Segurança

Todo o tráfego entre o seu navegador e o PDF Master é protegido por HTTPS com TLS moderno. Isso garante que os dados trocados — como credenciais de login, informações da sua conta e status de assinatura — não possam ser lidos ou alterados por terceiros na rede.

• Certificados TLS emitidos e renovados automaticamente pela nossa borda (CDN).
• Redirecionamento forçado de HTTP para HTTPS em todo o domínio.
• Cabeçalhos de segurança padrão do navegador (HSTS, Content-Type, Referrer-Policy).

As ferramentas de PDF do PDF Master — juntar, dividir, comprimir, converter, assinar, proteger, entre outras — executam 100% dentro do seu navegador usando WebAssembly e APIs modernas. Os arquivos que você processa não trafegam pelos nossos servidores.

• Seus PDFs permanecem no seu dispositivo do início ao fim da operação.
• Não guardamos cópias, previews ou versões intermediárias dos seus arquivos.
• Se você fechar a aba, nada do que foi processado persiste do nosso lado.

Dados necessários para operar sua conta (e-mail, nome de exibição, avatar opcional e status da assinatura) são armazenados na infraestrutura gerenciada de banco de dados que utilizamos, com criptografia em repouso aplicada pelo provedor de nuvem.

• Senhas nunca são armazenadas em texto puro — o provedor de autenticação usa hashes seguros.
• Chaves de API, segredos e tokens ficam em cofres de segredos, fora do código-fonte.
• Dados sensíveis de pagamento não trafegam nem são armazenados por nós — quem processa é o Merchant of Record parceiro.

A autenticação usa tokens de sessão emitidos pelo nosso provedor de identidade. As permissões de acesso aos dados são aplicadas no banco por políticas de Row Level Security (RLS), garantindo que cada usuário só consiga ler e alterar os próprios registros.

• Sessões expiram e são renovadas automaticamente com tokens curtos.
• Papéis administrativos são armazenados em uma tabela separada, nunca no perfil do usuário.
• Rotas privadas exigem sessão válida antes de carregar qualquer dado.

O banco de dados que sustenta o PDF Master roda em infraestrutura gerenciada com backups automáticos regulares realizados pelo provedor de nuvem. Isso permite restaurar o serviço em caso de falha grave, minimizando perda de dados.

• Backups periódicos gerenciados pelo provedor, sem depender de ação manual.
• Retenção configurada conforme as políticas do plano de infraestrutura contratado.
• Procedimentos de restauração são exercitados junto ao provedor quando necessário.

Acompanhamos continuamente a saúde da plataforma para reagir rápido a incidentes e manter o serviço disponível.

• Métricas de latência, erros e disponibilidade coletadas pela camada de hospedagem.
• Logs de aplicação centralizados para diagnóstico de falhas.
• Alertas automáticos em caso de aumento anômalo de erros ou queda de disponibilidade.

Combinamos várias camadas de defesa para reduzir o risco de acessos indevidos, tanto na plataforma quanto nas contas dos usuários.

• Proteções da CDN contra tráfego malicioso, bots abusivos e ataques volumétricos comuns.
• Validação e sanitização de entradas em todas as rotas de servidor.
• Segregação de ambientes (desenvolvimento, preview, produção) com credenciais distintas.

Coletamos o mínimo necessário para operar o serviço. Não vendemos dados pessoais e o processamento local garante que o conteúdo dos seus PDFs não seja exposto à nossa infraestrutura.

• Sem upload de arquivos para o servidor durante o uso das ferramentas.
• Contadores de uso do plano Free ficam no localStorage do seu navegador.
• Detalhes completos na Política de Privacidade.