Czy PDFCandy jest bezpieczny w 2026 roku? Szczegółowa recenzja prywatności

Krótka odpowiedź: PDFCandy to rzetelny internetowy zestaw narzędzi PDF, działający od 2016 roku i rozwijany przez Icecream Apps, z rozsądnym podstawowym poziomem ochrony prywatności. Jego strona o bezpieczeństwie deklaruje infrastrukturę chmurową z certyfikatem ISO 27001, zgodność z RODO i CCPA, szyfrowanie HTTPS/TLS, 256-bitowe szyfrowanie AES podczas przesyłania i przechowywania oraz automatyczne usuwanie plików w ciągu 2 godzin. Do zwykłych, niewrażliwych dokumentów narzędzia internetowe PDFCandy się nadają. Przy materiałach poufnych, takich jak umowy, dokumentacja medyczna, sprawozdania finansowe czy cokolwiek objętego regulacjami, problem wynika z samej architektury i jest taki sam jak w każdym narzędziu PDF w chmurze: Twój plik trafia na serwer podmiotu trzeciego, leży tam podczas przetwarzania i jest usuwany dopiero później. Narzędzie w przeglądarce, które nigdy nie przesyła Twojego pliku, całkowicie eliminuje to ryzyko.

W tym artykule opisujemy, jak PDFCandy faktycznie obchodzi się z Twoimi danymi w 2026 roku, jakie frustracje związane z darmowym planem i licencjami zebrały się w opiniach użytkowników oraz jaka architektura pozwala przetwarzać pliki PDF lokalnie w każdej nowoczesnej przeglądarce.

Co PDFCandy faktycznie robi z Twoim plikiem

Gdy wrzucisz plik PDF do PDFCandy, przechodzi on zawsze tę samą drogę:

Twoja przeglądarka przesyła plik przez HTTPS (TLS/SSL) na serwery PDFCandy, które według firmy działają na infrastrukturze chmurowej z certyfikatem ISO 27001, z serwerami w UE i USA
Plik jest przetwarzany na serwerze przez wybrane narzędzie (scalanie, kompresja, OCR, konwersja, edycja itp.)
Podczas przesyłania, przetwarzania i przechowywania plik jest chroniony 256-bitowym szyfrowaniem AES, jak podaje strona pomocy PDFCandy
Przetworzony plik wraca do Twojej przeglądarki do pobrania
Przesłany plik i wynik są trwale usuwane w ciągu 2 godzin, zgodnie z punktem 2.7 polityki prywatności

PDFCandy podaje też, że w każdej chwili możesz poprosić o wcześniejsze usunięcie, a jego polityka prywatności stwierdza, że z przesłanych plików nie robi się kopii zapasowych. Okno 2 godzin odpowiada ogólnemu standardowi branży (Smallpdf, iLovePDF i PDF24 mieszczą się w przedziale 1-2 godzin).

Istnieje również aplikacja PDFCandy Desktop na Windows, która przetwarza pliki całkowicie lokalnie, bez przesyłania, podobnie jak w modelu z dwiema wersjami stosowanym przez PDF24. Dla użytkowników Windows pracujących z wrażliwymi dokumentami wersja na komputer to naprawdę prywatna opcja. Desktop działa jednak tylko na Windows, więc użytkownikom macOS, Linuksa, iOS, Androida i ChromeOS zostaje wersja internetowa.

Bezpieczeństwo i zgodność PDFCandy

Stanowisko PDFCandy w sprawie bezpieczeństwa, opublikowane w 2026 roku, jest rozsądne jak na standardy darmowych usług SaaS:

Operatorem jest Icecream Apps Ltd, cypryjska spółka z ograniczoną odpowiedzialnością założona w 2014 roku; PDFCandy działa online od 2016 roku
Infrastruktura z certyfikatem ISO 27001 u dostawców chmury i w centrach danych (deklaracja dotyczy hostingu, a nie certyfikatu samej firmy Icecream Apps, a strona nie wymienia żadnego dostawcy)
Serwery w UE i USA
Zgodność z RODO, z prawem do dostępu, sprostowania, usunięcia, eksportu danych i sprzeciwu opisanym w polityce prywatności
Zgodność z CCPA dla mieszkańców Kalifornii, z prawem dostępu, usunięcia i rezygnacji
Szyfrowanie HTTPS/TLS przy wszystkich transferach plików
256-bitowe szyfrowanie AES plików podczas przesyłania, przetwarzania i przechowywania
Płatności obsługuje Paddle przez bramki zgodne z PCI DSS, a PDFCandy podaje, że nigdy nie przechowuje numerów kart
Regularne oceny podatności i testy penetracyjne wszystkich systemów i infrastruktury
Wdrożony program wykrywania incydentów i reagowania na nie

