Pular para o conteúdo
LoverPDF

Como verificar se uma ferramenta de PDF envia seus arquivos

Publicado em · 3 min de leitura

“Seguro”, “criptografado” e “arquivos excluídos após uma hora” soam tranquilizadores, mas descrevem o que acontece depois que seu documento já foi enviado. A pergunta mais útil é se ele chega a ser enviado. Seu navegador pode responder isso por você.

Por que “upload seguro” não é a resposta completa

O HTTPS protege seu arquivo durante o trajeto. Ele não diz nada sobre a cópia que chega do outro lado: por quanto tempo é guardada, quem pode lê-la, se acaba em backups ou logs. Uma ferramenta que nunca recebe o arquivo não precisa acertar nada disso.

Muitas tarefas com PDF, como juntar, dividir, reordenar, girar e numerar páginas, podem rodar inteiramente no navegador. Se um site faz isso de fato é algo que você pode observar diretamente.

A verificação de dois minutos

  1. Abra a página da ferramenta no Chrome, Edge ou Firefox, mas ainda não adicione nenhum arquivo.
  2. Abra as ferramentas de desenvolvedor com F12 (Cmd + Option + I no Mac) e vá para a aba Network.
  3. Limpe a lista. No Chrome e no Edge, marque Preserve log; no Firefox, ative Persist Logs no menu de configurações, para que nada desapareça se a página mudar de endereço.
  4. Agora adicione um PDF de alguns megabytes e use a ferramenta até o download.
  5. Na caixa de filtro, digite method:POST e depois teste também method:PUT; os dois funcionam no Chrome, Edge e Firefox. Clique em cada requisição restante e veja a aba Payload (Chrome, Edge) ou Request (Firefox).
  6. Um upload é fácil de reconhecer: uma requisição cujo corpo tem mais ou menos o tamanho do seu arquivo, geralmente multipart/form-data, muitas vezes com o nome do arquivo.

Como interpretar o resultado

  • Entradas que começam com blob: ou data: são o seu navegador passando dados internamente. Não são uploads pela rede.
  • Requisições pequenas, de algumas centenas de bytes, geralmente são de análise de uso ou contadores de visualização. Abra-as mesmo assim e confira se não contêm o nome do arquivo ou texto do documento.
  • Comece a gravar antes de adicionar o arquivo. Alguns sites fazem o upload em segundo plano assim que você seleciona um arquivo, antes de você apertar qualquer botão.
  • Confira também o filtro WS. Um site também poderia enviar dados por uma conexão WebSocket em vez de uma requisição comum.
  • Uma verificação mostra o que aconteceu naquela sessão, com aquela ferramenta. Sites mudam, e um mesmo site pode misturar ferramentas locais e de servidor, então vale saber qual é qual.

O que você verá no LoverPDF

A maioria das ferramentas roda no seu navegador: juntar, dividir, organizar, girar, cortar, assinar, tarjar, marca d'água, Proteger e Desbloquear PDF, a compressão local e muitas outras. Com essas ferramentas, nenhuma requisição leva seu documento. Além do contador de visualizações sem cookies da Cloudflare, as únicas requisições que você verá são eventos de uso anônimos: o nome da ferramenta, se o processamento foi local, uma faixa de tamanho de arquivo como 1–5 MB, uma duração e uma categoria de erro. Eles nunca incluem nomes de arquivos, conteúdo de documentos ou senhas.

A compressão avançada, Word, Excel e PowerPoint para PDF, OCR, PDF para PDF/A, a conversão para escala de cinza e o Reparar PDF precisam de software que não roda no navegador, então usam nosso servidor. Elas são identificadas como “Servidor seguro” antes de você começar, e você verá o upload na aba Network. Os arquivos são excluídos assim que seu navegador recebe o resultado e, no máximo, 60 minutos após o envio.

Também verificamos isso nós mesmos: nossa suíte de testes automatizados inclui um teste que falha se uma ferramenta local enviar bytes de um documento pela rede.

Todos os artigos