Sejda é seguro em 2026? Uma análise detalhada de privacidade

Resposta curta: o Sejda é um serviço de PDF que existe há bastante tempo, razoavelmente seguro, com transferências criptografadas e uma política de exclusão automática dos arquivos após 2 horas. Para PDFs do dia a dia que não são confidenciais, ele serve bem. Para documentos confidenciais, a preocupação estrutural é a mesma de qualquer ferramenta de PDF na nuvem: o arquivo é enviado, fica em um servidor de terceiros durante o processamento e só é apagado depois. O Sejda também oferece um aplicativo Desktop, que ele mesmo recomenda nas páginas das ferramentas para quem prefere não enviar os arquivos. Uma ferramenta que roda no navegador e processa tudo localmente, sem enviar nada, oferece o mesmo benefício de privacidade sem exigir a instalação de um programa.

Este artigo mostra como o Sejda Web trata de fato os seus dados em 2026, como ele se compara ao Sejda Desktop, as categorias de documentos para as quais o modelo em nuvem não é adequado e a arquitetura alternativa que elimina por completo a etapa de upload.

O que o Sejda faz de fato com o seu arquivo

O Sejda oferece dois produtos diferentes, e o modelo de privacidade de um é fundamentalmente diferente do outro:

O Sejda Web (a ferramenta online gratuita) envia o seu arquivo para os servidores do Sejda para ser processado. O caminho do arquivo é este:

O seu navegador envia o PDF por uma conexão criptografada para os servidores do Sejda.
O backend do Sejda processa o arquivo (comprimir, editar, juntar, converter etc.).
O arquivo processado volta para o seu navegador para download.
O arquivo enviado e o resultado processado são apagados automaticamente dos servidores do Sejda depois de 2 horas. Um arquivo que você decide compartilhar por um link público fica guardado por 7 dias, segundo a política de privacidade do Sejda.

O Sejda Desktop tem o mesmo conjunto de recursos, mas instalado no seu computador. Ele é gratuito para 3 tarefas por dia, e os documentos são processados localmente. O próprio texto do Sejda diz isso com todas as letras: "os arquivos nunca saem do seu computador". O aplicativo, porém, ainda se comunica com os servidores do Sejda para licenciamento, verificação de atualizações e relatórios de erro. A política de privacidade permite desativar os relatórios de erro, e as páginas de ajuda do Sejda mostram como desligar a verificação de atualizações na instalação; a verificação de licença continua ativa.

A versão desktop importa para esta análise porque o próprio Sejda aponta para ela. As páginas das ferramentas perguntam: "Prefere não enviar seus arquivos e trabalhar com eles offline? Experimente o Sejda Desktop." É uma descrição justa da escolha: existe uma categoria real de documentos que não deveria passar por nenhum servidor de terceiros, e para eles a resposta do Sejda é um aplicativo que você instala, e não as suas ferramentas web.

Segurança e conformidade do Sejda

A posição de segurança que o Sejda publica é razoável, mas breve. A página de segurança tem poucos parágrafos curtos, e o restante está nas páginas das ferramentas e na política de privacidade:

Criptografia em trânsito via HTTPS e em repouso, segundo a página de segurança
Exclusão automática após 2 horas dos arquivos enviados e processados, informada nas páginas das ferramentas, sem que se façam backups deles, segundo a política de privacidade
Processamento no servidor, em hospedagem na nuvem da DigitalOcean, do Google Cloud e da Cloudflare, os suboperadores citados na política de privacidade
Recursos com IA, como a detecção de campos de formulário, enviam o conteúdo necessário a um suboperador de IA na UE ou nos EUA. A política de privacidade, em vigor desde 1º de outubro de 2026, diz que os seus arquivos não são usados para treinar modelos de IA
Direitos dos usuários do EEE (acesso, correção, exclusão, oposição) descritos na política de privacidade, que indica a Autoridade Holandesa de Proteção de Dados como órgão regulador. A política não usa o termo GDPR, e não encontramos nenhum Acordo de Processamento de Dados no site do Sejda quando verificamos, em setembro de 2026
Nenhuma certificação ISO 27001 que tenhamos encontrado no site do Sejda quando verificamos, em setembro de 2026
Um aviso honesto na política de privacidade: "Embora implementemos salvaguardas projetadas para proteger suas informações, nenhum sistema de segurança é impenetrável"

O Sejda é operado pela Sejda BV, uma empresa holandesa registrada em Amsterdã, e os seus termos de uso são regidos pela lei holandesa.

