Comparação · Comparação · Ferramentas PDF
Ferramentas PDF online gratuitas ou profissionais: o que muda com documentos confidenciais
Equipa Anonimatum
Em resumo
Para um folheto, uma ferramenta PDF gratuita chega. Para um contrato, um recibo de vencimento ou um processo, importa onde o ficheiro é tratado, quanto tempo fica guardado, o que dizem as condições e se a rasura elimina mesmo o texto.
Juntar dois PDF, comprimir uma digitalização ou converter um Word em PDF: quase toda a gente o faz no primeiro site gratuito que o motor de busca mostra. Funciona, e para muitos documentos não há problema nenhum. A pergunta muda quando o ficheiro é um contrato com IBAN, um recibo de vencimento, um relatório clínico ou um processo com dados de terceiros.
Esta comparação fala de categorias, não de marcas: de um lado, ferramentas PDF online gratuitas de uso geral; do outro, ferramentas profissionais pensadas para documentos confidenciais, alojadas na UE e cobertas por um contrato de subcontratação. Vemos o que perguntar a qualquer ferramenta antes de carregar um documento sensível.
Duas categorias, não duas marcas
Entre as ferramentas PDF online gratuitas há de tudo: serviços sérios com boas condições, outros financiados por publicidade ou pela venda de planos pagos, e alguns de origem pouco clara. Do mesmo modo, nem toda a ferramenta paga é adequada para dados pessoais. Mais útil do que uma lista de bons e maus é um conjunto de critérios aplicável a qualquer opção.
Uma ferramenta profissional para documentos confidenciais reconhece-se pelas respostas: local de tratamento, conservação, contrato oferecido, rasura irreversível e rastreabilidade. Para comparações concretas temos páginas dedicadas, como uma alternativa ao iLovePDF com servidores na UE e a rasura do Adobe Acrobat comparada.
Onde é tratado o ficheiro e por quem
Há dois modelos técnicos. Num, o PDF é carregado para o servidor do fornecedor, transformado e devolvido. No outro, o tratamento acontece no navegador e o ficheiro não sai do computador. O segundo reduz a exposição, mas nem sempre é claro que modelo um site usa, nem se todas as funções o usam.
Se o ficheiro vai para um servidor e contém dados pessoais, o fornecedor trata-os por conta da sua organização: é subcontratante e o art. 28.º do RGPD exige um contrato com instruções, confidencialidade, segurança, regras para subcontratantes ulteriores e apagamento no fim. Um site gratuito usado sem conta, com condições aceites num clique, raramente cumpre isto. Se o servidor estiver fora do EEE, junta-se uma transferência sujeita ao capítulo V do RGPD.
Conservação, condições de utilização e modelo de negócio
Muitos serviços dizem apagar os ficheiros ao fim de algum tempo. É bom sinal, mas leia as letras pequenas: verifique as condições do fornecedor quanto ao prazo de conservação de ficheiros e registos, cópias de segurança, acesso do pessoal e eventual reutilização dos conteúdos.
- Onde estão os servidores e quem presta suporte?
- Durante quanto tempo se guardam ficheiros carregados, resultados e registos?
- Há contrato de subcontratação (art. 28.º) e lista de subcontratantes ulteriores?
- Como se financia o serviço gratuito e o que permitem as suas condições?
- A sua organização consegue controlar quem usa a ferramenta e com que contas?
Rasurar a sério: o texto tem de desaparecer
É aqui que as ferramentas genéricas mais falham. Desenhar um retângulo preto sobre um nome ou pintar o texto de preto não elimina o conteúdo: continua na camada de texto, e basta copiar e colar, pesquisar ou abrir o ficheiro noutro programa para o ler. O mesmo vale para a camada OCR de uma digitalização, os metadados (autor, título, caminhos), os comentários, marcadores e campos de formulário.
Uma rasura real substitui o conteúdo, achata o resultado e limpa o que não se vê. Na Diretriz/2023/1 sobre medidas organizativas e de segurança, a CNPD sublinha que o responsável deve ter mecanismos de controlo efetivos sobre a atividade dos subcontratantes. Para a parte invisível, veja como eliminar os metadados de um PDF antes de o partilhar.
