Sejda è sicura nel 2026? Una revisione dettagliata della privacy

Risposta breve: Sejda è un servizio PDF attivo da anni e ragionevolmente sicuro, con trasferimenti cifrati e una politica di eliminazione automatica dei file dopo 2 ore. Per i PDF di tutti i giorni che non contengono nulla di riservato va bene. Per i documenti riservati il problema strutturale è lo stesso di qualsiasi strumento PDF in cloud: il file viene caricato, resta su un server di terze parti durante l'elaborazione e viene eliminato solo dopo. Sejda offre anche un'app Desktop, che consiglia nelle pagine dei propri strumenti a chi preferisce non caricare i file. Uno strumento basato su browser che elabora tutto in locale, senza caricare nulla, offre lo stesso vantaggio in termini di privacy senza richiedere un'installazione sul computer.

Questo articolo spiega come Sejda Web tratta davvero i tuoi dati nel 2026, come si confronta con Sejda Desktop, per quali categorie di documenti il modello cloud non è adatto e quale architettura alternativa elimina del tutto il passaggio del caricamento.

Cosa fa davvero Sejda con il tuo file

Sejda offre due prodotti distinti, e il modello di privacy è radicalmente diverso dall'uno all'altro:

Sejda Web (lo strumento online gratuito) carica il tuo file sui server di Sejda per elaborarlo. Il percorso del file è questo:

Il browser carica il PDF sui server di Sejda attraverso una connessione cifrata.
Il backend di Sejda elabora il file (compressione, modifica, unione, conversione e così via).
Il file elaborato torna al browser per il download.
Il file caricato e il risultato dell'elaborazione vengono eliminati automaticamente dai server di Sejda dopo 2 ore. Un file che scegli di condividere tramite un link pubblico viene conservato per 7 giorni, secondo l'informativa sulla privacy di Sejda.

Sejda Desktop offre le stesse funzioni, ma installate sul tuo computer. È gratuito per 3 attività al giorno e i documenti vengono elaborati in locale. Sejda lo dice esplicitamente: "i file non lasciano mai il tuo computer". L'app, però, contatta comunque i server di Sejda per la licenza, il controllo degli aggiornamenti e le segnalazioni di errore. L'informativa sulla privacy permette di disattivare le segnalazioni di errore, e le pagine di assistenza di Sejda spiegano come disattivare il controllo degli aggiornamenti durante l'installazione; il controllo della licenza invece resta attivo.

La versione desktop è rilevante per questa analisi perché è Sejda stessa a indicarla. Le pagine dei suoi strumenti chiedono: "Preferisci non caricare i tuoi file e lavorarci offline? Prova Sejda Desktop." È una descrizione onesta della scelta: esiste una categoria concreta di documenti che non dovrebbe passare da nessun server di terze parti, e per quei documenti la risposta di Sejda è un'app da installare, non i suoi strumenti web.

Sicurezza e conformità di Sejda

Quello che Sejda pubblica sulla propria sicurezza è ragionevole ma sintetico. La sua pagina sulla sicurezza è fatta di pochi brevi paragrafi, e il resto si trova nelle pagine degli strumenti e nell'informativa sulla privacy:

Crittografia in transito tramite HTTPS e a riposo, secondo la pagina sulla sicurezza
Eliminazione automatica dopo 2 ore dei file caricati ed elaborati, indicata nelle pagine degli strumenti, senza che ne vengano fatti backup, secondo l'informativa sulla privacy
Elaborazione lato server su hosting cloud di DigitalOcean, Google Cloud e Cloudflare, i sub-responsabili del trattamento citati nell'informativa sulla privacy
Le funzioni assistite dall'IA, come il rilevamento dei campi dei moduli, inviano il contenuto interessato a un sub-responsabile del trattamento per l'IA situato nell'UE o negli Stati Uniti. L'informativa sulla privacy in vigore dal 1° ottobre 2026 afferma che i tuoi file non vengono usati per addestrare modelli di IA
Diritti degli utenti del SEE (accesso, rettifica, cancellazione, opposizione) descritti nell'informativa sulla privacy, che indica l'Autorità olandese per la protezione dei dati come autorità di controllo. L'informativa non usa il termine GDPR e, quando abbiamo verificato a settembre 2026, sul sito di Sejda non abbiamo trovato alcun accordo sul trattamento dei dati (DPA)
Nessuna certificazione ISO 27001 che siamo riusciti a trovare sul sito di Sejda quando abbiamo verificato a settembre 2026
Un'avvertenza onesta nell'informativa sulla privacy: "Pur adottando misure di salvaguardia pensate per proteggere le tue informazioni, nessun sistema di sicurezza è impenetrabile"

Sejda è gestita da Sejda BV, una società olandese registrata ad Amsterdam, e i suoi termini di utilizzo sono regolati dal diritto olandese.

