- As tuas imagens nunca são carregadas. Não há aqui servidor nenhum que pudesse receber uma.
- Não há contas, por isso não há nada sobre ti para guardar.
- Não colocamos cookies nem corremos análises, gestores de etiquetas ou píxeis de rastreio.
- A única coisa que o teu navegador transfere de nós são as páginas, os tipos de letra, o runtime e dois ficheiros de modelo.
- Tudo o que a ferramenta guarda — os modelos, o teu tema, um ficheiro em trânsito — fica no teu dispositivo.
As tuas imagens nunca são carregadas
Quando abres uma foto aqui, o ficheiro é lido do teu disco diretamente para uma tela no separador do navegador. O modelo de segmentação percorre esses píxeis na memória da tua própria máquina, através do onnxruntime-web, compilado para WebAssembly. A composição, o redimensionamento e a codificação acontecem no mesmo separador, e o ficheiro terminado é entregue ao gestor de transferências do teu navegador. Em nenhum ponto dessa sequência há um pedido a transportar a tua imagem.
Isto é arquitetural, não é uma promessa sobre a nossa conduta. O site é um conjunto de ficheiros estáticos — HTML, CSS, JavaScript, dois ficheiros de modelo e um runtime WebAssembly — servidos a partir de uma CDN. Não há por trás servidor de aplicação, base de dados nem bucket de armazenamento. Um removedor de fundos alojado pode prometer apagar os teus carregamentos depois; nós não estamos em posição de fazer essa promessa, nem de a quebrar, porque as imagens nunca chegam às nossas mãos.
Também não é algo que pudéssemos mudar em silêncio. Enviar a tua imagem para algum lado implicaria publicar JavaScript novo e montar algo para a receber, e o pedido apareceria no painel de rede do teu navegador — numa ferramenta cujo argumento inteiro é que esse painel fica vazio. Abre as ferramentas de programação, vai a Rede e processa uma imagem: depois da transferência única do modelo não há mais pedidos, e é também por isso que o editor continua a funcionar com a rede desligada.
O mesmo vale para tudo o resto que abras no editor, incluindo uma imagem de fundo tua. É carregada do teu disco para o mesmo separador, e é tão privada como a foto que puseres à frente dela.
Há uma explicação mais longa do mecanismo, com a lista real de pedidos, em como funciona o processamento no dispositivo.
O que o teu navegador transfere de nós
O tráfego vai num só sentido: transferes a ferramenta e não volta nada. Estes são os ficheiros, pelo nome.
| Ficheiro | O que é | Tamanho |
|---|---|---|
| HTML, CSS e JavaScript | As próprias páginas e o script que faz correr o editor. | dezenas de kB |
| /_astro/fonts/*.woff2 | Geist e Geist Mono, servidos desta origem em vez do Google Fonts. | 52 kB |
| /ort/ort-wasm-simd-threaded.wasm | ONNX Runtime — o motor WebAssembly que executa o modelo no teu separador. | 13.3 MB |
| /ort/ort-wasm-simd-threaded.mjs | O código de ligação dos workers do runtime, necessário à inferência multi-thread. | 24 kB |
| /models/u2netp.onnx | O modelo de segmentação Rápido (U²-Net small · 4.4 MB). Carrega ao abrir, para que o primeiro recorte seja imediato. | 4.4 MB |
| /models/isnet-general-use-q8.onnx.001 – .003 | O modelo de segmentação Qualidade (IS-Net int8 · 42 MB), dividido em três partes porque o nosso alojamento rejeita ficheiros individuais acima de 25 MiB. | 42.2 MB |
Tudo vem deste domínio. Nada é puxado de uma CDN de terceiros, de um serviço de tipos de letra ou do servidor de mais alguém, e é nisso que a afirmação de privacidade assenta de facto — um script de terceiros veria a tua visita mesmo que nunca visse a tua foto.
Depois do primeiro carregamento, o runtime e ambos os modelos ficam no armazenamento de cache do teu navegador e não voltam a ser pedidos.
São pedidos vulgares de ficheiros públicos e, como qualquer alojamento web, o nosso regista-os: um endereço IP, uma marca temporal, um agente de utilizador e que ficheiro foi pedido. É assim que a web funciona e não encontrámos forma de servir um ficheiro sem isso. O que esses registos nunca contêm é a tua imagem, porque a tua imagem nunca é um pedido.
O que fica guardado no teu dispositivo
São usados três armazenamentos do navegador, todos locais à tua máquina e nenhum legível por nós. O armazenamento do navegador não é um cookie: não é anexado aos pedidos e não é enviado para lado nenhum.
| Armazenamento | Contém | Limpo |
|---|---|---|
| Cache Storagethechangebg-models-v2 | Os pesos do modelo e o runtime, para que as visitas seguintes não precisem de rede nenhuma. | Quando limpas os dados do site. Os pesos de uma geração de modelo anterior são apagados automaticamente da próxima vez que o editor carregar. |
| IndexedDBthechangebg › handoff › pending-files | Um ficheiro que largaste na página inicial, à espera de que o editor o apanhe do outro lado da navegação. | O editor apaga a entrada ao lê-la, por isso uma recarga não volta a importar a mesma foto. |
| localStoragethechangebg:theme | Se escolheste o tema claro ou o escuro. | Quando limpas os dados do site. |
A entrada do IndexedDB é a que merece explicação. Largar uma foto na página inicial tem de fazer chegar esse ficheiro ao editor, que é outra página — por isso o ficheiro é escrito no IndexedDB, o navegador navega, e o editor lê-o de volta e apaga-o. O IndexedDB é armazenamento por origem no teu próprio disco; o ficheiro nunca atravessa a rede, apenas atravessa um carregamento de página.
Podes apagar os três a partir das definições de dados de site do teu navegador a qualquer momento. A única consequência é que os modelos voltam a ser transferidos na tua próxima visita.
Análises
Não há análises neste site. Nem Google Analytics, nem gestor de etiquetas, nem Cloudflare Web Analytics, nem píxel, nem gravação de sessões, nem script de testes A/B. O site não envia JavaScript de terceiros de espécie nenhuma, por isso nada conta a tua visita a não ser o registo de pedidos do próprio servidor web.
Preferimos dizê-lo com clareza a descrever uma configuração «amiga da privacidade e sem cookies» que na verdade não ligámos. Se isso mudar, a medição que acrescentaríamos seria sem cookies e agregada — sem dados pessoais, sem identificador entre sites — e esta secção descrevê-la-á, com a data no topo da página alterada, antes de entrar em produção.
O que este site não tem
- Sem contas
- Não há registo, nem início de sessão, nem recolha de e-mail, nem lista de espera que junte um endereço. Nada neste site pergunta quem és, o que significa que não há perfil, nem histórico de utilização, nem palavra-passe para perder.
- Sem cookies
- Nada no nosso código lê ou escreve um cookie. A tua escolha de tema e um ficheiro em trânsito usam o armazenamento do navegador descrito acima, que é um mecanismo diferente e nunca é transmitido.
- Sem incorporações de terceiros
- Sem leitores do YouTube, sem widgets de chat, sem botões sociais, sem tipos de letra alojados fora. Todos os recursos são da mesma origem. O site é ainda servido com isolamento entre origens — os cabeçalhos
COOPeCOEPde que o modelo precisa para a inferência multi-thread — o que significa que um recurso de outra origem não pode simplesmente ser lá enfiado sem que isso seja deliberadamente preparado. - Sem publicidade
- Sem rede publicitária, sem remarketing, sem corretores de dados, e sem venda ou partilha de dados pessoais — não há aqui nenhuns para vender.
- Alguns links externos, e nada escondido neles
- Algumas páginas ligam ao remove.bg, à Canva e a uma notícia sobre o encerramento, para que as afirmações possam ser verificadas na fonte. Seguir um deles é uma navegação vulgar para um site com a sua própria política de privacidade. Os links não levam parâmetros de rastreio.
Os teus direitos sobre os dados
Os direitos de acesso, retificação, portabilidade ou apagamento aplicam-se a dados pessoais que alguém detenha. Nós não detemos nenhuns: não há conta para exportar, nem perfil para corrigir, nem registo das tuas imagens, porque nunca as tivemos. O material que a ferramenta guarda de facto está no teu dispositivo e sob o teu controlo, e limpar os dados de site do teu navegador remove-o.
Se achares que aqui algo recolhe mais do que esta página descreve, gostaríamos genuinamente de saber — isso seria um defeito na afirmação mais forte que fazemos. Escreve-nos e nós vamos ver.
Alterações, e como falar connosco
Se esta política mudar, a data no topo da página muda com ela. Uma alteração que fizesse as tuas imagens saírem do teu dispositivo seria um produto diferente, e seria descrita aqui em palavras claras em vez de diluída num parágrafo sobre «parceiros de processamento».
As questões de privacidade vão para [email protected], ou através da página de contacto. Os termos de utilização cobrem o resto da relação: o que podes fazer com o resultado, e o que não garantimos.