Página de Segurança

Os seus documentos ficam consigo. As ferramentas principais do ZeroPDF foram concebidas para processar PDFs localmente no browser ou dispositivo, reduzindo a necessidade de enviar o conteúdo dos ficheiros para servidores do ZeroPDF.

Processamento local melhora privacidade e controlo, mas não elimina todo o risco. A segurança final também depende do browser, do dispositivo, da rede, das extensões instaladas e da forma como o utilizador gere os seus ficheiros.

1. Seleciona o PDF no seu dispositivo.
2. O browser lê o ficheiro para preparar a operação escolhida.
3. A ferramenta processa o documento localmente.
4. O resultado é criado no próprio dispositivo.
5. O utilizador descarrega o ficheiro exportado sem que o ZeroPDF guarde uma cópia do PDF para essa operação local.

Durante o processamento local normal, o conteúdo do PDF e o resultado exportado não devem ser enviados para os servidores do ZeroPDF apenas para executar a ferramenta.

Local não significa ausência total de rede. A aplicação pode usar rede para carregar assets, autenticar utilizadores, gerir subscrições, processar pagamentos, atualizar estado Pro e executar analytics autorizado.

Esses pedidos não devem incluir o conteúdo dos PDFs apenas para executar operações locais normais sobre os documentos.

Algumas funcionalidades podem continuar disponíveis depois de os assets necessários estarem carregados ou em cache. O comportamento offline varia conforme o browser, a cache, o dispositivo e os chunks ou modelos já disponíveis.

OCR pode depender de modelos já em cache. O acesso Pro offline tem duração máxima de sete dias após validação online elegível. Nem todas as ferramentas ou estados do serviço são garantidos offline em todas as circunstâncias.

O Clerk gere sessão, identidade e estado autenticado do utilizador.

Separadamente, o ZeroPDF pode usar um token assinado próprio para confirmar temporariamente o estado Pro offline no dispositivo durante o prazo máximo permitido. Este mecanismo não substitui validação online periódica.

Checkout, cartão e gestão de subscrição são processados pelo Stripe. Os documentos PDF processados localmente não fazem parte do fluxo normal de pagamento.

O ZeroPDF utiliza fornecedores confirmados apenas nas respetivas funções conhecidas:

• Clerk, para autenticação, sessão, identidade e metadata de acesso.
• Stripe, para checkout, cobrança e gestão de subscrições.
• Cloudflare, para infraestrutura, entrega do serviço e componentes técnicos de runtime.
• Google Tag Manager e Google Analytics 4, para carregamento e medição das tecnologias atualmente configuradas.

• O serviço público é concebido para ser acedido por HTTPS no domínio de produção.
• Processamento local dos PDFs nas operações principais.
• Assinatura do token de acesso Pro offline.
• Separação entre processamento de documentos e dados de conta ou subscrição.
• Validação do estado de subscrição para acesso Pro.
• Dependência do browser, do dispositivo e das bibliotecas necessárias ao funcionamento.

Medidas adicionais serão documentadas publicamente quando estiverem implementadas e confirmadas.

• Malware, extensões maliciosas ou software espião no dispositivo podem comprometer segurança e privacidade.
• Dispositivos comprometidos ou partilhados aumentam o risco de exposição indevida.
• Browsers desatualizados ou incompatíveis podem falhar ou reduzir proteções esperadas.
• Vulnerabilidades de dependências, do browser ou do sistema podem afetar o serviço.
• Falta de memória ou limitações de hardware podem interromper operações locais.
• Documentos malformados, corrompidos ou muito complexos podem falhar ou produzir resultados imperfeitos.
• Nenhuma solução técnica elimina todo o risco.

• Manter browser e sistema atualizados.
• Usar um dispositivo protegido e confiável.
• Limitar extensões a fontes confiáveis.
• Escolher passwords fortes quando proteger PDFs ou contas.
• Guardar backups dos originais importantes.
• Verificar exportações antes de distribuição ou uso profissional.
• Fechar documentos e terminar sessão em dispositivos partilhados.

Investigadores e utilizadores podem comunicar potenciais vulnerabilidades para support@zeropdf.app.

Sempre que possível, inclua descrição do problema, passos de reprodução, impacto, versão ou browser usado e informação técnica suficiente para análise. Não envie documentos pessoais reais nem dados sensíveis desnecessários.

Peça-se um prazo razoável antes de qualquer divulgação pública para permitir avaliação e resposta proporcionais.

O ZeroPDF continua a evoluir. Esta página descreve apenas medidas e fluxos atualmente confirmados no produto.

Não são publicadas nesta fase certificações, auditorias independentes, pentests formais ou selos de conformidade que não tenham sido confirmados publicamente.

/privacy & /cookies.

Para questões de segurança, reporte responsável ou esclarecimentos sobre esta página, pode contactar:

support@zeropdf.app

A data desta página será atualizada quando existirem alterações materiais às informações aqui publicadas.

/terms