Quando abbiamo verificato a settembre 2026 non abbiamo trovato alcuna violazione dei file degli utenti di Sejda resa pubblica. L'avvertenza secondo cui "nessun sistema di sicurezza è impenetrabile" è insolitamente franca: la maggior parte dei fornitori SaaS evita questa formula nei testi di marketing, anche se vale tecnicamente per qualsiasi sistema. Va letta come un ragionevole segnale di onestà, non come un campanello d'allarme.

Per le organizzazioni con requisiti formali di approvvigionamento (DPA firmati, certificazioni ISO, responsabili della conformità designati), la documentazione di Sejda potrebbe non raggiungere il livello che gli acquirenti aziendali si aspettano dai concorrenti più grandi.

Dove il modello cloud diventa il vero rischio

Le 2 ore prima dell'eliminazione sono una finestra breve, ma il dato strutturale non cambia: durante quelle 2 ore il contenuto del tuo documento si trova su un server di terze parti. Per alcune categorie di documenti è proprio questo il rischio, per quanto breve sia la finestra di conservazione.

Documenti legali

Contratti, NDA, materiale di discovery processuale, trascrizioni di deposizioni. Molte lettere d'incarico degli studi legali e molti accordi di riservatezza con i clienti vietano espressamente di trasmettere documenti dei clienti tramite strumenti SaaS di terze parti senza un DPA firmato. Una finestra di conservazione di 2 ore non cambia il fatto che il documento si sia trovato su un server esterno per quel tempo, ed è proprio questo che la maggior parte degli obblighi di riservatezza professionale vieta.

Documentazione medica

Cartelle cliniche, referti di laboratorio, moduli assicurativi. Negli Stati Uniti l'HIPAA richiede un Business Associate Agreement con qualsiasi fornitore che tratti informazioni sanitarie protette (PHI). Il piano gratuito di Sejda non prevede alcun BAA, e i suoi termini di utilizzo vanno oltre: stabiliscono che non invierai informazioni personali sensibili agli strumenti online e citano espressamente le informazioni sanitarie regolate dall'HIPAA e le categorie particolari di dati personali dell'articolo 9 del GDPR. Nell'UE i dati sanitari, che rientrano nelle categorie particolari dell'articolo 9 del GDPR, sono soggetti a requisiti di trattamento più severi, che un caricamento informale su uno strumento gratuito non soddisfa.

Documenti finanziari e fiscali

Dichiarazioni dei redditi, estratti conto, buste paga, rendiconti di investimento. Al di là dell'aspetto normativo, questi file contengono numeri di conto, codici fiscali e dati identificativi che hanno un valore diretto per chi commette frodi. Più breve è la conservazione presso terzi, meglio è, ma zero è meglio di due ore.

Documenti con proprietà intellettuale o informazioni competitive

Specifiche di prodotti non ancora lanciati, pitch deck, stampe di codice sorgente, verbali del consiglio di amministrazione. Qui il rischio è competitivo più che normativo: ogni volta che materiale aziendale riservato si trova su un server di terze parti, quella copia è a una violazione, a un abuso interno o a un errore di configurazione dall'essere esposta.

Per queste categorie di documenti la domanda da porsi non è "Sejda è sicura?", ma "Questo documento dovrebbe trovarsi su un server di terze parti, uno qualsiasi?". Per la maggior parte dei professionisti che trattano materiale sensibile, la risposta è no.

I limiti del piano gratuito da conoscere

A prescindere dalla questione privacy, nel 2026 il piano gratuito di Sejda Web è molto limitato. Ogni pagina di strumento indica il proprio limite:

3 attività all'ora
Un limite di pagine che dipende dallo strumento: 20 pagine per PDF in JPG, 50 per Unisci e Organizza, 200 per Modifica e Comprimi
File di massimo 50MB sulla maggior parte degli strumenti (100MB per Comprimi)
Un file per attività: per elaborare più file insieme serve un piano a pagamento

Per un uso occasionale è sufficiente. Chi usa i PDF nel lavoro di tutti i giorni, invece, raggiunge il limite orario molto in fretta. I prezzi a quel punto spingono verso un Web Week Pass ($5, pagamento unico per 7 giorni) o il piano ricorrente Web Monthly ($7.50 al mese), dati di settembre 2026. Nessuno dei due include l'uso illimitato di Sejda Desktop.

