo. Você baixa o resultado, e uma tarefa agendada apaga depois as duas cópias.

Em volta desse caminho ficam as peças comuns de qualquer serviço: balanceadores, logs, backups, monitoramento e, às vezes, terceirizados que fornecem o armazenamento ou o processamento. Nada disso é sinistro — e também não é algo que você possa inspecionar.

Os provedores sérios são claros: transferência por HTTPS, exclusão automática após um período (muitas vezes uma hora ou algumas horas) e nenhum humano lendo seus documentos. Leia a política da ferramenta que você vai usar e procure quatro coisas.

• Retenção. Por quanto tempo os arquivos ficam e se uma conta paga os mantém por mais tempo no histórico.
• Localização. Em que país estão os servidores: é isso que decide qual lei se aplica.
• Suboperadores. Quem mais toca no arquivo: armazenamento em nuvem, motores de OCR, recursos de IA.
• Arquivos da conta. Ferramentas gratuitas que «salvam seu documento no seu espaço» o mantêm até você apagar.

Um teste simples: se o arquivo seria um problema num relatório de vazamento de dados, não o envie para um site que você não controla.

• Documentos de identidade. Passaportes, RG, CNH, autorizações de residência.
• Registros financeiros. Holerites, extratos bancários, declarações de imposto, notas com dados pessoais.
• Papéis de saúde e jurídicos. Laudos médicos, documentos judiciais, qualquer coisa sobre outra pessoa.
• Trabalho sob sigilo. Arquivos de clientes, licitações, planos não divulgados. Muitas empresas proíbem envios a terceiros, e a proibição inclui sites de «conversor grátis».
• Páginas de assinatura. Uma digitalização limpa da sua assinatura vale mais para um golpista do que o documento em que ela está.

Se o documento contém dados pessoais de outra pessoa — um cliente, um paciente, um funcionário — você está tratando esses dados em nome dela. Mandá-los para um operador qualquer no exterior é exatamente o tipo de transferência que as regras de proteção de dados pedem que você justifique, e «a ferramenta era grátis» não é justificativa.

É por isso que cada vez mais empresas distribuem software local: não porque as ferramentas online sejam vilãs, mas porque uma ferramenta local elimina a pergunta inteira.

Você não precisa de assinatura para manter um documento na sua máquina.

• Recursos nativos do macOS. A Pré-Visualização junta, divide, gira, assina e consegue reduzir um PDF; as Ações Rápidas do Finder convertem e giram imagens. Grátis, local, limitado. O que a Pré-Visualização faz e não faz.
• Ferramentas de navegador que rodam local. Alguns sites novos processam o arquivo na própria aba com WebAssembly. Verifique a afirmação: se nada é enviado, a página funciona com a rede desligada.
• Um app local. O File Acture faz compressão, OCR, junção, divisão, proteção, conversão de imagens e arquivos compactados no seu Mac, sem nunca enviar o arquivo. Como se compara às suítes online.

Não acredite em ninguém, nem em nós. Abra o Monitor de Atividade, vá à aba Rede, ordene por Bytes enviados e processe um arquivo grande. Um app que envia precisa empurrar esses megabytes; um local fica parado.

Para um teste mais rígido, um firewall como o Little Snitch mostra toda conexão que um app tenta. O File Acture só faz chamadas pequenas: uma verificação de licença de vez em quando e, na versão gratuita, a contagem de execuções restantes. Nomes, conteúdos e caminhos nunca fazem parte disso, e o Pro continua funcionando sem conexão alguma.