É seguro? Confira você mesmo.
Não acredite só na nossa palavra. Abra as ferramentas de desenvolvedor do navegador (F12), aba Rede, e converta um arquivo. Você verá o download do mecanismo (uma vez) e as requisições do Google Analytics, que mede a página. O que você nunca verá é uma requisição levando o seu arquivo: ordene por tamanho e nada nem perto do tamanho do seu arquivo sai.
Segundo teste: carregue a página, desligue o Wi-Fi, converta. Funciona. Um serviço que enviasse seus arquivos não conseguiria.
Terceiro: o código que roda é o código que você pode ver. Sem servidor de conversão, não há vazamento possível, nem retenção, nem terceirizado.
Os mecanismos são software livre de referência (FFmpeg, libavif, libjxl, mozjpeg, pdf.js, SheetJS, libarchive) compilados para WebAssembly e servidos do nosso próprio domínio com integridade verificada.