To deklaracje samego PDFCandy. Gdy sprawdzaliśmy we wrześniu 2026 roku, nie znaleźliśmy publicznych doniesień o wycieku danych obejmującym pliki użytkowników PDFCandy, co oznacza brak doniesień, a nie gwarancję.

Czego nie znaleźliśmy na stronie PDFCandy, gdy sprawdzaliśmy we wrześniu 2026 roku:

Certyfikatu ISO 27001 samej firmy Icecream Apps (jako certyfikowana opisana jest tylko infrastruktura hostingowa)
Atestacji SOC 2 Type II
Statusu kwalifikowanego dostawcy usług zaufania eIDAS dla podpisów elektronicznych
Oferty umowy HIPAA Business Associate Agreement
Wersji aplikacji Desktop offline na macOS, Linuksa lub urządzenia mobilne

Dla zwykłych użytkowników brak certyfikatów korporacyjnych nie dyskwalifikuje usługi. W środowiskach regulowanych, takich jak prawo, ochrona zdrowia czy finanse, procedury zakupowe zwykle wymagają właśnie tych certyfikatów, więc zanim zaczniesz tam polegać na PDFCandy, poproś firmę o nie na piśmie.

Kiedy model chmurowy staje się realnym ryzykiem

Nawet przy 2-godzinnym przechowywaniu, infrastrukturze z ISO 27001 i szyfrowaniu AES-256 jeden fakt się nie zmienia: gdy korzystasz z narzędzi internetowych PDFCandy, treść Twojego dokumentu opuszcza urządzenie i podczas przetwarzania znajduje się na serwerze podmiotu trzeciego. Przy niektórych kategoriach dokumentów to właśnie ten fakt jest ryzykiem, niezależnie od tego, jak dobrze zabezpieczony jest serwer.

Dokumenty prawne

Umowy, NDA, akta spraw sądowych, korespondencja z klientami, rozliczenia objęte tajemnicą adwokacką. Wiele umów kancelarii z klientami i zasad etyki zawodowej wprost zakazuje przekazywania dokumentów klientów zewnętrznym podmiotom przetwarzającym bez wcześniejszej pisemnej zgody lub podpisanej umowy powierzenia przetwarzania danych. Okno przechowywania wynoszące 2 godziny nie zmienia faktu, że przez ten czas dokument znajdował się na zewnętrznym serwerze, a tego właśnie zabrania większość zawodowych obowiązków zachowania poufności.

Dokumentacja medyczna

Formularze przyjęcia pacjentów, wyniki badań, dokumenty ubezpieczeniowe. W USA HIPAA wymaga umowy Business Associate Agreement z każdym dostawcą przetwarzającym chronione informacje o zdrowiu (Protected Health Information), a strona PDFCandy o takiej umowie nie wspomina. W UE dane o zdrowiu należące do szczególnych kategorii danych z art. 9 RODO podlegają surowszym wymogom przetwarzania, których nieformalne przesłanie pliku do darmowego narzędzia SaaS nie spełnia, nawet jeśli samo narzędzie jest zgodne z RODO.

Dokumenty finansowe i podatkowe

Zeznania podatkowe, wyciągi bankowe, listy płac, dokumenty z rachunków maklerskich, zestawienia transakcji kryptowalutowych. Zawierają numery kont, numery identyfikacji podatkowej i dane tożsamości, które w razie przechwycenia mają bezpośrednią wartość dla oszustów, nawet jeśli w trakcie przesyłania są szyfrowane. Im krócej plik leży u podmiotu trzeciego, tym lepiej, ale zero jest lepsze niż dwie godziny.

