Segurança e processamento de arquivos

Modelo e escopo do processamento

O Tools.4PDF.Net processa os PDFs no servidor. Durante uma sessão anônima, o navegador cria a tarefa, envia o arquivo, acompanha o status e recebe o link do resultado quando o worker termina. As tarefas pesadas entram em uma fila separada para que a interface continue disponível durante o processamento.

Esta página descreve as medidas técnicas em uso. O conteúdo não afirma que o sistema seja invulnerável e não apresenta certificações TLS, selos de conformidade ou garantias legais que o serviço não tenha publicado e verificado.

Isolamento de sessão e controle de acesso

Cada tarefa pertence a uma sessão anônima. A API verifica a sessão antes de mostrar o status, criar um link de download ou excluir a tarefa. Os arquivos não ficam em uma pasta pública.

O cookie de sessão tem os atributos HttpOnly e SameSite=Lax e é assinado. A assinatura ajuda o servidor a detectar alterações no cookie, enquanto HttpOnly restringe o acesso pelo JavaScript da página. As ferramentas atuais não exigem uma conta, mas você ainda precisa proteger seu dispositivo e a sessão no navegador.

• Os links de upload e download são assinados e têm curta duração.
• O nome do objeto no armazenamento não usa diretamente o nome do arquivo enviado.
• A API verifica tamanho, MIME e assinatura do formato antes do processamento.
• A permissão para consultar o status, criar links e excluir tarefas é verificada pela sessão.

Arquivos, links e ciclo de vida dos dados

Os arquivos de entrada e os resultados ficam em uma área de armazenamento privada. Uma URL assinada autoriza apenas o objeto e a operação correspondentes por um período definido. O arquivo não se torna um recurso público. Não encaminhe URLs válidas de upload ou download para outras pessoas.

O acesso à tarefa expira após uma hora. O processo de limpeza é executado a cada cinco minutos, então a exclusão física pode acontecer pouco depois do vencimento, principalmente quando há uma fila. Esse mecanismo limita o período em que os dados da tarefa permanecem disponíveis, mas você ainda deve excluir a tarefa quando terminar.

Proteção de dados confidenciais

As senhas usadas para criptografar, descriptografar ou assinar PDFs são protegidas com AES-256-GCM antes de serem gravadas no banco de dados. O worker só descriptografa esses dados ao executar a tarefa.

Criptografar os valores confidenciais armazenados reduz o impacto de um acesso indevido ao armazenamento. O envio de informações secretas por um serviço online ainda envolve riscos. Forneça somente as opções necessárias para a tarefa, não envie senhas por e-mail ao suporte e use um certificado de teste ao verificar o fluxo de assinatura digital.

Verificação de entrada e confiabilidade dos resultados

Antes do processamento, a API verifica tamanho, MIME e assinatura do formato para recusar algumas entradas inadequadas. Essa é uma camada de proteção, mas não prova que todo arquivo aceito seja seguro ou esteja livre de erros.

Um PDF pode conter estruturas complexas, fontes incorporadas, imagens, formulários, assinaturas ou dados corrompidos. Os resultados de OCR, conversão, reparo, compressão e assinatura digital variam conforme o arquivo. Abra e confira o resultado antes de usá-lo em documentos jurídicos, armazenamento de longo prazo ou processos importantes.

• Guarde o original e uma cópia de segurança antes de editar.
• Envie somente as páginas e os dados necessários para a tarefa.
• Depois do processamento, confira o conteúdo, a ordem das páginas, a possibilidade de pesquisar texto e as permissões de proteção.
• Não trate o Tools.4PDF.Net como repositório nem como a única cópia do arquivo.

Responsabilidades e limites de segurança

Nenhum sistema online elimina todos os riscos. Não envie chaves privadas nem documentos além do necessário para a tarefa. Se estiver apenas testando uma assinatura digital, use um certificado de teste.

Você é responsável por proteger seu dispositivo, navegador, cookie de sessão e arquivos baixados, confirmar que tem autorização para processar o documento, não compartilhar links assinados e excluir a tarefa quando ela não for mais necessária. Se o documento exigir controles especiais, avalie antes do envio se um serviço online é adequado.

Estas informações de segurança descrevem como o serviço funciona. Elas não constituem orientação jurídica, avaliação de risco específica para uma organização nem garantia de que uma medida seja adequada para todos os tipos de dados.

Relato de incidentes ou vulnerabilidades

Relate problemas de segurança pelo e-mail support@4pdf.net. Informe o nome da ferramenta, o horário em que observou o problema, o navegador, o código do erro e as etapas para reproduzi-lo com um arquivo de exemplo sem dados confidenciais. Não anexe documentos reais, senhas, chaves privadas, certificados digitais nem links de download ainda válidos.

Não explore o problema além do necessário para demonstrá-lo, não acesse dados de outra sessão, não interrompa a fila nem publique detalhes que possam colocar usuários em risco antes da análise. Os relatos são avaliados conforme a gravidade e a possibilidade de reprodução. O serviço não publica um prazo fixo de resposta.