Anche Sejda Desktop, l'alternativa offline, ha i suoi limiti gratuiti: 3 attività al giorno e documenti fino a 50MB e 200 pagine. L'uso illimitato su desktop è incluso nel piano Desktop+Web Annual ($63 all'anno) o in un Desktop Week Pass di 7 giorni ($7.95), ed entrambi comprendono Sejda Web.

Come gli strumenti PDF basati su browser cambiano il modello

Esiste una terza opzione, maturata molto dal 2023 a oggi: l'elaborazione dei PDF interamente nel browser grazie a WebAssembly. Nessun caricamento, nessuna elaborazione lato server, nessuna finestra di conservazione, perché il documento non lascia mai il tuo dispositivo. E a differenza di Sejda Desktop, nessuna installazione e nessun limite giornaliero di attività.

È l'architettura che usa HonestPDF. Quando unisci, oscuri, firmi, comprimi o converti un PDF, tutta l'elaborazione avviene nel browser, con le stesse risorse di calcolo che mostrano la pagina che stai leggendo. Non esiste un endpoint di caricamento per i file degli strumenti. Puoi verificarlo tu stesso: apri lo strumento, disconnettiti da internet e lo strumento continua a funzionare. Prova a fare lo stesso con Sejda Web e si ferma subito.

I compromessi ci sono, ed è giusto dirlo. Gli strumenti basati su browser richiedono che il dispositivo abbia memoria sufficiente per i file molto grandi (un PDF scansionato di 500 pagine pesa di più su un telefono che su una workstation). Per operazioni molto specialistiche, come l'OCR su larga scala di scansioni di bassa qualità, i software desktop dedicati restano più precisi. Ma per il lavoro quotidiano in cui conta la privacy (oscuramento, unione, firma, compressione, conversione, OCR semplice), il modello basato su browser elimina l'intera categoria di rischio creata dal modello cloud di Sejda Web, restando gratuito e senza installazioni.

A confronto: quando ha senso ciascun approccio

Sejda Web è una scelta ragionevole quando:

Elabori documenti non riservati (PDF pubblici, materiale di marketing)
Ti serve una funzione che offre solo Sejda Web (il suo editor PDF avanzato, con modifica a livello di testo, è davvero valido)
Il documento rientra nel limite gratuito di quello strumento (50MB sulla maggior parte degli strumenti, e da 20 a 200 pagine)
Non ti servono più di 3 attività all'ora

Sejda Desktop è una scelta ragionevole quando:

Ti serve l'insieme di funzioni specifico di Sejda con la garanzia di lavorare offline
Sei disposto a installare un'app desktop, e a pagare se ti servono più di 3 attività al giorno
Lavori con file molto grandi e sei disposto a pagare il piano illimitato

Uno strumento basato su browser come HonestPDF è la scelta più sicura quando:

Il documento è riservato, coperto da segreto professionale o soggetto a normative
Vuoi una privacy paragonabile a quella offline senza installare nulla
Devi elaborare più di 3 documenti all'ora senza imbatterti in un paywall
Vuoi i vantaggi di privacy di Sejda Desktop senza installazione e senza limite giornaliero
Semplicemente preferisci che i documenti che elabori non lascino mai il tuo dispositivo

Nessuno dei due approcci è giusto in assoluto. La risposta dipende dal documento e dal contesto specifici.

Un flusso di lavoro consigliato

Per la maggior parte dei professionisti, il flusso di lavoro più pulito nel 2026 è questo: usa di default uno strumento basato su browser per qualsiasi documento che contenga dati dei clienti, informazioni finanziarie, informazioni sanitarie o qualunque cosa coperta da un NDA. Riserva Sejda Web (o qualsiasi servizio PDF in cloud) ai documenti davvero pubblici, per i quali la comodità vale il compromesso. Per le funzioni in cui Sejda eccelle, come l'editor di testo PDF avanzato, valuta se il documento è abbastanza sensibile da giustificare l'installazione di Sejda Desktop, oppure se un'alternativa basata su browser copre ciò che ti serve.

Se vuoi provare l'approccio basato su browser senza cambiare abitudini, prendi il prossimo PDF riservato che avresti caricato su Sejda ed elaboralo invece in locale. Il risultato è identico. L'esposizione no.

