# Site de PDF online é seguro? O que acontece com o seu arquivo

Onde o arquivo é processado, quanto tempo fica no servidor, o que os termos de uso dos sites mais populares permitem e como verificar cada uma dessas coisas você mesmo.

URL canônica: https://ajustapdf.com/blog/pdf-online-e-seguro

Publicado em 2026-09-18 · atualizado em 2026-10-20 · 4 min de leitura · por [AjustaPDF](https://ajustapdf.com/sobre#editorial)

Toda vez que você arrasta um contrato para um site de PDF, está entregando o documento a um servidor de terceiro. Na maior parte das vezes isso é irrelevante — é um boleto, um folheto, um currículo em branco. Às vezes não é. Este texto é sobre como saber em qual dos dois casos você está.

## As três perguntas que respondem tudo

Segurança de um serviço de PDF online não é uma sensação, é um conjunto de fatos checáveis. São três:

1.  **Onde o arquivo é processado?** No seu navegador (client-side) ou num servidor. Se for no navegador, o arquivo nunca sobe e o assunto acaba aqui.
2.  **Quanto tempo ele fica lá?**Um serviço sério publica o prazo. Os números típicos vão de "apagado ao fim do processamento" até 24 horas.
3.  **O que os termos permitem?**Esta é a que ninguém lê e a que mais importa. Procure por "licença", "conteúdo do usuário" e "melhorar nossos serviços".

## Como verificar você mesmo, em 4 minutos

Não precisa acreditar em ninguém. Dá para confirmar quase tudo sozinho:

-   **HTTPS com cadeado.** Obrigatório, não opcional. Sem isso, o arquivo trafega em texto claro e qualquer rede no caminho pode lê-lo. Um site de PDF sem HTTPS em 2026 não merece nem o teste seguinte.
-   **Abra o DevTools na aba Network e envie um arquivo.** Se aparecer uma requisição de upload com o arquivo no corpo, o processamento é no servidor. Se não aparecer nenhuma, é no navegador.
-   **Procure o prazo de retenção na política de privacidade.**Use Ctrl+F e busque "hora", "retenção" ou "delete". Se o documento não traz nenhum número, trate como indefinido.
-   **Leia a cláusula de licença nos termos.** Alguns serviços pedem uma licença ampla sobre o que você envia — tecnicamente para poder processar, mas escrita de um jeito que permite bem mais que isso.
-   **Veja se o link do resultado é público.** Alguns serviços devolvem uma URL sem autenticação. Se ela abre numa janela anônima, qualquer pessoa com o link abre o seu documento.

## Servidor ou navegador: o trade-off honesto

|  | No navegador | No servidor |
| --- | --- | --- |
| O arquivo sai do seu computador? | Não | Sim |
| Arquivo de 150 MB | Trava ou estoura memória | Funciona |
| Funciona bem no celular | Só em operação leve | Sim |
| Compressão de escaneado | Limitada | Ghostscript completo |
| Quem carrega o risco | Você | O serviço |

Nenhuma das duas colunas é a resposta certa para tudo. Um serviço que processa no navegador é melhor para um contrato confidencial de 2 MB. Um que processa no servidor é o único que dá conta de comprimir um escaneado de 180 MB. O problema não é a escolha — é o serviço que não diz qual fez.

## O que a LGPD muda para você

Quando o PDF tem dados pessoais de outra pessoa — CPF de cliente, laudo médico, folha de pagamento da equipe — a lei brasileira coloca você (ou sua empresa) como controlador desses dados. O site de PDF vira operador. Duas consequências práticas:

-   A responsabilidade pelo envio é sua. "O site vazou" não transfere o dever legal de volta.
-   Para uso corporativo recorrente, o certo é ter um contrato de tratamento de dados com o fornecedor. Ferramenta gratuita sem contrato não cobre esse caso.

Para documento seu, sem dado de terceiro, nada disso se aplica — e a decisão volta a ser apenas de conforto.

## Uma regra simples para decidir

> Se vazar, isso me custa dinheiro, emprego ou processo? Se sim, resolva offline. Se não, use a ferramenta online que for mais rápida — e confira as três perguntas acima antes.

## Como o AjustaPDF responde às três perguntas

Vale dizer explicitamente, já que é o critério que este texto propõe:

-   **Onde processa:** no servidor. É uma escolha deliberada — é o que permite comprimir escaneados grandes de verdade e aplicar criptografia AES-256 em arquivos que o navegador não aguentaria.
-   **Quanto tempo guarda:** nada é gravado em banco. O arquivo existe em disco durante o processamento e é apagado assim que a resposta sai. Não há histórico de arquivos na sua conta, porque não há arquivos.
-   **O que os termos permitem:** a [política de privacidade](/privacidade) não pede licença sobre o conteúdo dos seus documentos e não usa os arquivos para treinar nada.

Na prática: para [colocar senha](/proteger-pdf) num documento antes de enviá-lo por e-mail, ou para [comprimir um escaneado](/comprimir-pdf) que não passa no anexo, o risco é aceitável. Para o prontuário de um paciente, não é — e nenhum site de PDF vai dizer isso por você.

Cada serviço citado tem a sua análise pelos mesmos três critérios: [o iLovePDF](/blog/ilovepdf-e-seguro), [o Smallpdf](/blog/smallpdf-e-seguro-para-documentos), [o PDF24](/blog/pdf24-tools-e-seguro), [o Acrobat online](/blog/adobe-acrobat-online-e-seguro), [o Sejda](/blog/sejda-e-seguro), [o PDF Candy](/blog/pdf-candy-e-seguro), [o PDF2Go](/blog/pdf2go-e-seguro) e [o FreeConvert](/blog/freeconvert-e-seguro), além de [o próprio AjustaPDF](/blog/ajustapdf-e-seguro). Para os casos de risco maior, veja também [como reconhecer um site com nome parecido com o do iLovePDF](/blog/site-com-nome-parecido-com-ilovepdf), [se UPDF, PDNob e WPS são confiáveis](/blog/updf-pdnob-wps-sao-confiaveis) e [se um app de scanner grátis é seguro](/blog/app-de-scanner-gratis-e-seguro).

## Perguntas frequentes

### Site de PDF online é seguro?

Depende de três coisas verificáveis: se a conexão é HTTPS, por quanto tempo o arquivo fica no servidor e o que os termos de uso permitem que a empresa faça com ele. As duas primeiras dá para checar em minutos; a terceira está escrita e quase ninguém lê.

### O que acontece com o meu arquivo depois do download?

Varia por serviço. Os que processam no servidor costumam apagar entre 1 hora e 24 horas depois do upload — e isso está na política de privacidade de cada um. Um serviço que não diz o prazo é um serviço que não se comprometeu com nenhum.

### Processar no navegador é mais seguro que no servidor?

Para privacidade, sim: o arquivo nunca sai do seu computador. O custo é que operações pesadas travam em arquivos grandes e em celular, e alguns formatos simplesmente não rodam. Nenhuma das duas abordagens é errada — o que importa é o serviço dizer qual das duas usa.

### Posso enviar um documento com CPF ou dados de cliente?

Se for dado pessoal de terceiros, a LGPD trata você como controlador: a responsabilidade pelo envio é sua, não do site. Para contrato com dados de cliente, prontuário ou folha de pagamento, use uma ferramenta local ou um serviço com contrato de tratamento de dados assinado.
