PDF24 é seguro em 2026? Uma análise detalhada de privacidade

Resposta curta: o PDF24 é um serviço de PDF alemão legítimo, um projeto da geek software GmbH desenvolvido desde 2006, com um modelo claro de dois níveis: um conjunto de ferramentas web em tools.pdf24.org, que envia os arquivos para servidores na UE e os apaga em até uma hora, e um aplicativo desktop offline e gratuito chamado PDF24 Creator, que processa os arquivos inteiramente no seu computador com Windows. Para documentos do dia a dia que não são sensíveis, as ferramentas web são aceitáveis. Para material confidencial, como contratos, prontuários médicos, demonstrativos financeiros ou qualquer coisa regulada, a preocupação estrutural é a mesma de qualquer ferramenta de PDF na nuvem: o arquivo sai do seu dispositivo e fica em um servidor de terceiros durante o processamento. O Creator offline elimina essa etapa para quem usa Windows, mas deixa quem usa macOS, Linux, iOS e Android sem uma opção realmente local. Uma ferramenta no navegador que funciona em qualquer dispositivo sem enviar arquivos preenche essa lacuna por completo.

Este artigo mostra como o PDF24 trata de fato os seus dados em 2026, onde a divisão entre web e desktop cria uma lacuna real para quem não usa Windows e a arquitetura alternativa que processa PDFs localmente em qualquer navegador moderno.

O que o PDF24 faz de fato com o seu arquivo

O PDF24 mantém dois produtos distintos, com perfis de privacidade muito diferentes. Essa distinção importa mais do que a maioria das análises reconhece.

PDF24 Tools (versão web, tools.pdf24.org):

O seu navegador envia o arquivo por uma conexão protegida por SSL para os servidores do PDF24, que, segundo as páginas das ferramentas, ficam na Alemanha
O arquivo é processado no servidor pela ferramenta escolhida (juntar, comprimir, OCR, converter, editar etc.)
O arquivo processado volta para o seu navegador para download
O original é apagado automaticamente dos servidores do PDF24 em até uma hora após o processamento
A interface web exibe banners de publicidade, que é como o serviço se mantém gratuito

É uma arquitetura padrão de PDF na nuvem, e os termos de uso do PDF24 a descrevem com essas palavras: os documentos são enviados ao servidor do fornecedor e processados lá. O prazo de exclusão de uma hora está documentado nas perguntas frequentes do PDF24 e é um dos mais curtos do setor. A política de privacidade acrescenta uma ressalva: o armazenamento pode durar mais se o próprio trabalho levar mais de uma hora. O PDF24 diz que os arquivos também podem ser removidos manualmente na hora, e nem para isso nem para nada mais é preciso ter conta.

PDF24 Creator (versão desktop, só para Windows):

Você baixa e instala o PDF24 Creator no seu PC com Windows (o instalador completo tinha mais de 400 MB quando verificamos, em setembro de 2026)
Todas as operações com PDF acontecem localmente na sua máquina, sem precisar de internet depois da instalação
Os arquivos nunca saem do seu computador
Sem upload, sem processamento no servidor, sem a questão da retenção

O Creator também é gratuito para uso pessoal e comercial, sem assinatura e, nas palavras do PDF24, sem nenhuma restrição. Para quem usa Windows e lida com documentos sensíveis, essa é a opção realmente privada.

O problema: o PDF24 Creator não existe para macOS, Linux, iOS, Android nem ChromeOS. Quem usa essas plataformas é empurrado para a versão web, o que significa enviar os arquivos para servidores.

Segurança e conformidade do PDF24

A posição de segurança que o PDF24 publica em 2026 é razoável para os padrões de SaaS gratuito:

Empresa alemã (geek software GmbH, registrada em Berlim), sujeita ao GDPR europeu; o projeto PDF24 existe desde 2006
Servidores de processamento localizados na UE (Alemanha)
Sujeita ao GDPR por ser uma empresa alemã, com uma política de privacidade redigida de acordo com ele
Um acordo de processamento de dados (DPA) para as ferramentas online, disponível mediante solicitação, segundo as perguntas frequentes
Transferência de arquivos protegida por SSL nas ferramentas web
Exclusão automática dos arquivos em uma hora nos servidores de processamento
Compromisso expresso de não explorar o conteúdo: o PDF24 declara que os arquivos são usados apenas para a tarefa de processamento solicitada e não são analisados para nenhuma outra finalidade
Distribuição do Creator pela Microsoft Store, além do download em pdf24.org
Um longo histórico de desenvolvimento (20 anos), que é um sinal de confiança real para uma ferramenta gratuita

Não encontramos nenhum relato público de vazamento de arquivos de usuários do PDF24 quando verificamos, em setembro de 2026. A empresa é transparente sobre a diferença entre as ferramentas web e o Creator para desktop, o que já é mais do que a maioria dos concorrentes oferece.

