Segurança de arquivos do PDFreevert

Nosso site e nossa API exigem criptografia HTTPS/TLS. O TLS protege a comunicação entre seu navegador e o PDFreevert, além das conexões internas entre os Workers de processamento e o armazenamento em nuvem.

O TLS protege a camada de transporte. Ele não constitui criptografia de ponta a ponta em que os arquivos permaneçam criptografados durante o processamento com chaves exclusivas do usuário.

Os arquivos enviados e os resultados são armazenados no Cloudflare R2. Segundo a documentação da Cloudflare, objetos e metadados do R2 são criptografados automaticamente em repouso com AES-256 e chaves gerenciadas pelo provedor.

Nosso bucket usa uma indicação de localização na região Ásia-Pacífico. Essas indicações otimizam o roteamento na medida do possível, mas não garantem residência estrita dos dados em uma jurisdição específica.

As bases de dados da aplicação armazenam metadados de tarefas, logs do sistema e solicitações de suporte, mas não o conteúdo dos arquivos.

Cada conversão é executada em uma área temporária isolada no nosso servidor de processamento. Essas áreas possuem permissões restritas e são excluídas automaticamente quando a tarefa termina com sucesso.

As áreas do Worker e o armazenamento de objetos têm ciclos de vida independentes. Se um Worker falhar inesperadamente, os mecanismos de limpeza do armazenamento continuam previstos, e os logs de recuperação auxiliam na limpeza do sistema.

O PDFreevert nunca expõe ao navegador credenciais de banco de dados, chaves de armazenamento ou segredos de assinatura.

Nossos controles de acesso incluem:

• Credenciais de sessão assinadas e de curta duração para acesso à API;
• Tokens de sessão de upload cujos valores em texto simples ficam apenas no navegador, enquanto o banco armazena somente seus hashes SHA-256;
• Verificação criptográfica que vincula sessões de upload, tarefas e downloads;
• URLs assinadas de curta duração para baixar resultados;
• Limites rigorosos de frequência nos endpoints da API e na criação de tarefas; e
• Limites globais da fila para evitar ataques de esgotamento de recursos.

Qualquer pessoa que tenha um token de sessão ou uma URL assinada ainda válida pode baixar o resultado associado. Proteja esses links e não os compartilhe publicamente.

O PDFreevert verifica extensões, limites de tamanho e assinaturas binárias antes de aceitar arquivos. As ferramentas também limitam o número de páginas, a quantidade de arquivos e os parâmetros de senha.

Para importar do Dropbox ou de URLs públicas, nossa API aceita apenas HTTPS, restringe redirecionamentos, bloqueia IPs de redes privadas e limita o tamanho dos arquivos para reduzir o risco de falsificação de solicitações do lado do servidor (SSRF). Essas verificações impedem ataques comuns, mas formatos complexos continuam sendo tratados como entradas não confiáveis.

Os arquivos são configurados para expirar 3 horas após o envio. Um Worker automático verifica os buckets a cada 1 hora para excluir objetos expirados em lotes.

Princípios de retenção:

• O horário de expiração determina quando um objeto pode ser excluído;
• O agendamento de limpeza determina quando a exclusão é executada;
• Erros temporários de rede podem adiar a exclusão até o próximo ciclo; e
• Uma URL assinada válida por 10 minutos expira antes da exclusão do objeto armazenado.

Solicitações de suporte e comentários são mantidos no banco de dados por 365 dias. Logs operacionais e metadados seguem cronogramas independentes.

Os logs acompanham a operação do serviço: métodos HTTP, caminhos sanitizados sem parâmetros de consulta, códigos de resposta, tempos de processamento, IDs de solicitação e IPs dos clientes. Não registram corpos de requisições, conteúdo de arquivos, senhas, tokens de sessão brutos, URLs de download ou mensagens de suporte.

A coleta do Google Analytics segue as regras regionais de consentimento da nossa Política de Privacidade. Os eventos nunca contêm nomes de arquivos, texto de documentos, IDs de tarefas, links de download, senhas ou informações de suporte.

O PDFreevert usa provedores especializados: a Cloudflare opera o R2 e os bancos D1; nosso provedor de hospedagem hospeda os Workers; o Resend entrega os e-mails transacionais; o Google e o Dropbox gerenciam a autenticação em nuvem.

Configuramos esses serviços de forma segura, mas a infraestrutura permanece sujeita às políticas operacionais e aos controles de segurança de cada provedor.

O PDFreevert é uma ferramenta de software independente. Atualmente, não publicamos resultados de testes de invasão externos, relatórios SOC 2, certificações ISO 27001, atestados HIPAA, certificados de conformidade PCI DSS ou certificações de confiança eIDAS.

Avalie o PDFreevert pelos controles técnicos descritos aqui, sem presumir certificações de conformidade empresarial.

Você pode reduzir os riscos no processamento de documentos seguindo estas práticas:

• Envie apenas arquivos que você tenha autorização para processar.
• Remova dados pessoais sensíveis ou confidenciais antes do envio, quando possível.
• Mantenha cópias locais de todos os documentos originais.
• Baixe os resultados assim que o processamento terminar.
• Não compartilhe tokens temporários ou URLs de download assinadas.
• Mantenha o navegador atualizado e proteja seus dispositivos.
• Informe anomalias, links expostos ou vulnerabilidades pela página de contato.

Envie questões de segurança para support@pdfreevert.com ou selecione a opção Segurança na página de contato.

Inclua a ferramenta afetada, a data e hora UTC, a versão do navegador, os códigos de erro e passos reproduzíveis. Não anexe documentos confidenciais reais, senhas em uso ou chaves API ativas. Use arquivos de teste sintéticos sempre que possível.

Relatos de boa-fé que não comprometam a privacidade dos usuários nem a disponibilidade do serviço serão investigados prontamente.