O PDFCandy é seguro em 2026? Uma análise detalhada de privacidade

Resposta curta: o PDFCandy é um kit de ferramentas de PDF online legítimo, no ar desde 2016 e desenvolvido pela Icecream Apps, com uma postura básica de privacidade razoável. A página de segurança declara infraestrutura em nuvem com certificação ISO 27001, conformidade com o GDPR e a CCPA, criptografia HTTPS/TLS, criptografia AES de 256 bits em trânsito e em repouso e exclusão automática dos arquivos em até 2 horas. Para documentos do dia a dia que não são sensíveis, as ferramentas web do PDFCandy são aceitáveis. Para material confidencial, como contratos, prontuários médicos, demonstrativos financeiros ou qualquer coisa regulada, a preocupação estrutural é a mesma de qualquer ferramenta de PDF na nuvem: o seu arquivo é enviado para um servidor de terceiros, fica lá durante o processamento e só é apagado depois. Uma ferramenta no navegador que nunca envia o seu arquivo elimina essa exposição por completo.

Este artigo mostra como o PDFCandy trata de fato os seus dados em 2026, as frustrações com o plano gratuito e com as licenças que se acumularam nas avaliações de usuários e a arquitetura alternativa que processa PDFs localmente em qualquer navegador moderno.

O que o PDFCandy faz de fato com o seu arquivo

Quando você coloca um PDF no PDFCandy, o arquivo segue um caminho fixo:

O seu navegador envia o arquivo por HTTPS (TLS/SSL) para os servidores do PDFCandy, que, segundo o PDFCandy, rodam em infraestrutura em nuvem com certificação ISO 27001 e servidores na UE e nos EUA
O arquivo é processado no servidor pela ferramenta escolhida (juntar, comprimir, OCR, converter, editar etc.)
Durante o envio, o processamento e o armazenamento, o arquivo é protegido com criptografia AES de 256 bits, segundo a página de ajuda do PDFCandy
O arquivo processado volta para o seu navegador para download
O arquivo enviado e o resultado são apagados permanentemente em até 2 horas, conforme a seção 2.7 da política de privacidade

O PDFCandy também diz que você pode pedir a remoção antecipada a qualquer momento, e a política de privacidade afirma que não são feitos backups dos arquivos enviados. A janela de 2 horas está alinhada com o padrão geral do setor (Smallpdf, iLovePDF e PDF24 ficam todos na faixa de 1 a 2 horas).

Existe também um aplicativo PDFCandy Desktop para Windows que processa os arquivos inteiramente no computador, sem upload, parecido com o modelo dividido do PDF24. Para quem usa Windows e lida com documentos sensíveis, a versão desktop é a opção realmente privada. Mas o Desktop só existe para Windows, o que empurra quem usa macOS, Linux, iOS, Android e ChromeOS para a versão web.

Segurança e conformidade do PDFCandy

A posição de segurança que o PDFCandy publica em 2026 é razoável para os padrões de SaaS gratuito:

Operado pela Icecream Apps Ltd, uma sociedade limitada de Chipre fundada em 2014, com o PDFCandy no ar desde 2016
Infraestrutura com certificação ISO 27001 dos seus provedores de nuvem e data centers (a afirmação se refere à hospedagem, e não a um certificado da própria Icecream Apps, e a página não cita nenhum provedor)
Servidores localizados na UE e nos EUA
Conformidade com o GDPR, com os direitos dos usuários de acesso, correção, apagamento, exportação e oposição descritos na política de privacidade
Conformidade com a CCPA para residentes da Califórnia, com direitos de acesso, exclusão e recusa
Criptografia HTTPS/TLS em todas as transferências de arquivos
Criptografia AES de 256 bits nos arquivos durante o envio, o processamento e o armazenamento
O Paddle processa os pagamentos por gateways em conformidade com o PCI DSS, e o PDFCandy diz que nunca armazena números de cartão
Avaliações regulares de vulnerabilidades e testes de invasão em todos os sistemas e na infraestrutura
Programa de detecção e resposta a incidentes em funcionamento

Essas são declarações do próprio PDFCandy. Não encontramos nenhum relato público de vazamento de dados que tenha afetado arquivos de usuários do PDFCandy quando verificamos, em setembro de 2026, o que significa ausência de relatos, e não uma garantia.

