A resposta curta

A maioria das ferramentas PDF online de reputação utiliza HTTPS e elimina os ficheiros após um curto período, por isso, para documentos não sensíveis, são geralmente aceitáveis. O verdadeiro risco não está no caso típico — está no facto de o seu ficheiro ser enviado e armazenado num servidor de terceiros, algo que não é possível verificar de forma independente.

Se um documento é confidencial — um contrato, um documento de identidade, um registo médico ou financeiro — a opção mais segura é uma ferramenta que nunca o envia desde o início.

O que verificar antes de fazer upload para qualquer ferramenta online

Utiliza HTTPS para o upload? Durante quanto tempo os ficheiros são guardados e são eliminados automaticamente? É necessário criar uma conta para usar o serviço, e o que a política de privacidade indica sobre os dados recolhidos? A empresa e a sua jurisdição são de confiança para guardar o seu documento?

Normalmente não é possível verificar de forma independente as declarações sobre retenção ou acesso — está a confiar na palavra e na infraestrutura do fornecedor.

Como evitar o risco por completo

Use uma ferramenta PDF local baseada no navegador. Neste site, todas as ferramentas funcionam inteiramente no seu navegador utilizando JavaScript e WebAssembly, pelo que o ficheiro é lido para a memória do seu dispositivo, processado aí e nunca enviado para lado nenhum.

Uma Content Security Policy rigorosa e um bloqueador de rede em tempo de execução garantem isso, e pode confirmar diretamente: abra as ferramentas de programador do seu navegador, observe o Network tab e verá que nenhum upload ocorre enquanto a ferramenta está a trabalhar.