Depende de duas coisas: se o ficheiro vai para um servidor e o que contém. Comprimir a ementa de um restaurante em qualquer site não tem risco nenhum; largar lá um recibo de vencimento, uma declaração de IRS ou o cartão de cidadão é deixar uma cópia num terceiro, durante um prazo que vai de alguns segundos a vinte e quatro horas, consoante o site. A regra prática: tudo o que não publicaria, trate-o com uma ferramenta que não envia o ficheiro — e confirme-o por si próprio em trinta segundos.
Que documento, que risco
| Documento | Veredicto | Porquê |
|---|---|---|
| Ementa, cartaz, programa, documento já público, apontamentos | Sem risco | Nada de pessoal nem de confidencial: uma cópia num servidor não muda nada. |
| Orçamento, fatura, currículo, contrato comercial, relatório interno | Pense duas vezes | Contactos, preços, margens, clientes: nada de irreparável, mas informação que um concorrente ou um burlão gostaria de ler. Numa empresa, é também uma saída de dados de que a equipa de informática não sabe. |
| Cartão de cidadão, passaporte, carta de condução | Não carregar | É a matéria-prima da usurpação de identidade. Se tiver de o enviar, ponha-lhe uma marca de água antes. |
| Documentos fiscais | Não carregar | Rendimentos, morada, NIF; o aviso de imposto francês, por exemplo, traz até um código 2D-Doc que revela mais do que se julga ter ocultado (o que ocultar). |
| Extrato bancário, comprovativo de IBAN, recibo de vencimento | Não carregar | Salário, entidade patronal, IBAN, hábitos de consumo: tudo o que é preciso para uma burla do falso IBAN ou um phishing feito à medida. |
| Processo clínico, receita, certificado de incapacidade temporária | Não carregar | Os dados de saúde são a categoria mais protegida do RGPD; o PDF24, por exemplo, faz do utilizador «o único responsável» se processar lá relatórios médicos (termos do PDF24). |
«Não carregar» não quer dizer «não converter»: estes documentos processam-se perfeitamente com uma ferramenta que trabalha no seu computador.
O teste de 30 segundos: a ferramenta envia o seu ficheiro?
Não tem de acreditar em nenhum site pela palavra, incluindo o nosso.
- O teste do modo de avião. Abra a página da ferramenta, espere alguns segundos até acabar de carregar e depois desligue o Wi-Fi (ou ative o modo de avião). Largue um ficheiro e inicie o processamento. Se a ferramenta envia os ficheiros para um servidor, falha; se trabalha localmente, funciona.
- O separador Rede. Mais preciso: abra as ferramentas de programador do navegador (F12, separador Rede), largue um ficheiro e veja o que sai. Um pedido de vários megabytes para um servidor no momento em que larga o ficheiro é o seu ficheiro.
No PDFKami, as dezanove ferramentas passam o primeiro teste: cada página transfere o seu motor de processamento logo a seguir a aparecer e, a partir daí, já não precisa da rede. Duas ressalvas, por honestidade. O site não se instala para funcionar sem ligação: depois de desligar a ligação, fique na página aberta, sem a recarregar nem mudar de ferramenta. E se o navegador estiver em modo de poupança de dados, o motor só é transferido quando largar o primeiro ficheiro: largue um antes de desligar.
O teste do modo de avião prova que o processamento é local; não prova que uma página não enviará nada quando a ligação voltar. Isso mostra-o o separador Rede. No PDFKami, a política de segurança da página (CSP) proíbe qualquer ligação a um site que não seja o nosso: não é uma promessa, é uma regra aplicada pelo seu navegador.
O que acontece quando o ficheiro sai
Na maioria das ferramentas PDF online:
- o seu navegador carrega o ficheiro completo para os servidores do serviço, muitas vezes num fornecedor de cloud, por vezes fora da Europa;
- o servidor processa-o: junção, compressão, conversão;
- o resultado é guardado temporariamente e recebe uma ligação de transferência;
- o original e o resultado são eliminados… a certa altura, conforme a política do serviço.
O trabalho não é feito «online»: é feito na casa deles. O navegador é apenas o balcão de atendimento.
O risco não é teórico. Em julho de 2024, investigadores da Cybernews descobriram que dois conversores online da mesma empresa britânica, o PDF Pro e o Help PDF, deixavam acessível a qualquer pessoa um espaço de armazenamento com 89 000 documentos de utilizadores: passaportes, cartas de condução, contratos (Cybernews). Sem pirataria: bastou uma definição mal configurada.
As nossas provas: o que verificámos
Quase todas as páginas que respondem a esta pergunta são escritas por ferramentas PDF online, que concluem que o seu próprio serviço é seguro. Nós também fazemos uma ferramenta PDF; por isso, eis o que verificámos, com fontes, para que possa confirmar.
Os dez sites de PDF gratuitos mais populares enviam todos o seu ficheiro. A nossa comparação analisou o iLovePDF, o Smallpdf, o PDF24, a Adobe, o Sejda, o PDF Candy, o Soda PDF, o PDF2Go, o Convertio e o Online2PDF: nenhum documenta processamento no navegador para as suas ferramentas online. A conservação anunciada vai da eliminação imediata (Online2PDF) a vinte e quatro horas (Soda PDF, e Convertio para o ficheiro convertido), passando por uma hora (PDF24) e duas horas (iLovePDF, Sejda, PDF Candy); a Adobe e o PDF2Go não indicam prazo. Do lado da publicidade, segundo o observatório WhoTracks.me, a Adobe mostra 6,3 rastreadores por página (medição sobre todo o domínio adobe.com), e mais de metade dos pedidos das páginas do PDF24 (52%) servem para rastreamento.
