Privacidade do conversor de arquivos: envio ou no dispositivo
Privacidade aqui quer dizer uma coisa só: se o arquivo sai do dispositivo e o que o operador diz que acontece depois.
Lido em 2026-10-29 nas páginas nomeadas em Fontes. Não enviamos um arquivo de teste, não cronometramos uma conversão nem auditamos um trabalho de exclusão.
Duas arquiteturas, não dois logotipos
Um conversor local roda o decodificador no navegador, em geral como WebAssembly. Os bytes do arquivo não precisam de um servidor de conversão. Um conversor por envio manda o arquivo a um operador, executa o trabalho lá e oferece um download. O HTTPS protege a transferência. Isso não muda quem teve o arquivo.
Você pode conferir uma afirmação de processamento local sem confiar no slogan. Carregue a página, desconecte a rede e converta um formato cujo motor já esteja em cache. Se o trabalho ainda termina, esse trabalho não precisava do servidor. A primeira visita ainda pode baixar o motor. Essa checagem é um método, não um resultado que registramos: não a executamos.
O que as próprias páginas do VERT dizem, inclusive onde divergem
A página inicial de vert.sh, lida em 2026-10-29, diz que todo o processamento de arquivos é feito no seu dispositivo. A página de privacidade, que diz ter sido atualizada pela última vez em 2026-10-06, é mais estreita: as conversões, exceto vídeos quando exigidos, acontecem localmente, e a maioria das conversões usa builds WebAssembly de ImageMagick, Pandoc e FFmpeg, ou o Mediabunny no navegador. O FAQ diz que todos os arquivos que não são vídeo são convertidos no dispositivo e que os arquivos de vídeo são enviados.
A página About descreve o servidor de vídeo como uma RTX 4000 Ada. Diz que um vídeo não convertido fica uma hora, e que um vídeo convertido fica uma hora ou até ser baixado por completo, e depois é excluído. A página de privacidade acrescenta que um vídeo só fica mais tempo com permissão explícita, para diagnosticar falhas. Quando um trabalho de vídeo falha no servidor, ela pode coletar o id do trabalho, o nome de arquivo anonimizado, os formatos, o texto de erro do FFmpeg e o próprio vídeo só com permissão.
A mesma página de privacidade diz que o analytics é uma instância auto-hospedada do Plausible, que as doações passam pelo Stripe, que as configurações ficam no local storage do navegador e que a nota se aplica à instância oficial. Uma cópia de terceiros pode tratar os dados de outro modo. O FAQ também diz que um build pode definir PUB_DISABLE_ALL_EXTERNAL_REQUESTS como true para a interface não chamar serviços externos nem para conversão de vídeo nem para analytics.
O que os serviços de envio dizem sobre a exclusão
A página de privacidade da CloudConvert diz que os arquivos enviados são excluídos com o botão de excluir e, automaticamente, no mais tardar após 24 horas. Diz que os dados pessoais de uma conta excluída são removidos em até 72 horas, e os dados de log após 180 dias. A página de segurança diz que a Lunaweb GmbH tem um sistema de segurança da informação certificado ISO 27001, nomeia a TÜV Süd para esse certificado, diz que as transferências são criptografadas com SSL e que os arquivos são mantidos só para o processamento, não como armazenamento permanente. Não inspecionamos os servidores deles.
A página de privacidade da Convertio diz que a empresa não lê nem copia os seus arquivos, que os arquivos de entrada e os temporários são excluídos após a conversão e que os arquivos de saída são excluídos quando você clica no X ou após 24 horas. Diz que os arquivos ficam na União Europeia e que o serviço coleta endereço IP, tipos de arquivo, duração e um indicador de sucesso. Esse é o texto da política deles. Não é uma auditoria.
Um extrator de cujo README diz que ele não abre um socket
HatchZip já é uma linha do diretório, adicionada em 2026-10-24. O README, lido em 2026-10-29, diz que o programa não se conecta à rede, não tem código de rede nem biblioteca de rede, e não coleta nada nem envia nada. Ele nomeia deny.toml como o arquivo que a CI usa para falhar se um crate de HTTP, TLS ou socket entrar na árvore de dependências. Não auditamos esse arquivo e não executamos o binário.
O mesmo README diz que os downloads vêm das publicações do GitHub e de hatchzip.dev, e que outros sites que usam o nome, como hatchzip.com, não são afiliados ao projeto. A URL do diretório é o repositório. Uma página que pede o envio de um arquivo compactado é outro produto. Como os arquivos compactados diferem do trabalho com imagem, áudio, documento e vídeo está na matriz de formatos. Instalar o programa está em hospedar um conversor, ao lado das notas sobre a porta do vertd.
Para onde seguir
O guia de decisão é como escolher um conversor de arquivos online. Hospedar você mesmo o processo de vídeo é auto-hospedar um conversor de arquivos. A ficha do diretório é VERT. Pontuações de modelo são outro sistema de rótulos: como o FrontierDot rotula benchmarks. Outro projeto cujo README descreve uma ferramenta de navegador que mantém os arquivos no dispositivo está na linha do tempo do AnyPS5. Todas as notas estão no índice do blog da Front.
Continue lendo
Todos os artigos, do mais recente ao mais antigo, estão no índice do blog da Front.
- Como escolher um conversor de arquivos online: Para onde o arquivo vai, antes do logotipo.
- Hospedar você mesmo um conversor: O daemon de vídeo numa máquina que você administra.
- O que o README do VERT diz: As frases do repositório, incluindo o asterisco do vídeo.
- Linha do tempo do AnyPS5: a ferramenta que porta executáveis de PS5 para PC, datada pelo próprio repositório.
Perguntas frequentes
Um conversor que se diz local ainda envia vídeo?
No VERT, o FAQ e a página About dizem que algum vídeo é enviado, enquanto a página inicial diz que todo o processamento fica no dispositivo. Leia as duas. O que não é vídeo é a parte em que essas páginas concordam que fica local.
Uma promessa de exclusão em 24 horas significa que o arquivo foi excluído?
Significa que a página de privacidade diz isso. CloudConvert e Convertio escrevem 24 horas pelo menos para a saída ou para o caso automático. Não vimos um arquivo desaparecer.
Analytics é a mesma coisa que enviar o arquivo?
Não. A página de privacidade do VERT descreve analytics anônimos e, à parte, os bytes do arquivo. Uma requisição de analytics pode existir mesmo quando o arquivo fica no dispositivo. A flag de build no FAQ é o modo como eles dizem que você pode desligar as requisições externas.
O HatchZip envia o arquivo compactado?
O README diz que ele não se conecta à rede e não envia nada. Essa frase é sobre este programa. Não capturamos pacotes, e a frase não descreve CloudConvert nem Convertio.