Sicurezza
Il tuo documento non è il prodotto
La maggior parte degli strumenti PDF online chiede di caricare il documento su un server, elaborarlo altrove e poi scaricarlo. Per un contratto, un atto, un bilancio o una cartella clinica quel passaggio è un'esposizione che non serve. PDF Atelier è costruito al contrario: il motore PDF gira nel browser e il documento resta sul tuo dispositivo.
- Perché local-first
- Chi lo usa
- Oscuramento
- Dati nascosti
- Password e firme
- Limiti dichiarati
- Organizzazioni
- Domande
Perché local-first cambia il rischio, non solo il marketing
Quando un file viene caricato, il rischio non riguarda solo l'intenzione del fornitore: riguarda log, backup, cache intermedie, subappaltatori e la finestra di tempo in cui una copia esiste fuori dal tuo controllo. Eliminare il caricamento elimina l'intera categoria di problemi, non la attenua.
È una proprietà verificabile: apri il pannello di rete del browser e usa uno strumento. Vedrai scaricare il codice dell'applicazione, i font e i moduli tecnici, ma nessuna richiesta che porta con sé il documento.
Restano normali connessioni di rete per account, pagamenti e stato dell'abbonamento. Sono servizi separati dal contenuto dei documenti e li descriviamo esplicitamente nella pagina privacy.
Chi lavora con documenti che non possono circolare
Avvocati e notai che gestiscono atti e contratti, commercialisti con bilanci e fatture elettroniche, studi medici con referti, consulenti HR con dati dei dipendenti, uffici tecnici con progetti riservati: in tutti questi casi il documento non è un file qualunque, e la catena di custodia conta.
PDF Atelier copre il flusso completo su questi documenti — unione, riordino, estrazione, modifica del testo, compilazione dei moduli, firma grafica, oscuramento, rimozione dei metadati, protezione con password, OCR — senza mai spostarli su un servizio di elaborazione remoto.
Oscuramento che rimuove davvero il contenuto
Coprire un nome con un rettangolo nero non lo cancella: il testo resta nel file e si recupera con un copia e incolla. È l'errore più frequente nella pubblicazione di documenti riservati.
Lo strumento di oscuramento di PDF Atelier rimuove il contenuto dell'area selezionata dalla pagina, quindi dopo l'esportazione non è più selezionabile né estraibile. Per garantirlo la pagina interessata viene ricostruita: te lo diciamo prima, perché in quel passaggio il testo di quella pagina non resta selezionabile.
Dati nascosti: metadati, allegati, strutture attive
Un PDF porta con sé molto più di quello che vedi: autore e software di origine, revisioni, allegati, campi modulo, JavaScript incorporato, azioni automatiche. Sono le informazioni che si dimenticano prima di inviare un documento a una controparte.
Operazioni diverse hanno strumenti diversi, perché sapere cosa viene rimosso è parte della sicurezza: rimozione dei metadati per le informazioni descrittive, bonifica per elementi attivi, allegati e strutture incorporate, appiattimento dei moduli per congelare i valori compilati.
Password, cifratura e documenti firmati
Puoi proteggere un PDF con una password di apertura e cifratura, e puoi rimuovere una protezione se conosci la password. Non aggiriamo la cifratura: nessuno strumento legittimo lo fa. Le password digitate restano in memoria e non vengono mai trasmesse.
Se un documento contiene una firma digitale, qualsiasi modifica al contenuto la invalida: la firma certifica esattamente i byte firmati. Lo diciamo prima dell'esportazione, così scegli tu se procedere o conservare l'originale. Per le buste CAdES .p7m ricevute via PEC, il tool Apri P7M estrae il documento firmato in locale.
I limiti che dichiariamo, invece di nasconderli
L'elaborazione locale dipende dal dispositivo: file molto grandi, OCR su decine di pagine o batch lunghi richiedono tempo e memoria. Alcune operazioni ricostruiscono la pagina e perdono il testo selezionabile. Alcuni PDF non standard o danneggiati richiedono prima una riparazione strutturale.
Non promettiamo conformità che non possiamo dimostrare. PDF Atelier riduce l'esposizione dei documenti; la valutazione rispetto alle regole interne o di settore resta della tua organizzazione. Preferiamo un avviso onesto prima dell'esportazione a un'etichetta rassicurante.
Per studi e organizzazioni
Con i piani Team e Business aggiungi utenti e ruoli, flussi di lavoro condivisi e una sola fattura. Business consente di applicare policy documentali prima dell'esportazione — ad esempio richiedere la rimozione dei metadati o vietare strumenti non approvati — e conserva una cronologia delle attività che registra eventi e strumenti senza nomi di file né contenuti.
Le policy vengono applicate sul dispositivo del membro, perché è lì che avviene l'elaborazione: sono controlli di flusso, non un server che ispeziona i documenti.
