Como a privacidade funciona

O que «no seu navegador» significa

Quando você solta um arquivo numa ferramenta deste site, ele é lido na memória do seu próprio aparelho e entregue a um Web Worker, uma thread em segundo plano que trabalha enquanto a página continua respondendo. O programa que faz o trabalho (um motor como MozJPEG, pdf-lib, Tesseract ou LAME, compilado em WebAssembly) é baixado uma vez e executado ali, no seu aparelho.

Não existe um formulário escondido que envie o arquivo para um servidor e devolva o resultado. O arquivo não sai da memória do aparelho; o resultado é gravado na sua pasta de downloads. Fechou a aba, acabou: não há cópia em lugar nenhum para apagar.

Como verificar você mesmo

Não precisa acreditar na nossa palavra. Abaixo de cada resultado há um contador com os bytes transferidos pela rede enquanto a ferramenta trabalhava, e ele marca zero. Ele mede o tráfego real do navegador durante o processamento, não um número decorativo.

Quem quiser ir mais fundo abre as ferramentas de desenvolvedor, aba Rede, antes de soltar o arquivo: a lista mostra o download do motor na primeira vez e nada depois. O guia «Verificar que uma ferramenta não envia seus arquivos» mostra o passo a passo. Nossos testes fazem a mesma verificação automaticamente, com um guarda de rede que falha se um byte de arquivo sair da página.

O que o site coleta

Quase nada, e a política de privacidade lista tudo. Sem cookies, por isso sem banner de cookies; sem scripts de publicidade ou rastreamento. O site guarda contagens anônimas e agregadas: usos de cada ferramenta por dia, idioma e país, se deu certo, quanto tempo levou e medições de velocidade da página. As visualizações são contadas por uma instância própria, sem cookies.

Quando uma ferramenta falha, o navegador envia um relatório de erro anônimo: a ferramenta, o tipo de erro e a família do navegador, sem nome de arquivo nem conteúdo. O texto dos pedidos e das avaliações é guardado para decidirmos o que construir; não inclua dados pessoais.

Funciona offline

Na primeira visita, um service worker guarda no navegador as páginas do site e os motores que você já usou. A partir daí, a ferramenta abre sem conexão: no avião, no metrô, numa área sem sinal. Como o processamento nunca dependeu de servidor, a parte offline é só a mesma coisa sem o download inicial.

Essa cópia contém apenas os arquivos do site, nunca os seus; ela é apagada quando você limpa os dados do site no navegador. Um motor que você ainda não usou (o OCR, por exemplo) é baixado na primeira vez que precisar dele, e para isso é preciso estar conectado.

O que isso quer dizer para a LGPD

A LGPD, a lei brasileira de proteção de dados, regula o tratamento de dados pessoais por quem os coleta. Como os seus arquivos nunca chegam até nós, não os tratamos: não há base legal a invocar, prazo de retenção a cumprir nem pedido de exclusão a atender, porque não há nada do seu lado para excluir. O pouco que o site coleta é anônimo e agregado, e o que você escreve nos pedidos pode ser removido a pedido, como diz a política de privacidade. Isso não é orientação jurídica; é a descrição de como o site funciona. Quem opera o site está na página Sobre.