O prazo está correndo, o PDF passou do limite do tribunal, e a solução parece estar a uma busca de distância: comprimir PDF grátis. Você solta o arquivo no site, baixa o resultado, protocola. É rotina em milhares de escritórios, todos os dias.
O detalhe que passa despercebido: o arquivo que você enviou não é seu. É do seu cliente — RG, CPF, endereço, extrato bancário, laudo médico, a conversa que prova o caso. E ele acabou de ser copiado para o servidor de uma empresa que você não contratou, sob termos que quase ninguém lê. Este texto lê os termos por você: fomos às políticas oficiais das cinco ferramentas mais usadas e comparamos o que cada uma declara — em julho de 2026, com a data de acesso registrada em cada afirmação.
Upload não é conversão — é entrega
Na maioria dos sites grátis, o arquivo não é processado no seu navegador: ele sobe para um servidor, é processado lá e volta como cópia. A exceção existe e importa — os programas instaláveis (PDFsam Basic, PDF24 Creator) rodam no seu computador, sem enviar nada —, mas para as versões online a regra é essa: o documento sai da sua máquina. A partir desse momento, o que acontece com ele é o que a política daquela empresa disser, num servidor que você não controla, sob a lei de um país que talvez não seja o Brasil.
iLovePDF, Smallpdf, Adobe, PDF24 e PDFsam, lado a lado
O que cada uma declara na própria política, verificado nas fontes oficiais em julho de 2026:
| Ferramenta | Sobe o arquivo? | Retenção declarada | Sede / jurisdição | Treina IA? |
|---|---|---|---|---|
| iLovePDF online |
Sim | 2 horas | Espanha (UE) | Não — declara não usar nem para modelos de terceiros |
| Smallpdf online |
Sim | 1 h com conta sem login: "período razoável" |
Suíça processa na Alemanha |
Não — mas retém logs de interação |
| Adobe Acrobat ferramentas online |
Sim | Não publica prazo "um curto período" |
Contrato na Irlanda processa nos EUA e Índia |
Não p/ IA generativa* |
| PDF24 online + Creator |
Online: sim Creator: não |
1 hora | Alemanha (UE) servidores na UE |
Não menciona |
| PDFsam Basic instalável |
Não — roda no PC | Não se aplica | Itália nada sai da máquina |
Não menciona |
*A Adobe declara não usar o conteúdo para treinar IA generativa, mas mantém "análise para melhoria de produto" — e, por escrito, o desligamento dessa análise não alcança quem não fez login. Detalhes abaixo.
A primeira coisa que a tabela mostra é que não são todas iguais — e que as diferenças não estão onde o senso comum coloca. Vale olhar de perto, inclusive o que elas fazem bem.
O que essas ferramentas fazem bem
Antes da crítica, o crédito, porque ele é parte da resposta. A iLovePDF tem a cláusula anti-IA mais forte das cinco: afirma, em letras maiúsculas, não usar o seu conteúdo para treinar seus modelos "nem quaisquer modelos de IA de terceiros". A Adobe é, de longe, a mais certificada — declara SOC 2 Tipo 2 e ISO 27001:2022, entre outras, um nível de auditoria que as menores não têm. A PDF24 tem a linguagem mais limpa sobre não avaliar os arquivos e é a única que oferece um contrato de tratamento (DPA) de graça. Nenhuma dessas empresas é um golpe. O problema não é o caráter delas — é a distância entre você e a resposta.
Onde as respostas ficam desconfortáveis
É lendo as letras miúdas que as diferenças aparecem — e três merecem a atenção de quem lida com documento de cliente:
- Smallpdf — o "1 hora" tem uma condição. A política diz apagar os arquivos "em até uma hora" para quem tem conta. Para quem usa sem login, o texto é outro: "se você não tem uma conta (ver Seção 1.4 acima) ou não está logado ao usar nossos serviços (ex.: ao ser solicitada uma assinatura via nossa ferramenta eSign […]), buscamos apagar os arquivos em um período razoável após a última vez em que foram abertos. Observe que esse período é estendido cada vez que você reabre o arquivo." O exemplo citado é o de assinatura, mas a redação cobre o uso anônimo em geral — e é justamente assim que a maioria usa um site grátis. Curiosamente, aqui fazer login melhora a sua posição.
