Isso não é uma promessa de marketing — é a arquitetura: esses apps rodam inteiramente em JavaScript no seu navegador (client-side). Suas fotos, PDFs, planilhas, vídeos e áudios são lidos, processados e exportados sem passar por nenhum servidor do WebFaz. Fechou a aba? Não sobrou nenhum arquivo seu em lugar nenhum, porque ele nunca saiu do seu computador ou celular.
Existem 5 exceções, sempre avisadas na tela antes de você usar — descritas em detalhe abaixo, junto com o que exatamente é enviado e para qual serviço.
Nenhum destes apps faz upload de arquivo, imagem, áudio, vídeo, texto ou dado digitado — inclusive os que geram CPF, CNPJ e cartão fictícios para teste, ou os que leem metadados ocultos (GPS, autor) de fotos e documentos: tudo fica só no seu dispositivo.
Alguns modelos de IA de qualidade suficiente só existem hospedados em servidores de terceiros — não dá pra rodar um Whisper Large-v3 inteiro no navegador de alguém sem travar o aparelho. Nesses casos, avisamos exatamente o que sai do seu dispositivo:
Envia a imagem ou página do PDF em análise para Groq (modelo de visão). Só quando você ativa a opção de IA — o padrão é local.
O modo padrão roda 100% local (Tesseract.js, no navegador). A imagem só sai do dispositivo se você marcar a caixa "Tentar com IA" — pensada para manuscritos e fotos difíceis.
Envia o áudio enviado ou gravado no microfone para Groq (Whisper Large-v3). Essa é a única forma de usar o app.
Não tem modo 100% local: transcrever sempre exige enviar o áudio para processamento. O arquivo não é armazenado pelo WebFaz nem pela Groq além do tempo da chamada.
Envia o áudio da linha do tempo (só ao clicar em "Gerar legenda automática") e, se você conectar uma IA ao editor, os comandos dela e fotos reduzidas de quadros para Groq (Whisper Large-v3) e Supabase (conector de IA). Só quando você ativa a opção de IA — o padrão é local.
O editor roda inteiro no navegador e os vídeos, fotos e áudios nunca são enviados ao WebFaz. Há duas exceções opcionais. (1) O botão "Gerar legenda automática" (painel Legendas) mistura o áudio da linha do tempo e o envia, em pedaços de 30 s, ao serviço de reconhecimento de fala (Groq/Whisper); o áudio não é armazenado pelo WebFaz. (2) "Conectar IA": se você gerar uma conexão e colar o endereço numa IA (como o Claude), os pedidos dela e as respostas do editor (texto em JSON e, quando a IA pede para conferir o resultado, uma foto reduzida de um quadro) passam por uma função do WebFaz hospedada no Supabase. Esse conteúdo é apagado ao desconectar ou pela limpeza automática do servidor; o endereço da conexão é guardado só como hash e expira após 2 horas sem uso. O que a IA que você conectou recebe e guarda segue a política do serviço dela.
Envia o tema digitado (uma palavra ou frase curta, nunca o jogo em si) para Google Gemini. Só quando você ativa a opção de IA — o padrão é local.
Temas prontos e o editor funcionam 100% no navegador. Só o botão "Gerar com IA" manda o tema pro nosso servidor, que repassa à Gemini — o tema não fica salvo.
Envia o texto das falas, somente ao clicar em Traduzir legenda para Groq. Só quando você ativa a opção de IA — o padrão é local.
Conversão e extração rodam no navegador. A tradução opcional envia apenas textos ao servidor WebFaz e à Groq; vídeos e arquivos ZIP não são enviados.
Ver seu IP público, consultar DNS, testar portas ou medir a velocidade da internet exige, por definição, conversar com um servidor — o mesmo aconteceria em qualquer site visitado. Não recebe upload de arquivo nem dado pessoal digitado; só troca pacotes de rede para medir o que foi pedido, sem salvar nada.
Cada consulta (CNPJ, CEP, FIPE, câmbio etc.) é enviada direto do seu navegador para a API pública correspondente (BrasilAPI, ViaCEP) — o WebFaz não guarda o que você digitou nem o resultado.
