Política de Privacidade
Só localA versão curta: o arquivo ou texto que você coloca em uma ferramenta é processado pelo seu próprio navegador e nunca é enviado a lugar nenhum.
O que é garantido
Seu arquivo e seu payload nunca saem do seu navegador. Toda ferramenta deste site — JSON, texto, PDF, imagem — roda como JavaScript dentro da aba que você já tem aberta. Não há etapa de envio, rota de API, bucket de armazenamento nem backend de processamento de arquivos. Os assets da página são servidos pela rede, enquanto as ferramentas processam a entrada localmente.
Isso vale para toda a entrada: o JSON que você cola, o PDF que você solta, a imagem que você recorta, o JWT que você decodifica. Nada disso é lido por nós, transmitido, registrado ou retido.
Como verificar por conta própria
Você não precisa aceitar isso por fé. É observável em cerca de trinta segundos:
- Abra o DevTools. F12, ou Cmd + Option + I no macOS, ou Ctrl + Shift + I no Windows e no Linux.
- Vá para o painel Network e marque “Preserve log”, depois limpe-o.
- Use uma ferramenta com dados de amostra. Cole um documento JSON grande, mescle dois PDFs, decodifique um JWT, comprima uma imagem.
- Observe o painel. Nenhuma requisição carrega o seu conteúdo a partir da ferramenta. Código do app, fontes, workers e codecs ainda podem carregar pela rede. Este build não tem publicidade nem analytics ativados.
- Desconecte a rede. Desligue o Wi-Fi ou ative o modo avião depois de executar a operação uma vez. O processamento pode continuar com os recursos já carregados; uma ferramenta nova, um codec usado pela primeira vez ou um recarregamento da página ainda podem precisar de conexão.
O que a política de segurança faz
O build de produção gera uma Content-Security-Policy (CSP) nos cabeçalhos de hospedagem. O host precisa aplicar esses cabeçalhos. A política restringe as origens de scripts e conexões, gera hashes de scripts inline executáveis, bloqueia incorporação por object e impede a exibição em frames.
Requisições de mesma origem continuam permitidas para que o app possa carregar workers e codecs. Publicidade e analytics, quando configurados, adicionam origens permitidas. A CSP reduz a exposição; ela não prova que a entrada não possa ser lida por um script já autorizado a rodar na página.
As ferramentas em si não enviam a entrada. Um operador que habilitar scripts de terceiros precisa revisar o comportamento deles e a configuração de consentimento exigida. Verifique os cabeçalhos de resposta do documento no DevTools para confirmar que o host implantado aplica a política gerada.
O que fica armazenado no navegador
Nenhum conteúdo de arquivo e nenhum payload é gravado em armazenamento persistente — nem no localStorage, nem no sessionStorage, nem no IndexedDB. Fechar a aba libera o estado da aplicação. Arquivos baixados, conteúdo copiado para a área de transferência e recursos de recuperação do navegador ou do sistema operacional ficam fora desta política de armazenamento.
| Chave | Finalidade | Valor |
|---|---|---|
| ycd_theme | Lembra o modo claro ou escuro | "dark" | "light" |
| ycd_pinned | As ferramentas que você fixou, na sua ordem | uma lista de até 12 endereços de ferramentas |
| ycd_recent | As ferramentas que você abriu mais recentemente | uma lista de até 5 endereços de ferramentas |
| ycd_pin_hint_dismissed | Oculta a dica sobre fixar ferramentas depois que você a fecha | "1" |
| ycd_tool_prefs | As últimas opções escolhidas em uma ferramenta (qualidade, tamanho, formato, indentação), para que ela abra do jeito que você deixou | por ferramenta, alguns valores de opções — nunca um arquivo, texto ou resultado |
Essa é a lista completa, e nada disso sai do seu dispositivo. Limpar os dados deste site no seu navegador remove tudo.
Cópias offline. O service worker guarda cópias das páginas e dos arquivos do site que você abriu — HTML, scripts, estilos, ícones — no Cache Storage do navegador, para que essas páginas carreguem rápido e funcionem sem conexão. Ele nunca armazena seus arquivos, sua entrada ou seus resultados.
Terceiros
- Hospedagem e CDN. O site é servido como arquivos estáticos por uma CDN de borda, que processa metadados de conexão comuns — endereço IP e data e hora da requisição — para entregar o HTML, o CSS e o JavaScript. Ela nunca vê a sua entrada na ferramenta, porque sua entrada na ferramenta nunca faz parte de uma requisição.
- Publicidade. Este build não exibe anúncios e não carrega scripts de anúncios. O código contém um posicionamento opcional do AdSense que fica inerte, a menos que um publisher ID e IDs de bloco de anúncios sejam configurados em tempo de build. Se isso mudar, esta página muda junto — o texto que você está lendo é gerado a partir da mesma configuração de build que o código de anúncios lê, então os dois não podem discordar.
- Analytics. Nenhum. Sem Google Analytics, sem Mixpanel, sem PostHog, sem Sentry, sem gravação de sessão, sem SDK de rastreamento de erros.
Contato
Escreva para [email protected]. O próprio site não tem formulário de contato e não envia nada a lugar nenhum: uma mensagem chega até nós somente quando você envia um e-mail do seu próprio aplicativo de e-mail, e ela contém apenas o que você colocar nela.
Usamos a sua mensagem para lê-la e respondê-la, e o seu endereço apenas para responder. Para perguntar o que mantemos sobre você ou para ter as suas mensagens excluídas, escreva para o mesmo endereço.
Última atualização: setembro de 2026. Aplica-se a todas as páginas em toolsbyus.com. Veja também os termos de serviço e as notas de arquitetura.