Antes de enviar um documento para qualquer lugar, a pergunta que vale a pena responder é bem específica: o que esse serviço realmente faz com o arquivo e por quanto tempo. Aqui está a nossa resposta, incluindo as partes que não são lisonjeiras.
Política de Retenção Zero
Seu arquivo é renderizado em uma sessão temporária vinculada ao seu navegador e excluído de nossos servidores quando essa sessão termina. Não há conta no Doconut.app, portanto não há nada sob o qual um arquivo possa ser arquivado, nenhuma biblioteca em que ele possa reaparecer e nada que volte mais tarde.
Não manter algo é a garantia mais forte disponível sobre ele. É também a única que estamos fazendo em relação ao armazenamento — não há arquivo criptografado aqui, porque não há arquivo.
Criptografia em Trânsito
O upload ocorre via HTTPS, que protege o arquivo durante o trânsito entre seu navegador e nossos servidores — a parte da jornada que uma rede compartilhada ou pública pode ver.
Depois disso o arquivo está em nossos servidores, porque um visualizador hospedado precisa receber um documento para renderizá‑lo. Qualquer ferramenta online que afirme o contrário está ou totalmente no lado do cliente ou se descreve de forma imprecisa.
Confiança e Conformidade
Aqui devemos ser diretos, porque a categoria está cheia de fornecedores que não são.
Doconut.app não possui certificações. Nenhum ISO 27001, nenhum SOC 2, nenhuma atestação HIPAA, nenhuma avaliação PCI DSS. Não assinaremos um Acordo de Processamento de Dados nem um Acordo de Associado de Negócios com você, pois trata‑se de um serviço público gratuito sem contrato por trás.
Isso importa mais do que qualquer alegação de criptografia. Se você lida com dados pessoais sob GDPR ou PHI sob HIPAA, mover um arquivo para um processador sem acordo é um problema no momento do upload, independentemente de haver ou não violação. Minimizar a pegada de dados é uma boa prática; não é uma base legal.
Portanto: para um documento comum que você precisa ler uma única vez, um visualizador que não guarda nada é uma escolha sensata — e mais segura do que baixar o arquivo para uma máquina que você não controla. Para qualquer coisa sob obrigação de conformidade, mantenha a renderização dentro da sua própria rede. É para isso que o Doconut SDK serve: o mesmo motor, instalado no seu ambiente, sem fazer chamadas externas para nós.