Pitch: Ferramentas de PDF que funcionam no modo avião: usei a CSP connect-src 'none' como garantia de privacidade

Todo site de "juntar PDF grátis" promete que apaga o seu arquivo depois de X horas. O problema é que você precisa acreditar: o arquivo saiu do seu aparelho, foi para um servidor e você não tem como conferir o que aconteceu lá.

Quis fazer o contrário: ferramentas em que o arquivo não sai do navegador e em que isso dá para provar, não só prometer.

O que tem hoje

• Juntar, dividir, girar e numerar páginas de PDF
• Foto para PDF e reduzir foto
• Word para PDF, PDF para planilha e validar CPF/CNPJ
• Calculadoras trabalhistas (13º, férias, rescisão, horas extras, salário líquido) com o artigo da lei ao lado do cálculo

Tudo grátis, sem cadastro, sem anúncio e sem marca d'água.

Como o "nada é enviado" vira garantia

1. O processamento é local. O PDF é manipulado com a pdf-lib (1.17.1) servida pelo próprio site. O motor de juntar é uma função pura sobre bytes: recebe os arquivos, devolve o PDF novo. Nada de upload, nada de fila.
2. A página proíbe a rede. Nas ferramentas de documento, o cabeçalho de segurança sai com Content-Security-Policy: connect-src 'none'. Com isso, o próprio navegador bloqueia qualquer fetch, XHR ou WebSocket que a página tente fazer — inclusive se alguém, um dia, colocar código de envio ali por engano.
3. Um teste confere a produção. Depois de cada publicação, um script lê os cabeçalhos do site no ar e acusa erro se a regra tiver afrouxado em alguma página.
4. Você testa em 10 segundos: abra a ferramenta, ligue o modo avião sem recarregar e use normalmente. Ela funciona, porque não precisa da internet para nada.

Decisões que deram trabalho

• Arquivo protegido ou corrompido não derruba os outros. Se um dos PDFs não abre, ele sai num relatório com o motivo e os demais seguem na ordem escolhida.
• Calculadora com a lei ao lado. Cada valor mostra de onde veio (ex.: INSS 2026 por faixa), e as tabelas anuais ficam num arquivo só, que avisa sozinho quando o ano vira.
• Medição mínima: só a página inicial e as calculadoras contam visita (Web Analytics da Vercel, sem cookie). As ferramentas de documento não registram nem a visita — a CSP impede.

Link

https://ferramentabrasil.com — e a explicação completa de como verificar: https://ferramentabrasil.com/como-funciona/

Críticas são bem-vindas, principalmente sobre a CSP e sobre os cálculos trabalhistas. Se achar algum valor errado, diga qual entrada usou que eu confiro.