O Smallpdf é seguro para documentos? Prazos e termos conferidos

O Smallpdf declara que apaga os arquivos uma hora depois do processamento no uso gratuito, que mantém servidores na Irlanda e que você continua dono do conteúdo. O ponto que mais surpreende é outro: por padrão, o link do arquivo processado abre para quem o tiver. Abaixo, cada afirmação com a página de onde ela vem.

O prazo de uma hora e onde ele aparece

O artigo “Is Smallpdf Safe?” do blog da empresa afirma que, no uso gratuito das ferramentas, os arquivos são apagados depois de uma hora, e que com conta os arquivos salvos ficam “o tempo que você quiser” e são apagados em até uma hora depois do seu pedido de exclusão. A política de privacidade (atualizada em 29 de julho de 2025) diz o mesmo para quem usa uma conta: os arquivos são apagados em uma hora, a menos que você os salve no armazenamento do serviço.

Para quem não tem conta ou não está logado, a política muda de tom. Ela diz que a empresa busca apagar os arquivos “em um prazo razoável” depois da última vez que foram abertos, e que esse prazo se estende a cada nova abertura. Quando você apaga arquivos salvos, a política diz que, em geral, a exclusão acontece em até 14 dias. Ou seja, o número de uma hora é real, mas vale com ressalvas, e a diferença entre blog e política é exatamente o que o leitor atento precisa saber.

Onde o arquivo é processado

O blog diz que os servidores ficam na Irlanda, sob a lei de proteção de dados da União Europeia. A política de privacidade cita a Hetzner, na Alemanha, para processar os arquivos enviados, com armazenamento temporário em servidores na União Europeia e sem armazenamento permanente. A empresa que opera o serviço é a Smallpdf AG, de Zurique, e os termos dizem que a lei aplicável é a da Suíça. Para um brasileiro, o ponto prático é que o arquivo sai do Brasil.

O que os termos dizem sobre o seu conteúdo

Nos termos de janeiro de 2026, a seção “Your Content” afirma que você mantém todos os direitos e a propriedade e que a empresa não reivindica propriedade. A empresa só acessa, vê ou ouve o conteúdo em situações limitadas: responder a pedidos de suporte e tratar fraude, segurança, atividade ilegal ou problemas técnicos, entre outras listadas ali. Essa é a cláusula que importa para quem envia contrato ou documento de cliente.

Link aberto, assinatura e IA

A política de privacidade diz que, por padrão, os documentos processados ficam acessíveis a quem tiver o link único, e que o usuário pode desativar isso. No eSign, a política diz que o serviço processa e guarda as assinaturas para uso futuro e que quem pede assinatura de outra pessoa continua responsável pelo tratamento dos dados dela.

Nos produtos de IA, os termos suplementares dizem que o Smallpdf não usa os dados do cliente para treinar modelos de aprendizado de máquina e que o uso não concede licença para isso. Esse trecho vale para os produtos de IA, e não é uma cláusula geral sobre todas as ferramentas.

Certificações: o que pedir antes de citar

O blog afirma conformidade com o GDPR e com a CCPA e cita a certificação ISO 27001. São declarações da empresa. Para usá-las em um relatório ou em uma conversa com cliente, peça o certificado, o escopo e a validade. Nenhuma delas substitui a leitura do que a política diz sobre prazo e localização.

Um exemplo com um contrato de prestação de serviço

Imagine um contrato escaneado com nome, CPF e valores de duas pessoas, que você quer comprimir antes de mandar por e-mail. Pelo que a empresa declara, o arquivo some em uma hora. Mas, se o link de download for colado em uma conversa, qualquer pessoa com o endereço pode abri-lo durante esse tempo. E os dados de terceiros continuam sendo sua responsabilidade pela LGPD, não do serviço.

O que fazer antes de enviar

1. Decida se o documento tem dado de terceiros. Se tiver, pese a LGPD antes de enviar a um serviço no exterior.
2. Prefira usar logado e desative o acesso por link, já que a política diz que isso é possível.
3. Apague o arquivo na tela do serviço assim que baixar o resultado, sem esperar o prazo automático.
4. Mande o resultado em anexo, nunca o link de download.

Para entender por que quase todo serviço processa no servidor, veja processamento no servidor ou no navegador. Para conferir a exclusão em qualquer serviço, o guia site de PDF apaga o arquivo? traz um teste simples, e o guia o iLovePDF é seguro? faz a mesma leitura para outro serviço. Se a dúvida é entre dois deles, veja Smallpdf ou Adobe Acrobat online.

Se o objetivo é só comprimir e o documento não tem dado de ninguém, o Smallpdf é uma opção razoável e o prazo declarado é curto. Para contrato ou laudo, o caminho com menos exposição é um programa que rode no seu computador.

Fontes consultadas em 20/10/2026: blog do Smallpdf, política de privacidade do Smallpdf, termos de uso e termos suplementares de IA. Os trechos são traduções livres, e a versão vigente pode ter mudado depois dessa data.