Sicurezza

Il tuo documento non è il prodotto

La maggior parte degli strumenti PDF online chiede di caricare il documento su un server, elaborarlo altrove e poi scaricarlo. Per un contratto, un atto, un bilancio o una cartella clinica quel passaggio è un'esposizione che non serve. PDF Atelier è costruito al contrario: il motore PDF gira nel browser e il documento resta sul tuo dispositivo.

Perché local-first cambia il rischio, non solo il marketing

Quando un file viene caricato, il rischio non riguarda solo l'intenzione del fornitore: riguarda log, backup, cache intermedie, subappaltatori e la finestra di tempo in cui una copia esiste fuori dal tuo controllo. Eliminare il caricamento elimina l'intera categoria di problemi, non la attenua.

È una proprietà verificabile: apri il pannello di rete del browser e usa uno strumento. Vedrai scaricare il codice dell'applicazione, i font e i moduli tecnici, ma nessuna richiesta che porta con sé il documento.

Restano normali connessioni di rete per account, pagamenti e stato dell'abbonamento. Sono servizi separati dal contenuto dei documenti e li descriviamo esplicitamente nella pagina privacy.

Chi lavora con documenti che non possono circolare

Avvocati e notai che gestiscono atti e contratti, commercialisti con bilanci e fatture elettroniche, studi medici con referti, consulenti HR con dati dei dipendenti, uffici tecnici con progetti riservati: in tutti questi casi il documento non è un file qualunque, e la catena di custodia conta.

PDF Atelier copre il flusso completo su questi documenti — unione, riordino, estrazione, modifica del testo, compilazione dei moduli, firma grafica, oscuramento, rimozione dei metadati, protezione con password, OCR — senza mai spostarli su un servizio di elaborazione remoto.

Oscuramento che rimuove davvero il contenuto

Coprire un nome con un rettangolo nero non lo cancella: il testo resta nel file e si recupera con un copia e incolla. È l'errore più frequente nella pubblicazione di documenti riservati.

Lo strumento di oscuramento di PDF Atelier rimuove il contenuto dell'area selezionata dalla pagina, quindi dopo l'esportazione non è più selezionabile né estraibile. Per garantirlo la pagina interessata viene ricostruita: te lo diciamo prima, perché in quel passaggio il testo di quella pagina non resta selezionabile.

Dati nascosti: metadati, allegati, strutture attive

Un PDF porta con sé molto più di quello che vedi: autore e software di origine, revisioni, allegati, campi modulo, JavaScript incorporato, azioni automatiche. Sono le informazioni che si dimenticano prima di inviare un documento a una controparte.

Operazioni diverse hanno strumenti diversi, perché sapere cosa viene rimosso è parte della sicurezza: rimozione dei metadati per le informazioni descrittive, bonifica per elementi attivi, allegati e strutture incorporate, appiattimento dei moduli per congelare i valori compilati.

Password, cifratura e documenti firmati

Puoi proteggere un PDF con una password di apertura e cifratura, e puoi rimuovere una protezione se conosci la password. Non aggiriamo la cifratura: nessuno strumento legittimo lo fa. Le password digitate restano in memoria e non vengono mai trasmesse.

Se un documento contiene una firma digitale, qualsiasi modifica al contenuto la invalida: la firma certifica esattamente i byte firmati. Lo diciamo prima dell'esportazione, così scegli tu se procedere o conservare l'originale. Per le buste CAdES .p7m ricevute via PEC, il tool Apri P7M estrae il documento firmato in locale.

I limiti che dichiariamo, invece di nasconderli

L'elaborazione locale dipende dal dispositivo: file molto grandi, OCR su decine di pagine o batch lunghi richiedono tempo e memoria. Alcune operazioni ricostruiscono la pagina e perdono il testo selezionabile. Alcuni PDF non standard o danneggiati richiedono prima una riparazione strutturale.

Non promettiamo conformità che non possiamo dimostrare. PDF Atelier riduce l'esposizione dei documenti; la valutazione rispetto alle regole interne o di settore resta della tua organizzazione. Preferiamo un avviso onesto prima dell'esportazione a un'etichetta rassicurante.

Per studi e organizzazioni

Con i piani Team e Business aggiungi utenti e ruoli, flussi di lavoro condivisi e una sola fattura. Business consente di applicare policy documentali prima dell'esportazione — ad esempio richiedere la rimozione dei metadati o vietare strumenti non approvati — e conserva una cronologia delle attività che registra eventi e strumenti senza nomi di file né contenuti.

Le policy vengono applicate sul dispositivo del membro, perché è lì che avviene l'elaborazione: sono controlli di flusso, non un server che ispeziona i documenti.

Domande sulla sicurezza