O que o site do PDF24 não menciona (em setembro de 2026):

Certificação ISO/IEC 27001
Atestado SOC 2
Status de prestador qualificado de serviços de confiança eIDAS para assinaturas eletrônicas
Oferta de Business Associate Agreement (BAA) da HIPAA

E uma coisa que ele diz com todas as letras: não existe versão do Creator offline para macOS nem para Linux.

Para usuários comuns e pequenas empresas, a ausência de certificações corporativas publicadas não é um impedimento. Em ambientes regulados (jurídico, saúde, finanças), ela importa, porque as análises de conformidade costumam procurar exatamente essas certificações.

Onde o modelo em nuvem se torna o risco de verdade

Mesmo com retenção de uma hora e servidores na UE, o fato estrutural continua: quando você usa as ferramentas web do PDF24, o conteúdo do seu documento sai do seu dispositivo e fica em um servidor de terceiros durante o processamento. Para certas categorias de documentos, esse único fato já é o risco, por mais curta que seja a janela de retenção.

Documentos jurídicos

Contratos, NDAs, autos de processos, correspondência com clientes, registros de cobrança protegidos pelo sigilo entre advogado e cliente. Muitas cartas de contratação de escritórios de advocacia e códigos de conduta profissional proíbem expressamente o envio de documentos de clientes a operadores terceirizados sem consentimento prévio ou um Acordo de Processamento de Dados assinado. Uma janela de retenção de uma hora não muda o fato de que o documento esteve em um servidor externo durante esse tempo, e é justamente isso que a maioria das obrigações profissionais de sigilo proíbe.

Prontuários médicos

Fichas de admissão de pacientes, resultados de exames, papelada de planos de saúde. Nos EUA, a HIPAA exige um Business Associate Agreement com qualquer fornecedor que processe informações de saúde protegidas, e o site do PDF24 não menciona nenhum. Na UE, os dados de saúde de categoria especial previstos no Artigo 9 do GDPR têm exigências de tratamento mais rígidas, que um upload informal para uma ferramenta SaaS gratuita não cumpre, mesmo quando essa ferramenta está ela própria em conformidade com o GDPR.

Documentos financeiros e fiscais

Declarações de imposto de renda, extratos bancários, folhas de pagamento, extratos de criptomoedas, registros de corretoras. Eles contêm números de conta, números de identificação fiscal e dados de identidade com valor direto para fraudes se forem interceptados, mesmo com criptografia em trânsito. Quanto mais curta a janela de armazenamento em terceiros, melhor, mas zero é melhor do que uma hora.

Código-fonte, materiais do conselho, relatórios internos

Memorandos do conselho, roteiros de produto, números financeiros ainda não divulgados, impressões de código-fonte. Aqui o risco é menos regulatório e mais competitivo: sempre que material confidencial da empresa está em um servidor de terceiros, essa cópia fica a um vazamento, a uma intimação judicial, a um abuso interno ou a uma configuração errada de ser exposta.

Para esses tipos de documento, a pergunta deixa de ser "o PDF24 é seguro?" e passa a ser "este documento deveria ser processado na nuvem?". Para a maioria dos profissionais que lidam com material sensível, a resposta é não, mesmo quando o terceiro é uma empresa alemã legítima com política de retenção de uma hora.

A lacuna do Windows na proposta local do PDF24

O argumento de privacidade mais forte do PDF24 é o Creator offline: instale no seu PC, processe os arquivos localmente, nada é enviado. Para quem usa Windows, é uma rotina realmente privada.

