Esta página explica de uma vez a fronteira de dados do Paplume: o que acontece localmente no seu navegador, o que cruza a rede, por quanto tempo algo é mantido — e como verificar você mesmo, sem confiar apenas na nossa palavra.
Ferramentas locais: arquivos nunca são enviados
Todas as ferramentas PDF locais (juntar, dividir, comprimir, converter, OCR, editar…) processam seu arquivo dentro do navegador com motores WebAssembly/JavaScript. O conteúdo do arquivo nunca é enviado aos nossos servidores nem a terceiros — não existe endpoint de upload de arquivos.
Verifique você mesmo
Abra as DevTools do navegador (F12) → aba Network → processe um arquivo. Você verá apenas requisições minúsculas: contagem de cota e contadores anônimos de eventos, de poucas dezenas de bytes. Não há nenhuma requisição carregando o conteúdo do arquivo. É fato verificável, não marketing.
Os recursos de IA são a única exceção
Traduzir/resumir/perguntar com IA exige um modelo no servidor: o navegador extrai o texto localmente e apenas esse texto (nunca o arquivo) é enviado para análise. O texto enviado é descartado após o processamento e não é gravado em disco; os resultados de IA ficam até 24 horas para recuperar a sessão e depois são apagados automaticamente. Lançamentos do extrato de créditos (cobranças/reembolsos, sem conteúdo do documento) são mantidos para contabilidade.
O que de fato cruza a rede
① Contagem de cota diária (credencial anônima do dispositivo + IP, antiabuso); ② contadores anônimos de uso (eventos de visita/envio/sucesso/falha — sem nomes nem conteúdo de arquivos); ③ texto extraído apenas nas páginas de IA; ④ seu e-mail e sessão para recursos de conta. Nada mais sai do seu dispositivo.
Segurança de transporte e página
HTTPS obrigatório em todo o site (HSTS), com Content Security Policy, X-Frame-Options e nosniff; origens de scripts de terceiros são estritamente permitidas por lista. Inspecione cada cabeçalho em DevTools → Network → Headers.
O que não fazemos
Sem anúncios, sem venda de dados, sem rastreamento entre sites, sem perfil por cookies. Cotas gratuitas e créditos de IA existem só para prevenir abuso; falhas são reembolsadas automaticamente. Os termos legais completos estão na política de privacidade.
Autoverificação de 30 segundos
1Pressione F12 para abrir as DevTools e vá à aba Network
2Processe um PDF com qualquer ferramenta local
3Inspecione a lista de requisições: nenhuma carrega o conteúdo do seu arquivo
4Compare com uma página de IA: exatamente uma requisição /api/ai/* com o texto extraído