Kod źródłowy, materiały zarządu, raporty wewnętrzne

Notatki dla zarządu, plany rozwoju produktów, niepublikowane dane finansowe, wydruki kodu źródłowego. Tutaj ryzyko jest mniej regulacyjne, a bardziej konkurencyjne: za każdym razem, gdy poufne materiały firmowe trafiają na serwer podmiotu trzeciego, od ujawnienia tej kopii dzieli tylko jeden wyciek, jedno wezwanie sądowe, jedno nadużycie ze strony pracownika albo jeden błąd konfiguracji.

Przy takich dokumentach pytanie "Czy PDFCandy jest bezpieczny?" zamienia się w "Czy ten dokument w ogóle powinien być przetwarzany w chmurze?". Dla większości profesjonalistów pracujących z wrażliwymi materiałami odpowiedź brzmi: nie, nawet jeśli podmiot trzeci jest rzetelną firmą z szyfrowaniem AES-256.

Darmowy plan jest bardziej ograniczony, niż zakładają użytkownicy

Niezależnie od kwestii prywatności darmowy plan PDFCandy w 2026 roku ma realne ograniczenia praktyczne, wymienione w jego własnym cenniku:

Ograniczenia liczby stron i ograniczenia godzinowe w darmowym planie. PDFCandy nie podaje, ile wynosi limit godzinowy w jego narzędziach PDF; zapis "No hourly limits" (bez limitów godzinowych) widnieje przy płatnych planach miesięcznym i rocznym
Ograniczony rozmiar pliku w darmowym planie, w tych płatnych planach podniesiony do 500 MB na zadanie
Brak przetwarzania wsadowego w darmowym planie
Zachęty do rejestracji: wszystkie narzędzia działają bez rejestracji, ale strona pomocy podaje, że korzystanie pozostaje ograniczone, dopóki się nie zarejestrujesz lub nie wykupisz subskrypcji
Aplikacja Desktop działa tylko na Windows, bez wersji na macOS i Linuksa

Na plus: ta sama strona wymienia przy darmowym planie "No ads" (bez reklam) i "No account needed" (bez konta). We wrześniu 2026 roku płatne plany kosztowały 6 USD miesięcznie (Web Monthly), 4 USD miesięcznie w rocznym planie Desktop + Web oraz jednorazowo 99 USD za plan Desktop + Web Lifetime.

Niektóre opinie na Trustpilot opisują użytkowników zaskoczonych limitem godzinowym w "darmowej" usłudze albo tym, że funkcje, których spodziewali się w podstawowym planie, wymagają wersji płatnej. PDFCandy jest naprawdę darmowy w tym sensie, że możesz z niego korzystać bez płacenia, ale jeśli przetwarzasz pliki PDF w ramach regularnej pracy, szybko dojdziesz do limitu godzinowego.

Spór o "licencję dożywotnią", o którym warto wiedzieć

W opiniach o PDFCandy Desktop na Trustpilot powraca temat konstrukcji "licencji dożywotniej" tej aplikacji. Kilku recenzentów opisuje ten sam schemat:

Kupili produkt sprzedawany jako licencja dożywotnia
Gdy PDFCandy Desktop przeszedł na nową główną wersję (z 2.x na 3.x), ich licencja dożywotnia nie objęła nowej wersji
Stanowisko PDFCandy, podane w FAQ cennika, jest takie, że licencja Lifetime daje stały dostęp do konkretnej wersji oprogramowania, obejmuje drobne aktualizacje tej wersji i nie obejmuje dużych aktualizacji wydanych w przyszłości
Licencja jest też przypisana do użytkownika i komputera: EULA mówi, że licencji PRO można używać na jednym komputerze należącym do jednego użytkownika i nie można jej przenieść na inny system

To raczej kwestia oczekiwań konsumentów niż bezpieczeństwa, ale warto o niej wspomnieć każdemu, kto rozważa aplikację Desktop jako płatną alternatywę dla wersji internetowej. Wśród nisko ocenionych opinii na stronie PDFCandy w Trustpilot skarga na "licencję dożywotnią" pojawia się często.

Jak narzędzia PDF w przeglądarce zmieniają ten model

Od 2023 roku wyraźnie dojrzała zupełnie inna architektura: przetwarzanie plików PDF w całości wewnątrz przeglądarki, z użyciem WebAssembly. Nie ma przesyłania, nie ma przetwarzania na serwerze i nie ma okresu przechowywania, którym trzeba by się martwić, bo dokument w ogóle nie opuszcza Twojego urządzenia. Działa to na każdym systemie z nowoczesną przeglądarką, czyli na Windows, macOS, Linuksie, ChromeOS, iOS i Androidzie, bez instalowania żadnego oprogramowania.

