Conversores de arquivos online são seguros?

O que normalmente acontece quando você envia um arquivo

Em um site de conversão convencional, seu arquivo é transmitido para os servidores do operador, gravado em disco, processado e armazenado até que um link de download seja acessado ou um temporizador de retenção expire. Isso significa que existe uma cópia completa do seu arquivo em uma infraestrutura que você não controla, por um período que você não consegue verificar, acessível a qualquer pessoa com acesso a esses sistemas.

Para uma foto de férias, é uma troca justa por um serviço gratuito. Para um contrato assinado, o scan de um passaporte, uma carta médica, uma gravação inédita ou uma planilha com registros de clientes, é uma decisão que vale a pena tomar de propósito, e não por acidente.

Leia o que a política realmente promete

“Excluímos seus arquivos após 24 horas” é um compromisso de retenção, não de privacidade. Não diz nada sobre quem pode ler o arquivo durante essas 24 horas, se os backups continuam existindo depois disso, quais suboperadores o recebem ou em qual jurisdição ficam os servidores.

As perguntas que valem a pena são mais objetivas: o arquivo é criptografado em repouso, quem da equipe pode acessá-lo, ele é compartilhado com algum terceiro e a lei de qual país se aplica se alguém exigir o arquivo.

Como saber em que tipo de site você está

O teste confiável leva dez segundos. Abra as ferramentas de desenvolvedor do navegador, vá para a aba Rede (Network) e converta um arquivo.

• No servidor: você verá uma requisição POST ou PUT grande, mais ou menos do tamanho do seu arquivo, depois consultas repetidas e, por fim, um download.
• No navegador: você verá o código da própria página carregar, possivelmente o download único de um mecanismo de conversão e, depois, nenhuma requisição levando o seu arquivo.

Uma segunda pista: desconecte-se da internet depois que a página carregar. Um conversor que continua funcionando nunca enviou seu arquivo para lugar nenhum.

O que a conversão no navegador muda

Os navegadores agora conseguem executar mecanismos de conversão reais localmente por meio do WebAssembly — incluindo o ffmpeg, o mesmo mecanismo em que muitos conversores de desktop se baseiam. O arquivo é lido do disco para a memória da página, convertido pelo seu próprio processador e devolvido.

Não existe um endpoint de envio, então não há cópia no servidor para vazar, ser intimada judicialmente, retida ou vendida. O operador não consegue ver o conteúdo, o nome do arquivo nem mesmo o tipo de arquivo, porque nada disso é transmitido. Isso é uma garantia estrutural, e não uma promessa de política, o que é algo significativamente diferente.

Também não é mágica. A página ainda vem de um servidor, e as ferramentas no navegador costumam buscar seus mecanismos maiores em CDNs públicas, então você confia que o operador do site e cada provedor de que ele carrega código não vão entregar código malicioso. Essa é a mesma confiança que qualquer site exige. O que você pode verificar por conta própria é mais limitado, mas ainda útil: abra a aba Rede (Network) enquanto converte e você não verá nenhuma requisição levando o seu arquivo. Essa verificação vale para a visita que você observou, não para as futuras.

Uma regra sensata

Faça uma pergunta: faria diferença se um estranho lesse este arquivo? Se a resposta for não, use o que for mais conveniente. Se a resposta for sim, use um conversor que roda localmente ou um software de desktop. O custo de errar é assimétrico — a conveniência economizada é pequena, a exposição não é.

Antes de compartilhar uma foto em qualquer lugar, você também pode remover os dados EXIF, que apaga a localização e os detalhes da câmera que muitas fotos carregam. Todas as ferramentas deste site funcionam do jeito descrito acima: no seu navegador, sem enviar nada.