O que não encontramos no site do PDFCandy quando verificamos, em setembro de 2026:

Um certificado ISO 27001 da própria Icecream Apps (só a infraestrutura de hospedagem é descrita como certificada)
Um atestado SOC 2 Tipo II
Status de prestador qualificado de serviços de confiança eIDAS para assinaturas eletrônicas
Oferta de Business Associate Agreement (BAA) da HIPAA
Versões do aplicativo Desktop offline para macOS, Linux ou celular

Para o usuário comum, a ausência de certificações corporativas não é um impedimento. Em ambientes regulados (jurídico, saúde, finanças), os processos de contratação costumam procurar exatamente essas certificações, então peça-as por escrito ao PDFCandy antes de confiar nele nesses casos.

Onde o modelo em nuvem se torna o risco de verdade

Mesmo com retenção de 2 horas, infraestrutura ISO 27001 e criptografia AES-256, o fato estrutural continua: quando você usa as ferramentas web do PDFCandy, o conteúdo do seu documento sai do seu dispositivo e fica em um servidor de terceiros durante o processamento. Para certas categorias de documentos, esse único fato já é o risco, por mais protegido que esteja o servidor que recebe o arquivo.

Documentos jurídicos

Contratos, NDAs, autos de processos, correspondência com clientes, registros de cobrança protegidos pelo sigilo entre advogado e cliente. Muitas cartas de contratação de escritórios de advocacia e códigos de conduta profissional proíbem expressamente o envio de documentos de clientes a operadores terceirizados sem consentimento prévio por escrito ou um Acordo de Processamento de Dados assinado. Uma janela de retenção de 2 horas não muda o fato de que o documento esteve em um servidor externo durante esse tempo, e é justamente isso que a maioria das obrigações profissionais de sigilo proíbe.

Prontuários médicos

Fichas de admissão de pacientes, resultados de exames, papelada de planos de saúde. Nos EUA, a HIPAA exige um Business Associate Agreement com qualquer fornecedor que processe informações de saúde protegidas, e o site do PDFCandy não menciona nenhum. Na UE, os dados de saúde de categoria especial previstos no Artigo 9 do GDPR têm exigências de tratamento mais rígidas, que um upload informal para uma ferramenta SaaS gratuita não cumpre, mesmo quando essa ferramenta está ela própria em conformidade com o GDPR.

Documentos financeiros e fiscais

Declarações de imposto de renda, extratos bancários, folhas de pagamento, registros de corretoras, extratos de criptomoedas. Eles contêm números de conta, números de identificação fiscal e dados de identidade com valor direto para fraudes se forem interceptados, mesmo com criptografia em trânsito. Quanto mais curta a janela de armazenamento em terceiros, melhor, mas zero é melhor do que duas horas.

Código-fonte, materiais do conselho, relatórios internos

Memorandos do conselho, roteiros de produto, números financeiros ainda não divulgados, impressões de código-fonte. Aqui o risco é menos regulatório e mais competitivo: sempre que material confidencial da empresa está em um servidor de terceiros, essa cópia fica a um vazamento, a uma intimação judicial, a um abuso interno ou a uma configuração errada de ser exposta.

Para esses tipos de documento, a pergunta deixa de ser "o PDFCandy é seguro?" e passa a ser "este documento deveria ser processado na nuvem?". Para a maioria dos profissionais que lidam com material sensível, a resposta é não, mesmo quando o terceiro é uma empresa legítima com criptografia AES-256.

O plano gratuito é mais limitado do que os usuários esperam

Independentemente da questão da privacidade, o plano gratuito do PDFCandy em 2026 tem restrições práticas reais, listadas na própria página de preços:

Restrições de páginas e por hora no plano gratuito. O PDFCandy não publica nenhum número para o limite por hora nas ferramentas de PDF; os planos pagos mensal e anual são os que aparecem com "Sem limites por hora"
Tamanho de arquivo limitado no plano gratuito, que sobe para 500 MB por tarefa nesses planos pagos
Sem processamento em lote no plano gratuito
Empurrões para o cadastro: todas as ferramentas funcionam sem cadastro, mas a página de ajuda diz que o uso continua limitado até você se cadastrar ou assinar
O aplicativo Desktop é só para Windows, sem versão para macOS ou Linux

Do lado mais generoso, a mesma página lista "Sem anúncios" e "Sem necessidade de conta" para o plano gratuito. Em setembro de 2026, os planos pagos exibidos eram de US$ 6 por mês (Web Monthly), US$ 4 por mês no plano anual Desktop + Web e um plano Desktop + Web Lifetime de US$ 99, com pagamento único.