Três serviços lidos em pormenor.
- O Smallpdf promete eliminar os ficheiros «após uma hora», mas a política de privacidade só se compromete com esse prazo para os utilizadores com conta; e o ficheiro pode passar pela Cloudflare, «nos Estados Unidos ou na Europa».
- O Adobe Acrobat online trata os dados sobretudo nos Estados Unidos e na Índia, inclui a OpenAI e o Google Gemini entre os seus subcontratantes e ativa por defeito a análise de conteúdos por aprendizagem automática nas contas pessoais.
- O PDF24 processa os ficheiros na União Europeia e elimina-os no prazo de uma hora, mas os seus termos fazem do utilizador «o único responsável» pelos documentos sensíveis. Já o seu programa para Windows, o PDF24 Creator, trabalha localmente.
O risco dos falsos conversores. Em março de 2025, o FBI alertou para sites de conversão que entregam o ficheiro pedido… com software malicioso incluído, e que vasculham os documentos enviados à procura de dados pessoais. Uma das campanhas documentadas desde então atingiu em particular a Alemanha, o Reino Unido e a França, que concentravam, entre os três, quase 40% das vítimas (o alerta do FBI, e como reconhecer estes sites).
As perguntas a fazer antes de largar um ficheiro
Mesmo num serviço sério — e muitos são —, está a confiar nele por defeito. Antes de carregar um documento sensível, devia conseguir responder:
Durante quanto tempo é o ficheiro guardado? Está escrito na política de privacidade, raramente na página da ferramenta, e o prazo muda por vezes consoante tenha conta ou não.
Onde estão os servidores, e quem os gere? Para dados pessoais de cidadãos europeus, o alojamento fora da UE implica outro enquadramento jurídico. E um prestador americano, mesmo com servidores na Europa, continua sujeito ao CLOUD Act.
Quem lhe pode aceder? Os funcionários do serviço, os subcontratantes, o fornecedor de alojamento; e, numa fuga de dados, qualquer pessoa.
O ficheiro é analisado? Alguns serviços extraem metadados, analisam o conteúdo para «melhorar o serviço» ou entregam-no a fornecedores de IA.
O que pagam os anúncios? Uma ferramenta grátis coberta de banners rentabiliza a sua visita, muitas vezes através de rastreadores de terceiros carregados na própria página onde larga o ficheiro.
Para quem isto é um problema a sério
- Recursos humanos e salários: recibos de vencimento, contratos de trabalho, baixas médicas.
- Advocacia e notariado: escrituras, processos, peças sob segredo profissional.
- Saúde: relatórios, receitas, exames de imagem.
- Finanças e contabilidade: balanços, extratos, declarações fiscais.
- Qualquer empresa: um colaborador que comprime «à pressa» um relatório interno num site grátis acabou de o tirar do perímetro da empresa.
- Você, a título pessoal: cartão de cidadão, declaração de IRS, comprovativo de morada — exatamente o que mais se converte para arrendar casa ou tratar de um assunto na administração.
A alternativa: não enviar o ficheiro
Em vez de gerir o risco, pode eliminá-lo: fazer o processamento no seu próprio computador, dentro do navegador. Os navegadores modernos sabem juntar, dividir, comprimir ou converter um PDF localmente, em JavaScript ou em WebAssembly. A página lê o ficheiro, transforma-o na memória da sua máquina e entrega-lhe o resultado para transferir, sem que um único byte vá para um servidor.
É este o princípio do PDFKami:
- Nenhum carregamento. Não há nada para eliminar do lado do servidor, porque não há nada do lado do servidor.
- Verificável. O teste do modo de avião e o separador Rede, descritos acima, bastam.
- Zero cookies, zero rastreadores, zero publicidade. Nenhum aviso para aceitar.
- Sem conta, sem limites de utilização.
- Alojado na Europa. O próprio site (a página, não os seus ficheiros, que não circulam) é servido a partir de infraestrutura europeia.
Isto cobre as necessidades do dia a dia: juntar PDF, comprimir um PDF, dividir ou reorganizar páginas, converter imagens em PDF, converter Word em PDF, converter Markdown em PDF, numerar as páginas, rasurar ou proteger um PDF com palavra-passe.
Os limites da abordagem local
Nem tudo se faz num navegador, e o PDFKami não faz tudo. Não oferece reconhecimento de carateres (OCR), nem conversão de PDF para Word, nem assinatura eletrónica avançada ou qualificada: o Editar PDF permite desenhar a sua assinatura, mas o resultado equivale a uma página assinada e digitalizada, sem identificação do signatário no sentido do regulamento europeu eIDAS. Para isso, escolha um serviço cuja política de conservação tenha lido, ou um programa instalado na sua máquina.
Para tudo o resto — ou seja, a maior parte do que se faz com PDF no dia a dia —, já não há razão para enviar os seus ficheiros a quem quer que seja. Trate deles no PDFKami, diretamente no seu navegador.