Os arquivos que você abre no StartPrivate são lidos e processados por código que roda na aba do navegador; o site não tem programa de servidor nem endereço de envio para recebê-los. Como em qualquer site, o provedor vê os dados normais de cada pedido de página, um script de estatísticas do Cloudflare sem cookies conta as visitas, a sua escolha de idioma fica guardada no navegador e a página de força de senha pode mandar 5 caracteres de um hash a uma lista de vazamentos, mas só se você marcar essa opção.
Este texto é uma tradução feita para facilitar a leitura; se ele e o original disserem coisas diferentes, quem decide é a versão em inglês.
Os seus arquivos
Quando você escolhe uma foto, um vídeo, um documento ou qualquer outro arquivo neste site, o navegador entrega esse arquivo ao código da página, dentro da aba. Limpar, cobrir, ler, calcular hash e criptografar acontecem ali. Os resultados são criados na memória da aba e oferecidos como downloads com endereços que começam com blob:, que apontam para o seu próprio navegador e não para um servidor.
O site não recebe os arquivos, os nomes deles nem os resultados. Ele é feito de arquivos estáticos (páginas, scripts, estilos, modelos) e não tem programa de servidor, endereço de envio ou banco de dados que pudesse aceitá-los. Ao fechar ou recarregar a aba, tudo o que a página tinha na memória é descartado. Os arquivos originais no seu disco nunca são alterados; você sempre recebe cópias novas e separadas.
O mesmo vale para o que você digita: senhas geradas ou testadas, notas criptografadas e somas de verificação coladas ficam na página e não são salvas.
O que o provedor vê quando você visita
O site é servido pelo Cloudflare. Como acontece com qualquer site, cada vez que o navegador pede uma página ou um arquivo, o pedido chega aos servidores do Cloudflare com o seu endereço IP, o endereço do arquivo pedido, a identificação do navegador (user-agent) e outros cabeçalhos padrão. O Cloudflare trata esses dados conforme a política de privacidade dele. O site em si não roda código nesses servidores e não recebe por eles nenhuma cópia dos seus arquivos.
As páginas são enviadas com o cabeçalho Referrer-Policy: no-referrer. Assim, quando você segue um link daqui para outro site, o navegador não conta ao outro site de qual página você veio.
Estatísticas de visita
Todas as páginas carregam o Cloudflare Web Analytics, um script pequeno de static.cloudflareinsights.com. Ele informa visualizações de página e medidas de velocidade, que a equipe do site vê como totais agrupados por página, site de origem, país, navegador, sistema operacional e tipo de aparelho. O Cloudflare declara que o Web Analytics não usa cookies nem armazenamento local para coletar essas métricas e não identifica visitantes pelo endereço IP ou pelo user-agent para fins de estatística.
Um relatório sai quando a página abre e outro quando você sai dela ou a esconde. Esses relatórios levam dados de tempo de carregamento da página, não o conteúdo de nada que você abriu. Se você bloquear o script com um bloqueador de conteúdo, todas as ferramentas continuam funcionando.
Cookies e armazenamento no navegador
O site não grava cookies.
- Escolha de idioma. Quando você abre uma página em outro idioma ou escolhe um no menu, essa escolha fica no armazenamento local do navegador, sob o endereço deste site, para as ferramentas continuarem mostrando os botões nesse idioma. É um código de duas letras e mais nada. Limpar os dados do site no navegador apaga essa informação.
- Componentes baixados. O leitor de texto guarda uma cópia dos seus dados de idioma inglês no armazenamento do navegador (IndexedDB) depois do primeiro uso, para não precisar baixá-los de novo. O cache comum do navegador também pode guardar os arquivos e os modelos do site. São cópias de arquivos deste site, e não algo derivado dos seus arquivos.
- App instalado. Se você instalar o site na tela inicial ou na área de trabalho, o navegador pode guardar cópias dos arquivos do próprio site para as ferramentas abrirem sem conexão. No Android, o app instalado também aparece no menu Compartilhar: a foto ou o vídeo que você mandar por ali fica temporariamente no armazenamento do navegador (IndexedDB), dentro do próprio aparelho, só até a página de limpeza abrir o arquivo; depois essa cópia é apagada. O arquivo não é enviado a um servidor.
Arquivos baixados só quando você pede
Algumas ferramentas precisam de componentes grandes. Eles vêm deste site, nunca de outro servidor, e o download só começa depois que você aciona a função que depende deles:
- Encontrar rostos: o modelo YuNet e o TensorFlow.js compilado para WebAssembly, que o executa; juntos, cerca de 1 MB.
- Encontrar textos e códigos: o motor de OCR Tesseract com dados do idioma inglês e o leitor de códigos ZXing. O tamanho aparece ao lado do botão.
- Visualizador de credenciais de conteúdo: um leitor C2PA de cerca de 8,6 MB, baixado só depois de a página confirmar que o seu arquivo de fato tem credenciais.
- Limpeza de arquivos do Office, força de senha e frases secretas: a biblioteca de compressão fflate, as listas de palavras do zxcvbn-ts e a lista de palavras da EFF, carregadas quando essas páginas precisam delas.
Nenhum desses pedidos inclui os seus arquivos.
A consulta opcional a vazamentos
A página de força de senha tem uma única opção que manda dados a outro serviço: Verificar vazamentos de dados conhecidos. Ela começa desligada. Se você marcar, o navegador calcula o hash SHA-1 da senha ali mesmo e envia só os 5 primeiros dos 40 caracteres desse hash para api.pwnedpasswords.com, o serviço Pwned Passwords mantido pelo Have I Been Pwned. A resposta traz todos os hashes vazados que começam do mesmo jeito, e a comparação é feita no seu navegador. A senha em si nunca é enviada. Como em qualquer pedido na web, esse serviço vê o seu endereço IP e os cabeçalhos comuns do navegador; o pedido não leva cookies nem a página de origem. É a única página cuja política de segurança permite conexão com algo além deste site e do serviço de estatísticas, e essa permissão cobre só aquele endereço.
Links de notas criptografadas
O link de nota criado na página de criptografia de texto guarda a nota criptografada depois do # no endereço. Os navegadores não mandam essa parte ao servidor, então este site recebe só um pedido da página. Qualquer pessoa que tenha o link inteiro, inclusive o app pelo qual você o envia, consegue ler uma nota feita com a chave dentro do link.
Se você escrever para hello@startprivate.com, a sua mensagem e o seu endereço são usados para responder e não entram em nenhuma lista de envio. Por favor, não anexe arquivos pessoais; uma descrição do problema costuma bastar.
Crianças e adolescentes
O site não tem contas, perfis nem formulários para enviar dados pessoais. Ele não foi feito para reunir dados pessoais, nem de adultos nem de crianças ou adolescentes; as estatísticas descritas acima funcionam do mesmo jeito para qualquer visitante.
Mudanças
Se a forma como o site trata informações mudar, esta página muda primeiro. A data da última atualização aparece no fim dela.
Fontes
Consultadas em 11/10/2026.
- Cloudflare Web Analytics: sem estado no navegador, como cookies ou armazenamento local, e sem identificação por endereço IP ou user-agent.
- Dimensões do Cloudflare Web Analytics: país, caminho, origem, navegador, sistema operacional e tipo de aparelho.
- Have I Been Pwned, API v3: como funcionam a busca por faixa do Pwned Passwords e o preenchimento das respostas.
Última atualização: