Pular para o conteúdo
Toolars
Explorar

04 / DATA BOUNDARY

Central de confiança

Cada ferramenta disponível do Toolars declara onde os dados são processados. Leia a explicação simples dos limites e verifique-a: hosts de terceiros auditados, cabeçalhos de segurança servidos e as verificações por trás deles.

Os números são derivados do registro de execução no build — nenhum é digitado manualmente.

Em linguagem simples

A entrada e a saída das ferramentas ficam na aba ativa, a menos que você envie ou exporte algo explicitamente.

No navegador
Textos, imagens e arquivos são processados na aba ativa.
Serviços da conta
Login e favoritos podem ser sincronizados pelo Supabase. Entradas e saídas das ferramentas ficam de fora.
Limites do dispositivo
Extensões, software malicioso e arquivos baixados ficam fora deste limite de proteção.
Ver detalhes

Dentro da aba ativa do navegador

As ferramentas disponíveis com prioridade local transformam texto, código, imagens e documentos com APIs do navegador e código carregado sob demanda.

  • Memória ativa — A entrada é mantida na memória da página durante a interação atual.
  • Prévias temporárias — Prévias geradas e URLs de objeto são temporárias e liberadas quando o espaço de trabalho é redefinido ou descarregado.
  • Downloads explícitos — Downloads acontecem apenas após uma ação explícita de exportação e, a partir daí, são governados pelo navegador e pelo sistema operacional.

Dados que podem chegar à camada de serviço

Autenticação, favoritos, feedback explícito e pedidos de ferramentas usam contratos de conta estreitos quando o Supabase está configurado.

  • Autenticação — A autenticação armazena os identificadores de conta/sessão necessários para manter uma sessão conectada.
  • Feedback — O feedback inclui a ferramenta selecionada, o tipo de feedback, o caminho localizado e o texto que você envia intencionalmente.
  • Pedidos de ferramentas — Pedidos de ferramentas incluem um nome solicitado, um caso de uso e uma referência HTTPS opcional fornecida por você.

Conheça o limite antes de começar

Uma declaração de processamento local não substitui a segurança do dispositivo nem o manuseio cuidadoso de arquivos baixados.

  • Limite do dispositivo — Extensões de navegador, malware, perfis compartilhados e backups do sistema operacional permanecem fora do controle do Toolars.
  • Processadores futuros — Ferramentas em nuvem ou híbridas planejadas devem divulgar um limite diferente antes de ficarem disponíveis.
  • Segurança no envio — Não envie segredos pelos formulários de suporte, contato, pedido ou relato de bug.

Onde sua entrada é processada

104Ferramentas no catálogo
104Local
0Nuvem
0Híbrida
Modo de execução por categoria do catálogo

Essas contagens são calculadas a partir do catálogo e do contrato de privacidade de execução quando o site é construído. Se os dois discordarem, as ferramentas afetadas são listadas aqui em vez de serem escondidas em silêncio.

Uma ferramenta só conta como local quando seu manifesto diz processingLocation browser, inputLeavesDevice false e retention none — o rótulo é gerado do contrato, nunca de texto promocional.

Modo de execução por categoria do catálogo
CategoriaLocalNuvemHíbrida
Escrita700
Estúdio de Imagens1600
Design1700
Desenvolvimento3100
Mockups para Redes Sociais1100
Ferramentas de PDF1000
Arquivos e Utilitários1200

Scripts de terceiros e conexões externas

Uma lista propositalmente curta. Os espaços de trabalho das ferramentas não carregam nenhum script de terceiros; os motores pesados são servidos como Web Workers de mesma origem, WASM e ativos estáticos. A seguir está tudo o que a casca do site pode alcançar.