Como verificar o resultado
Teste rápido depois de rasurar
- Pesquise no PDF final um nome ou um NIF rasurado: não pode aparecer.
- Selecione a área rasurada e copie: não deve colar-se texto nenhum.
- Confira as propriedades do documento: sem autor, caminhos ou títulos reveladores.
- Verifique comentários, marcadores, anexos e campos de formulário.
- Se era uma digitalização, confirme que a camada OCR não guarda o texto original.
Lotes, revisão e auditoria
As ferramentas gratuitas são pensadas para um ficheiro de cada vez. Uma equipa que trata centenas de documentos por mês precisa de processamento em lote, modelos por tipo de documento, revisão humana antes de aplicar alterações e um registo que responda à pergunta «quem rasurou o quê, e quando?». O princípio da responsabilidade (art. 5.º, n.º 2, do RGPD) exige poder demonstrar como os dados foram tratados.
Tabela comparativa
| Critério | Ferramenta PDF online gratuita | Ferramenta profissional na UE |
|---|---|---|
| Local de tratamento | Servidor do fornecedor ou navegador; por vezes pouco claro | Servidores identificados na UE |
| Contrato do art. 28.º | Normalmente condições gerais, sem contrato | Contrato de subcontratação e subcontratantes conhecidos |
| Conservação | Segundo as condições; apagamento automático variável | Acordada e documentada |
| Rasura | Muitas vezes só um retângulo por cima ou edição básica | Eliminação irreversível de texto, camada OCR e metadados |
| Deteção de dados pessoais | Manual | Automática, com revisão humana |
| Lotes | Um a um ou com limites | Lotes processados no servidor |
| Auditoria | Inexistente | Registo de atividade da equipa |
| Custo | Grátis ou planos baratos | Subscrição |
Quando chega uma ferramenta gratuita e quando não
- Chega uma gratuita: material público, folhetos, apresentações sem dados pessoais ou documentos próprios sem informação de terceiros.
- Convém uma profissional: contratos, recibos de vencimento, processos clínicos, processos administrativos, decisões, peças de procedimentos de contratação, respostas a pedidos de acesso e qualquer ficheiro com dados de terceiros ou sujeito a sigilo profissional.
O Anonimatum pertence à segunda categoria: reúne ferramentas PDF seguras em servidores na UE (juntar, dividir, comprimir, OCR, converter, assinar…), rasura irreversível com deteção automática por IA e padrões, eliminação de metadados, processamento em lote e registo de auditoria no painel de grupo. Para avaliar quanto trabalho manual poupa a deteção automática, leia anonimização manual ou automática.
Perguntas frequentes
É proibido usar uma ferramenta PDF gratuita com documentos de trabalho?
Não em si mesmo. O que conta é se o documento contém dados pessoais ou confidenciais. Nesse caso, a organização tem de conseguir justificar que o fornecedor oferece garantias suficientes (art. 28.º do RGPD), saber onde os dados são tratados e durante quanto tempo são conservados.
As ferramentas que funcionam no navegador são seguras?
Reduzem a exposição porque o ficheiro não é carregado, mas confirme que todas as funções usadas trabalham assim e que a rasura elimina mesmo o texto. Uma rasura mal feita é um risco onde quer que tenha sido feita.
Basta pôr um retângulo preto e exportar para PDF?
Nem sempre. Conforme a exportação, o texto pode ficar no ficheiro. Teste sempre pesquisando e copiando o texto rasurado e verifique metadados e camadas ocultas.
O que devo pedir a um fornecedor profissional?
Localização dos servidores, contrato de subcontratação, lista de subcontratantes ulteriores, prazos de conservação, rasura irreversível verificável, processamento em lote e registo de auditoria.
Trate PDF confidenciais sem sair da UE
Escolha um plano e comece a rasurar de forma irreversível, eliminar metadados e processar lotes de documentos em servidores europeus.