Por que vale entender o risco do envio de arquivos
Muitas ferramentas online funcionam enviando o seu documento, foto ou vídeo a um servidor, processando-o lá e devolvendo o resultado. Essa cópia existe fora do seu dispositivo ao menos por um tempo, pode passar por outros serviços e está sujeita a uma política de retenção que quase ninguém lê. Para uma foto de férias pode não importar; para um contrato, um documento de identidade, um laudo médico ou um vídeo de crianças, importa. Uma ferramenta que processa o arquivo dentro do navegador evita essa cópia. Este guia permite que você confira que tipo de ferramenta está usando, em vez de confiar numa frase da página inicial.
Observe a aba Rede enquanto a ferramenta trabalha
Abra as ferramentas de desenvolvedor do navegador: F12 ou Ctrl+Shift+I no Windows e no Linux, Cmd+Option+I no Mac. Escolha a aba Rede e limpe a lista. Depois carregue um arquivo de teste pequeno e execute a ferramenta. Uma ferramenta que usa servidor mostra uma requisição, normalmente POST ou PUT, com tamanho próximo ao do seu arquivo e muitas vezes para um domínio diferente do site que você abriu. Uma ferramenta que trabalha no navegador não mostra essa requisição: pode não aparecer nenhuma ou apenas pequenas requisições de scripts necessários antes. Use primeiro um arquivo inofensivo para aprender como é o normal.
Desconecte e execute a ferramenta de novo
Um segundo teste não exige conhecimento técnico. Carregue a página, ative o modo avião ou desconecte o Wi-Fi e use a ferramenta. Se ela ainda produzir um resultado, o trabalho acontece no seu dispositivo, porque nada poderia ter sido enviado. No Snipshed o resultado principal continua funcionando offline; algumas pré-visualizações, como a de uma página de PDF, podem precisar de um recurso que ainda não tinha sido carregado. Se uma ferramenta parar com um erro de conexão assim que você pressiona o botão, ela dependia de um servidor. Reconecte depois e lembre-se de que um download salvo permanece no seu dispositivo de qualquer forma.
2 PDF → 5 0 upload requests
Leia a promessa e saiba o que um teste não prova
Uma frase como os arquivos são excluídos após uma hora costuma significar que o arquivo foi enviado e guardado durante esse tempo. Uma expressão como processado no seu navegador é melhor, mas só um teste a confirma. Mesmo assim, o teste prova o que aconteceu naquela sessão; não prova o que uma versão posterior da página faria e não diz nada sobre extensões do navegador, que podem ler as páginas que você abre. A hospedagem continua recebendo dados técnicos comuns, como o endereço que pediu a página, mas não o seu arquivo. Consulte a página de privacidade de qualquer ferramenta e desconfie de redações vagas.
Hábitos para documentos sensíveis
Trabalhe numa cópia e mantenha o original intacto. Remova a informação que você não precisa compartilhar: metadados de imagens e PDFs, páginas irrelevantes, o som de um vídeo. Use uma janela privada sem extensões quando o material for delicado e feche a aba ao terminar para liberar os resultados temporários. Confira o arquivo salvo no aplicativo que vai recebê-lo. Para senhas e tokens, prefira ferramentas que os gerem ou decodifiquem localmente e não cole segredos reais de produção onde você não verificou. Os poucos minutos gastos testando uma ferramenta uma vez custam menos do que um documento vazado.
Uma verificação de dois minutos
Baixe os dois PDFs de exemplo e abra Unir PDF. Abra as ferramentas de desenvolvedor do navegador, escolha a aba Rede e limpe-a. Adicione os dois arquivos de exemplo, processe-os e observe a lista: nenhuma requisição deveria levar os arquivos. Depois ative o modo avião, limpe a ferramenta, adicione os arquivos de novo e una mais uma vez. Por fim, compare os dois resultados.
2 PDF → 5 0 upload requests
Você não vê nenhuma requisição com tamanho igual ao dos PDFs e o resultado unido aparece mesmo sem conexão. O arquivo unido contém cinco páginas.
Se você vir uma requisição grande depois de pressionar o botão de qualquer ferramenta, trate-a como um envio. Repita o teste com outro tipo de arquivo, como uma imagem em Remover metadados de imagem. Anote o que observou e a data, porque páginas e políticas mudam.