Recortar

Cortar imagem em círculo Recortar imagem

Otimizar

Comprimir imagem Aumentar resolução da imagem Remover fundo de imagem

Modificar

Redimensionar imagem

Converter

Outros

Converter JPG para PDF

Política de privacidade

Linguagem clara. Nada escondido, nada surpreendente, suas fotos ficam no seu dispositivo e explicamos exatamente o que coletamos.

A versão resumida

  • A maioria das ferramentas roda 100% no seu navegador. Recorte Circular, Recortar Imagem, Redimensionar, e Converter ou Imagem para PDF com uma única imagem funcionam no seu dispositivo com a Canvas API do HTML5. Nada é enviado. A única exceção é uma imagem única convertida para AVIF, descrita abaixo.
  • Alguns caminhos passam a sua imagem pela nossa infraestrutura: Comprimir, Remover Fundo, Ampliar, a conversão de uma única imagem para AVIF, e Converter ou Imagem para PDF com dois ou mais arquivos. As imagens enviadas são apagadas automaticamente nos prazos descritos abaixo e nunca são indexadas, registradas em log ou usadas para treinar qualquer coisa.
  • Não colocamos cookies de rastreamento nas nossas páginas. Medimos o uso com um sinalizador próprio, sem cookies (um identificador aleatório por aba no sessionStorage, sem guardar endereço IP e sem rastreamento entre sites), e enviamos relatórios de erro técnico ao Sentry. Os cookies de publicidade do Google AdSense só carregam nas páginas de ferramentas e só depois do seu consentimento nas regiões que o exigem.
  • Você mesmo pode conferir o que roda só no navegador. Abra o DevTools, vá em Rede e use o Recorte Circular, o Recortar Imagem ou o Redimensionar: nenhuma requisição leva a sua imagem.

Quem somos, identificação do controlador

Para os fins do GDPR (UE), da LGPD (Brasil), da CCPA/CPRA (Califórnia) e de leis semelhantes, o controlador de dados é Guilherme Campos, que atende pedidos sobre proteção de dados em privacy@roundcut.app. O suporte geral fica em support@roundcut.app.

Pela Resolução CD/ANPD nº 2/2022, este projeto é um agente de tratamento de pequeno porte e não precisa nomear um Encarregado (Data Protection Officer). O controlador acima é o canal direto com os titulares, como exigem o Art. 11 dessa Resolução e o §2º do Art. 41 da LGPD.

Cada operação abaixo aparece com a sua base legal na LGPD, Art. 7 (Brasil) e no equivalente GDPR, Art. 6 (UE), para você auditar em qual base nos apoiamos em cada caminho.

Suas imagens: ferramentas que ficam no navegador

Quando você usa o Recorte Circular, o Recortar Imagem, o Redimensionar, o Imagem para PDF com uma única imagem ou o Converter com uma única imagem para JPG, PNG ou WebP, o trabalho acontece inteiro no seu navegador. Os bytes da imagem nunca saem do seu dispositivo. Nenhuma cópia vai para a nossa infraestrutura, fica em cache ou em log, porque nenhuma requisição com a sua imagem é feita. Base legal: não se aplica, já que não tratamos a imagem.

Suas imagens: caminhos que usam a nossa infraestrutura

Comprimir, Remover Fundo, Ampliar, a conversão de uma única imagem para AVIF e os caminhos com vários arquivos do Converter e do Imagem para PDF passam pela nossa infraestrutura. Base legal de todos: LGPD Art. 7, V, execução do serviço que você pediu (um serviço gratuito), somada ao nosso legítimo interesse (Art. 7, IX) em operá-lo de forma confiável. Equivalentes no GDPR: Art. 6(1)(b) e 6(1)(f).

Comprimir. Para o resultado ficar pronto mais cedo, a ferramenta pode começar a enviar as suas imagens assim que você as adiciona, antes de você clicar em “Comprimir”. Cada imagem é enviada uma vez, passa por uma URL assinada até um bucket privado do Cloudflare R2 e é recodificada no próprio formato pelo nosso serviço de compressão (sharp + libvips em um servidor em São Paulo, Brasil, alugado da Hostinger). Se esse servidor falhar, uma cópia do mesmo serviço rodando no Cloudflare Containers responde no lugar. Se você trocar os arquivos ou sair da página, esse envio antecipado e o trabalho dele são descartados. O resultado fica no R2 por até duas horas para você baixar, compartilhar por link ou apagar na hora com “Apagar do servidor agora”. Depois disso, é apagado automaticamente. A imagem em si nunca é registrada em log, indexada por usuário, endereço IP ou nome de arquivo, usada para treinar modelos ou disponibilizada a alguém fora do serviço de codificação, e não é guardada além dos prazos informados aqui. O servidor mantém logs técnicos das requisições (rota, formatos, tamanhos, tempos e um identificador da requisição), sem o seu endereço IP nem nomes de arquivo, por até 14 dias. Se o serviço estiver fora do ar, a ferramenta comprime no seu navegador, sem envio.

