Extrair arquivo no navegador é privado? Como conferir você mesmo

Muitos sites dizem que o arquivo "não sai do seu aparelho". Alguns falam a verdade. Outros sobem tudo para um servidor. Este guia explica como a extração de verdade dentro do navegador funciona, o que o UnpackNest envia e o que não envia, e como você confere qualquer site em dois minutos com as ferramentas que o Chrome, o Edge e o Firefox já trazem.

Atualizado em 2026-10-22 · Escrito e testado pela equipe editorial do UnpackNest (TECCONET)

Dois tipos de "extrator online"

Os dois modelos podem ser legítimos. A diferença pesa mais em contrato, prontuário, dado de cliente, trabalho ainda não publicado e foto pessoal. Para um ZIP de fotos que você mesmo vai publicar, o risco de um serviço remoto é outro. Para a pasta de notas da empresa, não.

Como o UnpackNest lê na aba

Quando você escolhe um arquivo, o navegador entrega à página acesso àquele arquivo apenas. Ela não vê o resto das suas pastas.

• ZIP e TAR/GZ estão escritos em JavaScript e usam os fluxos de descompressão do navegador. Leem o arquivo em pedaços, então um pacote grande não precisa caber inteiro na memória.
• A ferramenta 7z roda o motor oficial do 7-Zip compilado para WebAssembly, num Web Worker em segundo plano. O motor, cerca de 1,6 MB, é baixado na primeira vez que você escolhe um arquivo. O arquivo é montado só para leitura dentro do worker.
• A ferramenta RAR roda um decodificador RAR compilado para WebAssembly do mesmo modo.
• O que você extrai vai para o mecanismo normal de download do navegador, como dado local. Sai da memória para a pasta Downloads sem um pedido de rede do tamanho do seu arquivo.

A senha que você digita num 7z segue o mesmo caminho: entra no motor desta aba e é descartada ao fechar ou recarregar. O guia de senhas repete esse limite de propósito, porque senha é o dado que as pessoas mais temem digitar numa página.

Conferir em dois minutos

Você não precisa acreditar na nossa frase, nem na de ninguém.

1. Abra uma ferramenta, por exemplo a de ZIP, no Chrome, no Edge ou no Firefox, num computador.
2. Pressione F12 (no Mac, Cmd+Option+I) e abra a aba Rede (Network).
3. Marque Preservar log e limpe a lista.
4. Escolha um arquivo e extraia um item.
5. Olhe a lista. No UnpackNest você vê, no máximo, o motor de 7z ou de RAR carregando na primeira vez, e eventos pequenos de estatística se você os permitiu. Não aparece um pedido do tamanho do seu arquivo.
6. Para um teste mais estrito, ordene por Tamanho ou filtre por Fetch/XHR e olhe a coluna Método em busca de POST ou PUT.

Num site que sobe o arquivo, o passo 5 mostra um POST grande, da ordem do tamanho do seu ZIP.

O teste sem rede

Nas ferramentas de ZIP e de TAR/GZ: carregue a página, desligue o Wi-Fi ou ponha o aparelho no modo avião e abra um arquivo. Continua funcionando, porque o necessário já está na página. Nas de 7z e de RAR, abra um arquivo pequeno enquanto ainda há rede, para o motor carregar, depois corte a rede e tente outro.

O que atravessa a rede

Honestidade vale mais do que slogan. O quadro completo do UnpackNest é este:

• A própria página: HTML, CSS, JavaScript e, para 7z e RAR, o motor em WebAssembly.
• Estatística própria, quando está ligada: caminho da página, idioma, classe do aparelho (celular, tablet ou computador), domínio de origem, tempo ativo na página e eventos simples da ferramenta, por exemplo extração de RAR concluída ou um código de erro, contados por dia, sem cookies e sem identificador persistente. Se o navegador envia Global Privacy Control ou Do Not Track, essa estatística nem começa. Nomes de arquivo e conteúdo nunca entram nesses eventos.
• Publicidade, quando está ligada e só depois da sua escolha de consentimento: scripts de anúncio do Google, que seguem as políticas do próprio Google. Eles rodam na página principal. Os dados do arquivo são tratados pelo código da ferramenta e pelo worker, e não são enviados a eles. O anúncio é sobre a página, não sobre o seu ZIP.
• O formulário de contato: só o que você digita e envia. Não há anexo.

A política de privacidade descreve isso com mais detalhe. A política de cookies separa o pouco armazenamento do site dos cookies de publicidade.

Quando a publicidade está ativa, o Google AdSense pode usar cookies de anúncio, inclusive o cookie do DoubleClick, em geral guardado com o nome IDE. Dá para revisar as escolhas do Google nestas páginas:

• Configurações de anúncios
• Como o Google usa dados em sites de parceiros
• Tecnologias de publicidade
• Política de privacidade do Google

O UnpackNest não recebe uma cópia do perfil de anúncio. Desligar anúncio personalizado não impede a ferramenta de arquivo de funcionar.

Riscos que continuam existindo

• Extensões do navegador. Uma extensão com permissão de ler e alterar todos os dados dos sites enxerga o que a página mostra, inclusive a lista de arquivos. Para documento muito sensível, use um perfil sem extensão.
• Computador compartilhado ou de empresa. O download fica em Downloads. Máquina de trabalho pode ser monitorada. Apague a cópia extraída de que você não precisa.
• Limite de memória. Celular, em especial, pode recarregar a aba se o arquivo for grande demais. Isso é confiabilidade, não privacidade: não há um plano B que sobe o arquivo quando a memória acaba.
• O site pode mudar. Comportamento local é propriedade do código de agora. O painel de rede acima é o jeito de continuar tendo certeza.

Privacidade não é a mesma coisa que segurança

Manter o arquivo no aparelho protege o sigilo. Não torna o conteúdo inofensivo. Um programa malicioso extraído em privado continua malicioso. A outra metade do quadro está no guia de segurança. Abrir um ZIP comum no dia a dia, com os limites de Store, Deflate e ZIP64, está no guia de ZIP.

Perguntas frequentes

O UnpackNest fica com uma cópia do meu arquivo?

Não. O arquivo não é enviado ao UnpackNest, então não há o que guardar. Ao fechar a aba, o navegador libera a memória que usou.

A senha do 7z sai do aparelho?

Não. Ela é passada ao motor dentro da aba e descartada quando a página fecha ou recarrega.

Por que a ferramenta 7z baixa alguma coisa quando eu escolho o arquivo?

É o motor do 7-Zip, cerca de 1,6 MB, carregado só quando faz falta, para a página continuar rápida. É código vindo até você, não o seu arquivo saindo.

A janela anônima é mais privada?

Ela evita guardar histórico e cookies depois que você fecha a janela. A extração funciona do mesmo jeito. O download ainda é salvo no aparelho.

Guias relacionados

• Segurança ao abrir ZIP, RAR e 7z sem levar malware junto
• Como descompactar RAR online sem enviar o arquivo
• ZIP, 7z e RAR com senha: como abrir com segurança
• Como abrir um ZIP no Windows, no Mac, no celular e no navegador