Segurança

1. Os ficheiros ficam no seu dispositivo

Todas as ferramentas de ficheiros, incluindo compressão, OCR e conversões, funcionam no seu navegador (JavaScript e WebAssembly). O ficheiro não é enviado para um servidor, por isso ninguém do nosso lado tem acesso a ele. Pode verificá-lo: abra as ferramentas de programador do navegador (F12), o separador «Rede», e processe um ficheiro — não verá nenhum envio do ficheiro. Ao servidor só chegam o texto das funções de IA e o endereço de uma página em URL para PDF.

2. Ligação cifrada

O site só funciona por HTTPS. O cabeçalho HSTS (com inclusão na lista de pré-carregamento dos navegadores) faz com que o navegador se ligue sempre de forma segura, mesmo na primeira visita.

3. Proteção no navegador

• Uma Content Security Policy limita de onde o site pode carregar scripts e a que se pode ligar: o nosso domínio e os serviços nela indicados (início de sessão Google, Dropbox, Microsoft e, após consentimento, Google Analytics).
• O site não pode ser incorporado noutros sites (X-Frame-Options: DENY, frame-ancestors) — o que protege contra clickjacking.
• A Permissions-Policy bloqueia o acesso à câmara, ao microfone, à localização, a USB e a pagamentos.
• X-Content-Type-Options e Referrer-Policy limitam a adivinhação de tipos de ficheiro e a transmissão de endereços de páginas.

4. Proteção do servidor

• Os pedidos à API só são aceites a partir do nosso site (verificação dos cabeçalhos Origin e Referer — proteção CSRF).
• Limites de pedidos: 30 por minuto por endereço IP para a API, 15 por dia para as funções de IA, 30 a cada 10 minutos para URL para PDF; limite de tamanho dos pedidos de 100 MB.
• O URL para PDF recusa endereços de redes privadas e locais e dos serviços na nuvem do servidor, e o endereço verificado é o mesmo a que o servidor se liga (proteção contra SSRF e DNS rebinding).
• As entradas da API são verificadas no servidor (comprimento do texto, idiomas de tradução permitidos).

5. Funções de IA

À IA só enviamos o texto extraído do ficheiro e a sua pergunta — sem o seu endereço IP nem dados do navegador, através do nosso servidor e da sua chave API (não precisa de chave própria). Cada pedido exige um fornecedor que, segundo a OpenRouter, não guarde os dados para além do pedido nem treine modelos com eles; se não houver nenhum, o pedido não é executado.

6. Sem contas nem perfis

Não pedimos registo nem início de sessão, não guardamos palavras-passe nem criamos perfis de utilizador. As palavras-passe para proteger e desbloquear PDF e os certificados para assinar só são usados no seu navegador.

7. Dependências

Mantemos as bibliotecas atualizadas e verificamos as suas vulnerabilidades conhecidas com npm audit e um teste que assinala cada novo alerta de nível alto ou crítico nas dependências usadas pelo site.

8. Comunicar uma vulnerabilidade

Se encontrar uma falha de segurança, escreva para kontakt@optimapdf.com. Comprometemo-nos a:

• confirmar a receção em 24 horas,
• analisá-la e publicar uma correção em 14 dias (conforme a gravidade),
• informá-lo do que fizemos,
• não tomar medidas legais contra quem comunique vulnerabilidades de boa-fé.

9. Certificações

O OptimaPDF não tem certificação ISO 27001 nem SOC 2 própria. O nosso fornecedor de alojamento, a Vercel, tem certificação ISO 27001:2022 e um relatório SOC 2 Tipo 2. Como os ficheiros nunca chegam ao nosso servidor, do nosso lado não há ficheiros «em repouso» para cifrar.

10. Assinatura digital e eIDAS

A ferramenta «Assinar PDF» cria uma assinatura digital PAdES com o seu próprio certificado (.p12/.pfx) — inteiramente no navegador; nem o ficheiro nem o certificado são enviados. É uma verdadeira assinatura criptográfica, mas não automaticamente uma assinatura eletrónica qualificada (QES) nos termos do Regulamento eIDAS (UE 910/2014): o estatuto QES depende de o certificado ter sido emitido por um prestador qualificado de serviços de confiança e de a chave estar num dispositivo qualificado.