Conversores de arquivos online são seguros? 4 riscos de fazer upload e uma alternativa mais segura

O que acontece com um arquivo depois do upload

A maioria dos conversores online funciona assim:

1. Seu arquivo viaja pela rede até o servidor deles
2. O servidor o armazena e o coloca na fila de conversão
3. O arquivo convertido também fica armazenado no servidor, esperando você baixar
4. Depois de um tempo — de horas a dias, conforme as regras deles — os dois são apagados

A partir do passo 1, existe uma cópia do seu arquivo que você não controla. Por quanto tempo ela é guardada, quem pode acessá-la e para que mais ela é usada depende da política de privacidade deles — e de eles realmente a cumprirem, algo que você não tem como verificar.

4 riscos de enviar arquivos a um conversor

1. Uma cópia do seu arquivo fica no servidor de outra pessoa

Um servidor não consegue converter um arquivo que não tem, então a cópia armazenada não é descuido de um site específico — é assim que esse modelo funciona. Mesmo com a promessa de apagar tudo depois de uma hora, o arquivo fica nas mãos de outra pessoa durante essa hora, e ao alcance de qualquer invasão.

2. O conteúdo pode ser analisado ou reaproveitado

Serviços gratuitos precisam ganhar dinheiro de algum jeito. Os termos de alguns conversores grátis permitem que eles processem ou analisem o que você envia — e pouca gente lê a política de privacidade inteira antes de converter.

3. Sites de conversão falsos e malware

Em março de 2025, o escritório do FBI em Denver emitiu um alerta: criminosos mantêm sites falsos de “conversor de arquivos grátis” que até fazem a conversão, mas escondem malware no arquivo baixado e vasculham os documentos enviados em busca de dados pessoais, como números de documentos, datas de nascimento e telefones. Os endereços desses sites muitas vezes diferem de um site legítimo por uma única letra. A empresa de segurança Malwarebytes confirmou esses ataques.

4. Violar regras de confidencialidade ou de conformidade da empresa

Muitas políticas de segurança corporativas proíbem enviar documentos internos a serviços na nuvem não aprovados. Para dados de clientes, arquivos cobertos por um NDA ou dados pessoais protegidos por leis como o GDPR, enviar o arquivo a um conversor de terceiros pode ser uma violação por si só — mesmo que nada vaze.

Como saber se um conversor envia seu arquivo

1. O teste offline: converta uma vez, depois desconecte-se sem recarregar a página e converta outro arquivo. Se terminar, é local; se falhar ou travar, depende de um servidor
2. Observe a rede: pressione F12, abra o painel Rede (Network) e, durante a conversão, procure uma requisição de upload mais ou menos do tamanho do seu arquivo
3. Leia a política de retenção: procure por “retenção” ou “exclusão” para ver por quanto tempo os arquivos são guardados

Formas mais seguras de converter arquivos sensíveis

• Não use conversores online desconhecidos para arquivos sensíveis, principalmente sites que você nunca tinha visto antes de aparecerem numa busca
• Use ferramentas que não fazem upload: programas de desktop ou um conversor como o Convertube, que roda no navegador
• Confira o endereço: garanta que é o site que você conhece, e não um domínio parecido
• Verifique os downloads: passe o antivírus nos arquivos que você recebe de volta

Conversão na nuvem x local

O que o Convertube pode e não pode prometer

O Convertube não tem nenhum servidor que receba arquivos — o site é um conjunto de páginas estáticas e toda conversão roda no seu navegador. Então o que podemos prometer é que seu arquivo não é enviado, e você pode confirmar isso a qualquer momento com o teste offline.

O que não podemos prometer é a segurança do seu próprio dispositivo: se ele já estiver infectado, nenhuma ferramenta consegue proteger seus arquivos. Além disso, a primeira conversão de cada tipo baixa o motor correspondente (cerca de 80 MB, depois fica em cache), e a conversão de vídeo é mais lenta no Safari do que nos outros navegadores.