Privacidade

A versão curta

Sua foto nunca sai do seu dispositivo. Não conseguimos vê-la, e nunca pudemos.

O que isso significa tecnicamente

A análise de formato do rosto neste site roda inteiramente dentro do seu navegador, usando o MediaPipe Face Landmarker do Google compilado para WebAssembly. Quando você envia uma foto ou tira uma com a câmera:

• A imagem é lida na memória do seu navegador
• Os pontos de referência são detectados no seu dispositivo
• As proporções são calculadas no seu dispositivo
• O resultado é mostrado a você

Em nenhum momento dados de imagem entram em uma requisição de rede. Você pode verificar isso por conta própria: abra as ferramentas de desenvolvedor do seu navegador, mude para a aba Rede, execute uma análise e inspecione cada requisição. Nenhuma delas carrega a sua foto.

O que nós coletamos

• Nada sobre o seu rosto. Não recebemos, armazenamos, processamos nem vemos nenhum dado de imagem. Não usamos nenhum dado facial para treinar modelos, porque nunca tivemos nenhum dado facial.
• Visualizações de página, contadas por Cloudflare Web Analytics. Este site é hospedado na Cloudflare, que adiciona seu beacon de análise a cada página que serve. Esse beacon não define cookies e não mostra banner de consentimento. Cada visualização de página informa o caminho da página em que você está, a hora em que você chegou, o site que o enviou, a família do seu navegador e sistema operacional, e quanto tempo a página levou para carregar. A Cloudflare afirma que não armazena o seu endereço IP; esse é o compromisso por escrito deles, não algo que possamos verificar de dentro de um navegador.
• Visualizações de página, contadas também por Google Analytics 4. Esta nós mesmos carregamos, como um script em cada página. Cada carregamento de página informa o endereço da página em que você está, cortado no ? — uma página de resultado chega como /result/triangle/, a mesma forma que Cloudflare Web Analytics vê. Também informa quando você chegou, o site que o enviou com o mesmo corte aplicado ao endereço dele, e a família do seu navegador e sistema operacional. Diferente do beacon acima, esta ferramenta grava um cookie: de primeira parte, neste domínio, com um identificador aleatório, e é por esse identificador que ela distingue um dispositivo que volta de um novo. Nenhum banner de consentimento pergunta antes; carregar a página é o que inscreve você, e é por isso que os endereços que vale conhecer são estes três — beacon.min.js, googletagmanager.com e google-analytics.com. Execute document.cookie no seu console para ver o que o seu navegador guarda. Bloqueie os três e nada aqui muda para você: eles só contam visitas, e a análise roda no seu dispositivo de qualquer forma. O que o Google Analytics 4 faz com o que recebe está descrito pelo Google, nas palavras deles e não nas nossas.

O que o seu navegador guarda enquanto a aba está aberta

Duas pequenas coisas são gravadas no armazenamento de sessão do seu navegador, para que a página de resultado possa desenhar o seu diagrama e perceber quando duas das nossas ferramentas discordam:

• as coordenadas dos pontos de referência detectados e a relação de aspecto da sua foto — uma lista de números, não pixels;
• o nome do último formato do rosto que você recebeu e qual das três ferramentas o produziu.

O armazenamento de sessão pertence só a esta aba. Ele nunca é enviado para nós, nunca é legível por outro site, e nenhum dado de imagem é gravado nele.

O que o seu dispositivo guarda até você apagar

Quando você chega a uma página de resultado por uma das nossas próprias ferramentas — o questionário, a calculadora ou uma foto que você acabou de analisar —, essa página salva um pequeno registro no armazenamento local do seu navegador: o tipo durável, que sobrevive à aba. Ele guarda o formato do rosto que você recebeu e qual das três ferramentas o produziu, uma cópia do endereço da própria página de resultado (que já contém os seus números; a próxima seção explica o que esse endereço carrega) e, apenas nas rotas de foto e calculadora, esses mesmos números na forma em que a página de resultado os exibe. Um resultado de questionário não tem números, então a rota do questionário não salva nenhum. Só o resultado mais recente é mantido — um novo substitui o antigo.

Ele só é gravado quando a página de resultado vem diretamente da ferramenta que você acabou de usar. Abrir o link de um resultado compartilhado por outra pessoa não salva nada, e o registro nunca é enviado para nós — ele fica no seu navegador e é lido apenas por este site, no seu dispositivo, para mostrar a pequena linha “seu resultado salvo” em artigos, em ferramentas e — quando o seu formato coincide — nas páginas de formato do rosto e de penteados. Para removê-lo, apague os dados deste site nas configurações do seu navegador (armazenamento local, ou “cookies e outros dados de sites”). Nada mais neste site grava no armazenamento local.

