O que acontece de verdade a um ficheiro que 'eliminas' de um site

Carregas um documento para uma ferramenta online, ela faz o seu trabalho, e uma linha tranquilizadora diz que o teu ficheiro será eliminado ao fim de uma hora. Fechas o separador e ficas descansado. Mas o que aconteceu de facto a esse ficheiro, e o que significa realmente “eliminado” depois de estar nos servidores de outra pessoa? Vale a pena olhar para isto, porque a resposta confortável e a resposta honesta não são a mesma.

“Eliminado” é uma promessa, não uma garantia

Eis o problema central: assim que o teu ficheiro está num servidor que não controlas, não tens forma de verificar fosse o que fosse sobre ele. A mensagem “eliminado ao fim de uma hora” é uma declaração de política. Estás a confiar nela tal como confias em qualquer frase num site. Não há recibo, não há confirmação, não há forma de comprovares que aquilo aconteceu mesmo.

Isto não quer dizer que todos os serviços estejam a mentir. Muitos tentam genuinamente eliminar os ficheiros no prazo previsto. O ponto é mais estreito e mais difícil: não consegues confirmá-lo. Estás a aceitá-lo por fé, e “confia em mim” é um alicerce frágil para seja o que for de sensível.

Onde um ficheiro “eliminado” pode permanecer

Mesmo com boas intenções, uma única eliminação raramente é toda a história da vida de um ficheiro num servidor:

• Cópias de segurança. Os servidores são copiados rotineiramente. Um ficheiro eliminado do sistema ativo pode persistir num instantâneo de cópia de segurança durante dias ou semanas, por desenho, sem nenhuma malícia envolvida.
• Caches e cópias. Os ficheiros passam por caches, armazenamento temporário e redes de distribuição de conteúdos. Uma “eliminação” no armazenamento principal nem sempre alcança instantaneamente todas as cópias transitórias.
• Registos. Mesmo que o próprio ficheiro desapareça, os registos sobre ele, quando foi carregado, de onde, o seu nome, os seus metadados, podem ficar em logs que sobrevivem ao documento.
• Terceiros e jurisdição. O serviço pode correr em infraestrutura alugada a outra pessoa, num país com regras diferentes. O destino do teu ficheiro passa agora a ser regido por uma cadeia de partes de que nunca ouviste falar.

Nada disto exige que alguém esteja a agir de má-fé. É simplesmente como a infraestrutura dos servidores normalmente funciona. “Eliminado” é mais confuso do que uma única frase confiante dá a entender.

E esse é o cenário bom

O que está acima pressupõe um serviço cuidadoso e bem-intencionado. O mesmo carregamento também te expõe aos maus cenários: uma violação que deixa escapar os ficheiros guardados, uma mudança na política ou na propriedade da empresa, uma exigência legal de dados, ou simplesmente um serviço que nunca foi tão cuidadoso como a sua página inicial afirmava. Assim que o ficheiro sai das tuas mãos, tudo isto está fora do teu controlo.

O único ficheiro do qual podes ter a certeza

Existe exatamente uma versão de um PDF cujo destino podes conhecer com total certeza: a que nunca foi carregada. Um ficheiro que nunca saiu da tua máquina não tem cópias de segurança no servidor de um estranho, nada nos registos de ninguém, nenhuma exposição a uma violação sobre a qual irás ler para o ano. Não há nada para eliminar porque nunca houve uma cópia, para começar. Isto não é uma promessa mais forte; é a ausência de precisares de uma.

É esta a ideia toda por trás do reader.me. As ferramentas correm no teu navegador, no teu próprio dispositivo. Quando juntas, comprimes ou proteges um PDF, o ficheiro é lido para a memória na tua máquina, processado ali e devolvido a ti. Nunca é carregado. Não tens de confiar numa política de eliminação, porque não existe cópia no servidor cuja eliminação tivesses de confiar.

E podes verificá-lo, que é a parte que uma ferramenta baseada em carregamento nunca consegue oferecer. Abre qualquer ferramenta do reader.me, abre as ferramentas de programador (F12) e observa o separador Network enquanto trabalhas, não verás nada sair. Ou desliga a internet por completo e usa-a offline. Continua a funcionar, o que só é possível porque o ficheiro nunca ia a lado nenhum.

A conclusão

“Eliminamos os teus ficheiros” pede-te que confies numa promessa que não consegues comprovar, sobre cópias que não consegues ver, em servidores que nunca irás visitar. Para uma fotografia de férias, tudo bem. Para qualquer coisa que importe mesmo, um contrato, um registo clínico, um documento de identificação, a melhor resposta não é uma promessa melhor. É não carregar o ficheiro, ponto. Faz o trabalho no teu navegador, e a pergunta sobre o que acontece ao teu ficheiro no servidor de outra pessoa simplesmente nunca se coloca.