- Adobe — a maior da lista é a única sem um número. Depois de checar várias páginas oficiais, o mais específico que a Adobe oferece para as ferramentas gratuitas é apagar "em um curto período". E há um detalhe que atinge exatamente o uso grátis: a Adobe nega treinar IA generativa, mas faz "análise de conteúdo para melhoria de produto" — e a própria FAQ afirma que, "quando você não está logado […], desligar a análise de conteúdo não afeta nossa capacidade de analisar seu conteúdo para melhoria de produto". O opt-out não alcança quem não fez login.
- iLovePDF — a promessa de "servidores na UE" é condicional para brasileiro. Como regra, a empresa processa dados no Espaço Econômico Europeu. Mas a política acrescenta que, "para usuários de fora do EEE […], a iLovePDF pode processar seus dados pessoais em áreas geográficas mais próximas da sua localização", priorizando países com decisão de adequação da Comissão Europeia — e o Brasil não tem uma. Ou seja: quem está no Brasil é exatamente quem não recebe a garantia territorial.
O que nenhuma delas diz
Há um fato que vale para as cinco, sem exceção, e que é fácil de conferir com um Ctrl+F na página de cada uma: nenhuma menciona a LGPD, a ANPD ou um representante no Brasil — nem mesmo a Adobe na versão em português da sua política. São ferramentas boas no que fazem, escritas para o GDPR europeu e para o mercado americano. O advogado brasileiro que confia o documento do cliente a elas está do lado de fora do texto: a lei que rege a sua responsabilidade não aparece na política que rege o serviço.
A pergunta que decide
Repare que a decisão não é "essa empresa é confiável?". É outra, e é sua: você é o responsável pelo tratamento dos dados do seu cliente. Antes de subir um documento em qualquer serviço — de PDF ou de IA —, três perguntas resolvem a maior parte do risco:
O arquivo é apagado depois de quanto tempo? Ele é usado para treinar algum modelo? Quem, dentro da empresa, pode acessá-lo — e sob que jurisdição?
Se você não consegue responder às três, a resposta honesta é "não sei" — e "não sei" é uma posição frágil para quem carrega o sigilo profissional. O ponto não é demonizar ferramenta nenhuma; é que a maioria delas não foi feita para essa pergunta, e o dever de fazê-la é seu.
O que exigir de qualquer ferramenta
A saída não é voltar ao trabalho manual — é exigir o padrão que o material impõe:
- Retenção declarada e curta. Em quanto tempo o arquivo é apagado, e isso está escrito num lugar que dá para ler?
- Retenção zero nas chamadas de IA (ZDR). Se há IA no caminho, o provedor não pode armazenar o conteúdo nem usá-lo para treinar modelos.
- Papéis claros. A ferramenta se apresenta como operadora dos dados, com política específica e alguém a quem falar — ou é um site anônimo com um botão de upload?
- Um lugar só. Cada site extra na cadeia é uma cópia extra do documento. Converter num site, comprimir noutro e juntar num terceiro multiplica a exposição por três. Se o PDF ficou grande demais, veja como reduzir sem perder qualidade; se são várias imagens de um mesmo documento, como juntar frente e verso num PDF só.
A mesma régua vale para as ferramentas de IA, com um detalhe: as sérias costumam ser mais transparentes que o conversor "bobo". Escrevemos sobre o que checar em o que olhar antes de subir documentos de cliente em ferramentas de IA.
No ORDIR, converter, comprimir, juntar e dividir não são quatro sites — são etapas do mesmo fluxo que monta o pacote de protocolo, num lugar só. As chamadas de IA rodam com retenção zero (ZDR): o provedor não armazena os documentos nem os usa para treinar modelos. Os arquivos originais são apagados automaticamente em poucos dias, e a equipe técnica só acessa quando necessário, para operar ou dar suporte, sob confidencialidade — não dizemos "ninguém tem acesso", porque não seria verdade em nenhum serviço com suporte. Dá para testar com um caso de exemplo, sem cadastro.