Política de privacidade do Araluma: o que acontece com suas imagens

Em poucas palavras

O Araluma não tem contas, cadastro nem newsletter. Nunca pedimos seu nome ou e-mail para você usar uma ferramenta.
Algumas ferramentas editam sua imagem dentro do próprio navegador. Outras a enviam para servidores que nós operamos, onde o trabalho pesado é feito. Cada caso aparece abaixo, ferramenta por ferramenta.
As imagens enviadas aos nossos servidores servem apenas para gerar o seu resultado. Elas são apagadas automaticamente, em geral em até duas horas, e nunca são usadas para treinar modelos de IA.
Para medir o uso do site, registramos eventos anônimos (qual ferramenta, quanto tempo levou, se houve falha).
O Araluma é financiado por anúncios do Google AdSense. O Google e outros fornecedores de anúncios usam cookies para escolher esses anúncios, e você pode recusá-los ou limitá-los como explicado na seção Publicidade.
Dúvidas ou pedidos sobre seus dados devem ser enviados para privacy@araluma.com.

Quem é o responsável pelos seus dados

O controlador dos dados do araluma.com, no sentido usado pelo GDPR (União Europeia), pela LGPD (Brasil) e pela CCPA/CPRA (Califórnia), é o operador do Araluma, sediado no Brasil. O canal único para qualquer assunto de dados pessoais é privacy@araluma.com. O suporte às ferramentas em si fica com support@araluma.com.

O Araluma é um agente de tratamento de pequeno porte nos termos da Resolução CD/ANPD nº 2/2022. Essa condição dispensa a indicação formal de um Encarregado pelo tratamento de dados pessoais, por isso o endereço de privacidade acima funciona como canal direto entre você e o controlador (Art. 11 da resolução, Art. 41 §2 da LGPD).

Suas imagens, ferramenta por ferramenta

Ferramentas que ficam no seu navegador

Cortar imagem em círculo, Recortar imagem e Redimensionar imagem fazem todo o trabalho no seu próprio dispositivo. O navegador lê o arquivo, edita a imagem em um canvas e salva o resultado de volta no seu disco. Nenhuma cópia da imagem chega até nós.

Conversões de um único arquivo (por exemplo, PNG para JPG ou WebP para PNG) e um PDF criado a partir de uma só imagem também são gerados no navegador. As exceções estão na próxima seção.

Ferramentas que usam nossos servidores

Comprimir imagem. Toda compressão é processada nos nossos servidores, porque os codificadores de servidor geram arquivos menores com a mesma qualidade. Suas imagens são enviadas para um armazenamento temporário no Cloudflare R2 e processadas em um servidor que alugamos da Hostinger em São Paulo, Brasil. Para que o resultado fique pronto mais cedo, o envio pode começar alguns segundos depois que você adiciona os arquivos, antes mesmo de apertar o botão. Arquivos SVG e lotes muito grandes ficam no navegador. Se nossos servidores estiverem fora do ar, a ferramenta passa a comprimir no próprio navegador.

Conversões com saída em AVIF e conversões em lote (dois ou mais arquivos) passam pelos mesmos servidores. Um PDF montado a partir de duas ou mais imagens também é gerado lá.

Remover fundo de imagem. Sua imagem é enviada ao nosso Cloudflare Worker, recortada pelo modelo de segmentação de imagens da Cloudflare e devolvida a você. Se esse caminho falhar, uma segunda rota envia a imagem ao ImageKit, que a processa e apaga a cópia enviada logo em seguida. Se as duas falharem, um modelo hospedado por nós é baixado para o seu navegador e o recorte é feito no seu dispositivo. Arquivos muito grandes são reduzidos no navegador antes do envio.

Aumentar resolução da imagem. Sua imagem é enviada ao nosso Cloudflare Worker e ampliada pelo serviço de imagens da Cloudflare. Uma segunda rota usa o ImageKit. Nessa rota, a cópia enviada ao ImageKit permanece no armazenamento dele para que pedidos repetidos sejam atendidos pelo cache, e hoje ela não é apagada automaticamente. Você pode pedir a exclusão pelo privacy@araluma.com. Se as duas rotas falharem, a ampliação é feita no seu navegador.

Links de compartilhamento e salvamento na nuvem. Quando você cria um link de compartilhamento, salva um resultado no Dropbox ou conclui um trabalho do Remover fundo ou do Aumentar resolução, o arquivo final fica no nosso armazenamento temporário para poder ser baixado ou aberto pelo link.

Por quanto tempo as imagens ficam guardadas

O quê	Onde	Por quanto tempo
Originais enviados ao Comprimir, ao Converter e ao PDF	Cloudflare R2, depois nosso servidor no Brasil	Apagados automaticamente em cerca de duas horas. A tela de download também tem um botão para apagá-los na hora.
Envio para o Remover fundo	Cloudflare R2	Apagado assim que o recorte é devolvido
Resultado do Remover fundo	Cache da Cloudflare	Até uma hora, para que a mesma imagem não seja processada duas vezes
Resultado do Aumentar resolução	Cache da Cloudflare	Até sete dias, pelo mesmo motivo
Links de compartilhamento e resultados salvos	Cloudflare R2	Cerca de duas horas, depois o link deixa de funcionar

Não olhamos suas imagens, não temos nenhum processo que as exponha a alguém e jamais as vendemos ou usamos para treinar modelos.

Base legal: execução do serviço que você solicitou (LGPD Art. 7, V, GDPR Art. 6(1)(b)) e nosso legítimo interesse em mantê-lo funcionando de forma confiável e sem abusos (LGPD Art. 7, IX, GDPR Art. 6(1)(f)).

Como medimos o uso do site

Nosso próprio sistema de medição envia pequenos eventos da página para o nosso Cloudflare Worker, que os grava no Cloudflare Workers Analytics Engine. Um evento informa qual ferramenta foi usada, a etapa e quanto tempo ela levou, o idioma da página, o tipo de erro quando algo falha, o site que trouxe você até aqui (só o nome do host) e o tipo de conexão. O navegador acrescenta um identificador aleatório que existe apenas na aba atual e é descartado quando ela é fechada. O Worker acrescenta país, data center da Cloudflare, tipo de dispositivo, sistema operacional, família do navegador e operadora de rede (ASN). Seu endereço IP não é armazenado.

Também coletamos métricas de tempo de carregamento (Core Web Vitals) e erros técnicos. Os relatórios de erro (mensagem de erro, endereço da página, identificador da aba, país, dispositivo e sistema operacional) são encaminhados ao Sentry, nosso serviço de monitoramento de erros. Navegadores que enviam o sinal Do Not Track, assim como navegadores automatizados, ficam totalmente fora dessa medição. O Cloudflare Web Analytics, que não usa cookies, também pode contar as visualizações de página.

Base legal: legítimo interesse em manter as ferramentas funcionando e entender seu uso de forma agregada (LGPD Art. 7, IX, GDPR Art. 6(1)(f)).

Cookies e armazenamento do navegador

Nome	Tipo	Finalidade	Duração
`araluma_locale`	Cookie	Lembra o idioma que você escolheu	1 ano
`__cf_bm` e similares	Cookie definido pela Cloudflare	Proteção contra bots, estritamente necessário	Curta, definida pela Cloudflare
`theme`	Armazenamento local	Tema claro ou escuro	Até você apagar
`rc-sid`	Armazenamento de sessão	Identificador aleatório da aba para medição	Até a aba ser fechada
`rc-drive-token`	Armazenamento de sessão	Acesso ao Google Drive, só se você usar o seletor do Drive	Até a aba ser fechada
Sugestão de idioma e marcadores de recarga	Armazenamento de sessão	Evitam repetir um aviso ou uma recarga	Até a aba ser fechada

Nenhum desses itens é usado para publicidade ou para seguir você entre sites. Os cookies de publicidade são definidos pelo Google e por seus parceiros, não por nós, e estão descritos mais abaixo, em Publicidade. Itens estritamente necessários dispensam consentimento segundo o guia de cookies da ANPD (2022). Consulte a política de cookies da Cloudflare para os cookies que ela define.

Google Drive e Dropbox

Se você abre um arquivo do Google Drive ou do Dropbox, ou salva um resultado no Dropbox, o seletor é carregado do Google ou do Dropbox naquele momento e você faz login diretamente com eles. Recebemos apenas o arquivo que você escolhe ou a permissão para salvar aquele que você envia. O que acontece nas janelas deles segue as políticas de privacidade deles.

Prevenção de abusos

Para manter as ferramentas gratuitas disponíveis, nossos Workers contam as requisições por endereço IP por dia no armazenamento Cloudflare KV. Cada contador guarda apenas o número de requisições e expira depois de cerca de um dia. Base legal: legítimo interesse na disponibilidade do serviço (LGPD Art. 7, IX).

Fornecedores terceiros, entre eles o Google, usam cookies para exibir anúncios com base nas suas visitas anteriores ao Araluma e a outros sites.
Os cookies de publicidade do Google permitem que o Google e seus parceiros exibam anúncios para você com base nas suas visitas a este site e/ou a outros sites da internet.
Você pode desativar a publicidade personalizada nas Configurações de anúncios do Google. Os cookies de outros fornecedores de anúncios podem ser recusados em www.aboutads.info, e quem está no Espaço Econômico Europeu também pode usar o www.youronlinechoices.eu.
Visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça veem um banner de consentimento, fornecido pela plataforma de gestão de consentimento do Google, antes que qualquer cookie de publicidade seja definido, e a mesma escolha é oferecida onde quer que a lei local exija (por exemplo, no Brasil e na Califórnia). Sua escolha fica registrada e pode ser alterada depois pelo link de privacidade que o banner adiciona à página.
Se você recusar, o Google ainda pode exibir anúncios não personalizados, escolhidos a partir do conteúdo da página e não do seu histórico de navegação.

O Google explica como usa os dados dos sites que exibem seus anúncios em policies.google.com/technologies/partner-sites. Base legal para cookies de publicidade: seu consentimento (LGPD Art. 7, I, GDPR Art. 6(1)(a)).

Pagamentos

O Araluma não processa pagamentos. Se um dia houver um plano pago, o provedor de pagamento será indicado aqui antes do lançamento.

Prestadores de serviço

Prestador	Função	Política de privacidade
Cloudflare, Inc.	Hospedagem, DNS, segurança, Workers, armazenamento R2, contadores KV, segmentação e ampliação de imagens, Analytics Engine, Web Analytics opcional	cloudflare.com/privacypolicy
Hostinger International Ltd.	Servidor em São Paulo, Brasil, que executa os trabalhos de Comprimir, Converter e PDF	hostinger.com/privacy-policy
ImageKit	Segunda rota do Remover fundo e do Aumentar resolução	imagekit.io/privacy-policy
Functional Software, Inc. (Sentry)	Monitoramento de erros	sentry.io/privacy
Google LLC	Publicidade pelo Google AdSense e seletor do Google Drive	policies.google.com/privacy
Dropbox, Inc.	Dropbox Chooser e Saver	dropbox.com/privacy

Transferências para fora do Brasil

A Cloudflare opera uma rede mundial, então sua requisição pode ser atendida no data center mais próximo de você. ImageKit, Sentry, Google e Dropbox podem tratar dados em outros países, inclusive nos Estados Unidos. Essas transferências se apoiam nos mecanismos previstos em lei, ou seja, as cláusulas contratuais padrão oferecidas pelos prestadores e a necessidade de executar o serviço que você solicitou (LGPD Art. 33, GDPR Art. 46(2)(c)).

Seus direitos

Onde quer que você more, pode nos perguntar quais dados temos sobre você e pedir que sejam corrigidos ou apagados. A lei brasileira (LGPD Art. 18) detalha esses direitos:

Confirmação da existência de tratamento (inciso I)
Acesso aos seus dados (inciso II)
Correção de dados que estejam incompletos, inexatos ou desatualizados (inciso III)
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, ou tratados em desconformidade com a lei (inciso IV)
Portabilidade a outro fornecedor, conforme regulamentação da ANPD (inciso V)
Eliminação dos dados tratados com base no consentimento (inciso VI)
Informação sobre as entidades públicas e privadas com as quais compartilhamos dados (inciso VII)
Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa (inciso VIII)
Revogação do consentimento, quando você quiser (inciso IX)

O GDPR e a CCPA/CPRA garantem direitos semelhantes, incluindo o de oposição e, na Califórnia, o direito de saber e de recusar qualquer venda ou compartilhamento. Não vendemos nem compartilhamos informações pessoais no sentido da CCPA.

Para exercer qualquer um desses direitos, escreva para privacy@araluma.com. Procuramos responder em até 5 dias úteis, e o prazo legal para agentes de pequeno porte (Resolução CD/ANPD nº 2/2022, Art. 14, I) é de 30 dias. Como não temos contas e não guardamos imagens, a maioria dos pedidos termina com uma confirmação por escrito de que não há nada vinculado a você.

Você também pode apresentar uma reclamação à autoridade brasileira de proteção de dados, a ANPD, ou à autoridade de controle do país onde mora, na União Europeia.

Crianças

O Araluma se destina ao público em geral e não é voltado a crianças (menores de 12 anos, segundo a LGPD) nem a adolescentes (de 12 a 17 anos). Não pedimos informações de identificação a ninguém e não tratamos, de forma consciente, dados pessoais de crianças. Tratar dados de uma criança exigiria o consentimento específico de um dos pais ou do responsável legal (LGPD Art. 14 §1). Se você acredita que uma criança nos enviou informações pessoais, escreva para privacy@araluma.com e nós as apagaremos.

Atualizações

Quando uma nova ferramenta ou um novo prestador muda o fluxo dos dados, esta página muda junto e a data abaixo é atualizada. Mudanças significativas também serão sinalizadas na página inicial.

Contato {#contact}

Dúvidas e pedidos sobre privacidade: privacy@araluma.com. Todo o resto: support@araluma.com.

Última atualização: 2026-09-27