Analise PDFs
antes de abri-los.
Recebeu um PDF por e-mail e não sabe se é seguro? O SafePDF Checker diz em menos de um segundo se esconde JavaScript, executáveis ou links maliciosos — sem abrir, sem executar nada, sem enviar seu arquivo a nenhum servidor.
Versão v1.2.0 · Abril 2026 · Download verificado pela Microsoft
Três passos para saber se seu PDF é seguro
Arraste, analise, decida. Sem complicações.
Arraste ou abra o PDF
Arraste o arquivo para a janela, clique em Abrir ou use o menu contextual do Windows (clique direito).
Análise instantânea
O motor de 3 camadas examina mais de 40 indicadores de risco em menos de um segundo. Sem internet.
▸ Comportamento ✓
▸ Links ✓
Veredito claro
Limpo, Cautela, Perigo ou Criptografado. Um painel explica cada achado em linguagem clara.
Sem indicadores de risco
Motor de análise de 3 camadas
A mesma análise que os profissionais de cibersegurança usam, com uma interface que qualquer pessoa entende.
Análise estrutural avançada
JavaScript embutido, ações automáticas (/OpenAction, /AA, /Launch), executáveis ocultos (MZ/ELF/MachO), compressão anômala, ofuscação JS (12 padrões), exploits conhecidos, bombas de descompressão.
Análise de comportamento
Análise de grafo direcionado com alcançabilidade. Distingue se o código é executado automaticamente ao abrir o PDF ou apenas valida formulários. 7 padrões maliciosos, 7 regras de decisão.
Links e QR codes maliciosos
URLs suspeitas: IPs diretos, encurtadores, downloads .exe, redirecionamentos abertos. QR codes com redirecionamentos ocultos. 254 domínios confiáveis + seus domínios personalizados.
Tudo que você precisa para analisar com confiança
Design Fluent 2 nativo. Interface limpa, rápida e poderosa.
🛡️ Análise e segurança
VirusTotal (opcional)
Consulta por hash SHA-256. Apenas a impressão digital — o arquivo nunca é enviado. Chave API criptografada com Windows DPAPI.
Visualização segura
PDFium do Google Chrome compilado sem JavaScript. Renderiza texto, imagens e tabelas — mas não executa código do documento.
PDFs criptografados
Detecta documentos protegidos, solicita senha. Análise completa após descriptografia.
QR codes
Detecta e decodifica QR codes embutidos. Analisa as URLs de destino.
🔒 Privacidade e controle
Domínios personalizados Novo
Adicione domínios confiáveis ou bloqueados com SQLite local. Importação/exportação CSV.
Exportar relatórios Novo
JSON técnico ou relatório de texto legível. Ideal para anexar a documentação.
Tema claro e escuro
Adapta-se às configurações do Windows ou force claro/escuro nas Preferências.
⚙️ Integração e desempenho
Menu contextual Novo
Clique direito em qualquer .pdf no Explorador de Arquivos do Windows. Analise diretamente.
Desempenho
Análise em menos de 1 segundo. Byte caching: o PDF é lido do disco uma única vez.
Privacidade real, não promessas
Seu arquivo nunca sai do computador. Sem exceções.
Sem servidores
Toda a análise é local. Nenhum byte do PDF é enviado para a internet.
Sem telemetria
Não rastreamos quais arquivos você analisa. Sem analytics, sem cookies, sem tracking.
DPAPI criptografado
Se você usa o VirusTotal, sua chave API é criptografada com Windows DPAPI. Só sua conta pode descriptografá-la.
Verificação DLL
pdfium.dll é verificado por hash SHA-256 ao carregar. Se não corresponder, não é carregado.
Construído com tecnologia séria
Perguntas frequentes
Geral
Sim. Analisa a estrutura do PDF sem abri-lo nem executar seu conteúdo. A visualização usa o PDFium (do Google Chrome) compilado sem motor JavaScript — pode renderizar páginas, mas é fisicamente incapaz de executar código. Toda a análise é local.
Não. Toda a análise é realizada no seu dispositivo. A consulta ao VirusTotal é opcional e envia apenas o hash SHA-256 (64 caracteres), nunca o arquivo. Requer seu consentimento explícito.
Sim, 100% gratuito com todas as funções. Existe uma doação opcional de 4,99 € para apoiar o desenvolvimento — não desbloqueia nada. Doadores recebem um badge "♥ Supporter".
Técnico
Mais de 40 indicadores: JavaScript embutido (12 padrões de ofuscação), ações automáticas, executáveis ocultos por magic bytes, compressão suspeita, bombas de descompressão, QR codes maliciosos, exploits CVE. Análise de grafo direcionado distingue código auto-executável de formulários legítimos.
Sim. Detecta documentos protegidos e solicita a senha. Após descriptografar, análise completa e visualização. Sem senha, análise parcial da estrutura visível.
Sim, desde a v1.2. Adicione domínios confiáveis ou bloqueados com banco de dados SQLite local. Importação/exportação CSV para compartilhar entre computadores. Validação anti-spoofing integrada.
Sim. JSON técnico (para scripts e integração) ou relatório de texto legível (para e-mail ou documentação). Inclui veredito, achados, métricas e hash SHA-256.