Proteger PDF online é seguro?

Para proteger um documento, primeiro você precisa entregá-lo

Um serviço que criptografa seu PDF no servidor precisa receber duas coisas: o arquivo legível e a senha que você acabou de escolher. Para tirar uma senha, ele recebe o arquivo bloqueado e a senha, e depois gera a versão legível. Para tarjar, recebe o documento inteiro, inclusive o que você queria esconder.

Isso não é uma acusação. Sem essas coisas, o servidor não consegue fazer o trabalho.

E o que acontece com a senha depois? As respostas variam. A Smallpdf escreve na página da ferramenta de proteção "We never save your document passwords", ou seja, diz que nunca salva as senhas dos documentos. A Sejda afirma na página de segurança que "Document passwords are encrypted at rest", isto é, que as senhas ficam criptografadas enquanto estão armazenadas, sem dizer por quanto tempo. As políticas do iLovePDF, do PDF24 e do LightPDF, lidas em 3 de novembro de 2026, não tocam no assunto. Nada disso significa que algum desses serviços fique com a sua senha. Mas nem essas declarações nem esse silêncio podem ser conferidos a partir do seu navegador.

Alguns fornecedores traçam essa linha por conta própria. A Sejda compara a ferramenta online com a versão para computador, em que "the files never leave your computer" (segundo a empresa, os arquivos nunca saem do computador). Os termos de uso da Adobe separam o conteúdo armazenado localmente, "never reviewed by us" (que a empresa diz nunca analisar), do conteúdo colocado na nuvem dela, que pode passar por análise automática para detectar conteúdo ilegal ou abusivo. A linha divisória é essa: o que fica no seu dispositivo e o que sai dele.

O que já aconteceu com documentos enviados

O risco de um upload depende da segurança de uma empresa que você não pode auditar. E os terceiros pesam cada vez mais nos vazamentos de dados: segundo o relatório anual da Verizon, um grupo americano de telecomunicações, um terceiro esteve envolvido em 15% dos vazamentos na edição de 2024, 30% na de 2025 e 48% na de 2026. A medida é ampla: cobre todos os vazamentos e inclui falhas em softwares de terceiros. Ela dá contexto e não prova nada sobre nenhum serviço específico.

No Brasil, a ANPD, a agência nacional de proteção de dados, registrou 723 comunicações de incidentes de segurança entre julho de 2023 e junho de 2025. São apenas os casos comunicados à agência, e esse número não diz nada sobre ferramentas de PDF.

89.062 documentos abertos a qualquer pessoa

Em julho de 2024, o Cybernews, um site especializado em segurança digital, revelou que dois conversores online, o PDF Pro e o Help PDF, deixavam os arquivos dos usuários em um armazenamento Amazon S3 aberto a todos. Os pesquisadores contaram 89.062 documentos, sendo 87.818 do PDF Pro e 1.244 do Help PDF: passaportes, carteiras de motorista, certificados, contratos. Até a publicação, a empresa responsável não tinha respondido aos pesquisadores.

Ninguém precisou invadir nada. O armazenamento estava mal configurado, e os usuários não tinham como perceber.

O mesmo padrão em outros lugares

Esse erro continua aparecendo, e raramente parece um ataque sofisticado.

• ABBYY, 2018. Um banco de dados aberto e sem senha dessa fabricante de software de OCR (reconhecimento de texto em imagens) expôs cerca de 200.000 documentos digitalizados, entre eles contratos e acordos de confidencialidade, ligados a um cliente da empresa, segundo a própria ABBYY.
• Box, 2019. Clientes desse serviço de armazenamento em nuvem tornaram públicas pastas compartilhadas, muitas vezes sem querer, em endereços fáceis de adivinhar. Pesquisadores encontraram ali fotos de passaporte e documentos financeiros, de centenas de clientes no total.
• JSONFormatter e CodeBeautify, 2025. Essas ferramentas formatam código, não PDFs, mas a história merece ser contada. Mais de 80.000 envios salvos ficaram expostos, e chaves de acesso falsas plantadas por pesquisadores foram usadas 48 horas depois do envio, ou seja, 24 horas depois de o conteúdo ter sido apagado. Apagar um arquivo não apaga o que alguém já copiou.

