A cópia de segurança costuma ser uma lista de palavras. Esta é uma lista de mecanismos, incluindo os que estão ausentes, porque um visualizador que você não pode descrever com precisão é um visualizador que você não pode avaliar.
1. O arquivo é temporário, por design
Faça o upload de um documento e ele será mantido apenas durante a sessão que o está lendo. Feche o visualizador e ele será excluído do servidor. Nada se acumula, porque não há conta sob a qual ele possa se acumular e nenhuma biblioteca para navegar.
Essa é a afirmação mais forte nesta página, e é deliberadamente restrita: nenhuma retenção significa nenhuma exposição a longo prazo, não que o documento nunca tenha sido lido por uma máquina que você não possua.
2. Nada é instalado
Nenhum aplicativo, nenhum plugin, nenhuma extensão. Um navegador e uma URL. Isso elimina uma classe inteira de risco — instaladores, atualizadores automáticos e softwares de desktop que leem mais do seu disco do que precisam — e significa que a postura de segurança da página é a postura de segurança do seu navegador.
3. HTTPS em trânsito, renderização no servidor
Uploads e solicitações de página são feitos via HTTPS, o que protege o arquivo durante o caminho. Seja preciso quanto ao resto: a renderização ocorre em nossos servidores, portanto o servidor lê o documento enquanto o desenha. Não há criptografia de ponta a ponta, e não pode haver enquanto um servidor está realizando o trabalho.
Se um documento não pode ser lido por terceiros de forma alguma, nenhum visualizador hospedado se qualifica, este incluído. O SDK .NET da Doconut é o mesmo mecanismo de renderização como um componente dentro da sua própria aplicação, onde o arquivo nunca deixa sua rede.
4. O que este site não tem
Vale declarar abertamente, porque a ausência muda a forma como você deve usá‑lo:
- Sem contas, portanto sem permissões por usuário, sem links de compartilhamento e sem trilha de auditoria para entregar a um revisor.
- Sem anotações ou comentários. Anotação é um plugin para o SDK, não uma funcionalidade aqui.
- Sem certificação. Nenhum ISO 27001, nenhum SOC 2, nenhuma atestação HIPAA. Se uma política exigir, esta ferramenta não pode atendê‑la.
- Sem upload em lote, o que também significa que não há fila de seus documentos em nenhum lugar.
5. Mesmo comportamento em qualquer dispositivo
Desktop, tablet ou telefone: a renderização ocorre no servidor, portanto o dispositivo não altera nada sobre como o arquivo é tratado ou quanto tempo ele permanece.
Conclusão
O modelo é simples o suficiente para manter na cabeça: HTTPS na entrada, renderizado em um servidor, excluído ao final da sessão, sem conta, sem certificado. Para documentos do dia a dia isso é um trade‑off razoável. Para documentos que não podem deixar sua própria infraestrutura, execute o renderizador dentro dela — é para isso que o SDK serve.