Remover Fundo. Sua imagem é enviada uma vez ao nosso Cloudflare Worker (roundcut-bg-remover), guardada provisoriamente em um bucket privado do R2 (roundcut-bg-temp) e recortada pela transformação cf.image.segment da Cloudflare, que roda o modelo BiRefNet nas GPUs da Cloudflare. A cópia provisória é apagada assim que o recorte volta, e uma regra de ciclo de vida do R2 remove qualquer sobra em até uma hora. O recorte pode ficar no cache da Cloudflare por até uma hora, para a mesma imagem não ser processada duas vezes. Se esse caminho falhar, o Worker envia a imagem ao ImageKit, que faz o recorte e apaga a cópia enviada logo em seguida. Se os dois falharem, um modelo roda dentro do seu navegador, sem envio. Imagens acima de 20 MB são reduzidas no navegador antes do envio, e cada endereço IP pode fazer até 30 pedidos por dia.

Ampliar. Sua imagem é enviada uma vez ao nosso Cloudflare Worker (roundcut-upscale) e ampliada pela transformação upscale=generate da Cloudflare, um modelo de IA de super-resolução. A cópia provisória é removida pela mesma regra de ciclo de vida do R2, e o resultado pode ficar no cache da Cloudflare por até sete dias, para um pedido repetido ser respondido sem processar de novo. Se esse caminho estiver indisponível, a imagem vai para o ImageKit ser ampliada lá. A cópia enviada ao ImageKit nesse caminho fica no armazenamento do ImageKit para pedidos repetidos saírem do cache, e hoje não é apagada automaticamente. Você pode pedir que a apaguemos em privacy@roundcut.app. Se os dois caminhos falharem, a imagem é ampliada no seu navegador. Há limites diários por endereço IP.

Converter e Imagem para PDF. Uma única imagem em qualquer uma das duas ferramentas é processada no seu navegador e nunca é enviada, com uma exceção: uma única imagem convertida para AVIF vai uma vez para o mesmo serviço do Comprimir (api.roundcut.app), cujo codificador gera um arquivo menor, e volta direto para você. Se esse serviço estiver fora do ar, o seu navegador mesmo codifica o AVIF. Quando você escolhe dois ou mais arquivos, eles podem ir para o mesmo serviço assim que você os adiciona (e são descartados se você os trocar ou sair), são processados lá e voltam como ZIP ou PDF por um link temporário que expira em cerca de duas horas. Cada página de ferramenta informa qual caminho se aplica.

Fora os prazos acima, sua imagem não é guardada e nunca é indexada, vendida ou compartilhada com ninguém além do fornecedor indicado que faz o trabalho. Não olhamos as suas imagens e não temos nenhum processo que as mostraria para nós.

Dados de visita ao site

Medimos o uso com um sinalizador próprio (first-party). Cada página envia pequenos eventos para o nosso próprio endereço (/api/ev), onde um Cloudflare Worker (roundcut-metrics) os confere e grava no Workers Analytics Engine da Cloudflare. O sinalizador não coloca cookies, não faz fingerprint do seu dispositivo e não dá a você um identificador persistente. Ele guarda um identificador aleatório por aba no sessionStorage, para que os passos de uma visita possam ser lidos em ordem. Esse identificador é descartado quando você fecha a aba e não serve para reconhecer você depois nem em outros sites. O sinalizador respeita a configuração Do Not Track do navegador: com o DNT ligado, nenhum evento é enviado, e navegadores controlados por automação também não enviam nada.