Mas essa opção offline só cobre o Windows, e o próprio PDF24 diz isso: as perguntas frequentes orientam quem usa outros sistemas operacionais a continuar usando as ferramentas online. O Creator não roda em:

macOS: mais de 15% dos computadores de mesa no mundo, e mais ainda em funções criativas, jurídicas e executivas
Linux: engenheiros, profissionais de segurança, desenvolvedores
iOS e iPadOS: a plataforma pessoal mais comum para milhões de profissionais
Android: mais de um bilhão de usuários no mundo
ChromeOS: cada vez mais comum em escolas, organizações sem fins lucrativos e notebooks de viagem

Para todo mundo que não usa Windows, que é a maior parte do público potencial do PDF24 em número de plataformas, a única opção do PDF24 é o caminho do upload pela web. A promessa de "seus arquivos ficam no seu computador" some no momento em que você abre o Safari ou o Chrome em um Mac, em um iPhone ou em um aparelho Android.

É uma limitação real, não um detalhe. Quem trabalha com o NDA de um cliente em um MacBook não tem mais privacidade usando o PDF24 do que teria com qualquer outro serviço de PDF na nuvem, porque, para essa pessoa, não existe versão offline.

A interface web: gratuita, mas sustentada por anúncios

Independentemente da questão da privacidade, a interface web do PDF24 em 2026 tem características práticas que vale conhecer:

Banners de publicidade na maioria das páginas das ferramentas (é assim que o serviço gratuito se financia; o PDF24 chama isso de "publicidade discreta")
Os anúncios são servidos pelo Google AdSense, que, segundo a política de privacidade, envia ao Google, nos Estados Unidos, dados que incluem o seu endereço IP
Exige conexão com a internet para todas as operações das ferramentas web
Não exige conta, o que é realmente simpático
Nenhum limite de tamanho de arquivo nem limite diário anunciado: a frase do próprio PDF24 é "sem limites artificiais"
Interface com cara de antiga em comparação com concorrentes mais novos, na nossa opinião
Nenhum recurso de colaboração em tempo real ou de equipe que tenhamos encontrado

Para quem processa PDFs de vez em quando, o modelo gratuito com anúncios é uma troca justa. Para quem trabalha com PDFs o tempo todo, os anúncios podem virar um incômodo.

Como as ferramentas de PDF no navegador mudam o modelo

Existe uma arquitetura fundamentalmente diferente, que amadureceu bastante desde 2023: o processamento de PDF que roda inteiramente dentro do navegador, com WebAssembly. Sem upload, sem processamento no servidor, sem janela de retenção com que se preocupar, porque o documento nunca chega a sair do seu dispositivo. Isso funciona em qualquer sistema operacional que rode um navegador moderno: Windows, macOS, Linux, ChromeOS, iOS e Android.

Essa é a arquitetura que o HonestPDF usa. Quando você junta, tarja, assina, comprime ou converte um PDF, todo o processamento acontece no seu navegador, com os mesmos recursos de computação que exibem a página que você está lendo. Não existe nenhum endpoint de upload para os arquivos das ferramentas. Você pode conferir isso diretamente: abra a ferramenta, desconecte-se da internet e ela continua funcionando. As ferramentas web do PDF24 não conseguem fazer isso, porque, pela descrição do próprio PDF24, elas processam os arquivos nos servidores dele.

Os poréns, sendo honestos: as ferramentas no navegador dependem de o seu dispositivo ter memória suficiente para arquivos muito grandes (um PDF digitalizado de 500 páginas pesa mais em um celular do que em uma estação de trabalho). Para operações realmente avançadas, como OCR corporativo em digitalizações de baixa qualidade ou conversão pesada em lote de milhares de arquivos, um software desktop dedicado ainda leva vantagem. Mas, no trabalho cotidiano em que a privacidade importa, como tarjamento, junção, assinatura simples, compressão, conversão e OCR básico, o modelo no navegador elimina toda a categoria de risco que o modelo em nuvem cria, em qualquer dispositivo.

Lado a lado: quando cada abordagem faz sentido

O PDF24 é uma escolha razoável quando:

Você usa Windows e aceita instalar o PDF24 Creator offline para o trabalho sensível
Você está processando documentos que não são confidenciais (PDFs públicos, materiais de marketing, arquivos genéricos)
Você valoriza a profundidade de um aplicativo desktop completo, com driver de impressora virtual de PDF
Você precisa de recursos específicos do Creator, como imprimir em PDF a partir de qualquer aplicativo do Windows
A interface web com anúncios não incomoda você nas tarefas ocasionais

Uma ferramenta no navegador, como o HonestPDF, é a escolha mais segura quando:

