Depois de cortar a Internet
14/14 concluíram a operação com download válido.
Privacy Lab · evidência reproduzível
Privacidade demonstrada com testes
Auditámos as 14 ferramentas publicadas com documentos sintéticos: carregar online, cortar Internet e só depois selecionar e processar o ficheiro.
Audit V2 · 2026-08-30 · production · commit 9a5ebf9
Controlo online
14/14 concluíram o mesmo percurso sob monitorização.
Pedidos de processamento
0 offline e 0 no controlo online.
Transferência do documento
0 pedidos com dados do fixture e 0 origens externas.
O que os dados suportam
- As ferramentas continuam a processar localmente se a ligação for perdida depois de carregadas.
- No controlo online sintético não foi detetada transferência do documento.
- Não foram detetadas origens externas de processamento.
- Não houve pedidos de rede de processamento no controlo online.
- O processamento offline permaneceu totalmente silencioso na rede.
Metodologia
A sequência evita selecionar o ficheiro antes do corte.
- Abrir a ferramenta online e esperar pelos recursos.
- Colocar o navegador offline.
- Selecionar o PDF ou imagem sintética local depois do corte.
- Executar a operação real e confirmar o download.
- Repetir online verificando pedidos, anexos, canários e origens externas.
Resultado por ferramenta
PASS = percurso concluído e download válido. Proteção PDF: modo proteger.
| Rota | Offline após carga | Controlo online | Req. processamento |
|---|---|---|---|
/unir | PASS | PASS | 0 / 0 |
/dividir | PASS | PASS | 0 / 0 |
/extraer-texto | PASS | PASS | 0 / 0 |
/desproteger · protect mode | PASS | PASS | 0 / 0 |
/rotar | PASS | PASS | 0 / 0 |
/metadatos | PASS | PASS | 0 / 0 |
/organizar-pdf | PASS | PASS | 0 / 0 |
/marca-de-agua | PASS | PASS | 0 / 0 |
/comprimir | PASS | PASS | 0 / 0 |
/numerar | PASS | PASS | 0 / 0 |
/imagenes-a-pdf | PASS | PASS | 0 / 0 |
/pdf-a-imagenes | PASS | PASS | 0 / 0 |
/firmar-pdf | PASS | PASS | 0 / 0 |
/recortar-pdf | PASS | PASS | 0 / 0 |
Significado de «zero transferência»
Não quer dizer que uma página nunca faça pedidos. Durante o processamento auditado não houve pedidos de processamento nem dados do documento sintético na rede.
Stats Lite foi separado: DNT/GPC simulados e apenas /__stats-hit bloqueado. Um sinal anónimo de visita não é upload do PDF.
O que NÃO testámos
- Abrir o PDFPrivado do zero com o navegador já sem Internet.
- Todos os navegadores, sistemas operativos e combinações de hardware.
- Documentos reais de utilizadores: a auditoria usa fixtures sintéticos.
- Todos os submodos possíveis; Proteção PDF foi testada no modo proteger.
Arranque totalmente offline: NOT_TESTED.
Evidência pública e reprodutibilidade
Publicamos resumo sanitizado, hashes e metodologia; o ZIP bruto contém caminhos locais e material interno.
SHA-256 raw audit ZIP (not public): 8d79f1add93b2735689a17260de39d4eb0d42d7b2658dbfa7113b916438e435f
Capturas representativas
Execuções offline com fixtures sintéticos; os contadores vêm do relatório estruturado.
/unir · offline
/desproteger · protect mode · offline
/pdf-a-imagenes · offline
/recortar-pdf · offlineTeste manual equivalente
Carregue online, espere, desligue o Wi‑Fi, escolha o ficheiro e processe-o.
Observatório de privacidade PDF · Estudo V1
A sua ferramenta PDF envia os documentos? Teste reproduzível de 5 serviços PDF online
Medimos apenas uma operação —Juntar PDF— com dois documentos sintéticos, o mesmo método e uma segunda execução sem rede depois do pré-carregamento.
Testes realizados em 5 de setembro de 2026
| Serviço | Foi observada transferência do PDF? | Concluiu offline após pré-carregamento? | Resultado observado |
|---|---|---|---|
| UMyPDF | Não observada | Sim | Processamento local verificado |
| Smallpdf | Sim | Não | Transferência remota verificada |
| iLovePDF | Sim | Não | Transferência remota verificada |
| PDF24 Tools | Sim | Não | Transferência + pedido remoto de união |
| Adobe Acrobat Online | Sim | Não | Transferência remota verificada |
Como ler esta tabela
Não classificamos serviços como “seguros” ou “inseguros”. Publicamos factos observados para uma ferramenta, data e operação. Telemetria web e transferência do documento são registadas separadamente.
Limites do estudo
Só foi testado Juntar PDF. Os resultados não são extrapolados para outras ferramentas ou apps desktop. O teste offline começa após o pré-carregamento; o arranque totalmente offline não foi testado.
Resumo das evidências
UMyPDF
A união terminou online e sem rede após o pré-carregamento. Não observámos transferência dos PDFs canário e o resultado foi entregue como blob local.
Smallpdf
Observámos dois PUT para armazenamento remoto com objetos .pdf. Offline, a interface indicou que os ficheiros não puderam ser enviados.
iLovePDF
Observámos dois POST para /v1/upload de cerca de 462,6 KB cada, ambos com resposta 200.
PDF24 Tools
Observámos dois POST de upload e depois um pedido remoto joinPdf com resposta 200.
Adobe Acrobat Online
Observámos metadados de ativos com marcadores canário e PUT application/pdf de cerca de 461,3 KB para armazenamento temporário Adobe.
Repita o teste
Descarregue os mesmos PDFs canário, metodologia, dados e evidência de rede sanitizada. Não contêm dados pessoais. URLs assinadas e tokens temporários foram removidos.
Capturas de controlo
Só foi testado Juntar PDF. Os resultados não são extrapolados para outras ferramentas ou apps desktop. O teste offline começa após o pré-carregamento; o arranque totalmente offline não foi testado.