Algumas avaliações no Trustpilot contam a surpresa de usuários com o limite por hora em um serviço "gratuito", ou com recursos que esperavam no plano básico e que exigem a versão paga. O PDFCandy é de fato gratuito, no sentido de que você pode usá-lo sem pagar, mas, se você processa PDFs no trabalho do dia a dia, vai bater no limite por hora rapidamente.

A polêmica da "licença vitalícia" que vale conhecer

Um tema recorrente nas avaliações do PDFCandy Desktop no Trustpilot é a estrutura da "licença vitalícia" do aplicativo. Vários avaliadores relatam o mesmo padrão:

Compraram o que foi vendido como uma licença vitalícia
Quando o PDFCandy Desktop passou para uma nova versão principal (2.x → 3.x), a licença vitalícia deles não valeu para a nova versão
A posição do PDFCandy, informada nas perguntas frequentes da página de preços, é que uma licença Lifetime dá acesso permanente a uma versão específica do software, inclui as atualizações menores dessa versão e não cobre as grandes atualizações lançadas no futuro
A licença também é por usuário e por máquina: o EULA diz que uma licença PRO pode ser usada em um computador pertencente a um usuário e não pode ser transferida para outro sistema

É uma questão de expectativa do consumidor, e não de segurança, mas vale o alerta para quem pensa no aplicativo Desktop como alternativa paga à versão web. Entre as avaliações com poucas estrelas na página do PDFCandy no Trustpilot, a reclamação da "licença vitalícia" é um tema comum.

Como as ferramentas de PDF no navegador mudam o modelo

Existe uma arquitetura fundamentalmente diferente, que amadureceu bastante desde 2023: o processamento de PDF que roda inteiramente dentro do navegador, com WebAssembly. Sem upload, sem processamento no servidor, sem janela de retenção com que se preocupar, porque o documento nunca chega a sair do seu dispositivo. Isso funciona em qualquer sistema operacional que rode um navegador moderno (Windows, macOS, Linux, ChromeOS, iOS e Android), sem instalar nenhum programa.

Essa é a arquitetura que o HonestPDF usa. Quando você junta, tarja, assina ou comprime um PDF, todo o processamento acontece no seu navegador, com os mesmos recursos de computação que exibem a página que você está lendo. Não existe nenhum endpoint de upload para os arquivos das ferramentas. Você pode conferir isso diretamente: abra a ferramenta, desconecte-se da internet e ela continua funcionando. Faça o mesmo com as ferramentas web do PDFCandy e elas param na hora.

Os poréns, sendo honestos: as ferramentas no navegador dependem de o seu dispositivo ter memória suficiente para arquivos muito grandes (um PDF digitalizado de 500 páginas pesa mais em um celular do que em uma estação de trabalho). Para operações realmente avançadas, como OCR corporativo em digitalizações de baixa qualidade ou conversão pesada em lote de milhares de arquivos, um software desktop dedicado ainda leva vantagem. Mas, no trabalho cotidiano em que a privacidade importa, como tarjamento, junção, assinatura simples, compressão, conversão e OCR básico, o modelo no navegador elimina toda a categoria de risco que o modelo em nuvem cria, em qualquer dispositivo e sem licença para administrar.

Lado a lado: quando cada abordagem faz sentido

O PDFCandy é uma escolha razoável quando:

Você está processando documentos que não são confidenciais (PDFs públicos, materiais de marketing, relatórios genéricos)
Você usa Windows e aceita instalar o PDFCandy Desktop offline para o trabalho sensível (e aceita a ressalva da licença vitalícia presa a uma versão)
As restrições por hora do plano gratuito não atrapalham a sua rotina
Você quer especificamente o amplo conjunto de ferramentas do PDFCandy (ele anuncia mais de 90 ferramentas online)
Você valoriza as integrações de armazenamento em nuvem com Dropbox e Google Drive

Uma ferramenta no navegador, como o HonestPDF, é a escolha mais segura quando:

