Privacidade: seus arquivos nunca saem do seu navegador

O formatdesk é um site estático. Não existe código no servidor que receba, guarde ou processe os seus arquivos. Todas as ferramentas rodam como JavaScript (e, em alguns formatos, WebAssembly) dentro da aba do seu navegador.

O que acontece quando você abre um arquivo

• O arquivo é lido pela File API do navegador, direto do seu disco para a memória da aba atual.
• A análise e a conversão rodam na própria página ou em um Web Worker no seu dispositivo. Nada é enviado pela rede.
• Os downloads são gerados localmente como blobs na memória; a URL temporária do blob é revogada logo depois que o download começa.
• Fechar a aba descarta os dados. Não guardamos o seu conteúdo em cookies, localStorage nem em nenhum outro armazenamento.

Pré-visualização de HTML não confiável

As pré-visualizações de HTML são exibidas dentro de um <iframe sandbox="allow-scripts"> sem allow-same-origin. A pré-visualização roda em uma origem única e opaca, então o código dentro dela não consegue ler este site, os seus cookies ou o armazenamento, não consegue navegar esta página nem enviar formulários. No modo seguro, os scripts também são removidos com o DOMPurify e bloqueados por uma Content Security Policy.

Se a página pré-visualizada usa imagens, fontes ou folhas de estilo externas (de um CDN, por exemplo), o seu navegador as solicita a esses servidores, como aconteceria ao abrir o arquivo localmente. Com os scripts ativados, arquivos de script externos (somente https) são carregados da mesma forma e rodam na mesma sandbox. O visualizador avisa sobre esses recursos e oferece uma opção para bloqueá-los.

Abrir arquivos por URL

Quando você usa “Abrir de URL” e clica em Carregar, o seu navegador baixa o arquivo direto do endereço https informado. A requisição não passa pelos nossos servidores e não leva cookies nem referrer; o servidor indicado vê o seu endereço IP, como em qualquer download. Um link para uma ferramenta com ?url= só preenche o campo de endereço – nada é baixado até você clicar em Carregar. O endereço nunca é enviado para as métricas.

Métricas de uso

Pretendemos usar uma ferramenta de métricas respeitosa com a privacidade e sem cookies, que conta eventos como “um arquivo foi aberto” com uma faixa de tamanho aproximada (por exemplo, “menos de 1 MB”). Nomes de arquivo, URLs e conteúdo nunca fazem parte de nenhum evento. No momento, nenhum serviço de métricas está ativo.

Publicidade

No futuro, as páginas podem exibir anúncios. Os scripts de anúncios nunca receberiam os seus arquivos: eles rodariam fora da área da ferramenta, e a ferramenta não compartilha dados com eles. Esta página será atualizada antes de qualquer rede de anúncios ser ativada.

Configurações guardadas no seu dispositivo

Duas coisas podem ficar guardadas no localStorage do seu navegador, e apenas no seu dispositivo: a escolha do tema claro/escuro, se você alterá-la, e um rascunho não salvo nos editores (os editores de JSON, HTML, Markdown e XML guardam até 1 MB para que recarregar a página não apague o seu trabalho). Cada editor tem um botão para limpar o rascunho, e limpar os dados do site no navegador remove tudo. Nada guardado dessa forma é enviado a um servidor.

Contato

Dúvidas sobre privacidade, relato de erro ou sugestão de recurso: [email protected].