Conversor de PDF online: o custo escondido do grátis

O pedido chega no fim da tarde e parece inofensivo. O contrato assinado tem 14 MB, o e-mail do cliente só aceita 10, e alguém do comercial digita "comprimir pdf" no navegador. O primeiro resultado é um conversor de PDF online, grátis, sem cadastro. Trinta segundos depois o arquivo está menor, a proposta saiu e o contrato inteiro está gravado num servidor que ninguém da empresa sabe onde fica.

Repare no que subiu junto com o arquivo: razão social, CNPJ, valores, prazo de pagamento, cláusula de multa e a assinatura das duas partes. Nada disso era o objetivo. Era só um PDF pesado demais.

O mesmo padrão se repete no RH que junta trinta holerites num arquivo só, no jurídico que converte uma procuração para Word e no escritório que transforma o RG escaneado do cliente em imagem. O documento que exige a ferramenta é quase sempre o documento que exige cuidado.

O arquivo que alguém precisa converter costuma ser exatamente o arquivo que a empresa não pode vazar. A tarefa é banal, o dado é sensível, e o upload entrega os dois a uma empresa com a qual você não assinou contrato nenhum.

O que acontece com o arquivo do outro lado

O conversor de PDF online mostra uma barra de progresso e depois um botão de baixar. Entre uma coisa e outra existe uma sequência que o usuário não vê.

O arquivo trafega pela internet até um servidor de processamento. Lá ele é gravado em disco, aberto, alterado e gravado de novo. Em serviços maiores esse processamento roda em nuvem de terceiro, o que acrescenta mais um operador à cadeia. O resultado fica disponível por um tempo, atrás de uma URL, para que você consiga baixar.

Os serviços sérios publicam esse prazo. A iLovePDF, uma das ferramentas mais usadas do mundo nessa categoria, afirma na própria política de privacidade que apaga os arquivos do usuário em até duas horas após o processamento, e declara que não usa o conteúdo para treinar modelos de IA, próprios ou de terceiros. Está escrito, em letra maiúscula, na política de privacidade da iLovePDF.

Duas horas é um prazo honesto e curto, mas descreve uma política, não um controle que você possa verificar. Durante essas duas horas o contrato existe em disco de outra empresa, provavelmente em outro país, e você não tem como auditar o backup, o log de acesso ou quem naquela operação tem privilégio de administrador. E esse é o melhor caso, o da empresa que publica a regra. O conversor de PDF online que apareceu em terceiro lugar no buscador, sem página de privacidade, não prometeu nada.

Conversor de PDF online: o que o termo de uso está autorizando

Ler o termo de uso de um conversor de PDF online leva três minutos e muda a conversa. Os textos variam, mas a estrutura é parecida: ao enviar o arquivo, você declara ter direito sobre aquele conteúdo e concede ao serviço uma licença para armazenar, transmitir e processar o material pelo tempo necessário à execução.

A parte "ter direito sobre o conteúdo" é a que deveria incomodar. O holerite é do funcionário. A proposta tem dado do cliente. O laudo é do paciente. Quem sobe o arquivo raramente é quem pode decidir sobre ele.

A segunda parte que varia muito entre serviços é o alcance da licença. Alguns limitam ao estritamente necessário para entregar a função. Outros escrevem uma cláusula ampla, que menciona melhoria do serviço, análise estatística ou desenvolvimento de novos recursos. Entre uma redação e outra existe a diferença entre processar e aproveitar. É o mesmo tipo de leitura que a empresa precisa fazer antes de colar texto interno numa ferramenta de IA, assunto que já tratamos em dados da empresa no ChatGPT.

Vale um teste rápido antes de qualquer upload: se a resposta para "esse documento pode ir por e-mail para um fornecedor que eu nunca contratei?" for não, o upload também não deveria acontecer.

O link de download que continua funcionando

Um conversor de PDF online costuma entregar o resultado numa URL longa, com identificador aleatório, sem senha e sem login. O raciocínio é que ninguém adivinha aquela sequência.

Adivinhar não é o problema. Vazar é. Essa URL entra no histórico do navegador, no cache do proxy corporativo, no registro do antivírus e numa conversa de WhatsApp ou num e-mail em que alguém compartilha o link em vez do arquivo. A partir dali, qualquer pessoa com a URL abre o documento, sem autenticação nenhuma.

Já houve casos de páginas de resultado indexadas por buscador, porque o link foi publicado em algum lugar público e o robô seguiu. O documento não foi invadido. Ele ficou acessível porque o controle de acesso escolhido foi o segredo da URL, e segredo de URL não sobrevive ao uso cotidiano.

