Segurança
Em resumo
Na LUNYCE, seus arquivos não são enviados. Eles são processados pelo seu navegador, no seu aparelho. Então não há nada para interceptar durante um envio, nenhum documento armazenado em servidor e nenhuma conta para ser invadida.
O que acontece quando você usa uma ferramenta
- A página e o motor da ferramenta são carregados de lunyce.com, como qualquer página da web.
- Seu arquivo é lido na memória do seu navegador. Ele não vai para lugar nenhum.
- O resultado é criado no seu aparelho, e então você o baixa.
- Quando você fecha a página, tudo desaparece. Uma exceção: com "Continuar com…", o arquivo é guardado por alguns instantes no seu navegador para ser aberto na próxima ferramenta, e depois é apagado.
A diferença em relação aos sites que enviam seus arquivos
A maioria dos serviços de PDF online processa os documentos nos próprios servidores: o arquivo é enviado, guardado durante o processamento e apagado depois de um prazo. Com a LUNYCE, essa etapa não existe: seus holerites, documentos de identidade, contratos e extratos bancários ficam com você.
Proteções técnicas
- Conexão criptografada: o site só está disponível em HTTPS (HSTS ativado).
- Política de segurança rígida (CSP): o navegador proíbe a página de enviar dados para qualquer lugar além de lunyce.com. Uma exceção: a medição de audiência sem cookies da Cloudflare, que conta as visitas e nunca recebe seus arquivos.
- Nenhum código de terceiros nas ferramentas: todas as bibliotecas (PDF.js, pdf-lib, Tesseract, qpdf…) ficam hospedadas em lunyce.com, sem serviço externo.
- Proteção contra incorporação maliciosa: o site não pode ser exibido dentro da página de outro site (proteção contra "clickjacking").
- Sem conta, sem cookie de publicidade: não existe banco de dados de contas ou de documentos para ser roubado.
- Transparência: nas páginas de HEIC, a política de segurança é um pouco flexibilizada, porque o decodificador de fotos do iPhone precisa compilar código ao carregar. O tráfego continua limitado a lunyce.com.
Confira você mesmo
Abra as ferramentas de desenvolvedor do navegador (tecla F12), aba "Rede" (Network), e processe um arquivo: nenhuma requisição envia seu documento. Você verá apenas os arquivos do próprio site sendo carregados.
Boas práticas para documentos sensíveis
- Coloque uma marca d'água na cópia de um documento de identidade antes de enviá-la.
- Tarje as informações que não dizem respeito ao destinatário (número da conta, endereço, salário).
- Apague os metadados de um PDF e a localização das suas fotos.
- Proteja um PDF com senha (criptografia AES de 256 bits) antes de enviá-lo por e-mail.
Relatar uma vulnerabilidade
Encontrou um problema de segurança? Escreva para contact@lunyce.com. Os dados de contato também estão publicados no arquivo padrão security.txt.