Tej architektury używa HonestPDF. Gdy scalasz, zaczerniasz, podpisujesz lub kompresujesz plik PDF, całe przetwarzanie odbywa się w Twojej przeglądarce, na tych samych zasobach obliczeniowych, które wyświetlają czytaną właśnie stronę. Nie ma żadnego punktu, do którego narzędzia przesyłałyby pliki. Możesz to sprawdzić sam: otwórz narzędzie, odłącz internet, a narzędzie będzie działać dalej. Spróbuj tego samego z narzędziami internetowymi PDFCandy, a przestaną działać od razu.

Uczciwie trzeba przyznać, że są kompromisy. Narzędzia w przeglądarce wymagają, by urządzenie miało dość pamięci na bardzo duże pliki (500-stronicowy skan PDF bardziej obciąża telefon niż stację roboczą). Przy naprawdę zaawansowanych operacjach, takich jak profesjonalny OCR skanów słabej jakości czy masowa konwersja tysięcy plików, specjalistyczne oprogramowanie na komputer wciąż ma przewagę. Jednak przy codziennej pracy wymagającej prywatności, czyli zaczernianiu, scalaniu, prostym podpisywaniu, kompresji, konwersji i podstawowym OCR, model przeglądarkowy eliminuje całą kategorię ryzyka, którą tworzy model chmurowy, na każdym urządzeniu i bez licencji do pilnowania.

Porównanie: kiedy które podejście ma sens

PDFCandy to rozsądny wybór, gdy:

Przetwarzasz dokumenty niepoufne (publiczne pliki PDF, materiały marketingowe, ogólne raporty)
Pracujesz na Windows i jesteś gotów zainstalować PDFCandy Desktop offline do wrażliwych zadań (akceptując, że "licencja dożywotnia" jest związana z jedną wersją)
Ograniczenia godzinowe darmowego planu nie przeszkadzają Ci w pracy
Zależy Ci właśnie na szerokim zestawie narzędzi PDFCandy (firma reklamuje ponad 90 narzędzi online)
Cenisz integrację z Dropbox i Dyskiem Google

Narzędzie w przeglądarce, takie jak HonestPDF, jest bezpieczniejszym wyborem, gdy:

Dokument jest poufny, objęty tajemnicą prawną lub regulacjami
Pracujesz na macOS, Linuksie, iOS, Androidzie lub ChromeOS (nie ma tam offline'owej wersji PDFCandy)
Chcesz uniknąć limitów darmowego planu i ciągłego natrafiania na płatne funkcje
Pracujesz na zablokowanym komputerze służbowym, na którym nie możesz instalować programów
Chcesz uniknąć sporów licencyjnych i "dożywotnich" zakupów przypisanych do jednej wersji
Po prostu wolisz, żeby przetwarzane dokumenty nigdy nie opuszczały Twojego urządzenia, niezależnie od certyfikatów serwera

Żadne z tych podejść nie jest słuszne zawsze. PDFCandy to rzetelna usługa z rozsądnymi podstawowymi zabezpieczeniami jak na darmowe narzędzie. Pytanie trzeba zadać wcześniej: czy ten konkretny dokument na tym konkretnym urządzeniu pasuje do faktycznego modelu prywatności PDFCandy?

Praktyczna rekomendacja

Dla większości profesjonalistów najprostszy sposób pracy w 2026 roku wygląda tak: domyślnie używaj narzędzia w przeglądarce do każdego dokumentu z danymi klientów, informacjami finansowymi, danymi o zdrowiu czy czymkolwiek objętym NDA, bo działa tak samo na każdym Twoim urządzeniu. PDFCandy zostaw na dokumenty naprawdę publiczne, gdy chcesz skorzystać z któregoś z jego bardziej specjalistycznych narzędzi, albo na pracę wyłącznie w Windows, jeśli aplikacja Desktop jest już zainstalowana.

Dzięki temu nie musisz za każdym razem oceniać, czy "ten dokument jest wystarczająco wrażliwy", tylko masz domyślnie bezpieczny nawyk.