O que o endereço de uma página de resultado contém

Os seus números viajam dentro do endereço da própria página de resultado. É isso que permite que um link de resultado mostre os mesmos números a quem o abrir. Este site nunca os envia — mas qualquer coisa que você faça com esse endereço os leva junto, então vale saber quais números estão ali. Quais são depende da ferramenta que você usou:

• análise de foto: as três proporções entre as suas quatro medidas, o ângulo da sua mandíbula e um percentual de confiança;
• calculadora com fita métrica: essas mesmas proporções e esse ângulo, mais as quatro medidas que você digitou, em centímetros ou polegadas;
• questionário: as pontuações das suas sete respostas, em percentuais.

Nenhum deles contém dados de imagem ou coordenadas de pontos de referência. São as proporções que este site mostra a você de qualquer forma na página de resultado, na mesma forma.

Verificamos se o Cloudflare Web Analytics capta esses números, já que ele informa a página em que você está. Ele não capta. Lemos o próprio código do beacon e capturamos os relatórios que ele realmente enviava de uma página de resultado com medidas: tudo o que vem depois do ? é removido antes de o relatório ser montado, então o que ele vê é /result/triangle/e nunca os números por trás disso (versão do beacon 2026.9.1). Enviar esse link a outra pessoa continua sendo totalmente a sua escolha, e não conseguimos ver para quem você o envia.

O script do Google Analytics 4 adicionado em 23 de setembro de 2026 recebe a mesma instrução: o endereço que entregamos a ele é montado apenas a partir do caminho, então esses números também não fazem parte do que ele envia.

O que acontece quando você fecha a aba

Sua foto e seus pontos de referência desapareceram. Eles existiam apenas na memória do seu navegador, que o sistema operacional recupera quando a aba fecha, e os números do armazenamento de sessão descritos acima pertencem a essa mesma aba, então vão com ela. Não há cópia no servidor de nenhum dos dois para apagar, porque nunca tivemos uma. O registro de resultado salvo é a exceção: ele vive no armazenamento local, não no de sessão, e permanece no seu dispositivo até você apagá-lo.

A outra coisa que sobrevive à aba é o registro de visualizações de página: qual caminho foi visitado e quando, em painéis de Cloudflare Web Analytics e Google Analytics 4. É uma contagem de visitas, não um perfil — não há nome, conta, foto nem nenhum dos seus números ligado a ela — e não temos meio próprio de entrar em qualquer um dos dois e apagar uma única visita. Se os controles deles chegam tão longe, isso é uma questão para as políticas linkadas acima, e preferimos dizer isso a insinuar o contrário.

Leis de dados biométricos

Imagens de rosto são classificadas como dados biométricos pelo artigo 9 do GDPR (UE), pela BIPA (Illinois), pela CUBI (Texas) e pela MHMD (Washington), e como informação pessoal sensível pela CCPA/CPRA (Califórnia).

Como nunca coletamos a sua foto, nunca processamos uma imagem nem um modelo facial — que é do que essas leis realmente tratam. O que pode sair do seu dispositivo é o punhado de proporções descrito acima, e somente dentro de um endereço de resultado que você compartilhe ou do histórico do seu próprio navegador. Elas classificam você em um de sete grupos muito amplos; ninguém consegue reconstruir um rosto a partir delas, e do nosso lado não há nada guardado, então não há consentimento explícito a obter, nem período de retenção a publicar, nem mecanismo de exclusão a construir.

Não prometemos que uma visita nunca possa ser ligada a você, porque isso depende das políticas de privacidade de Cloudflare Web Analytics e Google Analytics 4, e não de algo que controlamos.

Publicidade de terceiros

Este site vai exibir publicidade de terceiros. A página que você está lendo agora não tem nenhum código de anúncio — quando a publicidade entrar no ar, esta seção nomeará a rede de anúncios antes de o primeiro anúncio aparecer, e dirá exatamente o que ela armazena.

O que as redes de anúncios costumam fazer, e o que continua sob o seu controle: um provedor de anúncios pode usar cookies e armazenamento semelhante do navegador para escolher quais anúncios você vê com base nas suas visitas anteriores a este e a outros sites, para limitar quantas vezes você vê o mesmo anúncio e para medir o desempenho dos anúncios. Você pode apagar ou bloquear cookies nas configurações do seu navegador sem perder nada aqui — a análise do formato do rosto roda inteiramente no seu dispositivo de qualquer forma. Páginas setoriais de opt-out como aboutads.info/choices (EUA) e youronlinechoices.com (UE) permitem desativar a publicidade baseada em interesses de empresas participantes.

Nenhuma foto, ponto de referência ou medida facial deste site pode chegar a uma rede de anúncios, pelo mesmo motivo pelo qual não pode chegar a nós: nada disso sai do seu dispositivo.

Se isso mudar algum dia

Não temos nenhum plano atual de enviar fotos a um servidor. Se algum dia construirmos uma API no servidor (por exemplo, para desenvolvedores que queiram integrar a detecção de formato do rosto aos próprios produtos), ela será um serviço separado, com termos próprios, fluxo de consentimento próprio, período de retenção publicado, mecanismo de exclusão e o compromisso de não usar as imagens enviadas para treinar modelos. Esta política de privacidade seria atualizada antes, e não depois, de qualquer mudança desse tipo.

Contato

contact@knowyourfaceshape.com