Você usa macOS, Linux, iOS, Android ou ChromeOS (não existe opção offline do PDF24)
O documento é confidencial, protegido por sigilo profissional ou regulado
Você quer a mesma experiência privada em todos os seus dispositivos
Você está em um computador de trabalho bloqueado, onde não pode instalar programas
Você quer evitar de vez os anúncios e a instalação
Você simplesmente prefere que os documentos que processa nunca saiam do seu dispositivo, sejam quais forem as políticas do servidor

Nenhuma das abordagens é a certa para todos os casos. O PDF24 Creator é de fato uma opção offline forte para quem usa Windows, e uma das ferramentas de PDF desktop gratuitas mais honestas que existem. A questão é de plataforma e de contexto: este documento específico, neste dispositivo específico, combina com o modelo de privacidade real do PDF24?

Uma recomendação prática de rotina

Para a maioria dos profissionais, a rotina mais limpa em 2026 é esta: use por padrão uma ferramenta no navegador para qualquer documento com dados de clientes, informações financeiras, informações de saúde ou qualquer coisa coberta por um NDA, porque ela funciona do mesmo jeito em qualquer dispositivo que você esteja usando no momento. Deixe o PDF24 para documentos realmente públicos, em uma máquina com Windows onde o Creator esteja instalado, ou para a rotina de imprimir em PDF no Windows, que o Creator resolve bem.

Assim você evita a pergunta incômoda, caso a caso, de "estou em um Mac agora? E, se estou, este arquivo precisa ser privado?" e a substitui por um hábito seguro por padrão, que vai com você aonde for.

Se quiser testar a abordagem no navegador sem mudar os seus hábitos, pegue o próximo PDF confidencial que você enviaria ao PDF24 Tools e processe-o localmente no navegador. O resultado é o mesmo. A exposição, não.

Perguntas frequentes

O PDF24 é golpe ou malware?

Não. O PDF24 é um projeto da geek software GmbH, uma empresa alemã de software legítima com sede em Berlim, e é desenvolvido desde 2006. O software tem 20 anos de história e é distribuído pela Microsoft Store e pelo domínio oficial pdf24.org. O PDF24 descreve o Creator como "100% livre de spyware", e não encontramos nenhum relato público de malware ou adware embutido no instalador oficial quando verificamos, em setembro de 2026. O software é de fato gratuito para uso pessoal e comercial.

Por quanto tempo o PDF24 guarda os meus arquivos?

Nas ferramentas web em tools.pdf24.org, os arquivos enviados são apagados automaticamente dos servidores do PDF24 em até uma hora após o processamento (por mais tempo só se o próprio trabalho passar de uma hora, segundo a política de privacidade), e o usuário pode pedir a exclusão manual na hora. No PDF24 Creator offline para Windows, nenhum arquivo é enviado: tudo fica no seu computador. Com uma ferramenta no navegador como o HonestPDF, a questão da retenção nem se coloca, porque nenhum arquivo é guardado em servidor algum.

O PDF24 está em conformidade com o GDPR?

Como empresa da UE sediada na Alemanha, a operadora do PDF24 está sujeita ao GDPR, e a política de privacidade foi redigida de acordo com ele. Se uma empresa está ou não em conformidade, só um órgão regulador pode decidir, mas os fatos publicados são os que importam aqui: a empresa documenta o tratamento de dados na política de privacidade e processa os arquivos em servidores localizados na UE. Organizações que usam as ferramentas web do PDF24 sob o GDPR normalmente ainda precisam informar o PDF24 como operador terceirizado na própria política de privacidade, e o PDF24 diz que um acordo de processamento de dados está disponível mediante solicitação. O Creator offline elimina essa obrigação de divulgação, porque processa os arquivos localmente, sem nenhuma transferência de dados para o PDF24.

O PDF24 está disponível para Mac ou Linux?

O PDF24 Creator offline é só para Windows e não tem versões para macOS, Linux, iOS, Android ou ChromeOS. Quem usa Mac, Linux ou celular só tem acesso às ferramentas web em tools.pdf24.org, que enviam os arquivos para os servidores do PDF24 para processamento. Para trabalho sensível em dispositivos sem Windows, uma ferramenta de PDF que roda localmente em qualquer navegador moderno, como o HonestPDF, oferece uma experiência realmente local em todas as plataformas.

O PDF24 já foi hackeado?

