O que esta versão faz com arquivo e texto

CreatorPrivacyKit é um app web local-first. A maioria das ferramentas lê arquivos nesta aba. Não gravamos imagens em banco, KV, R2 ou outro armazenamento persistente.

O que não coletamos

Não guardamos imagens, vídeos, nomes, EXIF, GPS, manifests C2PA nem exportações limpas. Não há contas.

Detector de origem de imagem IA

A inspeção local roda no navegador. A verificação oficial da OpenAI só ocorre se você pedir; a imagem vai pelo Worker à OpenAI. No modo URL o Worker busca a imagem de forma transitória: sem KV, R2, banco ou armazenamento persistente. Não prometemos prazos de retenção da OpenAI. Veja o Verify e a política de privacidade da OpenAI. OpenAI Verify · OpenAI Privacy Policy.

Detector de texto por IA

O detector de texto por IA é análise remota, não uma ferramenta só local. O texto vai pelo Worker ao TypeSafe System One. Se o TypeSafe estourar tempo, limitar ou devolver resposta inválida/indisponível, o Worker cai no OrcaVerify Text 1.0. O CreatorPrivacyKit não o persiste de propósito, não o manda para analytics nem para logs. O modo URL busca uma página pública e envia o texto extraído. O modo arquivo lê no navegador e envia só o texto extraído. As políticas de retenção da TypeSafe e da OrcaRouter são delas, não uma garantia extra nossa. O texto enviado sai deste dispositivo. TypeSafe legal · OrcaRouter data handling.

O que o host estático pode ver

O host que serve index.html (por exemplo um CDN) pode registrar pedidos web comuns: IP, user-agent e URL dos assets. Esses logs não incluem o conteúdo dos arquivos soltos na página.

Verificações de privacidade do navegador

A checagem do navegador, o teste de impressão, o de canvas e o de WebRTC só começam depois que você inicia a varredura. Podem ler canvas, WebGL, áudio offline, medição de fontes, tela e sinais do aparelho, idioma, fuso, capacidade de armazenamento, preferências como Global Privacy Control e candidatos ICE do WebRTC. O resumo da impressão é calculado na aba e não é enviado. A analytics dessas ferramentas registra só tool_open, scan_start, scan_complete e o id da ferramenta. Endereços, hashes, renderizadores, candidatos e o resumo não entram na analytics. O teste WebRTC pode contactar stun:stun.cloudflare.com:3478 depois do início, para o navegador descobrir candidatos ICE. Essas linhas não vão para um perfil do CreatorPrivacyKit. Esta política não descreve o que o operador STUN retém. A checagem do navegador e o teste WebRTC podem comparar um endereço WebRTC público com o endereço que este site vê no pedido. A comparação fica desligada até você ativá-la. Ativar envia um único GET /api/network-info de mesma origem. A resposta pode incluir o IP público que já está nesse pedido, a versão do IP e país ou ASN quando a Cloudflare os fornece. O código da aplicação não grava essa resposta em KV, R2, D1, banco da aplicação ou perfil entre sessões. Logs de hospedagem e CDN, descritos acima, ainda podem registrar o pedido comum. Uma diferença entre os dois endereços é uma observação, não a conclusão de que uma VPN falhou.

Cookies e anúncios

A ferramenta central não define cookies first-party para rastrear arquivos. Se houver anúncios ou medição depois, seguem a própria política e não devem acessar os File da dropzone.

Processamento local

A inspeção lê ~64 KB de cabeçalho/fim com FileReader. A limpeza usa Canvas e ArrayBuffers. O ZIP usa JSZip na mesma aba. Fechar a aba descarta os blobs.

Contato

Dúvidas sobre esta política: use o contato publicado no site, se houver.