Ferramentas populares de manipulação de PDF processam o arquivo em servidor fora do Brasil. Quando o documento tem CPF, RG ou dado bancário, isso entra na regra da LGPD sobre envio de dado pessoal para outro país.
Juntar dois PDFs, comprimir um arquivo grande demais para anexar num e-mail, converter uma imagem escaneada em PDF pesquisável: são tarefas do dia a dia de quem trabalha com documento, e o caminho mais comum é abrir o navegador, digitar “juntar PDF grátis” e usar o primeiro resultado.
O que pouca gente para pra pensar é que aquele PDF sai do computador, viaja pela internet e é processado num servidor de outro país.
Onde o arquivo vai parar
O iLovePDF, uma das ferramentas mais usadas para esse tipo de tarefa, é operado por uma empresa sediada em Barcelona, na Espanha. O arquivo enviado ali é processado sob jurisdição europeia, e a própria empresa declara reter o material por até duas horas antes de excluir. Outras ferramentas do mesmo tipo funcionam de forma parecida, hospedadas na Suíça, na Alemanha ou nos Estados Unidos.
Para um documento qualquer, sem informação pessoal, isso não muda nada. O problema aparece quando o PDF que está sendo unido, comprimido ou convertido tem nome completo, CPF, RG, comprovante de renda, extrato bancário ou qualquer outro dado que identifique uma pessoa.
O que diz a LGPD sobre isso
A Lei Geral de Proteção de Dados trata do envio de dado pessoal para fora do país nos artigos 33 a 36. A regra central é que esse envio precisa de uma base legal específica: um país com decisão de adequação da Autoridade Nacional de Proteção de Dados, uma cláusula contratual própria para isso, ou consentimento claro e específico do titular do dado.
Quando alguém sobe um contracheque, um comprovante de residência ou uma cópia de documento num site de PDF gratuito, nenhuma dessas condições costuma estar presente. O titular do dado, que é a pessoa cujo nome está no documento, não deu consentimento nenhum para aquele envio específico, porque provavelmente nem sabe que ele aconteceu.
A LGPD prevê multa de até 2% do faturamento da empresa responsável, limitada a R$ 50 milhões por infração, conforme o artigo 52. Para pessoa física ou profissional autônomo a exposição é outra, mas o princípio segue o mesmo: dado pessoal levado para fora do país sem base legal é uma irregularidade, independentemente de quem levou.
“Mas eles deletam o arquivo depois”
É argumento comum, e não resolve a questão. A obrigação de ter base legal para a transferência internacional vale a partir do momento do envio, não do tempo de armazenamento depois. O upload já é o ato que configura a transferência. Apagar em duas horas, numa hora ou imediatamente após o processamento não desfaz o que já aconteceu antes disso.
A promessa de exclusão, além disso, é uma declaração da própria empresa, feita nos termos de uso. Ninguém audita de fora se cada arquivo é mesmo apagado no prazo anunciado.
Quando o cuidado importa mais
Departamento de RH que junta documentos de admissão, contador que converte extratos de cliente, corretor que comprime contrato com dado de comprador e vendedor, qualquer rotina que lide com documento de terceiro esbarra nesse mesmo problema. Quanto mais sensível o conteúdo, como situação de saúde, dado financeiro ou informação de menor de idade, maior o cuidado que a operação exige.
A alternativa é processar o arquivo sem que ele saia do computador. A Locus.IA tem uma Oficina de PDF em que juntar, dividir, comprimir e reorganizar páginas acontece inteiramente na máquina do usuário, mesmo no plano Híbrido: nada é enviado para servidor nenhum nessas operações. Quem quiser entender com mais detalhe onde cada ferramenta de PDF online processa o arquivo, e o que a LGPD exige nesses casos, encontra o levantamento completo em uma análise sobre ferramentas de PDF online e transferência internacional de dados.
Antes de subir o próximo PDF com dado pessoal para um site gratuito, vale a pergunta simples: para onde esse arquivo está indo, e quem mais vai ter acesso a ele depois do upload.