Jeśli chcesz wypróbować podejście przeglądarkowe bez zmieniania przyzwyczajeń, weź kolejny poufny plik PDF, który przesłałbyś do PDFCandy, i przetwórz go zamiast tego lokalnie w przeglądarce. Wynik będzie taki sam. Ryzyko nie.

Najczęściej zadawane pytania

Czy PDFCandy to oszustwo albo złośliwe oprogramowanie?

Nie. PDFCandy to rzetelna usługa, działająca online od 2016 roku i prowadzona przez Icecream Apps Ltd, spółkę zarejestrowaną na Cyprze. Strona działa przez HTTPS. Wersja internetowa jest naprawdę darmowa (z ograniczeniami godzinowymi), a firma oferuje też płatne licencje Pro i Desktop. Krytyka w opiniach użytkowników nie dotyczy oszustwa, tylko konstrukcji "licencji dożywotniej" (przypisanej do jednej głównej wersji) i ciasnych limitów darmowego planu. O obu tych rzeczach warto wiedzieć przed zakupem, ale nie świadczą one o oszustwie.

Jak długo PDFCandy przechowuje moje pliki?

W narzędziach internetowych na pdfcandy.com przesłane pliki są automatycznie i trwale usuwane z serwerów w ciągu 2 godzin od przetworzenia, zgodnie z polityką prywatności PDFCandy. Firma podaje, że w każdej chwili możesz też poprosić o wcześniejsze usunięcie i że z przesłanych plików nie robi się kopii zapasowych. W PDFCandy Desktop na Windows żadne pliki nie są przesyłane: wszystko zostaje na Twoim komputerze. W narzędziu przeglądarkowym, takim jak HonestPDF, kwestia przechowywania w ogóle nie istnieje, bo żaden plik nigdy nie trafia na serwer.

Czy PDFCandy jest zgodny z RODO?

Tak twierdzi PDFCandy. Usługa działa pod szyldem Icecream Apps, która deklaruje, że platforma jest zgodna z RODO, w tym opisuje prawa użytkowników (dostęp, sprostowanie, usunięcie, przenoszenie danych, sprzeciw), a automatyczne usuwanie plików po 2 godzinach przedstawia jako praktykę zgodną z RODO. Organizacja korzystająca z PDFCandy w ramach RODO zwykle i tak musi wskazać PDFCandy (przez Icecream Apps) jako zewnętrzny podmiot przetwarzający we własnej polityce prywatności. Narzędzie w przeglądarce, które nie przesyła plików, całkowicie usuwa ten obowiązek.

Czy PDFCandy działa na Macu lub Linuksie?

Offline'owy PDFCandy Desktop działa tylko na Windows: nie ma wersji na macOS, Linuksa, iOS, Androida ani ChromeOS. Użytkownicy Maca, Linuksa i urządzeń mobilnych mają do dyspozycji wyłącznie narzędzia internetowe na pdfcandy.com, które przesyłają pliki do przetworzenia na serwery PDFCandy. Przy pracy wymagającej prywatności na urządzeniach bez Windows najbliższym odpowiednikiem naprawdę prywatnej pracy lokalnej jest narzędzie PDF, które działa lokalnie w dowolnej nowoczesnej przeglądarce.

Czy PDFCandy został kiedyś zhakowany?

Gdy sprawdzaliśmy we wrześniu 2026 roku, nie znaleźliśmy publicznych doniesień o naruszeniu bezpieczeństwa obejmującym pliki lub konta użytkowników PDFCandy. To brak doniesień, a nie dowód, że nic się nie wydarzyło. PDFCandy działa online od 2016 roku, a jego strona o bezpieczeństwie podaje, że infrastruktura ma certyfikat ISO 27001 i przechodzi regularne oceny podatności oraz testy penetracyjne.

Dlaczego moja "licencja dożywotnia" PDFCandy przestała działać?

