Carregar um PDF em uma ferramenta baseada na web envia seu documento para o servidor de outra pessoa. O que acontece com esse arquivo após a conclusão do processamento determina se a conveniência das ferramentas PDF baseadas em navegador vale a pena a troca de privacidade. Uma ferramenta responsável exclui seu arquivo em poucas horas. Quem tem fome de dados os retém indefinidamente, os explora para análise ou se reserva o direito de usá-los para fins ocultos em uma política de privacidade que ninguém lê.
A política de retenção de dados responde à única pergunta importante: por quanto tempo seu arquivo permanece nos servidores?
Ler a política de retenção de dados de uma ferramenta PDF antes de enviar documentos confidenciais não é paranóia. É a devida diligência básica para qualquer pessoa que lida com contratos, registros financeiros, documentos legais ou informações pessoais. A abordagem PDF Security de WukongPDF inclui tratamento transparente de dados, e saber o que procurar na política de qualquer ferramenta ajuda a separar os serviços que respeitam sua privacidade daqueles que tratam seus documentos como um recurso a ser explorado. Qualquer fornecedor respeitável de PDF Tools deve tornar sua política de retenção fácil de encontrar, e não ocultada em letras miúdas legais.
As principais cláusulas que definem uma política de retenção de dados
Toda política de retenção de dados deve responder claramente a cinco perguntas. Primeiro, por quanto tempo os arquivos enviados são armazenados após a conclusão do processamento? Segundo, os arquivos são excluídos automaticamente ou somente mediante solicitação do usuário? Terceiro, o serviço retém cópias em backups, logs ou sistemas analíticos após a exclusão? Quarto, os funcionários ou prestadores de serviços têm acesso ao conteúdo dos arquivos? Quinto, os dados dos arquivos são usados para qualquer finalidade além da prestação do serviço, como treinamento de modelos de aprendizado de máquina ou venda de análises agregadas? Se a política não responder directamente a estas cinco questões, assuma a resposta do pior caso para cada uma delas.
Uma política forte estabelece prazos específicos e não promessas vagas. Os arquivos são excluídos em 24 horas é um compromisso. Os arquivos podem ser retidos conforme necessário para melhoria do serviço, o que é uma lacuna. Procure números concretos, processos de exclusão automatizados e declarações claras de que o conteúdo dos arquivos nunca é acessado por humanos. Se a política usar frases como pode, geralmente ou na maioria dos casos sem especificar o que acontece nas exceções, trate essas exceções como a política real.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.
Exclusão automática versus manual: por que a distinção é importante
A exclusão automática significa que o servidor remove seu arquivo de acordo com uma programação, sem qualquer ação sua. Você carrega, processa, baixa e o cronômetro é iniciado. Quando expirar, o arquivo desaparecerá, independentemente de você ter lembrado de clicar no botão Excluir. A exclusão manual sobrecarrega você: o arquivo permanece no servidor até que você faça login e o remova explicitamente. Se você esquecer, o arquivo permanece.
Modelos híbridos são comuns. A ferramenta exclui arquivos automaticamente após 24 horas, mas também fornece um botão excluir agora para remoção imediata. Isso lhe dá controle sobre a exclusão imediata, ao mesmo tempo que fornece uma rede de segurança caso você feche a guia do navegador sem pensar na limpeza. Verifique qual modelo se aplica. Uma ferramenta que requer exclusão manual e também envia e-mails de marketing sobre seus documentos recentes tem um design de retenção de dados que atende aos interesses da empresa, não aos seus.
Cópias de segurança e o direito ao esquecimento
A exclusão do servidor primário nem sempre significa exclusão dos sistemas de backup. Muitos serviços retêm backups por dias ou semanas para fins de recuperação de desastres. Um arquivo excluído do servidor ativo pode persistir em um instantâneo de backup por 30 dias ou mais. A política deve divulgar se os backups incluem arquivos carregados e por quanto tempo esses backups são retidos. As políticas mais fortes afirmam que os arquivos carregados são totalmente excluídos dos backups. Os mais fracos silenciam sobre o assunto.
Considerações jurisdicionais se sobrepõem às políticas de backup. Um serviço hospedado na União Europeia deve cumprir o direito de exclusão do GDPR, que exige a exclusão dos backups, bem como do armazenamento primário, embora permita um tempo razoável para que o ciclo de rotação de backup seja concluído. Um serviço hospedado em uma jurisdição sem leis rígidas de proteção de dados pode não ter obrigação legal de excluir seus dados de qualquer sistema. A localização física do servidor determina quais leis se aplicam, e não a localização do escritório de marketing da empresa.
| Elemento de política | Forte (respeito à privacidade) | Fraco (Evitar) |
|---|---|---|
| Período de retenção | 1-24 horas, claramente indicado | Indefinido, conforme necessário, não especificado |
| Gatilho de exclusão | Automático, programado | Somente manual, sem exclusão automática |
| Tratamento de backup | Arquivos excluídos dos backups | Não mencionado ou backups retidos por mais de semanas |
| Acesso de funcionários | Sem acesso humano ao conteúdo do arquivo | Acesso de maio para melhoria do serviço |
| Uso de dados além do serviço | Não usado para qualquer outro propósito | Usado para análise, treinamento de ML ou compartilhado com parceiros |
Sinais de alerta nas políticas de retenção de dados
Certas frases em uma política de privacidade sinalizam que o serviço trata seus documentos como dados a serem coletados. Reter arquivos para melhorar nossos serviços normalmente significa usar seus uploads para treinar modelos de aprendizado de máquina. O compartilhamento de dados agregados com parceiros pode incluir padrões extraídos do conteúdo do seu documento. Cumprir as solicitações legais de dados significa que o serviço entregará seus arquivos às autoridades sem notificá-lo, o que é padrão para todos os serviços, mas vale a pena estar atento para documentos confidenciais.
Políticas difíceis de encontrar são por si só um sinal de alerta. Se a política de retenção de dados exigir três cliques na página inicial através de páginas genéricas intituladas Privacidade e Legal antes de você encontrar os termos reais de retenção, o serviço não está facilitando a transparência. Uma política vinculada diretamente à página de upload ou à interface da ferramenta sinaliza que a empresa deseja que você a leia. Enterrar a política num documento legal de 40 páginas sinaliza o contrário.
O que fazer quando a política for inaceitável
Rejeitar uma ferramenta com base na sua política de retenção de dados é uma escolha válida e responsável. Para documentos não sensíveis, como relatórios públicos ou projetos pessoais, um período de retenção mais longo pode ser aceitável. Para documentos confidenciais, a única política aceitável é a exclusão automática em poucas horas e sem acesso humano. Se nenhuma ferramenta baseada em navegador atender aos seus requisitos, mude para uma ferramenta de PDF para desktop que processe arquivos inteiramente em seu dispositivo. As ferramentas de desktop têm suas próprias vantagens, instalação, atualizações e compatibilidade de plataforma, mas sua política de retenção de dados é inerente: os arquivos nunca saem do seu computador.
Para usuários corporativos, negociar um acordo de processamento de dados personalizado com o fornecedor da ferramenta PDF pode ser uma opção. Muitos serviços PDF B2B oferecem planos empresariais com compromissos contratuais com períodos de retenção específicos, trilhas de auditoria para exclusão de arquivos e restrições de acesso de funcionários. Estes compromissos são juridicamente vinculativos de uma forma que uma política pública de privacidade não o é. O contrato empresarial, e não a política do site, rege a forma como os seus dados são tratados.
Experimente proteger PDF
Nenhuma instalação necessária. Funciona diretamente no seu navegador.