Não encontramos nenhum relato público de violação de segurança que tenha afetado arquivos de usuários do PDF24 quando verificamos, em setembro de 2026. O item de segurança mais notável nos registros públicos é uma vulnerabilidade de escalonamento local de privilégios de 2023 no instalador MSI do PDF24 Creator (CVE-2023-49147), que o registro de alterações do PDF24 dá como corrigida na versão 11.15.2, em dezembro de 2023. Ela dizia respeito a instalações locais, e não a uma violação de documentos de usuários no servidor. Manter o Creator atualizado resolve o problema por completo.

O PDF24 tem anúncios?

As ferramentas web em tools.pdf24.org são sustentadas por anúncios: é assim que o serviço gratuito se financia. Os anúncios aparecem como banners em volta das ferramentas. O PDF24 os descreve como discretos, e a política de privacidade indica o Google AdSense como serviço de anúncios. O PDF24 Creator offline para Windows funciona sem enviar os seus arquivos. As alternativas que rodam inteiramente no navegador, no seu dispositivo, não exibem anúncios, porque não precisam de receita publicitária para manter servidores.

O PDF24 é seguro para documentos jurídicos ou médicos?

As ferramentas web do PDF24 são tecnicamente seguras (criptografia SSL, exclusão em uma hora, servidores na UE), mas, para documentos jurídicos e médicos, a questão relevante é contratual e regulatória, e não técnica. Cartas de contratação de escritórios de advocacia e Business Associate Agreements da HIPAA costumam restringir o envio de documentos de clientes ou pacientes a ferramentas SaaS de terceiros sem acordo prévio por escrito, e, embora o PDF24 diga que um acordo de processamento de dados para as ferramentas online está disponível mediante solicitação, o site não menciona nenhum BAA. Para essas categorias de documentos, o PDF24 Creator offline (se você usa Windows) ou uma ferramenta de PDF no navegador que nunca transmite o arquivo é a postura de conformidade mais limpa.

Posso usar o PDF24 offline?

O PDF24 Creator roda totalmente offline no Windows depois de instalado. As ferramentas web em tools.pdf24.org exigem conexão com a internet, porque o processamento acontece nos servidores do PDF24. Para trabalhar offline de forma consistente em dispositivos sem Windows, você precisa de outra ferramenta desktop ou de uma ferramenta no navegador que carrega uma vez e depois roda localmente em qualquer sistema operacional.

Pronto para mudar?

Se você leu até aqui e concluiu que prefere que os seus arquivos não saiam do seu dispositivo, a próxima pergunta costuma ser como as ferramentas se comparam lado a lado. Montamos uma comparação detalhada, recurso por recurso, que cobre as plataformas suportadas, o envio de arquivos e onde cada ferramenta se encaixa: HonestPDF vs PDF24.

Conclusão

O PDF24 é um dos serviços de PDF gratuitos mais honestos em 2026: uma empresa alemã legítima, com 20 anos de trabalho no produto, transparente sobre a divisão entre as ferramentas web que enviam arquivos e o Creator local para Windows, e com uma janela de retenção de uma hora, mais curta que a da maioria dos concorrentes. Para quem usa Windows e lida com documentos que não são sensíveis, é uma boa escolha. Para quem usa Windows e lida com documentos sensíveis, o Creator offline é uma opção realmente privada que vale a pena instalar.

Mas a história de privacidade tem uma lacuna real: no macOS, no Linux, no iOS, no Android ou no ChromeOS, o PDF24 não oferece nenhum caminho offline. Você só tem as ferramentas web, e elas enviam os seus arquivos para servidores. Na maioria dos dispositivos em uso hoje, o PDF24 é uma ferramenta em nuvem com anúncios, e não uma ferramenta local.

Se você lida com PDFs confidenciais com frequência e usa qualquer coisa além do Windows, o caminho prático é usar por padrão uma ferramenta que nunca envia os seus arquivos, em nenhuma plataforma, e reservar os serviços em nuvem para os documentos com os quais você realmente não se importa que outras pessoas possam ver.

Experimente as ferramentas de PDF do HonestPDF, feitas com a privacidade em primeiro lugar: todas rodam inteiramente no seu navegador e funcionam em qualquer sistema operacional, sem uploads, sem contas, sem anúncios e sem limites diários.

Análises de privacidade relacionadas

Se você está comparando diferentes programas de PDF e as políticas de privacidade deles, talvez também ache úteis as nossas outras análises de segurança: