Processamento de fotos com privacidade em primeiro lugar.

1. Tratamento da imagem

Corte, redimensionamento, rotação, marca da prévia, validação e composição final acontecem localmente no navegador.

Ao pedir a preparação do fundo, a imagem é enviada ao processador configurado: PhotoRoom, remove.bg ou Cloudflare Images. Os termos do provedor se aplicam. O caminho temporário do Cloudflare Images tenta excluir o upload após o processamento.

2. Análise e atribuição

Quando o GA4 está configurado, o Google pode receber página, referência, campanha, navegador, dispositivo e identificadores pseudônimos de cliente ou sessão, e usar _ga ou armazenamento relacionado. Plausible, Umami e Cloudflare Analytics só carregam quando configurados.

Pixels da foto e medidas de validação facial não são enviados à análise. A atribuição do checkout usa campos limitados de campanha mantidos durante a sessão.

3. Pagamento e email de acompanhamento

O Stripe Checkout processa o pagamento e recebe os dados da compra e o email necessários. Não vemos nem armazenamos os dados do cartão.

Se o acompanhamento de avaliações estiver ativo, o email do Stripe é enviado pelo Resend em uma única mensagem de avaliação e suporte cerca de 24 horas após um download registrado. O status fica nos metadados do Stripe.

Nos pacotes Família 3, o Cloudflare D1 guarda somente identificadores com hash da sessão Stripe, dos tokens de restauração/acesso e dos trabalhos usados, além do saldo, status e validade. Nenhuma foto ou email de pagamento é armazenado ali. O Resend pode enviar um link privado ao endereço já mantido pela Stripe.

Nas assinaturas de agência, o Cloudflare D1 guarda identificadores de cliente e assinatura da Stripe, identificadores com hash de restauração, acesso e trabalhos usados, além do plano, status de cobrança, indicação de cancelamento, saldo e datas do período. Não armazena nome da agência, email de pagamento ou fotos. O Resend pode enviar um link privado ao endereço já mantido pela Stripe.

4. Retenção do rascunho da foto

Logo antes do Stripe, a foto original, a preparada e os ajustes de corte são salvos no IndexedDB deste dispositivo para restaurar o resultado após o pagamento. Essa cópia não é enviada ao nosso servidor.

O rascunho expira após 24 horas e é removido enquanto o site estiver aberto ou na próxima visita após a expiração. Iniciar outra foto o remove ou substitui. Fechar a aba sozinho pode não apagar o IndexedDB.

5. Cookies e armazenamento

Se o Google Analytics estiver ativo, ele pode usar cookies como _ga. O editor pode lembrar o país localmente, e a atribuição do checkout fica limitada à sessão.

O pacote Família 3 usa por até sete dias um cookie próprio, seguro e somente HTTP. Ele contém um token aleatório, não fotos, email ou dados de cartão.

O acesso da agência usa um cookie próprio, seguro e somente HTTP com um token aleatório, que pode permanecer nesse navegador por até 370 dias. Uma organização pode manter até três sessões ativas; autorizar outra pode revogar a mais antiga. O cookie não contém fotos, email ou dados de cartão.