Editar um PDF sem enviá-lo a lugar nenhum

Com dois testes, e nenhum deles pede que alguém acredite na nossa palavra. Abra as ferramentas do desenvolvedor, vá até a aba “Rede”, limpe a lista e solte o PDF no editor. O navegador simplesmente entrega os bytes à aba, e o que você vê é nosso código sendo carregado, mais um evento de uso anônimo. Nada leva o documento. Depois, desligue o Wi-Fi e continue digitando: o texto continua sendo redesenhado, e a busca continua funcionando. Faça os dois testes com alguém da TI olhando.

Quatro coisas, e seu documento não é nenhuma delas. A página e o código dela são baixados dos nossos servidores, como em qualquer site. O Google Analytics é carregado e recebe contagens anônimas: que um arquivo foi aberto, o tamanho dele arredondado para um décimo de megabyte, que houve uma alteração, que uma exportação começou. Nada de nome do arquivo, de texto das páginas ou de conteúdo. Se você executar o OCR em uma digitalização, o motor de reconhecimento e os dados de idioma dele são baixados uma única vez de uma CDN pública de código, e a leitura acontece no seu computador. E, quando você clica em “Exportar PDF”, perguntamos ao nosso servidor se sua conta pode baixar. Essa pergunta leva sua conta, não o arquivo.

Frases simples, que quem faz a análise vai reconhecer. Onde o documento é tratado? No dispositivo do usuário final, no navegador, por código que nós fornecemos. Ele é transmitido ao fornecedor? Não. É armazenado? Não. Que dados pessoais o fornecedor guarda? O endereço de e-mail da conta e os dados de cobrança, que ficam com nosso provedor de pagamentos; os dois vêm da conta, não do documento. Quem mais entra na história? O Google Analytics, que recebe da página contagens de uso anônimas, junto com os identificadores que a própria tag dele define, e nunca o documento. Não podemos dar orientação jurídica; por isso, anexe nossa política de privacidade e nossos termos e deixe a decisão com quem faz a análise.

Conosco, não. Um contrato assim nomeia alguém para tratar dados em nome da sua organização, e nós nunca recebemos o documento; então, não há nada que possamos ser nomeados para fazer. A relação pela conta é outra coisa, e existe de verdade: um endereço de e-mail, a assinatura de um plano, um pagamento, tudo coberto por nossa política de privacidade e nossos termos. Manter mais papelada do que isso é uma decisão do encarregado de proteção de dados da sua organização.

Não. A página e o código dela precisam ser baixados antes que qualquer coisa funcione, então começar do zero em um computador desconectado não leva a lugar nenhum. A ordem que funciona é a outra: carregue a página, abra seu arquivo e só então desconecte e edite enquanto a aba continuar aberta. Funciona tudo, menos a primeira execução do OCR, que precisa baixar o motor. Para exportar, a conexão tem de voltar, porque a verificação da conta vai até nosso servidor. Se você precisa de um computador realmente isolado da rede, a resposta honesta é um programa instalado.

Não, porque do nosso lado não há nada para excluir, e não vamos emitir um certificado que dê a entender que havia. Seu documento foi lido pelo seu navegador, ficou na memória de uma única aba e foi descartado quando você a fechou. Nunca tivemos uma cópia, então não temos como destruir uma, e a confirmação descreveria algo que nunca aconteceu. O que responde a quem faz a análise é a frase lá de cima: sem transmissão, não há retenção.