Artigo

Riscos de privacidade nas ferramentas de arquivo online

Ferramentas de arquivo gratuitas online são convenientes, mas fazer upload de um arquivo significa entregá-lo a um servidor que você não controla. Veja o que isso significa na prática e como se proteger.

Para onde o seu arquivo realmente vai

Quando você faz upload de um arquivo para uma ferramenta web, ele viaja até um servidor remoto de propriedade de terceiros. A partir daí, pode ser gravado em disco, armazenado em cache por uma CDN ou copiado para um sistema de backup antes mesmo de a conversão começar. Muitos serviços prometem deletar os arquivos após um curto período, sendo uma hora um prazo comum, mas você não tem como verificar tecnicamente se a exclusão realmente aconteceu. A única certeza é que um arquivo que nunca saiu do seu dispositivo nunca foi armazenado em nenhum lugar que você não escolheu.

Os metadados que você não pretendia compartilhar

Arquivos frequentemente carregam mais informações do que o conteúdo visível. Fotos tiradas com celular ou câmera geralmente contêm dados EXIF: coordenadas GPS, o modelo do dispositivo e a data e hora exatas em que a foto foi tirada. Documentos do Office podem incorporar o nome do autor, a empresa, o histórico de revisões e comentários que nunca deveriam fazer parte da versão final. Fazer upload do arquivo original envia tudo isso junto, mesmo que a ferramenta sirva apenas para redimensionar ou comprimir a imagem.

Terceiros e as letras miúdas

Ferramentas gratuitas geralmente são mantidas por publicidade, o que traz scripts de análise e pixels de rastreamento para a página. Além disso, os Termos de Uso podem conceder ao operador uma licença ampla para processar, analisar ou reter seu conteúdo para finalidades não relacionadas à conversão que você solicitou. Uma vez que um arquivo sai do seu dispositivo, cópias podem existir em lugares que você não conhece e não pode auditar. Uma política também pode mudar depois dos fatos, e você pode nem ser notificado.

Como reduzir sua exposição

A abordagem mais confiável é usar ferramentas que rodam inteiramente no seu navegador, para que o arquivo seja processado localmente e nada seja transmitido. Se você precisar compartilhar uma foto publicamente, remova os metadados antes para que localização e detalhes do dispositivo não sejam incluídos. Ao ocultar informações sensíveis em uma imagem, remova os pixels completamente em vez de colocar uma forma por cima, pois os dados originais às vezes podem ser recuperados por baixo de uma sobreposição visual. Para tarefas como remover uma senha conhecida de um PDF, uma ferramenta local é ao mesmo tempo mais rápida e mais segura do que mandar o arquivo por e-mail.

Ferramentas neste artigo

Perguntas frequentes

As ferramentas online realmente deletam meus arquivos depois de convertê-los?

Muitos serviços dizem que sim, e alguns podem cumprir. O problema é que você não consegue confirmar a exclusão de fora do sistema. Backups, caches de CDN e infraestrutura de log podem manter cópias de forma independente do que o aplicativo principal faz. Um arquivo que nunca foi enviado é o único do qual você pode ter certeza de que não foi armazenado em outro lugar.

Uma política de privacidade é proteção suficiente?

Uma política de privacidade é uma declaração legal de intenção, não um controle técnico. Ela não impede um servidor de armazenar seu arquivo e pode ser atualizada a qualquer momento. Processar um arquivo localmente no seu próprio dispositivo elimina a necessidade de estender essa confiança, porque os dados nunca chegam a um servidor.