# O AjustaPDF é seguro? Os 3 critérios aplicados ao nosso serviço

Processamento no servidor, arquivo apagado ao fim da resposta, senha descartada e a exceção da DeepSeek nas ferramentas de IA. Os três critérios aplicados ao AjustaPDF.

URL canônica: https://ajustapdf.com/blog/ajustapdf-e-seguro

Publicado em 2026-10-20 · 5 min de leitura · por [AjustaPDF](https://ajustapdf.com/sobre#editorial)

O AjustaPDF é seguro para a maioria dos documentos comuns, desde que você saiba o que acontece com o arquivo. Ele processa no servidor, apaga o arquivo assim que a resposta sai e não grava PDFs em banco de dados. Nos parágrafos abaixo, aplicamos os três critérios deste blog à nossa própria operação e dizemos o que não fazemos.

## Critério 1: onde o arquivo é processado

O processamento acontece no servidor, e não no navegador. Essa é uma escolha deliberada. Só no servidor dá para comprimir um escaneado grande com o Ghostscript e aplicar criptografia AES-256 em arquivos que o navegador não daria conta. O custo é que o arquivo precisa subir, e isso está escrito na política de privacidade.

Há uma exceção que vale conhecer. As ferramentas com editor, como editar, assinar, preencher e tarjar, desenham a prévia no seu navegador para você marcar onde mexer. Essa prévia não sai do computador, mas o arquivo e as marcações sobem quando você salva. A ferramenta de HTML para PDF é outro caso: não há arquivo para subir, e o servidor abre o endereço que você informou, como um visitante sem login.

Para conferir isso sem acreditar em ninguém, abra o DevTools na aba Network durante uma operação. Você deve ver o envio do arquivo para o servidor, por HTTPS.

## Critério 2: por quanto tempo ele fica

A regra geral é apagar o arquivo assim que a resposta sai do servidor. Nada é gravado em banco de dados, e não existe um histórico de arquivos na sua conta, porque os arquivos não ficam guardados lá. Cookies de dispositivo e endereços IP usados para a cota diária são apagados em 24 horas.

A única exceção é o pedido de assinatura. Como o documento precisa esperar as pessoas que vão assinar, ele fica no servidor cifrado com AES-256, junto com a imagem de cada assinatura e os links de acesso. Ele é apagado 7 dias depois da última assinatura ou 30 dias depois do envio, o que vier primeiro. Quem enviou pode apagar antes, pelo painel.

## Critério 3: o que a política permite

A política de privacidade diz que não lemos, não abrimos e não usamos o conteúdo dos seus documentos para treinar nada. Essa é a frase que mais importa para um escritório ou um departamento de RH, e ela está escrita, não apenas no tom do site.

Há uma ressalva, e ela precisa ser clara. Nas ferramentas de resumir e traduzir PDF, o texto extraído do documento vai para a DeepSeek, uma empresa com sede na China, para gerar o resultado. Só essas duas ferramentas fazem isso, e a página delas avisa antes do envio. Para documento sensível, a recomendação é não usá-las.

| Pergunta | Resposta da política |
| --- | --- |
| Onde processa | No servidor, por HTTPS |
| Prazo do arquivo comum | Apagado quando a resposta sai |
| Prazo no pedido de assinatura | 7 dias após a última assinatura ou 30 dias após o envio |
| Senha de proteger ou desbloquear | Usada na operação e descartada |
| Texto para resumir ou traduzir | Enviado à DeepSeek, que tem sede na China |
| Licença sobre o conteúdo | Não pedida para treinar nada |

## Quem mais recebe dados

A política lista os terceiros que tratam dados quando o serviço funciona. A AbacatePay cobra a assinatura Pro, e dados de cartão não passam pelos nossos servidores. O PostHog recebe métricas agregadas do site, sem arquivos nem o conteúdo deles. A Railway hospeda a aplicação. O Resend entrega os convites de pedido de assinatura para os e-mails que você informa, e recebe nome, e-mail e link de quem vai assinar, não o documento.

Nenhuma delas recebe o PDF como destinatário de dados. A Railway apenas hospeda a aplicação onde o processamento roda. A única que recebe o texto de um documento é a DeepSeek, e só nas duas ferramentas de IA.

