Pular para o conteúdo

Segurança

Seus arquivos são seus. O imgcanva processa as imagens no seu dispositivo e nunca as armazena.

Privacidade de dados

Nossos compromissos

  • Sem envio de arquivos

    As imagens são abertas, editadas e salvas no seu navegador.

  • Dados mínimos

    Sem contas, sem análise e sem cookies. Nossos servidores guardam só o que uma solicitação precisa, pelo tempo que ela precisa.

  • Componentes abertos

    O processamento de imagens usa bibliotecas de código aberto conhecidas, listadas em nossas licenças.

Segurança do produto

  • Processamento no dispositivo

    As imagens são decodificadas, editadas e codificadas no seu navegador com WebAssembly e Web Workers.

  • Conexão criptografada

    Todas as páginas são servidas por HTTPS com HSTS.

  • Política de conteúdo rígida

    Uma Content Security Policy impede que scripts enviem dados para outros sites.

Segurança interna

  • Nenhuma imagem armazenada em nossos servidores
  • Envios para o celular com criptografia de ponta a ponta
  • Content Security Policy rígida
  • Limites de uso em todos os recursos de servidor
  • Bloqueio de redes privadas na captura por URL
  • Nenhum script de terceiros

Política de segurança

Escopo. Esta política cobre o imgcanva.com e seus recursos de servidor: HTML para imagem, Enviar para o celular e o serviço de modelos de memes.

Projeto. As imagens são processadas no seu dispositivo. Os recursos de servidor recebem o mínimo necessário, não guardam nada além do que a política de privacidade descreve e têm limites de uso. Os arquivos de Enviar para o celular são criptografados com AES-GCM no seu navegador; a chave fica no fragmento # do link, que os navegadores nunca enviam aos servidores. A captura por URL recusa endereços privados, de loopback, link-local e de metadados de nuvem, e bloqueia solicitações de anúncios e rastreadores.

Segurança web. Todas as páginas são servidas por HTTPS com HSTS, uma Content Security Policy rígida que só permite conexões com este site e cabeçalhos que impedem o uso do site em frames e a detecção do tipo de conteúdo. Nenhum script de terceiros é executado no site.

Como relatar uma vulnerabilidade. Se você encontrar um problema de segurança, escreva para legal@imgcanva.com com os passos para reproduzi-lo. Dê-nos um prazo razoável para corrigi-lo antes de divulgá-lo, não acesse dados de outras pessoas e não faça testes que deixem o serviço lento para os outros. Confirmaremos o recebimento em até cinco dias úteis e manteremos você informado. Não tomaremos medidas legais contra pesquisas de boa-fé que sigam estas regras.

Incidentes. Se um incidente afetar dados pessoais, informaremos as pessoas afetadas e as autoridades conforme exigido por lei.