É seguro usar conversores online? Processamento por upload vs. no navegador

Um conversor online tradicional envia o seu arquivo pela internet para os servidores dele, roda lá um software de conversão como o ffmpeg, armazena o resultado e entrega a você um link de download. Portanto, o serviço guarda uma cópia do seu original e do arquivo convertido, pelo menos por um tempo.

Isso não é perigoso por si só. Serviços confiáveis usam conexões criptografadas e excluem os arquivos depois de um prazo informado. O risco é que você depende inteiramente da política e da segurança deles, e normalmente não tem como verificar nenhuma das duas.

• Retenção: os arquivos podem ser mantidos por mais tempo do que você espera, em backups ou logs, ou reutilizados de formas descritas lá no fundo dos termos de serviço.
• Acesso e invasões: qualquer pessoa com acesso aos servidores, ou qualquer um que os invada, poderia ver os seus arquivos.
• Jurisdição: os servidores podem estar em um país com leis de privacidade diferentes das do seu.
• Limites práticos: arquivos grandes demoram muito para subir e para baixar, e muitos serviços limitam o tamanho dos arquivos ou o número de conversões diárias nos planos gratuitos.

A maior parte do dano real causado por conversores não vem de serviços confiáveis lendo arquivos às escondidas. Vem de sites feitos para ganhar dinheiro com visitantes confusos: botões de download falsos em anúncios, páginas que empurram você para instalar um app para desktop ou uma extensão de navegador, pedidos de permissão de notificação que depois enchem você de spam e downloads que chegam como um executável em vez de um vídeo.

Algumas regras evitam quase tudo isso. Uma conversão de vídeo ou áudio deve entregar a você um arquivo de vídeo ou áudio, nunca um .exe, .dmg, .apk ou instalador. Você não deveria precisar instalar uma extensão nem permitir notificações. E, se uma página estiver coberta de botões de download piscando, o verdadeiro costuma ser o menos chamativo.

Os navegadores modernos conseguem rodar softwares de mídia sérios localmente. O WebAssembly permite que um site rode código compilado, como o ffmpeg, dentro do navegador em uma velocidade próxima da nativa, e a API WebCodecs dá às páginas web acesso direto aos mesmos codificadores e decodificadores de vídeo por hardware que o seu sistema operacional usa. Um conversor construído com essas tecnologias baixa o mecanismo de processamento para o seu navegador, e o seu arquivo é lido, convertido e salvo inteiramente no seu próprio dispositivo.

O benefício para a privacidade é estrutural, não uma promessa: um arquivo que nunca é enviado não pode ser retido, vazado de um servidor nem lido pelo operador. Há benefícios práticos também. Não há espera de upload, então arquivos grandes muitas vezes terminam antes, e não há limite de tamanho de arquivo no lado do servidor. As contrapartidas são que a velocidade depende do seu próprio computador, arquivos muito grandes ficam limitados pela memória disponível para o navegador e celulares são mais lentos que computadores de mesa.

Nossas ferramentas principais rodam inteiramente no seu navegador usando WebCodecs e WebAssembly: o Conversor de Vídeo, o Conversor de Áudio, o Compressor de Vídeo, as ferramentas Cortar e Aparar Vídeo, Dividir Vídeo e Girar Vídeo, além das páginas de conversão de um clique, como MOV para MP4. Sua mídia não é enviada quando você as usa.

Alguns recursos do Editor de Vídeo e do nosso Estúdio de IA precisam de modelos no servidor que são grandes demais para rodar em um navegador: redução de ruído com IA, legendas automáticas (transcrição) e, no Estúdio de IA, separação de voz e música. Nesses casos, só a faixa de áudio é extraída no seu dispositivo e enviada para o nosso servidor de processamento; o vídeo em si continua no seu dispositivo. O Estúdio de IA pede o seu consentimento antes de enviar o áudio. Se você prefere que nada saia do seu dispositivo, simplesmente não use esses recursos; todo o resto continua funcionando.

O assistente de chat opcional recebe informações sobre o arquivo com que você está trabalhando, como o nome e a duração, para poder ajudar com as configurações, mas não recebe o arquivo de mídia em si. Como a maioria dos sites, usamos ferramentas de análise para entender como o site é usado; nossa política de privacidade tem os detalhes.

Você não precisa acreditar na palavra de nenhum site sobre para onde o seu arquivo vai. Estas verificações funcionam em qualquer conversor:

• Observe a rede: abra as ferramentas de desenvolvedor do seu navegador (F12 ou Cmd+Option+I), vá para a aba “Rede” (Network) e inicie uma conversão. Uma ferramenta baseada em upload mostra uma requisição de saída grande, mais ou menos do tamanho do seu arquivo; uma ferramenta local, não.
• Procure uma etapa de upload: uma ferramenta baseada em upload mostra uma barra de progresso de upload antes de a conversão começar e fica mais lenta em uma conexão lenta; uma ferramenta local começa a trabalhar em um arquivo grande imediatamente e, em vez disso, é limitada pelo seu computador.
• Leia a política de privacidade em busca de afirmações concretas sobre onde os arquivos são processados e por quanto tempo são mantidos, e não só de garantias genéricas.
• Confira o que você baixa: o resultado deve ser o formato de mídia que você pediu, e nada mais.

Para qualquer coisa pessoal, confidencial ou coberta por um acordo com um cliente ou empregador, prefira ferramentas que processam localmente: conversores no navegador ou apps para desktop de fontes conhecidas. Deixe os serviços baseados em upload para arquivos que você não se importaria de publicar abertamente. Para materiais da empresa, verifique também a política da sua organização, que pode restringir serviços de terceiros, não importa como eles funcionem.

Se um arquivo ficar grande demais para enviar depois de convertido, nosso guia sobre como enviar vídeos grandes mostra como diminuí-lo localmente antes que ele vá para qualquer lugar.