O que os termos de uso prometem

Primeiro um ponto: não encontramos nenhum vazamento de documentos comprovado nos grandes serviços online. As páginas públicas deles, lidas em 3 de novembro de 2026, trazem compromissos reais: na maioria das vezes, exclusão em um prazo de uma hora a 72 horas, às vezes criptografia em trânsito e em repouso ou certificação ISO/IEC 27001.

Esses compromissos são sérios, e nada indica que não sejam cumpridos. Mas a exclusão anunciada continua sendo uma promessa: nenhuma das políticas que lemos cita uma auditoria da exclusão, e você não tem como conferir isso a partir do seu navegador. Ela também não cobre o tempo em que o arquivo fica armazenado, que foi justamente quando o PDF Pro expôs os arquivos.

A Adobe mostrou em 2024 o quanto esses textos importam. Termos alterados mencionavam acesso ao conteúdo por métodos "automated and manual" (automatizados e manuais), e uma janela de aceite bloqueava os aplicativos. A empresa publicou um esclarecimento em 6 de junho e novos termos em 18 de junho, e respondeu que nunca treinou IA generativa com o conteúdo dos clientes.

Onde fica o servidor não diz qual lei se aplica

Saber em que país fica o servidor, ou reconhecer uma marca estrangeira famosa, não diz qual lei vale para a empresa que opera o serviço nem para os fornecedores dela. A LGPD, a lei brasileira de proteção de dados, pode alcançar uma empresa sediada no exterior que trata dados de pessoas que estão no Brasil (art. 3º). A nacionalidade do serviço também não resolve: a Smallpdf e a Sejda, dois serviços europeus, listam Cloudflare ou Google Cloud entre os fornecedores, por exemplo. Essas empresas americanas estão sujeitas ao CLOUD Act, uma lei dos Estados Unidos que pode obrigá-las a entregar dados que controlam, onde quer que estejam armazenados.

A Microsoft não faz essas ferramentas, mas o exemplo dela mostra bem o problema. Em 10 de junho de 2025, sob juramento, em uma comissão de inquérito do Senado francês, o diretor de assuntos públicos e jurídicos da Microsoft France ouviu um pedido de garantia de que dados de cidadãos franceses nunca seriam entregues por ordem dos Estados Unidos sem o consentimento das autoridades francesas. A resposta, em tradução nossa: "Não, não posso garantir isso, mas, mais uma vez, isso ainda nunca aconteceu." A pergunta era sobre a França, mas a lógica vale para quem está no Brasil: armazenar um dado em um país não impede que a lei de outro país o alcance.

A segunda metade dessa resposta importa tanto quanto a primeira. Não encontramos nenhum caso documentado de autoridades obtendo um arquivo de uma ferramenta de PDF online. É uma possibilidade jurídica, e você não tem como saber qual lei se aplica ao seu arquivo.

A questão também aparece com outros países. O artigo 7º da Lei de Inteligência Nacional da China obriga as organizações a cooperar com os serviços de inteligência, embora o alcance prático disso ainda seja debatido. E os termos do LightPDF situam a Wangxu Technology, dona da marca, em Shenzhen.

Se você lida com dados de clientes ou funcionários, o assunto também vira regulatório. Na nossa leitura da LGPD, um serviço para o qual você envia esses documentos em geral passa a ser operador (art. 5º, VII), ou seja, quem trata os dados em nome de quem decide sobre eles, o controlador. Isso pede instruções e segurança: o operador segue as instruções do controlador, que verifica se elas são cumpridas (art. 39), e os dois devem adotar medidas de segurança (art. 46).

Esse papel não é teórico. Um exemplo vem da França: a CNIL, a autoridade francesa de proteção de dados, multou um operador em 1,5 milhão de euros em 2022, depois de um vazamento de dados de saúde revelado em 2021. Se seus documentos trazem dados de pessoas na Europa, o GDPR, a lei europeia, também pode se aplicar.