O documento é confidencial, protegido por sigilo profissional ou regulado
Você usa macOS, Linux, iOS, Android ou ChromeOS (não existe opção offline do PDFCandy)
Você quer evitar os limites de uso e as barreiras de pagamento do plano gratuito
Você está em um computador de trabalho bloqueado, onde não pode instalar programas
Você quer evitar disputas de licença de software e compras "vitalícias" presas a uma versão
Você simplesmente prefere que os documentos que processa nunca saiam do seu dispositivo, sejam quais forem as certificações do servidor

Nenhuma das abordagens é a certa para todos os casos. O PDFCandy é um serviço legítimo, com uma segurança básica razoável para uma ferramenta gratuita. A questão vem antes: este documento específico, neste dispositivo específico, combina com o modelo de privacidade real do PDFCandy?

Uma recomendação prática de rotina

Para a maioria dos profissionais, a rotina mais limpa em 2026 é esta: use por padrão uma ferramenta no navegador para qualquer documento com dados de clientes, informações financeiras, informações de saúde ou qualquer coisa coberta por um NDA, porque ela funciona do mesmo jeito em todos os seus dispositivos. Deixe o PDFCandy para documentos realmente públicos, nas ocasiões em que você quiser uma das ferramentas mais especializadas dele, ou para rotinas só de Windows em que o aplicativo Desktop já está instalado.

Assim você evita o julgamento caso a caso de "este documento é sensível o bastante?" e o substitui por um hábito seguro por padrão.

Se quiser testar a abordagem no navegador sem mudar os seus hábitos, pegue o próximo PDF confidencial que você enviaria ao PDFCandy e processe-o localmente no navegador. O resultado é o mesmo. A exposição, não.

Perguntas frequentes

O PDFCandy é golpe ou malware?

Não. O PDFCandy é um serviço legítimo, no ar desde 2016 e operado pela Icecream Apps Ltd, uma empresa registrada em Chipre. O site funciona com HTTPS. O software é de fato gratuito na versão web (com restrições por hora) e também oferece licenças pagas Pro e Desktop. As críticas que aparecem nas avaliações de usuários não falam de fraude, e sim da estrutura da "licença vitalícia" (presa a uma versão principal) e do aperto dos limites do plano gratuito: as duas coisas merecem atenção antes de pagar, mas não são sinais de golpe.

Por quanto tempo o PDFCandy guarda os meus arquivos?

Nas ferramentas web em pdfcandy.com, os arquivos enviados são apagados automática e permanentemente dos servidores em até 2 horas após o processamento, segundo a política de privacidade do PDFCandy. O PDFCandy diz que você também pode pedir a remoção antecipada a qualquer momento e que não são feitos backups dos arquivos enviados. No PDFCandy Desktop para Windows, nenhum arquivo é enviado: tudo fica no seu computador. Com uma ferramenta no navegador como o HonestPDF, a questão da retenção nem se coloca, porque nenhum arquivo é guardado em servidor algum.

O PDFCandy está em conformidade com o GDPR?

O PDFCandy diz que sim. Ele é operado pela Icecream Apps, que declara que a plataforma cumpre o GDPR, com os direitos dos usuários documentados (acesso, retificação, apagamento, portabilidade, oposição) e a exclusão automática dos arquivos em 2 horas como prática declarada alinhada ao GDPR. Organizações que usam o PDFCandy sob o GDPR normalmente ainda precisam informar o PDFCandy (pela Icecream Apps) como operador terceirizado na própria política de privacidade. Uma ferramenta no navegador que não envia arquivos elimina por completo essa obrigação de divulgação.

O PDFCandy está disponível para Mac ou Linux?

O PDFCandy Desktop offline é só para Windows: não existem versões para macOS, Linux, iOS, Android ou ChromeOS. Quem usa Mac, Linux ou celular só tem acesso às ferramentas web em pdfcandy.com, que enviam os arquivos para os servidores do PDFCandy para processamento. Para trabalho sensível em dispositivos sem Windows, uma ferramenta de PDF que roda localmente em qualquer navegador moderno é o equivalente mais próximo de uma experiência local realmente privada.

O PDFCandy já foi hackeado?

Não encontramos nenhum relato público de violação de segurança que tenha afetado arquivos ou contas de usuários do PDFCandy quando verificamos, em setembro de 2026. Isso é ausência de relatos, e não prova de que nada aconteceu. O PDFCandy está no ar desde 2016, e a página de segurança diz que a infraestrutura tem certificação ISO 27001 e passa por avaliações regulares de vulnerabilidades e testes de invasão.

