Última atualização: outubro de 2026.

Três fatos cobrem quase tudo:

1. Suas fotos nunca são enviadas. A conversão — decodificação HEIC mais codificação para JPG/PNG/WebP — roda num worker WebAssembly dentro da sua aba. Não há endpoint de upload nem servidor de processamento.
2. Um download, sim, acontece. No primeiro arquivo HEIC, seu navegador baixa o próprio decodificador (/libheif-*.js e /libheif-*.wasm, ~1,5 MB) — do domínio deste site, não de uma CDN de terceiros. Depois disso a ferramenta funciona totalmente offline: corte a conexão e continue convertendo.
3. A infraestrutura web de sempre continua. Os registros da hospedagem e as requisições de anúncios existem — descritos abaixo.

Hospedagem e registros

As páginas e os recursos estáticos — incluindo o decodificador — são entregues pela Cloudflare. Sua borda registra metadados padrão da requisição (endereço IP, user agent, timestamp, URL) para servir tráfego, resistir a abusos e produzir contagens agregadas. Não há contas de usuário nem formulários, então nada liga esses registros a você ou aos seus arquivos.

Contagem de uso

O que viaja para contar o uso é um sinal sem cookies por página vista — endereço da página, domínio do site de origem, idioma da página e a etiqueta de campanha do link, se houver — e um segundo quando você sai, com o tempo que a página ficou aberta.

Nosso servidor acrescenta a hora, o país e o provedor de rede indicados pela Cloudflare, um tipo de dispositivo (celular, tablet, computador ou robô) deduzido do user-agent do navegador, uma categoria aproximada de origem e uma marcação para filtrar robôs. Os visitantes diários são contados com um código gerado a partir do seu endereço IP, do navegador, da data e de um valor secreto; ele zera todo dia e o IP não é guardado. Sem cookies, e nada das suas imagens — nem pixels, nem nomes de arquivo, nem tamanhos — vai nele.

Publicidade

O site se financia com anúncios do Google AdSense. Quando eles carregam, o Google pode gravar ou ler cookies para medir impressões e, onde permitido, personalizá-los — valem as políticas dele. Desative nas configurações de anúncios do Google ou bloqueie cookies de terceiros; a conversão funciona igual com anúncios bloqueados.

Analítica

Podemos consultar tráfego agregado respeitoso da privacidade (sem rastreamento entre sites, sem perfis). Nomes de arquivo, conteúdo das fotos e resultados nunca fazem parte disso — não chegam à rede.

Seus controles

• Os artigos leem bem com JavaScript desativado; o conversor precisa dele.
• Cookies e personalização de anúncios são ajustes do seu navegador.
• Dúvidas sobre a política: hello@photopassport.online.

Mudanças

As revisões chegam a esta página com uma nova data de «última atualização».