Quem responde pelo dado é quem escolheu a ferramenta

Aqui a conversa deixa de ser técnica. Pela LGPD, o dado do holerite é do funcionário e o dado do contrato é do cliente. A empresa é quem decide sobre o tratamento, e o site de conversão é quem executa em nome dela.

O artigo 42 da Lei 13.709/2018 diz que o controlador ou o operador que causar dano patrimonial, moral, individual ou coletivo em violação à legislação de proteção de dados é obrigado a repará-lo. O texto está no site do Planalto. Não existe cláusula que transfira a responsabilidade para o colaborador que escolheu o site no buscador.

Há ainda a camada de transferência internacional, que quase ninguém considera ao clicar em um conversor de PDF online hospedado na Europa ou nos Estados Unidos. A Resolução CD/ANPD nº 19/2024, aprovada em 23 de agosto de 2024, criou as cláusulas-padrão contratuais brasileiras e determinou que sejam adotadas sem modificação, com prazo de doze meses a partir da publicação do regulamento. A página da ANPD sobre transferência internacional de dados traz o texto e os anexos. Upload feito por um estagiário num site gratuito não tem cláusula contratual de espécie alguma.

Empresa pequena costuma achar que isso é tema de banco e de operadora de saúde. É tema de qualquer CNPJ que guarde folha de pagamento ou cadastro de cliente, como detalhamos em LGPD para PMEs.

As alternativas locais que resolvem a mesma tarefa

Quase toda tarefa que leva alguém a um conversor de PDF online tem equivalente no próprio computador, sem instalar nada exótico e sem enviar arquivo para lugar nenhum.

A lista tem uma vantagem além da segurança: o resultado é reproduzível. O comando de compressão que funcionou hoje funciona igual no mês que vem, sem depender de um site mudar o plano gratuito, colocar marca d'água ou sair do ar. Para quem administra a máquina, vale padronizar isso junto com o restante dos controles básicos de cibersegurança para PMEs.

O site que pede senha para "checar vazamento"

Existe um primo próximo do conversor de PDF online, e ele merece uma regra própria. São as páginas que oferecem verificar se a sua senha, o seu CPF ou o seu cartão vazaram, e pedem o dado completo no formulário.

A regra é curta: serviço legítimo de verificação de senha não recebe a sua senha. O Have I Been Pwned, referência no assunto, transforma a senha em hash dentro do próprio navegador e envia apenas os cinco primeiros caracteres desse hash para a API, de modo que a senha não sai da sua máquina. O funcionamento está descrito na página do Pwned Passwords, e o serviço afirma que nenhuma senha é armazenada ao lado de dado que identifique a pessoa.

Quando uma página pede a senha inteira, o CPF completo ou o número do cartão para "consultar", ela está coletando. É a mesma família de golpe descrita em o que é phishing, com uma embalagem de utilidade pública em cima.

O que fazer nesta semana

1. Pergunte qual conversor de PDF online o pessoal usa hoje. A resposta vem em dez minutos e quase sempre aparece um site que ninguém aprovou.
2. Liste os três tipos de documento que mais sobem. Contrato, holerite e proposta cobrem a maioria dos casos, e todos têm dado pessoal.
3. Instale a alternativa local nas máquinas que precisam. LibreOffice, qpdf e Ghostscript são gratuitos e não dependem de conexão.
4. Crie um atalho documentado para as duas ou três tarefas mais comuns. Um comando pronto para copiar resolve mais que uma proibição genérica.
5. Escreva a regra num lugar só. Qual ferramenta é permitida, para qual tipo de arquivo e quem aprova exceção. Se a empresa já tem uma política de uso de IA na empresa, o parágrafo sobre upload de arquivo cabe ali.
6. Proíba explicitamente formulário que pede senha ou documento completo para checagem. Inclua o exemplo do Have I Been Pwned como o comportamento correto.
7. Revise o que já foi enviado. Se um contrato subiu para um site desconhecido no mês passado, isso entra no registro de incidentes, mesmo sem confirmação de vazamento.

Nenhum desses passos depende de comprar software. Dependem de alguém decidir que converter arquivo é uma tarefa com regra, do mesmo jeito que emitir nota fiscal tem regra.

O documento que precisa virar PDF menor hoje à tarde é o mesmo que o setor jurídico levaria meses discutindo antes de compartilhar com um fornecedor. A diferença entre os dois caminhos são dois cliques e uma barra de progresso, e a política de privacidade da iLovePDF apaga o arquivo em duas horas. O conversor de PDF online sem política nenhuma não apaga em prazo nenhum, porque nunca prometeu.