Por que a minha "licença vitalícia" do PDFCandy parou de funcionar?

Essa é uma reclamação comum sobre o PDFCandy Desktop nas avaliações do Trustpilot. As perguntas frequentes da página de preços do PDFCandy dizem que uma licença Lifetime dá acesso permanente a uma versão específica do software, inclui as atualizações menores dessa versão e não cobre as grandes atualizações lançadas no futuro. Assim, quando chega uma nova versão principal (por exemplo, a 3.x depois da 2.x), uma licença vitalícia antiga continua válida para a versão em que foi comprada e não libera a nova. O EULA também diz que uma licença PRO vale para um computador pertencente a um usuário e não pode ser transferida para outro sistema, então fale com o suporte antes de passá-la para um PC novo. Os avaliadores criticam o termo "vitalícia" como enganoso. Se você depende do PDFCandy Desktop, leve isso em conta na decisão de compra.

O PDFCandy é seguro para documentos jurídicos ou médicos?

As ferramentas web do PDFCandy têm salvaguardas declaradas razoáveis (AES-256, HTTPS/TLS, exclusão em 2 horas, hospedagem com certificação ISO 27001), mas, para documentos jurídicos e médicos, a questão relevante é contratual e regulatória, e não técnica. Cartas de contratação de escritórios de advocacia e Business Associate Agreements da HIPAA costumam restringir o envio de documentos de clientes ou pacientes a ferramentas SaaS de terceiros sem acordo prévio por escrito, e não encontramos nenhuma oferta de BAA ou DPA no site do PDFCandy quando verificamos, em setembro de 2026. Para essas categorias de documentos, uma ferramenta de PDF no navegador que nunca transmite o arquivo é a postura de conformidade mais limpa, em qualquer dispositivo.

Posso usar o PDFCandy offline?

O PDFCandy Desktop roda totalmente offline no Windows depois de instalado e licenciado. As ferramentas web em pdfcandy.com exigem conexão com a internet, porque o processamento acontece nos servidores do PDFCandy. Para trabalhar offline de forma consistente em dispositivos sem Windows, você precisa de uma ferramenta no navegador que carrega uma vez e depois roda localmente em qualquer sistema operacional.

Pronto para mudar?

Se você leu até aqui e concluiu que prefere que os seus arquivos não saiam do seu dispositivo, a próxima pergunta costuma ser como as ferramentas se comparam lado a lado. Montamos uma comparação detalhada, recurso por recurso, que cobre o limite por hora, o envio para a nuvem e onde cada ferramenta se encaixa: HonestPDF vs PDF Candy.

Conclusão

O PDFCandy é um serviço de PDF gratuito razoável para uso casual: no ar desde 2016 sob a Icecream Apps, com hospedagem declarada com certificação ISO 27001, criptografia AES-256, retenção de 2 horas e conformidade com GDPR e CCPA. As ferramentas web estão alinhadas com o padrão geral do setor para serviços de PDF na nuvem.

Mas a história de privacidade tem lacunas reais. No macOS, no Linux, no iOS, no Android ou no ChromeOS, o PDFCandy é só nuvem: o Desktop local não existe para você. No Windows, o aplicativo Desktop existe, mas vem com uma "licença vitalícia" que cobre uma única versão principal, o que já frustrou alguns usuários pagantes. E, na versão web, as restrições por hora empurram rapidamente os usuários frequentes para o Pro.

Se você lida com PDFs confidenciais com frequência, o caminho prático é usar por padrão uma ferramenta que nunca envia os seus arquivos, em nenhuma plataforma, não limita o seu trabalho e não tem licença para administrar. Deixe serviços em nuvem como o PDFCandy para documentos realmente públicos, em que a troca vale a pena.

Experimente as ferramentas de PDF do HonestPDF, feitas com a privacidade em primeiro lugar: todas rodam inteiramente no seu navegador e funcionam em qualquer sistema operacional, sem uploads, sem contas, sem limites de uso e sem licença para administrar.

Análises de privacidade relacionadas

Se você está comparando diferentes programas de PDF e as políticas de privacidade deles, talvez também ache úteis as nossas outras análises de segurança: