Privacidade e processamento de imagens

Editar localmente é diferente de enviar

Abrir e orientar a foto, pintar, mover a prévia e recortar acontece no navegador. Escolher o arquivo não inicia uma solicitação de IA. O recortador não envia fotos para processamento.

Remover envia a imagem de trabalho, a máscara e o modo pelo nosso servidor ao provedor externo configurado. O arquivo original não é enviado separadamente, a menos que ele também seja a imagem de trabalho.

Sem biblioteca pública

Não há contas, galeria pública nem links permanentes de resultados. O servidor valida a saída e a devolve ao navegador. Não registramos intencionalmente fotos, máscaras, nomes de arquivo, instruções originais, chaves ou URLs de resultados do provedor.

Isso não significa que o provedor ou a infraestrutura não tenham metadados ou retenção. Prazos de armazenamento, exclusão e termos comerciais devem ser verificados antes do lançamento. Não envie imagens sensíveis presumindo exclusão imediata.

Recuperação no seu dispositivo

Após um resultado bem-sucedido, o IndexedDB pode salvar apenas o último original, imagem de trabalho, seleção, modo e resultado. O prazo é fixo em 24 horas após o sucesso. Ler o registro ou alterar a seleção não o renova. Dados vencidos são removidos no próximo acesso; um navegador fechado não executa limpeza agendada.

Uma nova foto válida ou Recomeçar apaga o registro. Limpar os dados do site também o remove. O navegador pode bloquear ou remover esse armazenamento. Uma falha não invalida intencionalmente o download em memória; atualizar pode perder trabalho. A recuperação não envia nem gera outra imagem.

Proteção contra abuso

O registro independente usa HMAC secreto do endereço IP de rede confiável, contadores, identificadores de solicitações e reservas de concorrência. Não armazena IP sem transformação, fotos ou máscaras. Os contadores diários reiniciam às 00:00 UTC; totais e registros únicos persistem para evitar gerações duplicadas ou renovação silenciosa do orçamento.

Várias pessoas podem compartilhar o mesmo endereço IP e cota. Trocar de rede pode contornar essa identificação aproximada. Identificadores de arquivos não são links públicos.

Análise, anúncios e contato

Não há análise de tráfego, pixels, anúncios reais ou monitoramento externo agendado conectado. O espaço de anúncio é apenas um elemento local de layout.

A identidade, jurisdição e suporte do operador estão pendentes. Esta política é um rascunho que deve ser revisado com as regras reais da hospedagem e do provedor. Consulte Contato.