Um evento pode conter o caminho da página (nunca a query string), o idioma da página, qual ferramenta você usou, cada etapa pela qual ela passou e quanto tempo levou, se terminou, falhou ou foi abandonada antes do fim (e em que estado: processando, pronta mas não salva, ou em edição), qual das nossas rotas de processamento a atendeu, o tipo de erro quando algo falha e de onde você veio (o nome do host do site que indicou o nosso, ou a etiqueta de origem do link que trouxe você). Além do identificador por aba, um evento pode levar um identificador aleatório da execução atual de uma ferramenta, criado no seu navegador e trocado toda vez que você recomeça. Sobre um arquivo que você adiciona, só viajam o formato e uma faixa de tamanho. Sobre cada arquivo que você baixa, registramos propriedades técnicas para detectar arquivos que não abrem em alguns aparelhos: o formato, o perfil de codificação (no AVIF, o perfil AV1, a subamostragem de croma, a profundidade de bits e se tem transparência, no JPEG, se é progressivo ou baseline e a subamostragem de croma, no PNG, o tipo de cor e a profundidade de bits, no WebP, se é sem perda ou com perda e se tem transparência), uma faixa para o lado maior (até 2.048, 4.096, 8.192 ou 16.384 pixels, ou mais), se as dimensões são pares ou ímpares, e qual das nossas regras de qualidade ele violou, se violou alguma. Nunca o nome do arquivo, as dimensões exatas, o tamanho em bytes, os pixels ou os metadados da foto. Um evento também pode dizer o que o seu navegador suporta: se ele abre imagens AVIF, WebP e JPEG XL, e faixas de memória, núcleos de processador e densidade de tela. O Worker acrescenta o seu país e o data center da Cloudflare, o tipo de dispositivo, o sistema operacional e o navegador com as versões, lidos da string de identificação do navegador, e a sua operadora de rede (ASN), que fica de fora dos eventos que trazem as faixas do navegador. Seu endereço IP não é armazenado. Quando uma requisição parece automatizada, o Worker guarda os primeiros 80 caracteres dessa string de identificação, para separar o tráfego de robôs. Os eventos ficam guardados por 90 dias. Depois disso, restam só totais anônimos.

Quando algo quebra, o mesmo Worker encaminha um relatório técnico curto ao Sentry, nosso serviço de monitoramento de erros: a mensagem de erro sem nomes de arquivo e sem endereços web, a página, o identificador da aba, o seu país, dispositivo e sistema operacional. Seu endereço IP não é repassado, e o Sentry guarda esses relatórios por até 30 dias. Base legal: LGPD Art. 7, IX, legítimo interesse em manter as ferramentas funcionando e medir o seu uso, apoiado em um teste de balanceamento documentado. Equivalente no GDPR: Art. 6(1)(f).

Cookies estritamente necessários

A Cloudflare, nosso provedor de hospedagem, DNS e borda, pode colocar alguns cookies estritamente necessários para entregar o site e protegê-lo contra abuso automatizado (por exemplo, o cookie de gestão de bots __cf_bm). Eles não são usados para publicidade nem rastreamento. Base legal: LGPD Art. 7, IX, legítimo interesse na segurança do site. Pelo Guia de Cookies da ANPD de 2022, cookies estritamente necessários dispensam consentimento prévio. Veja a política de cookies da Cloudflare para a lista completa.

Preferências guardadas no seu navegador

O RoundCut guarda alguns itens pequenos no seu navegador. Um cookie roundcut_locale lembra o idioma que você escolheu no menu de idiomas, por um ano. O localStorage guarda o seu tema (claro ou escuro) e se você instalou o site como aplicativo. O sessionStorage, que é limpo quando a aba fecha, guarda o identificador por aba do sinalizador de uso, um token de acesso ao Google Drive se você abrir um arquivo pelo seletor do Drive, e pequenas marcações que evitam repetir um aviso ou um recarregamento. Nenhum desses itens é usado para publicidade nem para seguir você entre sites. Base legal: LGPD Art. 7, V, execução do serviço que você pediu (as suas preferências).

Limites contra abuso

Para manter as ferramentas gratuitas disponíveis, os Workers do Remover Fundo e do Ampliar contam os pedidos por endereço IP por dia no armazenamento KV da Cloudflare. Cada contador guarda só o número de pedidos, nunca imagens ou outro conteúdo, e expira em cerca de um dia. Base legal: LGPD Art. 7, IX, legítimo interesse em manter o serviço disponível.

Publicidade

O RoundCut exibe anúncios do AdSense servidos pelo Google nas páginas de ferramentas (uma faixa na tela inicial, um banner ao lado do editor no desktop e até três blocos em volta da tela de download) e dois blocos dentro dos posts do blog. Páginas institucionais e legais não têm anúncios.

Base legal: LGPD Art. 7, I, o seu consentimento. Pelo Guia de Cookies da ANPD de 2022, cookies de publicidade não são estritamente necessários e exigem consentimento prévio explícito por um banner que ofereça “aceitar” e “recusar” com o mesmo destaque.

Usamos o Google Funding Choices como plataforma de gestão de consentimento (CMP). É a CMP do próprio AdSense, implementa o sinal de consentimento IAB TCF v2.2 e é o caminho que o Google recomenda para cumprir LGPD, GDPR e CPRA. O banner aparece automaticamente para visitantes de regiões que exigem consentimento prévio (UE, Reino Unido, Brasil, Califórnia). A sua escolha (aceitar tudo, recusar tudo ou personalizar) fica guardada e é respeitada nas próximas visitas, e você pode reabri-la a qualquer momento pelo link “Privacidade” que a CMP coloca no rodapé.

Quando você consente, fornecedores terceiros, entre eles o Google, podem usar cookies e web beacons para mostrar anúncios personalizados com base nas suas visitas ao RoundCut e a outros sites. Se você recusar, o AdSense continua mostrando anúncios, mas só não personalizados, escolhidos pelo conteúdo da página e não pelo seu histórico de navegação. Você também pode desligar a publicidade personalizada nas Configurações de anúncios do Google ou usar o aboutads.info para opt-outs do setor inteiro.

Algumas telas de download mostram um card com o selo “Patrocinado” que recomenda um serviço de terceiros ligado ao que você acabou de fazer (por exemplo, um serviço de foto profissional com IA na ferramenta de recorte circular). O link carrega o nosso código de afiliado: se você comprar lá, o RoundCut ganha uma comissão e você paga o mesmo preço. O card é um link simples. Nada do parceiro carrega nas nossas páginas, nenhum cookie é colocado aqui e não enviamos dados pessoais ao parceiro. Qualquer rastreamento começa no site dele, sob a política de privacidade dele. Contamos os cliques no card com o mesmo sinalizador sem cookies descrito acima.

Plano premium (futuro)

Planejamos oferecer um plano pago opcional, o “RoundCut Pro”, processado pelo Lemon Squeezy como merchant of record. Se você assinar, o Lemon Squeezy vai tratar os seus dados de cobrança (nome, e-mail, endereço de cobrança, meio de pagamento) sob a política de privacidade dele, e nós receberemos só a confirmação de que a sua licença é válida e o seu e-mail para mensagens sobre a licença. Base legal: LGPD Art. 7, V, execução do contrato que você firma ao assinar.

Até o plano Pro ser lançado, nenhuma informação de pagamento é tratada por nós ou em nosso nome.

Transferência internacional de dados

Nosso servidor de compressão fica no Brasil. Alguns fornecedores trabalham fora dele:

  • Cloudflare, Inc. opera uma rede mundial, então as suas requisições, inclusive as do Remover Fundo e do Ampliar, podem ser atendidas no data center da Cloudflare mais perto de você. Se o nosso servidor de São Paulo falhar, a cópia reserva do serviço de compressão no Cloudflare Containers também pode rodar fora do Brasil.
  • ImageKit atende o segundo caminho do Remover Fundo e do Ampliar.
  • Functional Software, Inc. (Sentry), empresa dos Estados Unidos, recebe os relatórios de erro técnico descritos acima.
  • Google LLC serve a publicidade, sujeita ao seu consentimento.

Base legal da transferência: a ANPD reconheceu a União Europeia como tendo nível adequado de proteção em janeiro de 2026 (Resolução CD/ANPD nº 32/2026, LGPD Art. 33, I), e a Comissão Europeia reconheceu o Brasil de volta, o que também cobre as imagens que visitantes na UE enviam ao nosso servidor no Brasil (GDPR Art. 45). Para outros países, inclusive os Estados Unidos, nos apoiamos em cláusulas contratuais padrão (LGPD Art. 33, II, GDPR Art. 46(2)(c)) junto com a necessidade da transferência para prestar o serviço que você pediu (LGPD Art. 33, V).

Suboperadores

  • Cloudflare, Inc. DNS, hospedagem (assets estáticos em Cloudflare Workers), proteção contra DDoS, o nosso armazenamento de métricas (Workers Analytics Engine), Workers (roundcut-bg-remover, roundcut-upscale, roundcut-compress-proxy, roundcut-metrics), armazenamento R2 (roundcut-bg-temp, limpo de hora em hora, mais resultados de curta duração para downloads e links compartilhados), contadores KV contra abuso, as transformações cf.image usadas pelo Remover Fundo e pelo Ampliar, e uma cópia reserva do serviço de compressão no Cloudflare Containers. Política de privacidade.
  • Hostinger International Ltd. O servidor em São Paulo, Brasil, por trás de api.roundcut.app (Comprimir, conversão para AVIF, Converter com vários arquivos, Imagem para PDF com vários arquivos). Política de privacidade.
  • ImageKit (Raw Engineering Inc.) Segundo caminho do Remover Fundo e do Ampliar. Política de privacidade.
  • Functional Software, Inc. (Sentry) Monitoramento de erros: relatórios técnicos encaminhados pelo nosso Worker, sem o seu endereço IP. Política de privacidade.
  • Google LLC (AdSense) Veiculação de anúncios nas páginas de ferramentas, sujeita ao seu consentimento nas regiões que o exigem. Política de privacidade.
  • Lemon Squeezy LLC Só se você comprar uma licença Pro no futuro. Política de privacidade.

Seus direitos como titular

Dependendo de onde você mora, você tem direitos garantidos por leis como o GDPR da UE, a LGPD brasileira (Art. 18), a CCPA/CPRA da Califórnia e normas semelhantes.

Pela LGPD (Art. 18), você tem direito a obter de nós:

  1. Confirmação de que tratamos os seus dados pessoais (inciso I).
  2. Acesso aos dados que temos sobre você (inciso II).
  3. Correção de dados incompletos, inexatos ou desatualizados (inciso III).
  4. Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos, ou tratados em desconformidade com a LGPD (inciso IV).
  5. Portabilidade dos seus dados a outro fornecedor, conforme a regulamentação da ANPD e respeitados os segredos comercial e industrial (inciso V).
  6. Eliminação dos dados tratados com base no seu consentimento, salvo quando a LGPD permite guardá-los (inciso VI).
  7. Informação sobre as entidades públicas e privadas com as quais compartilhamos os seus dados (inciso VII).
  8. Informação sobre a possibilidade de não dar consentimento e o que a recusa significa (inciso VIII).
  9. Revogação do consentimento a qualquer momento (inciso IX).

Para exercer qualquer um desses direitos, escreva para privacy@roundcut.app. Pelo regime de pequeno porte da Resolução CD/ANPD nº 2/2022 (Art. 14, I), o nosso prazo máximo de resposta é de 30 dias, e procuramos responder em até 5 dias úteis.

Como o serviço guarda quase nenhum dado pessoal ligado a você (sem contas, sem identificadores persistentes, sem conteúdo de imagem em log), a maioria desses direitos já é atendida pelo próprio desenho. Se quiser uma confirmação por escrito de que não guardamos dados sobre você, escreva para o endereço acima.

Direito de reclamar à autoridade

No Brasil, você também pode registrar uma reclamação na Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd. Na UE, procure a autoridade de proteção de dados do seu país.

Crianças e adolescentes

A LGPD define criança como a pessoa de até 12 anos e adolescente como quem tem de 12 a 17 anos (Art. 14). O RoundCut é uma ferramenta para o público em geral e não se dirige a crianças.

Tratar dados de uma criança exige consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal (Art. 14 §1º). Como o serviço não se dirige a crianças e não pede dados de identificação a ninguém, não coletamos de propósito dados pessoais de crianças no uso normal. Se você souber que uma criança enviou informações pessoais pelo site, escreva para privacy@roundcut.app e nós as apagaremos.

Mudanças nesta política

Quando algo relevante mudar, por exemplo quando o plano Pro for lançado ou uma ferramenta nova mudar o caminho dos dados, atualizamos a data de “Última atualização” abaixo e, quando fizer sentido, publicamos um aviso na página inicial.

Contato {#contact}

Dúvidas sobre esta política ou sobre como o RoundCut trata dados? Escreva para privacy@roundcut.app. Procuramos responder em até 5 dias úteis. O prazo legal máximo no regime de pequeno porte da LGPD é de 30 dias.

Controlador: Guilherme Campos. Brasil, privacy@roundcut.app Última atualização: 2026-09-28