PDF Candy é seguro? Prazo de 2 horas e o que a política diz

O PDF Candy declara na política de privacidade que apaga os arquivos enviados e os gerados em até 2 horas, sem backups e sem compartilhá-los. O que a política não diz é em que país os servidores ficam. A empresa responsável é a Icecream Apps Limited, de Chipre, e a lei aplicável é a cipriota.

O que a política oficial responde

Um serviço de PDF precisa responder a três perguntas por escrito: quanto tempo guarda o arquivo, onde processa e que direitos tem sobre o conteúdo. A política do PDF Candy (versão vigente a partir de 22 de julho de 2025) responde a primeira com um número, e responde a terceira só em parte.

Prazo, backups e compartilhamento

A seção sobre arquivos de usuário diz que os arquivos enviados ao site para processamento e os arquivos gerados ficam nos servidores por até 2 horas, tempo que a empresa descreve como suficiente para baixar o resultado. Diz ainda que não são feitos backups e que os arquivos não são compartilhados nem têm acesso concedido a sites ou pessoas de terceiros, e que dentro das 2 horas são apagados permanentemente.

Dados pessoais e publicidade

Fora os arquivos, a política trata dados como e-mail, dispositivo, IP e dados de navegação. Entre as finalidades listadas estão a veiculação de publicidade de terceiros e a segmentação de anúncios, e os dados anonimizados também servem a marketing e estatística. Isso diz respeito à sua navegação, não ao conteúdo dos PDFs, que a seção de arquivos trata à parte.

Nos termos de uso, a empresa afirma não se responsabilizar por danos ao seu computador nem aos arquivos enviados ou baixados, e não se responsabiliza por perda de arquivos. Na prática: guarde o original.

Onde o arquivo é processado

A política cita a transferência internacional de dados, mas não diz em que país ficam os servidores que processam os arquivos. Se a localização for requisito do seu caso, essa resposta não está na fonte, e a alternativa é pedi-la por escrito ao suporte ou escolher um serviço que a declare.

O que você pode checar sozinho

Use um arquivo de teste sem dado pessoal. Com o DevTools aberto na aba Network, faça uma operação e observe para onde o arquivo sobe. Depois de baixar o resultado, abra o link de download em uma janela anônima: se ele ainda abre, o arquivo continua no servidor naquele momento. Isso não mede as 2 horas inteiras, mas mostra se o link é público.

Quando o prazo basta e quando não

Para folheto, cardápio ou formulário em branco, 2 horas é suficiente. Para CPF, laudo ou folha de pagamento, a LGPD trata você como responsável pelo envio, e não saber onde o servidor fica é uma lacuna real. Nesse caso, processe no seu computador: o Preview, no Mac, junta e comprime o básico sem enviar nada.

Para comprimir um escaneado sem enviar nada, o guia sobre por que um PDF escaneado fica tão pesado mostra o que reduz o tamanho de fato.

Passo a passo antes de enviar

1. Releia o prazo na política na data do uso e anote a data da consulta.
2. Decida se o documento tem dado de terceiros; se tiver, prefira processar localmente.
3. Teste o envio no DevTools com um arquivo sem dado pessoal.
4. Guarde o original: os termos excluem a responsabilidade por perda de arquivos.

Para o raciocínio geral, veja sobre política de privacidade de site de PDF. Para o que acontece depois do download, o guia site de PDF apaga o arquivo? explica a conferência, e o guia sobre o iLovePDF compara outro serviço com prazo de 2 horas. Para um documento que precisa de senha antes de sair do seu computador, a ferramenta de proteger PDF tem sua política descrita em O AjustaPDF é seguro?.

Fontes consultadas em 20/10/2026: política de privacidade do PDF Candy e termos de uso. Os trechos são traduções livres, e a versão vigente pode ter mudado depois dessa data.