Domande frequenti

Sejda ha subito attacchi informatici?

Quando abbiamo verificato a settembre 2026 non abbiamo trovato alcuna violazione dei file degli utenti di Sejda resa pubblica. L'informativa sulla privacy di Sejda contiene la franca avvertenza che nessun sistema di sicurezza è impenetrabile, cosa tecnicamente vera per qualsiasi sistema ma raramente dichiarata in modo così diretto. Il problema strutturale di Sejda Web non sono le violazioni passate, ma l'architettura: ogni file elaborato resta sui server di Sejda fino a 2 ore, una forma di esposizione che gli strumenti basati su browser eliminano del tutto.

Sejda è conforme al GDPR?

Sejda BV è una società olandese, quindi è soggetta al GDPR. La sua informativa sulla privacy descrive i diritti di accesso, rettifica, cancellazione e opposizione degli utenti del SEE e indica l'Autorità olandese per la protezione dei dati, ma non usa il termine GDPR né dichiara la conformità in questi termini. Quando abbiamo verificato a settembre 2026 non abbiamo trovato sul sito di Sejda né un accordo sul trattamento dei dati né alcuna certificazione ISO. Le organizzazioni soggette al GDPR che usano Sejda Web in genere devono indicare Sejda come responsabile del trattamento esterno nella propria informativa sulla privacy. Uno strumento basato su browser che non carica file elimina del tutto quest'obbligo di comunicazione.

Perché Sejda ha una versione Desktop separata?

Sejda non dà una motivazione al di là dell'offerta stessa. Le pagine dei suoi strumenti dicono: "Preferisci non caricare i tuoi file e lavorarci offline? Prova Sejda Desktop." Sejda Desktop elabora i documenti sul tuo computer e non li carica, anche se l'app contatta comunque i server di Sejda per la licenza e il controllo degli aggiornamenti. È gratuito per 3 attività al giorno. La nostra lettura è che, per i documenti riservati, il modello basato sul caricamento ha limiti strutturali che nessuna crittografia risolve del tutto, e un'app locale è il modo per aggirarli.

Per quanto tempo Sejda conserva i miei file?

Sejda Web elimina automaticamente i file caricati ed elaborati dopo 2 ore. Il confronto che conta è con gli strumenti basati su browser, per i quali la questione della conservazione non si pone affatto, perché nessun file viene mai salvato su un server. Sejda Desktop non carica i tuoi documenti sui server di Sejda, perché li elabora in locale.

Posso usare Sejda Web offline?

No. Sejda Web richiede una connessione a internet attiva, perché tutta l'elaborazione avviene sui suoi server. Se ti serve lavorare offline con le funzioni di Sejda, ti serve Sejda Desktop, gratuito per 3 attività al giorno e a pagamento oltre questa soglia. Se vuoi una privacy paragonabile a quella offline senza installare un'app desktop, l'opzione gratuita equivalente sono gli strumenti PDF basati su browser, che si caricano una volta e poi funzionano in locale.

Pronto a cambiare?

Se sei arrivato fin qui e hai deciso che preferisci che i tuoi file non lascino il dispositivo, la domanda successiva di solito è come si confrontano gli strumenti fianco a fianco. Abbiamo preparato un confronto dettagliato, funzione per funzione, che copre i prezzi, il limite orario, la divisione tra web e desktop e i punti di forza di ciascuno strumento: HonestPDF vs Sejda.

In conclusione

Sejda è un servizio PDF solido e attivo da anni, che tratta i file in modo responsabile entro i limiti del modello cloud. Per i documenti non sensibili va bene. Per quelli sensibili il problema è il modello cloud in sé, non Sejda in particolare, e la stessa Sejda offre una versione desktop a chi preferisce non caricare i file. Gli strumenti basati su browser che elaborano i file in locale offrono lo stesso vantaggio in termini di privacy di Sejda Desktop, ma senza installazione né limite giornaliero di attività.

Se tratti regolarmente PDF riservati, la scelta pratica è usare di default uno strumento che non vede mai i tuoi file e riservare i servizi cloud ai documenti per cui davvero non ti importa chi altro possa vederli.

Prova gli strumenti PDF di HonestPDF pensati per la privacy: ogni strumento funziona interamente nel tuo browser, senza caricamenti, senza account e senza limiti giornalieri.

Altre analisi sulla privacy

Se stai valutando diversi software PDF e le loro politiche sulla privacy, potrebbero esserti utili anche le altre nostre analisi sulla sicurezza: