Política de Privacidade

Última atualização: 23 de setembro de 2026

O Pico Image é um conjunto gratuito de ferramentas de imagem que rodam no seu navegador. Esta política explica, em termos claros, o que acontece com as imagens que você abre aqui, quais informações nós e nossos parceiros coletamos, quais cookies são gravados e por quê, e quais escolhas você tem. Ela se aplica ao picoimage.com e a todas as suas versões de idioma.

Suas imagens nunca saem do seu aparelho

Todas as ferramentas de imagem deste site rodam inteiramente dentro do seu navegador. Quando você abre um arquivo, ele é decodificado em um canvas no seu próprio computador ou celular e processado ali por JavaScript e WebAssembly. O arquivo nunca é enviado para nós, nunca é armazenado em nossos servidores e nunca é visto por ninguém. Feche ou recarregue a página e ele some da memória; não há nenhuma imagem sua para excluirmos do nosso lado, porque nenhuma chegou. Isso vale também para a remoção de fundo e a melhoria de imagem — ambas rodam no seu aparelho. Esta promessa diz respeito às suas imagens: a medição de uso descrita mais abaixo e o login exigido apenas para enviar comentários são assuntos distintos, cada um com a sua própria seção.

Usar as ferramentas não exige conta: não há cadastro nem login, e nunca pedimos seu nome, e-mail ou dados de pagamento para comprimir, redimensionar ou converter qualquer coisa. O login com o Google só é necessário se você quiser enviar comentários e ler nossa resposta; nesse caso, guardamos o identificador da sua conta do Google, seu endereço de e-mail, seu nome de exibição e sua foto de perfil, além das datas do seu primeiro e do seu último acesso, para que cada conversa tenha um dono. O próprio relato leva ainda três dados técnicos: o endereço da página em que você estava ao enviá-lo, a linha de identificação (user-agent) que seu navegador anexa a cada requisição e a versão de idioma que você estava lendo. Eles estão ali por um único motivo — sem saber em que página e em qual navegador você esbarrou no problema, normalmente não conseguimos reproduzi-lo, e sem o idioma não conseguimos responder no seu.
Não recebemos os nomes dos seus arquivos, o conteúdo das suas imagens, nem nada derivado dos seus pixels.
Há uma exceção real, e vale ser preciso a respeito dela: a ferramenta HTML para imagem pede que você digite um endereço da web para poder carregar aquela página e fotografá-la. É esse endereço — não uma imagem — que é enviado ao nosso servidor para fazer a requisição, e ele não é guardado depois.
Uma versão anterior desta política dizia que imagens poderiam ser enviadas a fornecedores externos de IA para remoção de fundo ou melhoria. Não é mais assim que essas ferramentas funcionam, e esta seção descreve o que o site realmente faz hoje.

O uso de cookies de publicidade pelo Google — incluindo o cookie do DoubleClick — permite que o Google e seus parceiros exibam anúncios com base na sua visita a este site e a outros sites da internet.
Fornecedores terceiros e redes de anúncios diferentes do Google também podem veicular anúncios neste site e usar seus próprios cookies para isso. Esses cookies não estão sob nosso controle.
A segmentação da publicidade usa sinais gerais como a página em que você está, sua localização aproximada e seu histórico de navegação — nunca as imagens que você processa aqui, que jamais recebemos.
Você pode recusar a publicidade personalizada quando quiser pelos links abaixo. No Espaço Econômico Europeu, no Reino Unido e na Suíça, o aviso de consentimento exibido na primeira visita recusa integralmente os cookies de publicidade antes que qualquer um seja gravado.

Análise de uso

Dois sistemas medem como o site é usado. Um é o Google Analytics 4; o outro é a nossa própria medição, que registra o mesmo tipo de evento na nossa infraestrutura, para que não dependamos de um único fornecedor. Os dois são deliberadamente configurados para medir o uso, não as pessoas, e os dois obedecem ao mesmo e único sinal de consentimento de análise: não existe um segundo interruptor, de modo que aceitar ou recusar o armazenamento de análise liga ou desliga os dois juntos. Além das informações de página e de ferramenta listadas abaixo, a medição própria também registra o país deduzido do seu endereço IP, se você está em um celular, tablet ou computador, qual site trouxe você até aqui e quanto tempo uma página ficou visível. No Espaço Econômico Europeu, no Reino Unido e na Suíça, ambos permanecem desligados até você aceitar, exceto a contagem de visitas sem identificador descrita abaixo; nos demais lugares ficam ligados por padrão, e o link abaixo recusa especificamente o Google Analytics.

O que é enviado: o caminho da página que você viu, sua versão de idioma, qual ferramenta você usou, se você começou, concluiu ou baixou um resultado, quantos arquivos havia no lote e o tamanho total deles em kilobytes. O Google Analytics também recebe, para cada espaço de anúncio da página, se um anúncio foi carregado, veio vazio ou foi bloqueado, para sabermos quais posições funcionam.
O que nunca é enviado: nomes de arquivos, conteúdo das imagens, miniaturas ou qualquer coisa calculada a partir dos seus pixels.
O Google Analytics 4 não registra nem armazena endereços IP. Nosso próprio ponto de coleta inevitavelmente enxerga o seu endereço IP — como acontece com qualquer servidor que recebe uma requisição —, mas ele serve uma única vez para deduzir o país e em seguida é descartado: não é gravado em nenhum log, banco de dados ou registro de medição. Por nada que exista em qualquer um dos dois sistemas conseguimos identificar você pessoalmente.
Mesmo que você recuse a análise, ainda assim contamos a visita. Essa contagem não carrega identificador algum, não lê nem grava nada no armazenamento do navegador e registra apenas o caminho da página, a versão de idioma, o país e quanto tempo a página ficou visível — nada ali permite chegar até você ou juntar esta visita a outra. É o que nos mostra quantas pessoas uma página alcança e quanto tempo permanecem; o número de visitantes e as taxas de retorno são os únicos números que vêm somente de quem aceitou, porque só eles dependem de um identificador de aparelho.

Complemento do navegador para desativação do Google Analytics

Suas escolhas de consentimento

O que acontece na sua primeira visita depende de onde você está. No Espaço Econômico Europeu, no Reino Unido e na Suíça, perguntamos antes de gravar qualquer cookie não essencial e, até você aceitar, o armazenamento de publicidade e de análise fica desligado na origem pelo Google Consent Mode — as tags do Google são instruídas a não gravar nem ler cookies, e não apenas solicitadas gentilmente. Nos demais lugares essa regra de consentimento prévio não se aplica, então publicidade e análise começam ativadas e você pode desligá-las quando quiser pelos links de recusa desta página.

Escolher «Somente essenciais» mantém negado o armazenamento de publicidade e de análise. Todas as ferramentas continuam funcionando — nenhuma delas precisa de cookie.
Escolher «Aceitar tudo» libera o armazenamento de publicidade e de análise, e a publicidade personalizada passa a ser possível.
Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, verá uma mensagem de consentimento certificada pelo Google que registra sua escolha junto aos nossos parceiros de publicidade.
Se o aviso foi exibido para você, pode mudar de ideia quando quiser: limpe os dados deste site nas configurações do navegador e a escolha salva é removida, fazendo o aviso reaparecer. Se não foi exibido, os links de recusa das seções Publicidade e Análise cumprem a mesma função.

Cookies e armazenamento local

Aqui, cookies e armazenamento local do navegador servem a três finalidades distintas, e vale separá-las porque apenas duas delas precisam da sua permissão.

Armazenamento essencial: sua escolha sobre cookies, guardada no armazenamento local do navegador. Não é enviada a terceiros nem usada para rastrear você. É gravada independentemente da sua escolha, porque de outro modo o site não conseguiria lembrar sua decisão. Entrar na conta acrescenta ainda um cookie próprio, descrito mais abaixo nesta lista.
Cookies de publicidade: gravados pelo Google e por outros fornecedores, apenas depois que você aceita. Veja a seção Publicidade acima.
Cookies de análise: gravados pelo Google Analytics, apenas depois que você aceita. Veja a seção Análise de uso acima.
Todo navegador permite bloquear ou apagar cookies pelas suas configurações. Bloquear os de publicidade e análise não afeta em nada as ferramentas de imagem.
Armazenamento de análise: somente se você aceitar a análise, três pequenos valores ficam guardados no seu navegador e em nenhum outro lugar. pico-a-device, no armazenamento local, é um identificador aleatório que permite distinguir uma visita de retorno de uma primeira visita. pico-a-day, também no armazenamento local, não contém nada além da data do dia; é o que nos permite anotar uma única vez por dia e por aparelho que uma sessão começou, em vez de uma vez a cada página que você abre, e é a única coisa que mantém nossas gravações no banco de dados em uma fração do que seriam. pico-a-session, no armazenamento de sessão, guarda um número de sessão aleatório que expira após 30 minutos de inatividade e desaparece assim que você fecha a aba. Nenhum dos três contém seu nome, seu e-mail ou qualquer outra coisa sobre você, nenhum é compartilhado com anunciantes, e os três só são gravados depois que você aceita — se você recusar a análise nenhum deles chega a ser criado, e limpar os dados do site ou retirar o consentimento os apaga.
Cookies de login, também estritamente necessários: somente se você entrar com o Google — e apenas então — o site grava um cookie chamado pico_session, contendo um token aleatório e nada mais. É ele que mantém você conectado; sem ele, permanecer conectado é simplesmente impossível. Ele vem com HttpOnly, de modo que nenhum script da página consegue lê-lo; SameSite=Lax, de modo que não acompanha as requisições que outros sites fazem em segundo plano; Secure sempre que a conexão for HTTPS; e nenhum atributo Domain, o que significa que ele fica neste host e nosso subdomínio administrativo nunca o recebe. Dura 30 dias. Um segundo cookie, __pico_oauth_state, vive dez minutos durante a ida e volta do login para conferirmos que a resposta corresponde ao pedido que você iniciou, e é apagado assim que você retorna. Nenhum dos dois é compartilhado com ninguém nem usado para rastrear você, e se você nunca entrar nenhum deles chega a ser gravado — sair da conta apaga a sessão do nosso lado e o cookie do seu.

Serviços de terceiros

A lista completa de serviços externos que podem receber alguma informação sobre a sua visita é curta, e é esta.

Google AdSense — veicula a publicidade que sustenta o site e grava cookies de publicidade depois que você consente.
Google Analytics 4 — mede o uso conforme descrito acima, também mediante consentimento.
Cloudflare — hospeda e entrega o site. Como em qualquer site, seus servidores processam os detalhes técnicos de cada requisição, como seu endereço IP, o navegador e a página solicitada, para entregar a página e bloquear abusos.
Google Fonts, com hospedagem própria — as fontes do site são servidas do nosso próprio domínio, de modo que carregar uma página não envia requisição alguma aos servidores de fontes do Google.
Login com o Google — usado apenas se você escolher entrar, o que só o formulário de comentários exige. Nenhum código de login do Google roda na página; é uma navegação comum iniciada por você, depois da qual o Google nos informa o identificador da sua conta, seu endereço de e-mail, seu nome e sua foto de perfil, e não guardamos nada além disso.

Segurança dos dados

A medida de segurança mais forte deste site é arquitetural antes de ser procedimental: como suas imagens são processadas no seu próprio aparelho e nunca transmitidas, não existe um acervo de imagens de usuários que possa ser invadido, vazado ou requisitado judicialmente. O site é servido exclusivamente por HTTPS. Os serviços de terceiros listados acima respondem pela segurança dos dados que coletam, conforme suas próprias políticas.

Por quanto tempo os dados são mantidos

Cada categoria é mantida por períodos diferentes, e a maioria não está sob nossa guarda.

Suas imagens: não são mantidas, porque nunca são recebidas.
Dados de análise: mantidos pelo Google Analytics por 14 meses e depois excluídos automaticamente.
Dados de publicidade: regidos pelas políticas de retenção do próprio Google, com links na seção Publicidade.
Registros de requisições do servidor: mantidos brevemente pela Cloudflare para entrega e prevenção de abusos.
Sua escolha de consentimento: permanece no seu próprio navegador até você limpar os dados do site.
Nossos próprios dados de análise: os eventos individuais ficam três meses e depois expiram automaticamente; os totais diários calculados a partir deles são mantidos por tempo indeterminado e não contêm identificador algum.
Dados de comentários e de conta: o identificador da sua conta do Google, seu endereço de e-mail, seu nome de exibição e sua foto de perfil, junto com o assunto e o texto dos seus chamados, as mensagens de cada conversa e o endereço da página, a linha de identificação (user-agent) do navegador e a versão de idioma guardados com cada relato, não expiram automaticamente. Guardamos tudo isso até você pedir a exclusão — escreva para privacy@picoimage.com e a conta e suas conversas são removidas.

Seus direitos

Dependendo de onde você mora, você tem direitos sobre os dados pessoais mantidos a seu respeito, e esta seção só serve para alguma coisa se disser com clareza o que guardamos. São duas coisas. Se você já entrou para enviar comentários, guardamos o identificador da sua conta do Google, seu endereço de e-mail, seu nome de exibição e sua foto de perfil, junto com as mensagens daquela conversa e o endereço da página, a linha de identificação (user-agent) do navegador e a versão de idioma guardados com cada relato; pedir para ver ou excluir qualquer uma delas é um pedido que conseguimos atender de fato — escreva para privacy@picoimage.com. Se você aceitou a análise, existe ainda o identificador aleatório de aparelho descrito acima; ele não tem nome nem endereço vinculado, de modo que só podemos apagá-lo dos nossos registros se você nos enviar o próprio identificador, ao passo que limpar os dados do site o exclui do seu navegador e encerra completamente o seu uso. Suas imagens continuam sendo a única categoria em que realmente não há nada a recuperar, porque nenhuma chegou. E seus direitos perante o Google, que de fato guarda dados de publicidade e de análise, são reais e podem ser exercidos pelos links acima.

Se você estiver no EEE ou no Reino Unido, o GDPR lhe garante o direito de acesso, retificação, exclusão, limitação e oposição ao tratamento dos seus dados pessoais, o direito à portabilidade e o direito de retirar o consentimento a qualquer momento.
Você também tem o direito de apresentar reclamação à autoridade de proteção de dados do seu país.
Se você estiver na Califórnia, a CCPA e a CPRA lhe garantem o direito de saber o que é coletado, de exigir a exclusão e de recusar a venda ou o compartilhamento de informações pessoais. Não vendemos informações pessoais. A publicidade personalizada pode configurar «compartilhamento» sob a CPRA, e recusar os cookies de publicidade no aviso de consentimento equivale a se opor a ele.
Para exercer qualquer desses direitos, ou para perguntar o que guardamos, escreva para privacy@picoimage.com.

Privacidade de crianças

Este site é um conjunto de ferramentas de imagem de uso geral e não se destina a crianças. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos, ou menores de 16 nas jurisdições em que esse for o limite aplicável. Se você acredita que uma criança nos forneceu informações pessoais, escreva para privacy@picoimage.com e tomaremos as providências.

Alterações nesta política

Quando esta política mudar, a data de «Última atualização» no topo muda junto, e a redação anterior é substituída em vez de ser retocada discretamente. Se uma mudança afetar de forma relevante o tratamento dos seus dados — um novo parceiro de publicidade, uma nova categoria de coleta —, avisaremos no site em vez de contar que você releia esta página.

Fale conosco

Dúvidas sobre esta política, ou sobre qualquer coisa deste site, são bem-vindas. Escreva para privacy@picoimage.com em assuntos de privacidade e proteção de dados, ou para support@picoimage.com para todo o resto. Procuramos responder em até cinco dias úteis.