O AjustaPDF é seguro? Os 3 critérios aplicados ao nosso serviço

O AjustaPDF é seguro para a maioria dos documentos comuns, desde que você saiba o que acontece com o arquivo. Ele processa no servidor, apaga o arquivo assim que a resposta sai e não grava PDFs em banco de dados. Nos parágrafos abaixo, aplicamos os três critérios deste blog à nossa própria operação e dizemos o que não fazemos.

Critério 1: onde o arquivo é processado

O processamento acontece no servidor, e não no navegador. Essa é uma escolha deliberada. Só no servidor dá para comprimir um escaneado grande com o Ghostscript e aplicar criptografia AES-256 em arquivos que o navegador não daria conta. O custo é que o arquivo precisa subir, e isso está escrito na política de privacidade.

Há uma exceção que vale conhecer. As ferramentas com editor, como editar, assinar, preencher e tarjar, desenham a prévia no seu navegador para você marcar onde mexer. Essa prévia não sai do computador, mas o arquivo e as marcações sobem quando você salva. A ferramenta de HTML para PDF é outro caso: não há arquivo para subir, e o servidor abre o endereço que você informou, como um visitante sem login.

Para conferir isso sem acreditar em ninguém, abra o DevTools na aba Network durante uma operação. Você deve ver o envio do arquivo para o servidor, por HTTPS.

Critério 2: por quanto tempo ele fica

A regra geral é apagar o arquivo assim que a resposta sai do servidor. Nada é gravado em banco de dados, e não existe um histórico de arquivos na sua conta, porque os arquivos não ficam guardados lá. Cookies de dispositivo e endereços IP usados para a cota diária são apagados em 24 horas.

A única exceção é o pedido de assinatura. Como o documento precisa esperar as pessoas que vão assinar, ele fica no servidor cifrado com AES-256, junto com a imagem de cada assinatura e os links de acesso. Ele é apagado 7 dias depois da última assinatura ou 30 dias depois do envio, o que vier primeiro. Quem enviou pode apagar antes, pelo painel.

Critério 3: o que a política permite

A política de privacidade diz que não lemos, não abrimos e não usamos o conteúdo dos seus documentos para treinar nada. Essa é a frase que mais importa para um escritório ou um departamento de RH, e ela está escrita, não apenas no tom do site.

Há uma ressalva, e ela precisa ser clara. Nas ferramentas de resumir e traduzir PDF, o texto extraído do documento vai para a DeepSeek, uma empresa com sede na China, para gerar o resultado. Só essas duas ferramentas fazem isso, e a página delas avisa antes do envio. Para documento sensível, a recomendação é não usá-las.

Quem mais recebe dados

A política lista os terceiros que tratam dados quando o serviço funciona. A AbacatePay cobra a assinatura Pro, e dados de cartão não passam pelos nossos servidores. O PostHog recebe métricas agregadas do site, sem arquivos nem o conteúdo deles. A Railway hospeda a aplicação. O Resend entrega os convites de pedido de assinatura para os e-mails que você informa, e recebe nome, e-mail e link de quem vai assinar, não o documento.

Nenhuma delas recebe o PDF como destinatário de dados. A Railway apenas hospeda a aplicação onde o processamento roda. A única que recebe o texto de um documento é a DeepSeek, e só nas duas ferramentas de IA.

O que não fazemos

Dizer o que não fazemos é parte da avaliação de segurança. Nós não processamos no navegador, então um arquivo que você não quer que saia do computador não deve passar por nós. Não quebra senhas: a ferramenta de desbloquear só abre o PDF com a senha que você informa, e não tenta adivinhar nada.

Também não valida assinatura digital ICP-Brasil para você. Para conferir uma assinatura com certificado ICP-Brasil, o caminho é o site de validação do ITI, em validar.iti.gov.br. Também não abre livros digitais com proteção DRM. Essas limitações fazem parte do que a ferramenta faz de fato.

Quando vale usar e quando não vale

Para comprimir um escaneado que não passa no anexo, juntar páginas de um dossiê ou colocar senha num documento antes de mandar por e-mail, o risco é baixo. O arquivo existe no servidor só durante a operação e é apagado logo depois.

Para um prontuário, uma folha de pagamento ou um contrato com dado de cliente, a decisão é outra. A LGPD trata você como responsável pelo envio, e nenhum site de PDF deve decidir isso por você. Nesses casos, use uma ferramenta que rode no seu computador.

Um passo a passo para decidir

1. Confira se o documento tem dado pessoal de terceiros. Se tiver, pense na LGPD antes de enviar.
2. Leia a política de privacidade na data do uso, pelo rodapé do site, e procure “exclusão” e “DeepSeek”.
3. Faça o teste do DevTools em uma operação com um arquivo de teste, e veja o envio.
4. Depois do download, o arquivo já foi apagado pelo servidor. Apague a cópia que ficou no seu computador se ela não for necessária.

Para entender a lógica de avaliação de qualquer serviço, veja o guia Site de PDF online é seguro?. Os termos da nossa política estão em a página de privacidade, e a ferramenta de proteção por senha segue a mesma regra de descarte: a senha não é guardada. Para comparar com outros serviços, o guia sobre o que ler numa política de privacidade de site de PDF mostra os trechos a procurar em qualquer site. Para ver o mesmo método aplicado a concorrentes, leia o iLovePDF é seguro? e o Smallpdf é seguro?.

Se a sua pergunta é se o documento deve sair do seu computador, a resposta depende do documento, e não do site. Para uma apresentação ou um boleto, a ferramenta resolve sem preocupação. Para um prontuário ou uma folha de pagamento, processe no seu computador.