Não encontramos nenhum vazamento publicamente relatado de arquivos de usuários do Sejda quando verificamos, em setembro de 2026. O aviso de que "nenhum sistema de segurança é impenetrável" é de uma franqueza incomum: a maioria dos fornecedores de SaaS evita essa frase nos textos de marketing, embora ela seja tecnicamente verdadeira para qualquer sistema. Entenda isso como um sinal razoável de honestidade, e não como um sinal de alerta.

Para organizações com exigências formais de contratação (DPAs assinados, certificações ISO, responsáveis de conformidade designados), a documentação do Sejda pode não alcançar o nível que compradores corporativos esperam de concorrentes maiores.

Onde o modelo em nuvem se torna o risco de verdade

A exclusão em 2 horas do Sejda é uma janela curta, mas o fato estrutural continua: durante essas 2 horas, o conteúdo do seu documento está em um servidor de terceiros. Para certas categorias de documentos, esse único fato já é o risco, por mais curta que seja a janela de retenção.

Documentos jurídicos

Contratos, NDAs, documentos de instrução processual, transcrições de depoimentos. Muitas cartas de contratação de escritórios de advocacia e acordos de confidencialidade com clientes proíbem expressamente o envio de documentos de clientes por ferramentas SaaS de terceiros sem um DPA assinado. Uma janela de retenção de 2 horas não muda o fato de que o documento esteve em um servidor externo durante esse tempo, e é justamente isso que a maioria das obrigações profissionais de sigilo proíbe.

Prontuários médicos

Prontuários de pacientes, resultados de exames, formulários de seguro. Nos EUA, a HIPAA exige um Business Associate Agreement (BAA) com qualquer fornecedor que processe informações de saúde protegidas. O plano gratuito do Sejda não inclui nenhum BAA, e os termos de uso vão além: dizem que você não enviará informações pessoais sensíveis às ferramentas hospedadas e citam as informações de saúde reguladas pela HIPAA e as categorias especiais de dados pessoais do Artigo 9 do GDPR. Na UE, os dados de saúde de categoria especial previstos no Artigo 9 do GDPR têm exigências de tratamento mais rígidas, que um upload informal para uma ferramenta gratuita não cumpre.

Documentos financeiros e fiscais

Declarações de imposto de renda, extratos bancários, folhas de pagamento, extratos de investimentos. Além da dimensão regulatória, esses arquivos contêm números de conta, números de identificação fiscal e dados de identidade que têm valor direto para fraudes. Quanto mais curta a janela de armazenamento em terceiros, melhor, mas zero é melhor do que duas horas.

Documentos sensíveis em propriedade intelectual e concorrência

Especificações de produtos ainda não lançados, apresentações para investidores, impressões de código-fonte, memorandos do conselho. Aqui o risco é mais competitivo do que regulatório: sempre que material confidencial da empresa está em um servidor de terceiros, essa cópia fica a um vazamento, a um abuso interno ou a uma configuração errada de ser exposta.

Para essas categorias de documentos, a pergunta relevante não é "o Sejda é seguro?", e sim "este documento deveria estar em algum servidor de terceiros?". Para a maioria dos profissionais que lidam com material sensível, a resposta é não.

As limitações do plano gratuito que você precisa conhecer

Independentemente da questão da privacidade, o plano gratuito do Sejda Web em 2026 é bastante restrito. Cada página de ferramenta informa o próprio limite:

3 tarefas por hora
Um limite de páginas que depende da ferramenta: 20 páginas em PDF para JPG, 50 em Juntar e Organizar, 200 em Editar e Comprimir
Tamanho máximo de arquivo de 50 MB na maioria das ferramentas (100 MB em Comprimir)
Um arquivo por tarefa: processar vários arquivos de uma vez exige um plano pago

Para um uso ocasional e pontual, dá para trabalhar assim. Para quem usa PDFs no trabalho do dia a dia, o limite por hora chega muito rápido. Os preços então empurram você para um Web Week Pass (US$ 5, cobrança única por 7 dias) ou para o plano recorrente Web Monthly (US$ 7,50 por mês), em setembro de 2026. Nenhum dos dois inclui uso ilimitado do Sejda Desktop.

