Site com nome parecido com o iLovePDF: como conferir quem opera
Domínio com nome parecido com o de um serviço conhecido: como confirmar quem opera o site, ler o rodapé, consultar o registro e testar o envio antes de subir um documento.
Muitos sites de PDF usam nomes parecidos com os de serviços conhecidos, com outra extensão, plural, hífen ou uma palavra a mais. Alguns são operados pela própria marca, outros não têm nenhuma ligação com ela. Antes de subir um documento, confirme quem opera o site: o nome na página não basta, e a forma de checar é a que este guia descreve.
Por que nomes parecidos existem
Um domínio é barato de registrar, e uma marca conhecida atrai buscas com erro de digitação e com palavras relacionadas. Isso faz surgir páginas que copiam a aparência de um serviço popular, páginas de anúncio que aparecem no topo da busca e sites que não processam nada, apenas coletam o arquivo.
Nem toda página parecida é golpe. Há revendedores, agregadores e sites de outros países que oferecem o mesmo tipo de ferramenta. O problema não é o nome parecido em si. É usar um site cujo operador você não conhece para um documento que tem dado de terceiro.
Sinais que pedem uma pausa
Alguns sinais aparecem com frequência em páginas de isca. Vale parar quando uma página pede CPF, dados de cartão ou uma senha de conta antes de qualquer operação, quando o botão de upload leva a um endereço diferente do da página, ou quando não existe nenhuma identificação do operador no rodapé.
Também pesa a falta de termos de uso e de política de privacidade. Um serviço que processa documentos e não publica esses textos não se comprometeu com nada que você possa ler antes de enviar.
| Sinal | O que significa | O que fazer |
|---|---|---|
| Domínio com outra extensão ou plural | Pode ser cópia ou revenda | Confirme o endereço no site oficial da marca |
| Anúncio patrocinado no topo da busca | Pode não ser o serviço original | Procure o nome da marca e siga o link de dentro do site dela |
| Pede dados de cartão antes do uso | Não é um fluxo comum de PDF | Saia e não informe nada |
| Sem rodapé com razão social | Operador não identificado | Não envie documento de terceiro |
| Sem termos nem política | Nada escrito sobre o arquivo | Trate o prazo como indefinido |
Como confirmar quem opera o site
Há quatro passos simples. O primeiro é partir do site oficial da marca, e não de um resultado de busca. Na página oficial, procure o link para o produto e anote o endereço exato. Se o endereço do resultado for diferente, você achou outro site.
O segundo passo é ler o rodapé do site que você vai usar. Procure a razão social, o CNPJ ou o registro da empresa no país dela, e um endereço de contato. Um site sério informa isso sem esforço. Se a informação não aparece, não é prova de golpe, mas é a ausência de algo que você precisa para decidir.
O terceiro passo é consultar o registro do domínio. Ferramentas de consulta pública mostram a data de criação do domínio e a empresa que o registrou, quando essa informação não está protegida. Um domínio criado há poucas semanas, para um serviço que se apresenta como consolidado, merece desconfiança.
O quarto passo é testar o fluxo com um arquivo sem dado pessoal. Use o DevTools na aba Network para ver para onde o arquivo sobe. Se o endereço de envio não tem relação com a marca nem com o domínio da página, pare.
O que o cadeado HTTPS prova e o que não prova
O cadeado no navegador confirma que a conexão entre você e o servidor está cifrada. Isso impede que alguém no meio do caminho leia o arquivo. Ele não confirma quem é o dono do servidor. Certificados válidos são fáceis de obter, e páginas falsas também os usam.
Por isso, o cadeado é uma condição necessária, mas não suficiente (o que o HTTPS cobre e o que não cobre está em cadeado HTTPS não significa site seguro). Ele entra na lista de verificação, e a identidade do operador entra antes dele.
Quando um documento já foi enviado ao site errado
Se você percebe depois que enviou um documento para um site de outra origem, o primeiro passo é avaliar o conteúdo. Um folheto não exige nenhuma ação. Um documento com CPF, dado de saúde ou dado de cliente exige atenção imediata.
- Guarde prints do endereço, da data e da tela do envio. Eles servem para qualquer pedido posterior.
- Procure no site a política de privacidade e o contato do operador, e peça a exclusão do arquivo por escrito.
- Se houver dado de terceiro, avise a pessoa afetada e avalie com quem trata o caso internamente. A LGPD dá ao titular o direito de pedir informações sobre o tratamento.
- Troque a senha de qualquer conta que você tenha usado nesse site, se a senha foi digitada ali.
Como usar um site de PDF com segurança
A regra prática é a mesma para qualquer site. Abra o serviço a partir da marca, e não de um anúncio. Leia o rodapé e os termos. Confirme como o arquivo é tratado antes de enviar, e apague o resultado depois de baixar. Para um documento sensível, prefira o programa instalado no computador, que não envia o arquivo para ninguém.
Para entender o que um serviço legítimo precisa declarar, leia o guia Site de PDF online é seguro?. Para conferir o que a política de um site de PDF tem que dizer, veja o guia sobre política de privacidade de site de PDF. E se a dúvida for sobre um serviço específico, o guia sobre o iLovePDF mostra como conferir um serviço conhecido com as fontes do próprio site.
Um nome parecido não diz nada sobre o serviço por trás dele. O que diz é o operador, o prazo escrito e a forma como o arquivo sobe. Se você não consegue responder essas três perguntas, o documento não deve sair do seu computador.
Perguntas frequentes
Como saber se um site de PDF é o oficial e não uma cópia?
Comece pelo caminho até o site: o serviço oficial costuma ser encontrado a partir do próprio nome da marca, e não de anúncio patrocinado com domínio parecido. Confira se o endereço bate com o que aparece nas redes e nos materiais da empresa. Se a página pede documento sem mostrar quem opera o serviço, pare aí.
Um domínio com .com.br ou com s no nome é golpe?
Nem sempre, mas é um sinal para olhar com mais cuidado. Variações de extensão e de plural são baratas de registrar, e por isso são usadas por cópias e por páginas de isca. O que decide é quem opera o site, e isso se confere pelo rodapé, pelos termos e pelo registro do domínio.
Posso confiar no cadeado HTTPS como sinal de que o site é seguro?
Não como prova de identidade. O cadeado mostra que a conexão está cifrada até o servidor, mas não diz quem é o dono do servidor. Uma página falsa pode ter certificado válido, então o cadeado só confirma que o trajeto é seguro, não que o destino é o certo.
O que fazer se eu já enviei um documento para o site errado?
Primeiro, avise quem enviou o documento original e peça que a pessoa avalie o impacto, principalmente se houver dado pessoal. Depois, procure a política do site e o contato do operador, e peça a exclusão por escrito. Guarde prints do endereço e da data. Se o caso envolve dado de terceiro, a LGPD prevê que o titular possa pedir informações e providências.