Livros, conversões, posição e anotações são processados localmente. Os backups são baixados e restaurados por arquivo no dispositivo. Ao ativar a tradução simultânea, o texto das páginas ou capítulos é enviado à Groq por meio do servidor do WebFaz; o arquivo original, imagens e anotações não são enviados. A consulta de significado envia somente a palavra selecionada ao Wikcionário. A voz escolhida pode usar serviços do sistema operacional.
Arquivos locais são processados no navegador, sem upload. Ao abrir por URL, o navegador transfere o pacote diretamente do servidor informado, que recebe a requisição. O acesso depende de CORS.
Arquivos e textos viajam direto de um aparelho para o outro (conexão WebRTC criptografada) e não passam por servidor do WebFaz. Para os aparelhos se encontrarem, o WebFaz usa uma Netlify Function que transforma o IP público da sua rede em um nome de sala irreconhecível (HMAC) — o IP não é guardado — e um canal de mensagens em tempo real (Supabase Realtime) que só repassa o nome do aparelho ("Raposa Azul"), o tipo (celular, computador) e os sinais de conexão. Nada é gravado: não há conta, histórico nem armazenamento dos arquivos.
O Studio funciona inteiro no seu navegador e nenhuma foto é enviada a servidor. Em segundo plano (e só se você não desligar), baixa uma única vez modelos de IA do Google — o MediaPipe, cerca de 8 MB, vindos do jsDelivr e do Google Cloud Storage — para achar rosto, olhos, dentes, pessoa e cabelo com mais precisão. Só esses arquivos são baixados; cada um é conferido por SHA-256 e guardado no navegador. Dá para desligar a qualquer momento no botão "IA".
A Foto 3x4 funciona inteira no seu navegador e nenhuma foto é enviada a servidor. Para achar o rosto e separar a pessoa do fundo, baixa uma única vez modelos de IA do Google — o MediaPipe, cerca de 8 MB, vindos do jsDelivr e do Google Cloud Storage. Só esses arquivos são baixados; cada um é conferido por SHA-256 e guardado no navegador. Dá para desligar a qualquer momento no botão "IA"; sem ela o app usa uma detecção simples, menos precisa.
A Colagem funciona inteira no seu navegador e nenhuma foto é enviada a servidor. Para achar rostos e enquadrar cada foto sem cortar ninguém, baixa uma única vez modelos de IA do Google — o MediaPipe, cerca de 8 MB, vindos do jsDelivr e do Google Cloud Storage. Só esses arquivos são baixados; cada um é conferido por SHA-256 e guardado no navegador. Dá para desligar a qualquer momento no botão "IA"; sem ela o app enquadra pelo centro da foto.
Para descobrir o que está confuso ou escondido nas ferramentas e melhorar a experiência de quem as usa, o WebFaz mede, de forma anônima e somada, onde as pessoas clicam e até onde rolam cada página (um “mapa de calor”).
O formulário de sugestões da página inicial pede uma mensagem e, opcionalmente, seu nome e e-mail. Esses dados são enviados por e-mail ao responsável pelo WebFaz (processados pelo serviço de envio Resend) e usados apenas para ler a sugestão e, se você informou e-mail, responder. Não os usamos para publicidade nem os compartilhamos com terceiros além do envio. Ficam na caixa de entrada do responsável pelo tempo necessário para tratar a mensagem, e você pode pedir a exclusão a qualquer momento pelo e-mail de contato. Base legal: consentimento, ao enviar o formulário.
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante a você o direito de confirmar a existência de tratamento de dados, acessar, corrigir, anonimizar, bloquear, eliminar ou solicitar a portabilidade de dados, e revogar consentimento a qualquer momento. Como a maior parte do WebFaz não recebe seus arquivos nem seus dados pessoais em primeiro lugar, não há o que corrigir ou eliminar em nossos servidores — nas exceções com IA, o próprio arquivo enviado não é armazenado após a resposta.
Para dúvidas sobre este texto ou para exercer algum desses direitos (por exemplo, sobre os dados coletados pelo Analytics/AdSense), escreva para webfaz.contato@gmail.com. O controlador dos dados tratados neste site é Marcelo Amantino, pessoa física responsável pelo WebFaz (veja Sobre e Contato).
Se um app passar a enviar dados que antes eram só locais (ou deixar de enviar), esta página é atualizada junto — a lista de apps locais e de exceções acima reflete o estado atual do código, não uma versão antiga.
Última atualização: 5 de outubro de 2026.