Processar o arquivo no seu dispositivo evita entregar o conteúdo a um terceiro, o que combina com o princípio da necessidade (art. 6º, III) e com a segurança desde a concepção do serviço (art. 46, § 2º). Essa leitura não é a posição de um regulador e não substitui a orientação do encarregado de proteção de dados da sua organização (art. 41).

Tarjar online: enviar justamente o que você quer esconder

Tarjar leva o paradoxo mais longe. Você quer remover um nome, um CPF ou um diagnóstico, e uma ferramenta em servidor recebe exatamente essa informação, de forma legível, antes de tirá-la do arquivo.

Tarjar significa remover os dados do arquivo, não só cobri-los. Um retângulo preto em cima do texto deixa o texto no documento, e às vezes basta copiar e colar para recuperá-lo. Isso aconteceu com o Departamento de Justiça dos Estados Unidos nos arquivos de Epstein, no fim de 2025, e com os advogados de Paul Manafort, ex-chefe da campanha de Donald Trump, em 2019. Foram erros de método, e as ferramentas online não tiveram nada a ver com isso.

Mas nem uma tarja perfeita resolve a questão da plataforma. A cópia que você compartilha não tem mais nada sensível. O original tinha tudo, e foi ele que viajou até o servidor. Se esse servidor vazar, o resultado impecável não protege mais você.

No navegador, como em Tarjar PDF, esse problema não existe: o original fica no seu dispositivo durante toda a operação, e só o arquivo final sai, se você decidir enviá-lo.

Tarjar um PDF

Marque o que precisa sumir: o conteúdo é removido do arquivo, no seu navegador.

Arraste seu arquivo aquiArraste seus arquivos aqui

Selecionar arquivos

O que você mesmo pode conferir

Uma promessa de exclusão exige confiança. O processamento local dá para observar. Nas nossas ferramentas, o arquivo é aberto, alterado e gerado na própria aba do navegador: Proteger PDF com senha criptografa com AES de 256 bits no navegador, sem enviar o documento nem a senha, e Desbloquear PDF funciona do mesmo jeito. Nossa página sobre privacidade descreve o teste que permite ver isso com os próprios olhos.

Proteger PDF com senha

Criptografe seu PDF com AES de 256 bits: o arquivo e a senha ficam no seu dispositivo.

Arraste seu arquivo aquiArraste seus arquivos aqui

Selecionar arquivos

O processamento local não resolve tudo, e este é o lugar para dizer isso:

• Seu dispositivo. Se o seu computador estiver comprometido, uma ferramenta local não vai proteger você. Um arquivo criptografado só é tão bom quanto a senha dele.
• O código da página. Seu navegador executa o código que enviamos, e você confia em nós quanto a esse código. Nosso site também fica hospedado na Cloudflare, mas seus arquivos não passam por ela. Esse código roda no seu navegador: ao contrário do que acontece em um servidor, dá para inspecioná-lo.
• Nossas estatísticas. Registramos eventos de uso: a ferramenta usada, o número e o tamanho dos arquivos, as opções escolhidas. Nunca o conteúdo do documento. Nossa política de privacidade traz a lista.
• Três exceções. Nossos conversores de Word, Excel e PowerPoint enviam o arquivo ao nosso servidor, que passa pela Microsoft para fazer a conversão, com transferência criptografada e exclusão automática após o processamento. Nessas três ferramentas, você confia na nossa palavra, como em qualquer serviço online.

Uma regra simples para documentos sensíveis

Um documento que você quer proteger não deveria ter que sair do seu dispositivo para isso. Antes de usar uma ferramenta online com um contrato, um RG ou um holerite:

• pergunte se o arquivo vai para um servidor, e procure a resposta nas páginas do serviço, não no slogan;
• desconfie de conversores que você não conhece, principalmente os que apareceram em um anúncio;
• para criptografar ou tarjar, prefira uma ferramenta que processa o arquivo no seu navegador.

No Visual PDF, a criptografia, o desbloqueio e a tarja acontecem no seu navegador, sem precisar criar conta. Arraste um arquivo e confira você mesmo.