Privacidade no navegador para ferramentas de arquivos: como saber para onde vai seu arquivo

O que o processamento local significa na prática

Quando você escolhe um arquivo, o navegador o expõe à página como um objeto File. Uma ferramenta local lê o arquivo com a API File, transforma com JavaScript, WebAssembly ou canvas e cria um download a partir da memória. Os bytes nunca precisam sair do dispositivo, e a conversão pode continuar funcionando depois que você desconecta a rede.

Isso não torna a página automaticamente confiável. Os próprios scripts da página, e qualquer extensão do navegador com acesso à aba, podem ler o arquivo depois que ele é aberto. O processamento local remove o envio, não a necessidade de usar um site em que você confia, manter o navegador atualizado e evitar extensões que não reconhece. Arquivos muito grandes ainda podem atingir os limites de memória da aba, então um conversor no navegador pode ficar lento ou travar em vez de transmitir os dados com eficiência.

Como verificar o que uma ferramenta realmente faz

Abra as ferramentas de desenvolvedor, mude para o painel de rede, limpe a lista e depois escolha um arquivo e inicie a conversão. Uma ferramenta local carrega código e fontes, mas você não deve ver uma requisição carregando o arquivo em si. Uma ferramenta de servidor envia um POST, normalmente multipart, para um endpoint de upload e recebe eventos de progresso.

O teste offline é rápido e difícil de falsificar na direção contrária: carregue a página por completo, desative a rede e execute a conversão. Uma ferramenta local continua funcionando porque o código dela já está na memória; uma ferramenta de servidor falha porque não consegue enviar nada. Observe também a primeira conversão: um resultado instantâneo com um arquivo grande sugere trabalho local, enquanto uma barra de progresso e uma espera sugerem fila no servidor.

Conversão no servidor e armazenamento temporário

Alguns trabalhos realmente precisam de servidor: codificação de vídeo, OCR pesado, conversões de mídia grandes. É um design razoável, e o padrão responsável é bem conhecido. O arquivo é enviado por HTTPS para um diretório temporário por requisição, processado, devolvido e excluído automaticamente, sem cópia de longo prazo e sem revisão humana.

Uma política clara informa o limite de upload, por quanto tempo arquivos e resultados são guardados, se algo é registrado e quais terceiros tocam os dados. Também deve dizer se o conteúdo enviado é usado para treinar modelos, o que deveria ser um não inequívoco em um utilitário de conversão. Se um site não consegue responder a esses pontos, considere o serviço inadequado para qualquer coisa confidencial.

Hospedar você mesmo muda a pergunta de qual empresa vê o arquivo para qual máquina vê. Conversores de código aberto que rodam no seu próprio computador ou servidor costumam ser a melhor resposta para trabalhos regulados, porque as regras de retenção são as que a sua própria infraestrutura aplica. Se não puder hospedar, pergunte se o serviço oferece um plano empresarial com um acordo de processamento de dados em vez de confiar em uma política de consumidor.

Ler uma promessa de privacidade com senso crítico

Afirmações específicas podem ser verificadas: convertido no seu navegador e nunca enviado, excluído imediatamente após a resposta, sem necessidade de conta. Garantias vagas não podem. Frases como criptografia de nível militar ou cem por cento seguro são marketing, e criptografia em trânsito é simplesmente o que o HTTPS oferece em qualquer site competente.

Publicidade e análise são uma questão separada do tratamento de arquivos. Um conversor local pode rodar análise sem nunca ver um arquivo, e um site sem anúncios pode enviar tudo. Julgue as duas coisas de forma independente e lembre-se de que uma política de privacidade descreve a prática atual, não uma promessa para o ano que vem. Uma política com data e um caminho de contato que funciona são pequenos sinais de que alguém realmente a mantém.

Hábitos seguros com arquivos sensíveis

Para documentos de identidade, prontuários médicos, contratos, holerites e material de clientes, prefira uma ferramenta local, e de preferência uma que ainda funcione depois que você desconectar a rede. Use um perfil de navegador sem extensões desconhecidas, confira com atenção a barra de endereços e desconfie de uma conversão pontual que de repente pede uma conta ou um endereço de e-mail.

• Mantenha o arquivo original e exclua as cópias baixadas que não precisar mais.
• Desative a rede depois que a página carregar quando quiser provar que o processamento é local.
• Nunca cole senhas, tokens ou chaves privadas em uma página que apenas afirma ser privada.
• Leia o texto sobre retenção antes de enviar algo que você não mandaria por e-mail a um desconhecido.
• Para o trabalho mais sensível, use software offline ou uma ferramenta hospedada por você mesmo.