To częsta skarga na PDFCandy Desktop w opiniach na Trustpilot. FAQ cennika PDFCandy mówi, że licencja Lifetime daje stały dostęp do konkretnej wersji oprogramowania, obejmuje drobne aktualizacje tej wersji i nie obejmuje dużych aktualizacji wydanych w przyszłości. Gdy więc pojawia się nowa główna wersja (np. 3.x po 2.x), starsza licencja dożywotnia pozostaje ważna dla wersji, dla której ją kupiono, i nie odblokowuje nowej. EULA mówi też, że licencja PRO jest przeznaczona na jeden komputer należący do jednego użytkownika i nie można jej przenieść na inny system, więc zanim przeniesiesz ją na nowy komputer, zapytaj wsparcie techniczne. Recenzenci krytykują słowo "dożywotnia" jako mylące. Jeśli polegasz na PDFCandy Desktop, weź to pod uwagę przy decyzji o zakupie.

Czy PDFCandy nadaje się do dokumentów prawnych lub medycznych?

Narzędzia internetowe PDFCandy mają rozsądne deklarowane zabezpieczenia (AES-256, HTTPS/TLS, usuwanie po 2 godzinach, hosting z certyfikatem ISO 27001), ale przy dokumentach prawnych i medycznych istotne pytanie dotyczy umów i przepisów, a nie techniki. Umowy kancelarii z klientami i umowy HIPAA Business Associate Agreement często ograniczają przekazywanie dokumentów klientów lub pacjentów zewnętrznym narzędziom SaaS bez wcześniejszej pisemnej zgody, a gdy sprawdzaliśmy we wrześniu 2026 roku, nie znaleźliśmy na stronie PDFCandy oferty BAA ani DPA. Przy takich kategoriach dokumentów narzędzie PDF w przeglądarce, które nigdy nie przesyła pliku, daje czystszą sytuację pod względem zgodności, na każdym urządzeniu.

Czy PDFCandy działa offline?

PDFCandy Desktop działa w pełni offline na Windows po zainstalowaniu i aktywowaniu licencji. Narzędzia internetowe na pdfcandy.com wymagają połączenia z internetem, bo przetwarzanie odbywa się na serwerach PDFCandy. Do stałej pracy offline na urządzeniach bez Windows potrzebujesz narzędzia w przeglądarce, które ładuje się raz, a potem działa lokalnie w każdym systemie operacyjnym.

Gotowy na zmianę?

Jeśli doczytałeś aż tutaj i wolisz, żeby Twoje pliki nie opuszczały urządzenia, zwykle następne pytanie brzmi: jak te narzędzia wypadają w bezpośrednim porównaniu? Przygotowaliśmy szczegółowe zestawienie funkcja po funkcji, które obejmuje limit godzinowy, przesyłanie plików do chmury oraz zastosowania, w których sprawdza się każde z narzędzi: HonestPDF vs PDF Candy.

Podsumowanie

PDFCandy to rozsądna darmowa usługa PDF do okazjonalnego użytku: działa od 2016 roku pod szyldem Icecream Apps, deklaruje hosting z certyfikatem ISO 27001, szyfrowanie AES-256, 2-godzinne przechowywanie i zgodność z RODO/CCPA. Narzędzia internetowe odpowiadają ogólnemu standardowi branży dla usług PDF w chmurze.

Pod względem prywatności są jednak realne luki. Na macOS, Linuksie, iOS, Androidzie i ChromeOS PDFCandy działa wyłącznie w chmurze, a lokalna aplikacja Desktop dla Ciebie nie istnieje. Na Windows aplikacja Desktop jest dostępna, ale z "licencją dożywotnią" obejmującą jedną główną wersję, co rozczarowało część płacących użytkowników. A w wersji internetowej ograniczenia godzinowe szybko popychają regularnych użytkowników w stronę planu Pro.

Jeśli regularnie pracujesz z poufnymi plikami PDF, praktycznym rozwiązaniem jest domyślne narzędzie, które na żadnej platformie nie przesyła Twoich plików, nie limituje Twojej pracy i nie wymaga pilnowania licencji. Usługi chmurowe, takie jak PDFCandy, zostaw na dokumenty naprawdę publiczne, przy których ten kompromis się opłaca.

Wypróbuj narzędzia PDF od HonestPDF, w których prywatność jest na pierwszym miejscu: każde narzędzie działa w całości w Twojej przeglądarce, na każdym systemie operacyjnym, bez przesyłania plików, bez kont, bez limitów i bez licencji do pilnowania.

Powiązane recenzje prywatności

Jeśli porównujesz różne programy PDF i ich polityki prywatności, przydadzą Ci się też nasze inne analizy bezpieczeństwa: