# Privacidade

> Os arquivos que você abre no StartPrivate são lidos e processados por código que roda na aba do navegador; o site não tem programa de servidor nem endereço de envio para recebê-los. Como em qualquer site, o provedor vê os dados normais de cada pedido de página, um script de estatísticas do Cloudflare sem cookies conta as visitas, a sua escolha de idioma fica guardada no navegador e a página de força de senha pode mandar 5 caracteres de um hash a uma lista de vazamentos, mas só se você marcar essa opção.

Este texto é uma tradução feita para facilitar a leitura; se ele e o original disserem coisas diferentes, quem decide é a [versão em inglês](/privacy/).

## Os seus arquivos

Quando você escolhe uma foto, um vídeo, um documento ou qualquer outro arquivo neste site, o navegador entrega esse arquivo ao código da página, dentro da aba. Limpar, cobrir, ler, calcular hash e criptografar acontecem ali. Os resultados são criados na memória da aba e oferecidos como downloads com endereços que começam com `blob:`, que apontam para o seu próprio navegador e não para um servidor.

O site não recebe os arquivos, os nomes deles nem os resultados. Ele é feito de arquivos estáticos (páginas, scripts, estilos, modelos) e não tem programa de servidor, endereço de envio ou banco de dados que pudesse aceitá-los. Ao fechar ou recarregar a aba, tudo o que a página tinha na memória é descartado. Os arquivos originais no seu disco nunca são alterados; você sempre recebe cópias novas e separadas.

O mesmo vale para o que você digita: senhas geradas ou testadas, notas criptografadas e somas de verificação coladas ficam na página e não são salvas.

## O que o provedor vê quando você visita

O site é servido pelo Cloudflare. Como acontece com qualquer site, cada vez que o navegador pede uma página ou um arquivo, o pedido chega aos servidores do Cloudflare com o seu endereço IP, o endereço do arquivo pedido, a identificação do navegador (user-agent) e outros cabeçalhos padrão. O Cloudflare trata esses dados conforme a política de privacidade dele. O site em si não roda código nesses servidores e não recebe por eles nenhuma cópia dos seus arquivos.

As páginas são enviadas com o cabeçalho `Referrer-Policy: no-referrer`. Assim, quando você segue um link daqui para outro site, o navegador não conta ao outro site de qual página você veio.

## Estatísticas de visita

Todas as páginas carregam o Cloudflare Web Analytics, um script pequeno de `static.cloudflareinsights.com`. Ele informa visualizações de página e medidas de velocidade, que a equipe do site vê como totais agrupados por página, site de origem, país, navegador, sistema operacional e tipo de aparelho. O Cloudflare declara que o Web Analytics não usa cookies nem armazenamento local para coletar essas métricas e não identifica visitantes pelo endereço IP ou pelo user-agent para fins de estatística.

Um relatório sai quando a página abre e outro quando você sai dela ou a esconde. Esses relatórios levam dados de tempo de carregamento da página, não o conteúdo de nada que você abriu. Se você bloquear o script com um bloqueador de conteúdo, todas as ferramentas continuam funcionando.

## Cookies e armazenamento no navegador

O site não grava cookies.

- **Escolha de idioma.** Quando você abre uma página em outro idioma ou escolhe um no menu, essa escolha fica no armazenamento local do navegador, sob o endereço deste site, para as ferramentas continuarem mostrando os botões nesse idioma. É um código de duas letras e mais nada. Limpar os dados do site no navegador apaga essa informação.
- **Componentes baixados.** O leitor de texto guarda uma cópia dos seus dados de idioma inglês no armazenamento do navegador (IndexedDB) depois do primeiro uso, para não precisar baixá-los de novo. O cache comum do navegador também pode guardar os arquivos e os modelos do site. São cópias de arquivos deste site, e não algo derivado dos seus arquivos.
- **App instalado.** Se você instalar o site na tela inicial ou na área de trabalho, o navegador pode guardar cópias dos arquivos do próprio site para as ferramentas abrirem sem conexão. No Android, o app instalado também aparece no menu Compartilhar: a foto ou o vídeo que você mandar por ali fica temporariamente no armazenamento do navegador (IndexedDB), dentro do próprio aparelho, só até a página de limpeza abrir o arquivo; depois essa cópia é apagada. O arquivo não é enviado a um servidor.

