Conversores de áudio online são seguros?

Depende inteiramente de uma coisa: se a ferramenta manda seu arquivo para um servidor ou o converte na sua própria máquina. Quase todo conversor faz a primeira. A diferença não é uma questão de em qual empresa você confia — é uma diferença no que é tecnicamente possível.

O que «enviar» realmente significa

Quando um conversor envia seu áudio, existe uma cópia completa daquele arquivo em hardware que pertence a outra pessoa. A partir desse momento:

• Ele está nos discos deles, e nos backups de que esses discos fizerem parte.
• Ele passou pelos registros deles, pela CDN deles e possivelmente por uma fila ou um processador terceirizado.
• Apagá-lo é uma promessa sobre o processo interno deles, não algo que você possa verificar. Toda afirmação de «arquivos apagados depois de uma hora» é exatamente esse tipo de promessa.
• Ele está ao alcance de uma intimação, de um erro de configuração ou de um vazamento de uma empresa da qual você nunca tinha ouvido falar antes desta tarde.

Para um toque de celular, nada disso importa. Para a entrevista de um cliente sob acordo de confidencialidade, uma mixagem inédita, uma consulta médica gravada, um áudio de um familiar ou a gravação de uma ligação, é a questão inteira.

Leia o que a política permite, não o que a home diz

As políticas de privacidade dos serviços gratuitos de conversão merecem uma leitura atenta, porque o texto de marketing e o texto jurídico muitas vezes descrevem arranjos diferentes. Três coisas valem a verificação em especial:

• O prazo de retenção, e o que o inicia. «Apagado depois de algumas horas» é comum; se esse relógio começa no envio ou no último download muitas vezes não é dito.
• Se o processamento é subcontratado. Se a política menciona suboperadores ou infraestrutura de terceiros, seu arquivo vai para empresas que não estão nomeadas na página que você está usando.
• Se os arquivos são usados para melhorar o serviço. Essa cláusula é o que permite reter e analisar o conteúdo em vez de simplesmente convertê-lo e descartá-lo.

Nada disso torna esses serviços desonestos. Enviar é inerente a como eles são construídos — eles não conseguem oferecer conversão sem receber o arquivo, e os tetos de tamanho existem porque banda e armazenamento custam dinheiro. Só significa que a segurança do arranjo repousa sobre confiança, e confiança não é algo que você possa verificar.

O outro tipo, e como reconhecê-lo

Um navegador consegue decodificar e recodificar áudio sem ajuda de servidor nenhum. É o que este site faz: a página carrega uma compilação em WebAssembly do ffmpeg, seu arquivo é lido do disco pela página, convertido na memória do seu próprio dispositivo e escrito de volta nos seus downloads. Nenhuma cópia é criada em nenhum outro lugar, então não há nada para reter, vazar ou apagar.

A propriedade útil desse arranjo não é ser mais confiável. É ser verificável, e verificar leva cerca de um minuto:

1. Abra as ferramentas de desenvolvedor do seu navegador — F12, ou Ctrl/Cmd + Shift + I — e selecione o painel Rede.
2. Converta um arquivo.
3. Observe a lista. Numa ferramenta que roda no cliente você vai ver o conversor baixar uma vez, e depois disso nenhuma requisição carregando seu áudio. Numa que roda no servidor você vai ver um POST grande do tamanho do seu arquivo.

Isto é o que aquele registro de fato continha. Não é a descrição de um teste — é o arquivo que a gravação escreveu, impresso como veio:

Uma segunda verificação é mais direta e mais difícil de forjar: desconecte-se da rede por completo e tente converter. Um conversor que roda no servidor não consegue funcionar offline, porque o trabalho acontece em outro lugar. Um que roda no cliente não é afetado depois que seu conversor está em cache.

As coisas que realmente convém evitar

Independentemente de onde a conversão acontece, alguns padrões merecem que você vá embora:

• Um instalador para uma tarefa da web. Uma página que oferece uma «barra de ferramentas conversora» para baixar ou um instalador com pacotes extras não está resolvendo um problema de conversão.
• Uma conta para uma conversão avulsa. Um endereço de e-mail que você não tinha razão nenhuma para dar é o produto sendo vendido.
• Nenhum responsável localizável. Sem endereço de contato, sem política de privacidade, sem termos não é um site minimalista; é um site a que ninguém pode ser responsabilizado.
• Um arquivo que volta com a extensão errada, ou um botão de download que leva para outro lugar que não é o seu arquivo.

Uma resposta curta para cada situação

• Uma música para o seu celular: qualquer conversor de boa reputação serve. Não é material sensível e o que está em jogo são alguns minutos do seu tempo.
• Qualquer coisa confidencial — trabalho de cliente, material inédito, gravações de outras pessoas, qualquer coisa coberta por um acordo de confidencialidade: use uma ferramenta que não envie nada, e verifique-a com o painel de rede antes de confiar nela.
• Gravações de outras pessoas em geral: elas não escolheram o serviço. Esse é um argumento razoável para manter a voz delas na sua própria máquina.

A página de privacidade deste site declara o que ele coleta e o que não coleta, e cada afirmação nela é uma que você pode verificar com as duas checagens acima. Esse é o padrão que vale exigir de qualquer conversor — inclusive deste.

Mais guias

• Como converter WAV para MP3
• Qual bitrate de MP3 você realmente deveria usar?
• WAV vs MP3: qual você realmente quer
• M4A vs MP3: o que a extensão não conta
• Os três, na prateleira