Política de privacidade
Última atualização em 6 de setembro de 2026
O OpenPixels é um aplicativo web que amplia, deixa mais nítido, tira ruído, coloriza e recorta o fundo de fotografias. Esta página descreve exatamente o que ele coleta, o que armazena e no que nunca toca. O OpenPixels é de código aberto, então nada disso precisa ser aceito por confiança — o código está em github.com/open-pixels/OpenPixels e cada afirmação aqui pode ser conferida nele.
A versão curta: sua foto é decodificada, processada e salva dentro da sua própria aba do navegador. Ela nunca é enviada, porque não existe servidor algum neste produto que aceite uma imagem. Nada aqui precisa de conta. O site conta as visitas com software rodando no nosso próprio servidor — que vê quais páginas são abertas, nunca o que há nelas — e não há terceiro algum envolvido. A menos que você abra de propósito a página de conta e entre, toda a atividade de rede é baixar o aplicativo e seus modelos de IA — e depois da primeira visita, nem isso.
Sobre este site
Este site conta as visitas às páginas. O software que faz isso é hospedado por nós — roda no mesmo servidor que serve esta página, então a contagem nunca sai da nossa própria máquina e nenhum terceiro está envolvido. Ele não define nenhum cookie, não coleta nenhuma informação pessoal e não consegue seguir você para nenhum outro site.
O que ele registra é o tipo de coisa que um log de servidor web guarda de qualquer jeito: qual página foi aberta, mais ou menos quando, a página de origem e um país aproximado. Ele não registra nada do que você fez na página — nem botões, nem cliques, nem recursos usados.
O que ele não recebe, e não pode receber: suas fotografias, ou qualquer coisa derivada delas. Isso não é uma promessa de política, e sim uma propriedade de como o aplicativo é construído — uma imagem vai do seletor de arquivos para um canvas e de lá para o WebAssembly, e nunca chega à camada de rede. A política de segurança de conteúdo enviada com cada página lista as origens que a página pode contatar, então um script que tentasse enviar uma imagem seria recusado pelo navegador em vez de merecer confiança.
Como desligar. Qualquer bloqueador de conteúdo impede, e o aplicativo funciona exatamente igual sem ele — nada de ampliar ou restaurar uma foto depende de ele carregar.
O que o OpenPixels nunca coleta
- Suas fotografias. Elas são lidas do seu dispositivo para a aba do navegador, processadas ali e gravadas de volta no seu dispositivo. Nada disso é transmitido.
- Qualquer coisa derivada das suas fotografias — nada de miniaturas, de rostos, de embeddings, de medições de qualidade. Os números que o aplicativo mostra são calculados na aba e descartados quando você a fecha.
- Relatórios de falha, telemetria ou qualquer coisa sobre o que você fez com uma foto. Sem reportador de erros, sem gravação de sessão e sem registro de quais recursos você usou ou do que produziu. As visitas às páginas são contadas — veja Sobre este site abaixo — e é só isso.
- Uma conta, a menos que você crie uma de propósito. Nada no OpenPixels está atrás de um login, e nada pergunta quem você é. Existe uma conta opcional — veja abaixo — que é voluntária, não libera nada aqui e nunca vê uma foto.
- Identificadores de publicidade. O OpenPixels não exibe anúncios e não contém código de rastreamento de anúncios.
- Cookies. OpenPixels sets none, and neither does the page-view count — it works without them, which is one of the reasons it is self-hosted.
Por que aqui “não olhamos suas fotos” é um fato, e não uma promessa
A maioria das políticas de privacidade pede que você confie que uma empresa não vai fazer mau uso dos dados que guarda. Esta não, porque os dados nunca são guardados. Os modelos de IA rodam dentro do seu navegador via WebAssembly e WebGPU, no seu próprio processador. Uma ferramenta que cobra por isso envia sua foto e paga a GPU que a processa; o OpenPixels não tem tal servidor, o que é ao mesmo tempo a razão de ser grátis e a razão de não haver nada aqui para coletar.
Você pode verificar do mesmo jeito que qualquer um: abra as ferramentas de desenvolvedor do navegador, vá para a aba Rede e trate uma foto. Depois que os arquivos dos modelos carregarem, você não verá mais nenhuma requisição. Ou simplesmente desconecte da rede — o aplicativo continua funcionando.
O que fica guardado, só no seu dispositivo
Isso fica no armazenamento do próprio navegador (Cache Storage, IndexedDB e localStorage) e nunca é transmitido:
- Os arquivos dos modelos de IA — baixados uma vez, no primeiro uso do recurso que precisa deles, e mantidos para que o aplicativo funcione offline depois. A página Downloads lista cada modelo guardado no seu dispositivo, com o tamanho, e permite apagar qualquer um ou todos.
- O próprio aplicativo — guardado em cache por um service worker, então abre sem conexão.
- Suas configurações — as opções que você usou por último e o idioma que escolheu.
Nada disso inclui suas fotografias; os resultados prontos são salvos apenas onde você escolher salvá-los. Limpar os dados do site de openpixels.app nas configurações do navegador remove tudo.