## Arquivos baixados só quando você pede

Algumas ferramentas precisam de componentes grandes. Eles vêm deste site, nunca de outro servidor, e o download só começa depois que você aciona a função que depende deles:

- **Encontrar rostos:** o modelo YuNet e o TensorFlow.js compilado para WebAssembly, que o executa; juntos, cerca de 1 MB.
- **Encontrar textos e códigos:** o motor de OCR Tesseract com dados do idioma inglês e o leitor de códigos ZXing. O tamanho aparece ao lado do botão.
- **Visualizador de credenciais de conteúdo:** um leitor C2PA de cerca de 8,6 MB, baixado só depois de a página confirmar que o seu arquivo de fato tem credenciais.
- **Limpeza de arquivos do Office, força de senha e frases secretas:** a biblioteca de compressão fflate, as listas de palavras do zxcvbn-ts e a lista de palavras da EFF, carregadas quando essas páginas precisam delas.

Nenhum desses pedidos inclui os seus arquivos.

## A consulta opcional a vazamentos

A página de força de senha tem uma única opção que manda dados a outro serviço: **Verificar vazamentos de dados conhecidos**. Ela começa desligada. Se você marcar, o navegador calcula o hash SHA-1 da senha ali mesmo e envia só os 5 primeiros dos 40 caracteres desse hash para `api.pwnedpasswords.com`, o serviço Pwned Passwords mantido pelo Have I Been Pwned. A resposta traz todos os hashes vazados que começam do mesmo jeito, e a comparação é feita no seu navegador. A senha em si nunca é enviada. Como em qualquer pedido na web, esse serviço vê o seu endereço IP e os cabeçalhos comuns do navegador; o pedido não leva cookies nem a página de origem. É a única página cuja política de segurança permite conexão com algo além deste site e do serviço de estatísticas, e essa permissão cobre só aquele endereço.

## Links de notas criptografadas

O link de nota criado na página de criptografia de texto guarda a nota criptografada depois do `#` no endereço. Os navegadores não mandam essa parte ao servidor, então este site recebe só um pedido da página. Qualquer pessoa que tenha o link inteiro, inclusive o app pelo qual você o envia, consegue ler uma nota feita com a chave dentro do link.

## E-mail

Se você escrever para [hello@startprivate.com](mailto:hello@startprivate.com), a sua mensagem e o seu endereço são usados para responder e não entram em nenhuma lista de envio. Por favor, não anexe arquivos pessoais; uma descrição do problema costuma bastar.

## Crianças e adolescentes

O site não tem contas, perfis nem formulários para enviar dados pessoais. Ele não foi feito para reunir dados pessoais, nem de adultos nem de crianças ou adolescentes; as estatísticas descritas acima funcionam do mesmo jeito para qualquer visitante.

## Mudanças

Se a forma como o site trata informações mudar, esta página muda primeiro. A data da última atualização aparece no fim dela.

## Fontes

Consultadas em 11/10/2026.

- [Cloudflare Web Analytics](https://www.cloudflare.com/web-analytics/): sem estado no navegador, como cookies ou armazenamento local, e sem identificação por endereço IP ou user-agent.
- [Dimensões do Cloudflare Web Analytics](https://developers.cloudflare.com/web-analytics/data-metrics/dimensions/): país, caminho, origem, navegador, sistema operacional e tipo de aparelho.
- [Have I Been Pwned, API v3](https://haveibeenpwned.com/API/v3): como funcionam a busca por faixa do Pwned Passwords e o preenchimento das respostas.

Last updated: 2026-10-16