O Sejda Desktop, a alternativa offline, tem os seus próprios limites gratuitos: 3 tarefas por dia e documentos de até 50 MB e 200 páginas. O uso ilimitado no desktop vem com o plano Desktop+Web Annual (US$ 63 por ano) ou com um Desktop Week Pass de 7 dias (US$ 7,95), e ambos incluem o Sejda Web.

Como as ferramentas de PDF no navegador mudam o modelo

Existe uma terceira opção, que amadureceu bastante desde 2023: o processamento de PDF que roda inteiramente dentro do navegador, com WebAssembly. Sem upload, sem processamento no servidor, sem janela de retenção, porque o documento nunca chega a sair do seu dispositivo. E, ao contrário do Sejda Desktop, sem instalação e sem limite diário de tarefas.

Essa é a arquitetura que o HonestPDF usa. Quando você junta, tarja, assina, comprime ou converte um PDF, todo o processamento acontece no seu navegador, com os mesmos recursos de computação que exibem a página que você está lendo. Não existe nenhum endpoint de upload para os arquivos das ferramentas. Você pode conferir isso diretamente: carregue a ferramenta, desconecte-se da internet e ela continua funcionando. Faça o mesmo com o Sejda Web e ele para na hora.

Os poréns, sendo honestos: as ferramentas no navegador dependem de o seu dispositivo ter memória suficiente para arquivos muito grandes (um PDF digitalizado de 500 páginas pesa mais em um celular do que em uma estação de trabalho). Para operações muito especializadas, como OCR em grande escala de digitalizações de baixa qualidade, um software desktop dedicado ainda tem vantagem de precisão. Mas, no trabalho cotidiano em que a privacidade importa (tarjamento, junção, assinatura, compressão, conversão, OCR simples), o modelo no navegador elimina toda a categoria de risco criada pelo modelo em nuvem do Sejda Web, continuando gratuito e sem exigir instalação.

Lado a lado: quando cada abordagem faz sentido

O Sejda Web é uma escolha razoável quando:

Você está processando documentos que não são confidenciais (PDFs públicos, materiais de marketing)
Você precisa de um recurso que só o Sejda Web oferece (o editor de PDF avançado, com edição no nível do texto, é realmente bom)
O seu documento cabe no limite gratuito daquela ferramenta (50 MB na maioria delas, e de 20 a 200 páginas)
Você não precisa de mais de 3 tarefas por hora

O Sejda Desktop é uma escolha razoável quando:

Você precisa do conjunto de recursos do Sejda com garantia de funcionamento offline
Você aceita instalar um aplicativo e pagar se precisar de mais de 3 tarefas por dia
Você trabalha com arquivos muito grandes e vai pagar pelo plano ilimitado

Uma ferramenta no navegador, como o HonestPDF, é a escolha mais segura quando:

O documento é confidencial, protegido por sigilo profissional ou regulado
Você quer a privacidade de um programa offline sem instalar nada
Você precisa processar mais de 3 documentos por hora sem esbarrar em cobranças
Você quer os benefícios de privacidade do Sejda Desktop sem a instalação e sem o limite diário
Você simplesmente prefere que os documentos que processa nunca saiam do seu dispositivo

Nenhuma das abordagens é a certa para todos os casos. A resposta depende do documento e do contexto.

Uma recomendação prática de rotina

Para a maioria dos profissionais, a rotina mais limpa em 2026 é esta: use por padrão uma ferramenta no navegador para qualquer documento com dados de clientes, informações financeiras, informações de saúde ou qualquer coisa coberta por um NDA. Deixe o Sejda Web (ou qualquer serviço de PDF na nuvem) para documentos realmente públicos, em que a conveniência compensa a troca. Para os pontos fortes do Sejda, como o editor de texto avançado, avalie se o documento é sensível o bastante para justificar a instalação do Sejda Desktop ou se uma alternativa no navegador já resolve o que você precisa.

Se quiser testar a abordagem no navegador sem mudar os seus hábitos, pegue o próximo PDF confidencial que você enviaria ao Sejda e processe-o localmente. O resultado é o mesmo. A exposição, não.

Perguntas frequentes

O Sejda já foi hackeado?

