Privacidade dos arquivos

Ferramentas PDF focadas

A maioria das ferramentas em /pdf/ processa o PDF selecionado inteiramente no navegador; o servidor da aplicação apenas entrega código estático e não possui endpoint de upload de PDF. Assinar PDF e Preencher formulário PDF são as exceções explícitas: após uma entrega única no mesmo domínio, eles abrem o FileCarpenter PDF Editor completo e enviam o PDF a uma sessão temporária para posicionar a assinatura com o mecanismo de assinatura do editor ou atualizar campos AcroForm existentes, e validar a preservação do resultado. A cópia de passagem no IndexedDB é apagada antes de o editor usá-la.

Editor PDF completo

O PDF Editor envia o documento selecionado ao servidor FileCarpenter durante a sessão ativa. O processamento no servidor é usado para verificações estruturais, edições compatíveis e exportação validada. Os dados da sessão são temporários e expiram após inatividade. Não processe documentos que você não tenha permissão para manipular.

Transferência ponto a ponto e Smart Send

A ferramenta de transferência usa WebRTC para mover bytes entre navegadores pareados. O serviço de sinalização apresenta os dispositivos e retransmite informações de conexão. Quando não existe conectividade direta, um relé TURN pode transportar tráfego WebRTC criptografado, mas o FileCarpenter não persiste o arquivo transferido como objeto enviado.

O Smart Send examina a mídia selecionada no dispositivo remetente e recebe pelo WebRTC DataChannel um pequeno perfil temporário de capacidades do navegador receptor. O perfil usa categorias amplas como família de plataforma/navegador, classe de tela, suporte a codecs/imagens, APIs de salvamento e classes aproximadas de armazenamento/rede. Não transmite contagem exata de CPU, dimensões exatas de tela, devicePixelRatio, fingerprint completo do hardware nem bytes exatos livres em disco. Cópias de imagem são geradas no remetente e o servidor fornecido não persiste os perfis.

Contas, publicidade e analytics

O deployment fornecido não exige conta de usuário e não inclui publicidade nem scripts de analytics de terceiros. Se o operador adicionar posteriormente analytics, publicidade, logs ou outro serviço externo, este aviso deve ser atualizado antes da mudança entrar em produção.

Logs operacionais

Servidores web e proxies reversos podem manter logs operacionais curtos com horário da solicitação, URL solicitada, informações do navegador e endereço de rede. Configure a retenção no VPS conforme a política do operador e nunca coloque senhas de sala ou conteúdo de PDF nos logs de acesso.