Segurança e privacidade

O Warqa é seguro por projeto, não por promessa: um servidor não pode vazar arquivos que nunca recebe.

Onde os arquivos são processados?

Só no seu navegador. Quando você escolhe um arquivo, ele é lido na memória da página e processado por bibliotecas que rodam no seu dispositivo (pdf-lib e pdf.js); depois o resultado é baixado direto. Nenhuma requisição envia o conteúdo do arquivo pela internet.

Como posso conferir?

Abra as ferramentas de desenvolvedor (F12), vá à aba Rede e processe qualquer arquivo: você não verá nenhum envio. Dá até para desconectar da internet depois de carregar a página e as ferramentas continuam funcionando.

Requisições a terceiros

As ferramentas principais não falam com terceiros: todas as bibliotecas ficam no mesmo domínio. A única exceção é o OCR, que baixa o modelo do idioma no primeiro uso: um arquivo estático sem nenhum dado seu, que pode ser hospedado internamente em ambientes isolados.

Cabeçalhos de segurança

Uma Content-Security-Policy bloqueia scripts de fora do domínio e o envio de formulários, junto com X-Frame-Options, Referrer-Policy e Permissions-Policy.

Métricas

Sem cookies e sem rastreadores de publicidade. Se a medição estiver ativa, é um contador anônimo de uso das ferramentas enviado só ao nosso domínio, nunca nomes nem conteúdo de arquivos.

Para organizações

O Warqa pode ser hospedado na intranet como arquivos estáticos com Docker ou qualquer servidor web, sem banco de dados nem servidor de processamento, o que simplifica a revisão de segurança e a exigência de manter os dados na organização.

Perguntas frequentes

Vocês guardam cópias dos meus arquivos?

Não: seus arquivos nunca chegam até nós.