A única coisa que um servidor web inevitavelmente vê
Para abrir o OpenPixels, seu navegador precisa pedir a página e os arquivos dos modelos ao nosso servidor web, e qualquer servidor web necessariamente vê as requisições feitas a ele. O nosso registra linhas de log de acesso padrão — o endereço IP, a hora, o arquivo pedido e a string de user-agent do navegador — que é o que torna possível saber se o site está no ar e se um arquivo está sendo servido corretamente.
Esses registros não contêm fotografia alguma nem nada derivado de uma, porque nenhuma fotografia é enviada. Eles não são usados para montar um perfil, não são combinados com mais nada, não são vendidos nem compartilhados, e são rotacionados e apagados em um ciclo curto. Este é o limite honesto da afirmação “nada sai do seu dispositivo”: a foto não sai, mas a requisição da página sai.
A conta opcional
O OpenPixels não tem plano pago e nada nele é medido, então aqui não há nada para comprar nem nada para liberar. Todos os recursos funcionam, ilimitados, sem nunca entrar — e isso não é um teste nem um modo reduzido, é o produto inteiro.
Ainda assim existe uma página de Conta, porque contas e créditos são compartilhados entre nossos aplicativos e alguns dos outros realmente têm trabalho de servidor a pagar. Entrar aqui permite gerenciar esse saldo compartilhado a partir deste aplicativo. É totalmente voluntário, e se você nunca abrir essa página nada nela chega a rodar — o código dela nem é baixado.
Se você entrar, escolhe um de três métodos, cada um tratado pelo próprio provedor e não por nós: Google, que compartilha seu endereço de e-mail com nosso servidor de contas; uma carteira cripto, que assina uma mensagem de login para que seu endereço público identifique você; ou Nostr, onde sua chave pública identifica você. Nosso servidor de contas fica em auth.openpixels.app e o gateway em gateway.openpixels.app; ambos são máquinas nossas. Nenhuma fotografia, e nada derivado de uma, faz parte dessas requisições — continua não existindo servidor algum neste produto que aceite uma imagem.
Se você comprar créditos, o pagamento é tratado pelo processador nas próprias páginas do nosso servidor de contas — cartão via Stripe, ou diretamente on-chain para cripto e Lightning. O OpenPixels nunca vê nem guarda um número de cartão, uma frase semente ou uma chave privada.
O site e o aplicativo não carregam fontes, scripts, imagens ou folhas de estilo de nenhuma outra origem. Não há CDN, nem vídeo incorporado, nem widget social, nem sistema de comentários.
Isso é imposto, não prometido. O aplicativo é servido com uma Política de Segurança de Conteúdo cujo connect-src nomeia todas as origens que a página pode contatar: o próprio aplicativo e os dois servidores de conta acima — a contagem de visitas é servida desta mesma origem, então não precisa de entrada própria. Uma dependência que tentasse ligar para casa em outro lugar seria bloqueada pelo navegador e falharia de forma barulhenta, em vez de ter êxito em silêncio — e nenhuma das origens listadas aceita uma imagem, e é por isso que vale ler a política em vez de acreditar nela.
De onde vêm os arquivos dos modelos
Os modelos são Real-ESRGAN, GFPGAN, DeOldify, U²-Net e YuNet, cada um sob uma licença que permite este uso. Eles são servidos a partir de openpixels.app, não de terceiros, então usar o OpenPixels não expõe você aos servidores de mais ninguém. Cada arquivo é fixado por sua soma sha256 e os passos exatos que o produziram estão publicados, então uma cópia pode ser reconstruída a partir dos pesos originais e comparada byte a byte.
Privacidade de crianças
O OpenPixels não é direcionado a crianças menores de 13 anos. Como não coleta dados pessoais de ninguém, também não coleta deles.
Seus direitos
Regulamentos como a LGPD, o GDPR e a CCPA dão a você direitos de acessar, corrigir, exportar e excluir os dados pessoais que um serviço guarda sobre você.
Se você nunca entrou, o OpenPixels não guarda nada sobre você — não há nada a acessar, exportar ou excluir, e nenhum pedido que você pudesse fazer retornaria algo. Os dados guardados no seu próprio dispositivo estão sob seu controle o tempo todo, pela página de Downloads ou pelas configurações de dados de site do seu navegador.
Se você criou uma conta, essa conta e seu histórico de créditos ficam no nosso servidor de contas, e esses direitos se aplicam a ela normalmente. Escreva para o endereço abaixo para exportá-la ou excluí-la. Excluir remove a conta, não algo sobre suas fotografias, porque nunca houve nada sobre suas fotografias para remover.
Mudanças nesta política
Se esta política mudar, a data no topo desta página será atualizada. Se o OpenPixels algum dia ganhasse um recurso que enviasse algo para algum lugar, isso estaria descrito aqui antes de o recurso sair — não depois.
Contato
Dúvidas sobre esta política: openpixelsapp@gmail.com