Site de PDF online é seguro? O que acontece com o seu arquivo

Toda vez que você arrasta um contrato para um site de PDF, está entregando o documento a um servidor de terceiro. Na maior parte das vezes isso é irrelevante — é um boleto, um folheto, um currículo em branco. Às vezes não é. Este texto é sobre como saber em qual dos dois casos você está.

As três perguntas que respondem tudo

Segurança de um serviço de PDF online não é uma sensação, é um conjunto de fatos checáveis. São três:

1. Onde o arquivo é processado? No seu navegador (client-side) ou num servidor. Se for no navegador, o arquivo nunca sobe e o assunto acaba aqui.
2. Quanto tempo ele fica lá?Um serviço sério publica o prazo. Os números típicos vão de "apagado ao fim do processamento" até 24 horas.
3. O que os termos permitem?Esta é a que ninguém lê e a que mais importa. Procure por "licença", "conteúdo do usuário" e "melhorar nossos serviços".

Como verificar você mesmo, em 4 minutos

Não precisa acreditar em ninguém. Dá para confirmar quase tudo sozinho:

• HTTPS com cadeado. Obrigatório, não opcional. Sem isso, o arquivo trafega em texto claro e qualquer rede no caminho pode lê-lo. Um site de PDF sem HTTPS em 2026 não merece nem o teste seguinte.
• Abra o DevTools na aba Network e envie um arquivo. Se aparecer uma requisição de upload com o arquivo no corpo, o processamento é no servidor. Se não aparecer nenhuma, é no navegador.
• Procure o prazo de retenção na política de privacidade.Use Ctrl+F e busque "hora", "retenção" ou "delete". Se o documento não traz nenhum número, trate como indefinido.
• Leia a cláusula de licença nos termos. Alguns serviços pedem uma licença ampla sobre o que você envia — tecnicamente para poder processar, mas escrita de um jeito que permite bem mais que isso.
• Veja se o link do resultado é público. Alguns serviços devolvem uma URL sem autenticação. Se ela abre numa janela anônima, qualquer pessoa com o link abre o seu documento.

Servidor ou navegador: o trade-off honesto

Nenhuma das duas colunas é a resposta certa para tudo. Um serviço que processa no navegador é melhor para um contrato confidencial de 2 MB. Um que processa no servidor é o único que dá conta de comprimir um escaneado de 180 MB. O problema não é a escolha — é o serviço que não diz qual fez.

O que a LGPD muda para você

Quando o PDF tem dados pessoais de outra pessoa — CPF de cliente, laudo médico, folha de pagamento da equipe — a lei brasileira coloca você (ou sua empresa) como controlador desses dados. O site de PDF vira operador. Duas consequências práticas:

• A responsabilidade pelo envio é sua. "O site vazou" não transfere o dever legal de volta.
• Para uso corporativo recorrente, o certo é ter um contrato de tratamento de dados com o fornecedor. Ferramenta gratuita sem contrato não cobre esse caso.

Para documento seu, sem dado de terceiro, nada disso se aplica — e a decisão volta a ser apenas de conforto.

Uma regra simples para decidir

Se vazar, isso me custa dinheiro, emprego ou processo? Se sim, resolva offline. Se não, use a ferramenta online que for mais rápida — e confira as três perguntas acima antes.

Como o AjustaPDF responde às três perguntas

Vale dizer explicitamente, já que é o critério que este texto propõe:

• Onde processa: no servidor. É uma escolha deliberada — é o que permite comprimir escaneados grandes de verdade e aplicar criptografia AES-256 em arquivos que o navegador não aguentaria.
• Quanto tempo guarda: nada é gravado em banco. O arquivo existe em disco durante o processamento e é apagado assim que a resposta sai. Não há histórico de arquivos na sua conta, porque não há arquivos.
• O que os termos permitem: a política de privacidade não pede licença sobre o conteúdo dos seus documentos e não usa os arquivos para treinar nada.

Na prática: para colocar senha num documento antes de enviá-lo por e-mail, ou para comprimir um escaneado que não passa no anexo, o risco é aceitável. Para o prontuário de um paciente, não é — e nenhum site de PDF vai dizer isso por você.