## O que não fazemos

Dizer o que não fazemos é parte da avaliação de segurança. Nós não processamos no navegador, então um arquivo que você não quer que saia do computador não deve passar por nós. Não quebra senhas: a ferramenta de desbloquear só abre o PDF com a senha que você informa, e não tenta adivinhar nada.

Também não valida assinatura digital ICP-Brasil para você. Para conferir uma assinatura com certificado ICP-Brasil, o caminho é o site de validação do ITI, em validar.iti.gov.br. Também não abre livros digitais com proteção DRM. Essas limitações fazem parte do que a ferramenta faz de fato.

## Quando vale usar e quando não vale

Para comprimir um escaneado que não passa no anexo, juntar páginas de um dossiê ou colocar senha num documento antes de mandar por e-mail, o risco é baixo. O arquivo existe no servidor só durante a operação e é apagado logo depois.

Para um prontuário, uma folha de pagamento ou um contrato com dado de cliente, a decisão é outra. A LGPD trata você como responsável pelo envio, e nenhum site de PDF deve decidir isso por você. Nesses casos, use uma ferramenta que rode no seu computador.

## Um passo a passo para decidir

1.  Confira se o documento tem dado pessoal de terceiros. Se tiver, pense na LGPD antes de enviar.
2.  Leia a política de privacidade na data do uso, pelo rodapé do site, e procure “exclusão” e “DeepSeek”.
3.  Faça o teste do DevTools em uma operação com um arquivo de teste, e veja o envio.
4.  Depois do download, o arquivo já foi apagado pelo servidor. Apague a cópia que ficou no seu computador se ela não for necessária.

Para entender a lógica de avaliação de qualquer serviço, veja o guia [Site de PDF online é seguro?](/blog/pdf-online-e-seguro). Os termos da nossa política estão em [a página de privacidade](/privacidade), e a [ferramenta de proteção por senha](/proteger-pdf) segue a mesma regra de descarte: a senha não é guardada. Para comparar com outros serviços, o guia sobre [o que ler numa política de privacidade de site de PDF](/blog/politica-de-privacidade-site-de-pdf-o-que-ler) mostra os trechos a procurar em qualquer site. Para ver o mesmo método aplicado a concorrentes, leia [o iLovePDF é seguro?](/blog/ilovepdf-e-seguro) e [o Smallpdf é seguro?](/blog/smallpdf-e-seguro-para-documentos).

Se a sua pergunta é se o documento deve sair do seu computador, a resposta depende do documento, e não do site. Para uma apresentação ou um boleto, a ferramenta resolve sem preocupação. Para um prontuário ou uma folha de pagamento, processe no seu computador.

## Perguntas frequentes

### O AjustaPDF guarda os PDFs que eu envio?

Não. O arquivo é processado no servidor e apagado assim que a resposta sai. Não há banco de dados de PDFs nem histórico na conta. A exceção é o pedido de assinatura, em que o documento espera cifrado até todos assinarem e é apagado 7 dias depois da última assinatura ou 30 dias depois do envio, o que vier primeiro.

### A senha que eu coloco num PDF protegido fica guardada?

Não. A senha trafega pela conexão HTTPS, é usada na operação e descartada junto com o arquivo. Ela não vai para banco de dados nem para log, e por isso não existe recuperação de senha. Se você esquecer a senha de um PDF protegido aqui, a equipe também não consegue abri-lo.

### O resumo e a tradução de PDF mandam o meu documento para alguma empresa?

Essas duas ferramentas enviam o texto extraído do documento, e não o arquivo, para a DeepSeek gerar o resultado. A DeepSeek tem sede na China, e o texto é tratado conforme a política dela. As demais ferramentas não enviam nada a ela. Se o documento é sensível, não use resumir ou traduzir.

### Dá para usar o AjustaPDF com CPF e dados de clientes de outra pessoa?

Para dado pessoal de terceiros, a LGPD trata você ou sua empresa como controlador, e o site como operador. Para uso recorrente nesse cenário, é preciso um contrato de tratamento de dados, que deve ser pedido antes pelo e-mail de suporte. Para um envio pontual, confira as três perguntas e decida o que cabe ao documento.