As ferramentas online gratuitas são seguras? Uma lista de verificação antes de colar

Quando uma ferramenta diz que funciona localmente, o cálculo, a conversão ou a geração acontecem no seu próprio computador, com JavaScript carregado a partir do site. A página pode continuar a ir buscar o código, tipos de letra ou scripts de análise à internet, mas aquilo que introduz não deve aparecer em nenhum pedido de rede. As ferramentas verdadeiramente locais conseguem muitas vezes funcionar offline depois de a página carregar, e não precisam do seu endereço de correio, de um início de sessão nem de um cartão de crédito para uma tarefa pontual.

Todos os navegadores de secretária conhecidos têm um painel de rede integrado que regista cada pedido feito pela página enquanto interage com ela. O teste demora cerca de sessenta segundos e não exige extensões nem conhecimentos técnicos. Basta colar dados fictícios suficientemente distintivos para os identificar num pedido, acionar a operação e observar o tráfego de saída enquanto o resultado aparece. Se as únicas linhas novas forem de análise, tipos de letra ou folhas de estilo, a ferramenta é provavelmente local. Se a sua cadeia fictícia surgir no corpo de um pedido ou num URL, o site está a enviar o que introduziu para outro lado.

Alguns sinais de alerta são mais fáceis de detetar do que um pedido de rede. Não provam que o operador é mal-intencionado, mas provam que o site não foi construído com a sua privacidade como princípio. Um sinal de alerta deve inverter o ónus da prova: é agora o site que tem de lhe mostrar por que motivo é seguro, e não você a ter de provar que é perigoso. Estes seis padrões repetem-se em ferramentas online gratuitas que mais tarde se revelam descuidadas com os dados.

A maioria dos sites de ferramentas gratuitas apoia-se em cláusulas jurídicas padronizadas que favorecem o operador. Raramente lhes «vende» os seus dados em sentido literal, mas costuma conceder uma licença ampla para usar, exibir, adaptar e distribuir aquilo que submete. Essa licença é muitas vezes descrita como irrevogável, mundial e isenta de royalties, e pode manter-se mesmo depois de fechar o separador. Os termos também tendem a rejeitar qualquer garantia de exatidão e responsabilidade, o que significa que uma conversão errada ou um ficheiro divulgado é problema seu, e não deles.

A regra mais segura é simples: se perder o controlo dos dados causasse dano, constrangimento, prejuízo financeiro ou exposição jurídica, não os cole num separador em que não confia. As ferramentas do navegador servem para informação pública ou de baixo valor, mas são o sítio errado para segredos, dados regulados ou qualquer coisa protegida por um acordo de confidencialidade. As categorias seguintes são quase sempre mais bem tratadas no seu próprio dispositivo ou por um profissional vinculado a um dever de sigilo.

As ferramentas gratuitas do navegador servem para tarefas rápidas e de baixo risco, em que um pequeno erro pouco importa: converter uma receita de chávenas para gramas, contar caracteres numa publicação ou gerar um código QR único para uma palavra-passe de Wi-Fi público. Assim que o resultado afeta dinheiro, saúde, direitos, emprego ou reputação, a comodidade deixa de compensar o risco. Nessa altura precisa de uma aplicação auditada, de um profissional habilitado ou, no mínimo, de uma folha de cálculo que controla num dispositivo cifrado.

Não precisa de auditar todos os sites. Uma pequena rotina mantém a maioria dos riscos baixa. Comece por perguntar se os dados são públicos, depois faça o teste do separador de rede em qualquer ferramenta nova, mantenha uma lista curta de ferramentas de confiança para tarefas repetidas e recorra por omissão a aplicações nativas quando o que está em jogo aumenta. O siteb.biz é um diretório independente de ferramentas online gratuitas e executa os seus próprios pequenos utilitários inteiramente no navegador; aplique esta lista de verificação a qualquer subdomínio de terceiros tal como faria em qualquer site desconhecido.