Não encontramos nenhum vazamento publicamente relatado de arquivos de usuários do Sejda quando verificamos, em setembro de 2026. A política de privacidade do Sejda traz o aviso franco de que nenhum sistema de segurança é impenetrável, o que vale tecnicamente para qualquer sistema, mas raramente é dito de forma tão direta. A preocupação estrutural com o Sejda Web não são vazamentos passados, e sim a arquitetura: cada arquivo processado fica nos servidores do Sejda por até 2 horas, uma categoria de exposição que as ferramentas no navegador eliminam por completo.

O Sejda está em conformidade com o GDPR?

A Sejda BV é uma empresa holandesa, então o GDPR se aplica a ela. A política de privacidade descreve os direitos de acesso, correção, exclusão e oposição dos usuários do EEE e indica a Autoridade Holandesa de Proteção de Dados, mas não usa o termo GDPR nem declara conformidade com essas palavras. Não encontramos nenhum Acordo de Processamento de Dados nem certificação ISO no site do Sejda quando verificamos, em setembro de 2026. Organizações sujeitas ao GDPR que usam o Sejda Web normalmente precisam informar o Sejda como operador terceirizado na própria política de privacidade. Uma ferramenta no navegador que não envia arquivos elimina por completo essa obrigação de divulgação.

Por que o Sejda tem uma versão Desktop separada?

O Sejda não dá nenhum motivo além da própria oferta. As páginas das ferramentas dizem: "Prefere não enviar seus arquivos e trabalhar com eles offline? Experimente o Sejda Desktop." O Sejda Desktop processa os documentos no seu computador e não os envia, embora o aplicativo ainda se comunique com os servidores do Sejda para licenciamento e verificação de atualizações. Ele é gratuito para 3 tarefas por dia. A nossa leitura é que, para documentos confidenciais, o modelo de upload tem limitações estruturais que nenhuma criptografia resolve por completo, e um aplicativo local é a forma de contorná-las.

Por quanto tempo o Sejda guarda os meus arquivos?

O Sejda Web apaga automaticamente os arquivos enviados e processados depois de 2 horas. A comparação que importa é com as ferramentas no navegador, em que a questão da retenção nem se coloca, porque nenhum arquivo é guardado em servidor algum. O Sejda Desktop não envia os seus documentos para os servidores do Sejda, porque os processa localmente.

Posso usar o Sejda Web offline?

Não. O Sejda Web exige uma conexão ativa com a internet, porque todo o processamento acontece nos servidores deles. Se você precisa trabalhar offline com os recursos do Sejda, precisa do Sejda Desktop, que é gratuito para 3 tarefas por dia e pago além disso. Se quer a privacidade de um programa offline sem instalar nada, as ferramentas de PDF no navegador, que carregam uma vez e depois rodam localmente, são a opção gratuita equivalente.

Pronto para mudar?

Se você leu até aqui e concluiu que prefere que os seus arquivos não saiam do seu dispositivo, a próxima pergunta costuma ser como as ferramentas se comparam lado a lado. Montamos uma comparação detalhada, recurso por recurso, que cobre preços, o limite por hora, a divisão entre web e desktop e onde cada ferramenta se sai melhor: HonestPDF vs Sejda.

Conclusão

O Sejda é um serviço de PDF sólido e veterano, que processa os arquivos com responsabilidade dentro dos limites do modelo em nuvem. Para documentos que não são sensíveis, ele serve bem. Para documentos sensíveis, o problema é o próprio modelo em nuvem, não o Sejda em particular, e o próprio Sejda oferece uma versão desktop para quem prefere não enviar arquivos. As ferramentas que rodam no navegador e processam os arquivos localmente oferecem o mesmo benefício de privacidade do Sejda Desktop, mas sem instalação e sem limite diário de tarefas.

Se você lida com PDFs confidenciais com frequência, o caminho prático é usar por padrão uma ferramenta que nunca vê os seus arquivos e reservar os serviços em nuvem para documentos com os quais você realmente não se importa que outras pessoas possam ver.

Experimente as ferramentas de PDF do HonestPDF, feitas com a privacidade em primeiro lugar: todas rodam inteiramente no seu navegador, sem uploads, sem contas e sem limites diários.

Análises de privacidade relacionadas

Se você está comparando diferentes programas de PDF e as políticas de privacidade deles, talvez também ache úteis as nossas outras análises de segurança: