Política de privacidade

🔒 Promessa central: as imagens nunca são enviadas.Cada compressão e cada conversão que você executa no ImgFlow acontece dentro do seu próprio navegador. Este site não tem — nem precisa de — qualquer endpoint de servidor que receba suas imagens.

O que significa «processamento local»

Ao abrir o ImgFlow, a página baixa para o seu navegador o motor de compressão/conversão (um programa WebAssembly). Cada imagem que você solta é decodificada, redimensionada e codificada por esse motor no seu dispositivo, sem nenhuma requisição de rede de imagem em nenhum momento. É também por isso que o ImgFlow funciona como app offline (PWA) — sem rede, o processamento continua.

Confira você mesmo: abra o painel Network do DevTools, solte uma imagem e processe — você não verá nenhuma imagem sendo enviada. Ou simplesmente desligue o Wi-Fi e processe de novo.

O que não coletamos

Suas imagens: nunca enviadas, nunca armazenadas, nunca copiadas. Não existe nenhuma imagem sua em servidor algum.
Dados de conta (Free): usuários Free não precisam de conta, e não coletamos dados de conta do uso Free. Se você entrar sem comprar o Pro, guardamos só o e-mail e a sessão. Os campos da assinatura Pro estão na seção seguinte.
Números de cartão: não tocamos em números de cartão. Pagamentos são processados pela Waffo como merchant of record.
Metadados de captura: as imagens de saída removem por padrão metadados EXIF e localização GPS — compartilhar não vaza o local da foto (veja a próxima seção).

Dados de conta Pro

Se você entrar ou comprar o Pro, guardamos os campos abaixo. Não guardaremos nenhum dado de imagem. Os pagamentos são processados pela Waffo, nosso Merchant of Record.

email: o endereço usado para entrar e vincular a assinatura.
plan: yearly (assinatura anual a $29 USD, com renovação automática; yearly é o único plano à venda).
expires_at: quando o período anual atual termina. Desativar a renovação automática não encerra o acesso na hora; o Pro vale até esta data. Cancele em «Gerenciar assinatura» na página da conta (portal do cliente da Waffo) ou por e-mail para taoliapp@gmail.com.
Waffo customer / order id: identificadores da Waffo para conceder ou revogar o Pro.
session cookies: cookies de sessão que mantêm o login.

O login com Google, quando existir, só recebe o email. Não pedimos avatar, contatos nem outro perfil do Google.

Dados de cartão e pagamento são tratados pela Waffo; não tocamos em números de cartão.

E-mails de magic-link serão enviados por Resend (Resend, Inc.). O remetente é noreply@taoliapp.com.

Para apagar uma conta Pro, envie e-mail para taoliapp@gmail.com. Apagaremos o registro.

Usuários Free

Usuários Free não precisam de conta, e do uso Free não coletamos dados de conta, imagem ou pagamento. Os recursos principais não precisam de cadastro. A analítica de visitas está em Analítica abaixo.

Segurança e armazenamento de dados

Esta seção trata dos dados de conta listados acima e só se aplica se você fizer login ou comprar o Pro.

Onde ficam: em um banco de dados Cloudflare D1 (Cloudflare, Inc.) localizado na região Ásia-Pacífico (APAC) da Cloudflare, com a replicação de leitura desativada. O serviço de login e pagamento roda no Cloudflare Pages Functions.
Criptografia em trânsito: todas as páginas e solicitações de API usam HTTPS (TLS). As solicitações para auth.imgflow.taoliapp.com passam pelo nosso proxy reverso e são encaminhadas à Cloudflare por HTTPS.
Criptografia em repouso: segundo a documentação do D1 da Cloudflare, todos os dados do D1 são criptografados em repouso com AES-256 (GCM), com chaves gerenciadas pela Cloudflare.
Controle de acesso: o banco de dados não tem endpoint público; só pode ser acessado pelo nosso serviço de login e pela conta Cloudflare do operador. O login usa cookies de sessão HttpOnly e Secure, e o endpoint da conta retorna apenas o plano e a data de expiração do próprio usuário. As credenciais do serviço ficam guardadas como segredos criptografados da Cloudflare, e as notificações de pagamento só são aceitas com uma assinatura válida da Waffo.
Outros registros: se você fizer login com o Google, os tokens que o Google emite para os escopos openid e email são guardados com a sua conta. Cada notificação de pagamento é registrada (tipo e ID do evento, ID do pedido, e-mail do comprador e resultado) para ser processada uma única vez.
Retenção e exclusão: as sessões expiram 7 dias após a última renovação e os links de login expiram em 5 minutos. O registro da conta é mantido enquanto a conta existir. Para excluir sua conta, envie um e-mail para taoliapp@gmail.com; excluiremos o registro da conta, suas sessões e seus registros de notificações de pagamento em até 30 dias. As cópias de backup feitas durante a manutenção são excluídas em até 30 dias.
Imagens: nunca são enviadas. São processadas apenas no seu navegador, como descrito no início desta página.
Pagamentos: a Waffo processa os pagamentos como merchant of record. Nunca recebemos nem guardamos números de cartão ou dados bancários; recebemos apenas os dados do pedido que a Waffo nos envia, como ID do pedido, e-mail do comprador, plano e status.

Para onde vão EXIF e GPS

Fotos de celular costumam embutir EXIF: modelo do aparelho, abertura, data e coordenadas GPS. A saída do ImgFlow não inclui nada disso por padrão — o pipeline recodifica os pixels e os metadados não são preservados. Para você é proteção dupla: a imagem nunca saiu do dispositivo, e o arquivo de saída também não carrega localização.

Dados armazenados no seu dispositivo

Cache da PWA: o motor e os arquivos da página ficam em cache no navegador para uso offline e velocidade; apague quando quiser nas configurações do navegador.
Resultados baixados: os arquivos processados só são salvos quando você clica em baixar, no local que escolher. Este site não pode tocá-los e nunca tocou.
Preferências: o tema (imgflow-theme) e o idioma (imgflow-lang) ficam no localStorage do navegador e não saem do dispositivo.

Sobre publicidade

A versão atual não carrega nenhum script de publicidade. O espaço de anúncio no código é um marcador vazio e não chama nenhuma rede. Se anúncios puláveis forem adicionados depois, o sistema de anúncios nunca tocará nas suas imagens ou na sua atividade de processamento — o processamento acontece localmente e fica isolado do código de anúncios. Quando uma rede específica for integrada, os scripts e as notas de privacidade dela serão listados aqui.

Analítica

O único script de analítica de terceiros realmente carregado é o Baidu Tongji (百度统计), em https://hm.baidu.com/hm.js?46ebc84b4ed2ff97e10de77ff16cf7b1. Ele registra visitas de página. Também é registrado um evento de entrada (por exemplo, ao abrir imagens pelo «Abrir com» do sistema), apenas com a quantidade de arquivos, nunca com nomes de arquivo nem o conteúdo das imagens. Não recebe arquivos de imagem, nomes de arquivo nem o que você processa nas ferramentas. Não há Google Analytics, Plausible, Umami nem outro script de analítica.

Atualizações da política

Se esta política mudar de forma relevante, ela será atualizada aqui com nova data. Dúvidas? Faça o experimento offline e releia a primeira linha: as imagens nunca são enviadas.

Contato

Dúvidas de privacidade: taoliapp@gmail.com.

Última atualização: 2026-10