Guia de privacidade PDF · baseado em testes reproduzíveis
Como saber se uma ferramenta PDF envia os seus documentos
HTTPS ou a palavra «seguro» não dizem, por si só, onde o PDF é processado. Para distinguir processamento local de transferência remota é preciso observar o ficheiro durante uma operação real.
Resposta curta
Combine dois sinais: selecione o documento apenas depois de cortar a rede e observe o tráfego num teste online equivalente. Se a operação terminar offline e o conteúdo do PDF não aparecer em pedidos de processamento, há evidência de processamento local para esse fluxo. POST ou PUT grandes com o ficheiro demonstram transferência remota.
HTTPS não significa «processamento local»
HTTPS cifra a comunicação com um servidor, mas não indica se o documento fica no dispositivo.
Teste offline: use a ordem correta
Carregue primeiro a ferramenta, depois desligue a rede e só então selecione um documento sintético. Se escolher o PDF antes, pode já ter sido enviado.
O que procurar no tráfego de rede
Procure POST/PUT grandes, multipart/form-data, application/pdf, endpoints de upload e armazenamento temporário. Um resultado blob: é compatível com geração local, mas não prova sozinho todo o percurso.
Não confunda telemetria com transferência do PDF
Analytics e métricas podem ser enviados sem o documento. Um pequeno evento estatístico não é o mesmo que um pedido com centenas de kilobytes de PDF.
Use um PDF canário, não um documento privado
Teste serviços desconhecidos com um PDF sintético e um marcador único. Procure esse marcador em pedidos, corpos, metadados e respostas.
POST PUT multipart/form-data application/pdf blob:
O que observámos no nosso estudo reproduzível
Em 5 de setembro de 2026 testámos apenas Unir PDF em cinco serviços, com dois PDFs canário e uma segunda execução sem rede após pré-carregar. Os resultados referem-se a essa operação e data.
| Service | Observed result · Merge PDF · 2026-09-05 |
|---|---|
| UMyPDF | Sem transferência observada; terminou offline após pré-carga |
| Smallpdf | Transferência remota do documento observada |
| iLovePDF | Transferência remota do documento observada |
| PDF24 Tools | Transferência e pedido remoto de união observados |
| Adobe Acrobat Online | Transferência remota do documento observada |
Checklist rápida
- Use um documento sintético sem dados pessoais.
- Carregue a ferramenta e espere pela inicialização.
- Desligue a rede antes de selecionar o ficheiro.
- Confirme que a operação produz um resultado válido.
- Repita online e verifique POST/PUT, tamanho, content type e domínios.
- Separe telemetria web de transferência documental.
- Registe data, navegador, operação e limitações.
Três conclusões a evitar
- «Tem HTTPS, logo o PDF não é enviado.» HTTPS protege o transporte.
- «Funciona offline, portanto nunca envia ficheiros.» Só vale para o fluxo testado.
- «Vejo Analytics, então o PDF foi enviado.» Telemetria e documento são coisas diferentes.
O que um teste pode demonstrar
Um teste reproduzível pode mostrar uma transferência observada ou uma operação local em condições definidas. Não permite generalizar para todos os modos ou versões futuras.
Se só quer trabalhar com o PDF
As 14 ferramentas publicadas do PDFPrivado foram auditadas com documentos sintéticos: após pré-carga, todas completaram o percurso sem rede. No controlo online não foi observada transferência do documento durante o processamento. O arranque totalmente offline não está incluído.
Perguntas frequentes
Um site PDF com HTTPS pode enviar o meu ficheiro?
Sim. HTTPS cifra a ligação, mas não impede o envio ao servidor.
Funcionar sem Internet prova que tudo é local?
É evidência forte para o fluxo testado quando o ficheiro é escolhido após o corte.
O que significa blob:?
blob: aponta para um objeto disponível no navegador e deve ser interpretado com o tráfego anterior.
Devo testar com um documento real?
De preferência não. Use um PDF sintético com um marcador único.