É seguro converter fotos online? O que procurar

Vou ser honesto—essa é a pergunta que me levou a criar o CovertConvert em primeiro lugar.

Eu precisava converter algumas fotos. Fiz uma busca rápida, cliquei no primeiro resultado, comecei a fazer upload dos meus arquivos e então pausei. Espera. Para onde estão indo? Algum servidor que eu nunca ouvi falar? Quem administra isso? O que acontece com minhas fotos depois?

Quanto mais eu pensava, menos confortável me sentia.

Como a maioria dos conversores realmente funciona

Quando você usa um conversor online típico, aqui está o que acontece:

Você escolhe seu arquivo
Ele faz upload para o servidor deles (em algum lugar)
O servidor deles faz a conversão
Você baixa o resultado
Seu arquivo fica no servidor deles... indefinidamente?

Essa última parte é o problema. A maioria dos sites não deixa claro o que acontece com seus arquivos depois. Alguns dizem que deletam "dentro de 24 horas". Alguns não dizem nada. E mesmo os que afirmam deletar imediatamente—você só vai acreditar na palavra deles?

Por que isso importa

Para imagens aleatórias, talvez não importe. Mas pense no que está no seu celular:

Fotos de família
Capturas de tela com informações pessoais
Documentos que você fotografou
Recibos, documentos, quem sabe mais o quê

Esses arquivos viajam pela internet até um servidor que você não controla, ficam armazenados em hardware que você não pode verificar, acessíveis para pessoas que você nunca conheceu. Mesmo com boas intenções, servidores são hackeados. Bancos de dados vazam. Empresas são adquiridas e de repente seus arquivos "deletados" são o ativo de outra pessoa.

Não estou tentando ser paranoico aqui. Mas quando há uma alternativa que não requer nenhum desses riscos, por que arriscar?

O que procurar

Se você vai usar um conversor online, aqui está o que eu verificaria:

Eles têm uma política de privacidade? Leia. Procure o que dizem sobre retenção de dados e terceiros. Se não há política de privacidade nenhuma, feche a aba.

Funciona sem fazer upload? Alguns conversores processam arquivos localmente no seu navegador usando JavaScript. Seu arquivo nunca vai a lugar nenhum. Este é o padrão ouro para privacidade.

Como verificar: Abra as ferramentas de desenvolvedor do seu navegador (F12 ou clique com botão direito → Inspecionar), vá para a aba Rede, e observe o que acontece quando você converte um arquivo. Se você vir seu arquivo sendo enviado para um servidor remoto, você saberá. Se a atividade de rede for basicamente zero, a conversão está acontecendo localmente.

Eles exigem uma conta? Se um conversor precisa do seu email só para converter uma imagem, pergunte-se por quê. Eles estão construindo um perfil sobre você. Uma ferramenta que respeita sua privacidade não precisa saber quem você é.

A diferença do lado do cliente

Quando um conversor roda "do lado do cliente", significa que tudo acontece no seu navegador. O site envia para você o código de conversão (JavaScript, WebAssembly), e esse código processa seu arquivo ali mesmo no seu próprio computador.

O servidor nunca vê seu arquivo. Não pode ver seu arquivo. É tecnicamente impossível porque o arquivo nunca sai da sua máquina.

Isso não é uma distinção teórica. É a diferença entre "confie em nós, deletamos seus arquivos" e "literalmente não podemos acessar seus arquivos em primeiro lugar".

Por que eu criei este site

Eu fiquei frustrado com as opções existentes. Ou faziam upload de arquivos para servidores (suspeito), ou tinham tantos anúncios que pareciam uma armadilha, ou queriam que eu baixasse algum app em que não confiava.

Então eu criei um conversor que roda inteiramente no navegador. Sem uploads. Sem contas. Sem rastrear o que você converte. Eu não posso ver seus arquivos porque meu servidor nunca os recebe. Não acredite em mim—abra a aba Rede e verifique você mesmo.

Esse é o padrão que eu acho que essas ferramentas deveriam atender. Se um conversor pede para você fazer upload de arquivos quando tecnicamente não precisa, isso é um sinal de alerta.

Checklist rápido

Antes de usar qualquer conversor:

Verifique se tem uma política de privacidade
Procure afirmações sobre processamento local/do lado do cliente
Verifique com a aba Rede do navegador
Evite qualquer coisa que exija uma conta para recursos básicos
Confie no seu instinto—se parece suspeito, provavelmente é

Suas fotos são pessoais. Você não deveria ter que fazer upload delas para o servidor de um estranho só para mudar o formato do arquivo.