Ver a lista de conexões
Serviço / hostTipoFinalidadeLimite de dados
track.toolars.comAnáliseRecebe os eventos de análise de produção pelo proxy reverso first-party gerenciado pela PostHog, servido via Cloudflare.Apenas eventos sem cookie de uma lista permitida: páginas vistas higienizadas, dezenove eventos de produto nomeados, Web Vitals e exceções. Nunca entrada, saída, nomes de arquivo ou consultas de busca. O SDK carrega de forma preguiçosa apenas na origem de produção.
us.posthog.comAnáliseIdentifica o aplicativo gerenciado da PostHog para links de interface e configuração.Os eventos não fluem para este host; a coleta usa o host proxy da linha acima.
project ref .supabase.co (NEXT_PUBLIC_SUPABASE_URL)Backend de contasAutenticação, sincronização de favoritos, assinatura de newsletter e armazenamento de feedback.Acessado apenas em ações explícitas suas: entrar, assinar ou enviar um formulário. Os espaços de trabalho nunca o chamam, e só existe a chave publicável no bundle do navegador.
avatars.githubusercontent.comImagem de perfilFotos de perfil de contas que entram com GitHub.Carregadas pela lista restrita do otimizador de imagens e exibidas apenas no menu do cabeçalho quando você está logado.
lh3.googleusercontent.comImagem de perfilFotos de perfil de contas que entram com Google.A mesma lista restrita de imagens; nada é carregado antes de você entrar.
buymeacoffee.comLink externoLink opcional de apoio ao criador no rodapé.Um link externo simples, sem incorporação e sem script; ele não recebe nenhum dado sobre seu uso das ferramentas.
chromewebstore.google.comLink externoLinks de instalação da extensão e de sua página na loja.Apenas saída externa em nova aba; a loja vê uma visita comum, nunca o conteúdo do espaço de trabalho.
x.com / github.comLink externoLinks para a conta do Toolars no X e seu repositório público no GitHub.Os sites só são abertos quando você segue um link. Sem scripts sociais incorporados nem solicitações automáticas a esses sites; os links não incluem entradas ou saídas das ferramentas.
fonts.googleapis.com / fonts.gstatic.comDownload no buildDownload dos arquivos da fonte Barlow no momento do build via next/font.Em execução, as fontes são servidas pelos próprios caminhos estáticos do site; seu navegador não faz nenhuma requisição ao Google Fonts enquanto usa a Toolars.
vercel.app (hosting platform)InfraestruturaPlataforma de hospedagem que serve cada resposta da Toolars.Vê os metadados de requisição que qualquer hospedeiro veria (IP, cabeçalhos); a entrada e a saída das ferramentas não passam por ela.
cloudflare.com (DNS + proxy layer)InfraestruturaDNS de toolars.com e a camada de proxy por trás do host de análise.Processa os mesmos metadados de requisição da camada de hospedagem; o conteúdo do espaço de trabalho não flui por ela.

Inventário auditado a partir do código implantado em 2026-09-19: busca de origens externas em toda a árvore, lista de imagens em next.config.ts e contrato de análise do ADR 007.

Cabeçalhos de segurança, exatamente como servidos

Estes são os cabeçalhos de resposta em cada página da Toolars, lidos das mesmas declarações tipadas que geram a configuração — a tabela não pode divergir do que é servido.

CabeçalhoValor
Strict-Transport-Securitymax-age=63072000; includeSubDomains
X-Content-Type-Optionsnosniff
Referrer-Policystrict-origin-when-cross-origin
X-Toolars-Releasea2f07a5231e271e8

Content-Security-Policy: propositalmente sem configuração para o site inteiro

O que significa
Strict-Transport-Security
O navegador se conecta a toolars.com apenas por HTTPS pelos próximos dois anos, incluindo subdomínios.
X-Content-Type-Options
O navegador se recusa a adivinhar tipos de conteúdo, bloqueando um truque comum de download disfarçado.
Referrer-Policy
O referenciador completo só vai para a mesma origem; requisições cruzadas revelam no máximo o host básico.
X-Toolars-Release
Uma impressão digital de 16 caracteres das fontes desta implantação. Compare-a com release.revision no recibo de verificação: valores iguais significam que o recibo descreve exatamente os bytes que lhe são servidos.

A Toolars ainda não envia um cabeçalho Content-Security-Policy para o site inteiro, e esta página não vai fingir o contrário. Uma CSP que bloqueia a origem errada quebraria a sincronização de contas ou o proxy de análise aprovado, então o controle está sendo projetado primeiro contra as rotas reais, conforme o ADR 010. Os cabeçalhos acima são servidos hoje, e cada limite de rede nesta página é aplicado em código e coberto por testes. docs/adr/010-local-processing-evidence.md

Verifique você mesmo em 30 segundos

Nada além do navegador é necessário. Use um arquivo sintético inofensivo ou texto de exemplo — nunca dados reais sensíveis, e não publique capturas de tela ou HAR que os contenham.

  1. Carregar um exemplo
  2. Abrir o painel Rede
  3. Pré-carregar, limpar e repetir
Ver o método completo
  1. Abra qualquer ferramenta da Toolars e carregue a amostra, ou cole uma entrada sintética inofensiva.
  2. Abra as ferramentas de desenvolvimento do navegador e mude para o painel Rede.
  3. Execute a ferramenta uma vez e espere terminar, para que os ativos estáticos sejam aquecidos.
  4. Limpe a lista de requisições, execute novamente com uma segunda amostra e oculte os próprios caminhos de ativos do site (/_next/static, /generated, /fonts, /ocr).
  5. Conte as requisições que carregam sua entrada. O número esperado é zero — a nota de privacidade da própria página da ferramenta indica seu limite exato.

Estas medições foram registradas por scripts/capture-privacy-proof.mjs em um navegador real sobre uma compilação de produção. O script verifica envios de arquivos, requisições entre origens e vazamentos do marcador. A data e a versão medida acompanham os resultados.

Para uma verificação ainda mais forte, repita a execução com a rede desligada após o aquecimento: as ferramentas de texto e imagem continuam funcionando; as de PDF precisam dos ativos de worker de mesma origem já vistos, e é por isso que o uso off-line não é afirmado para elas.

Resultados medidos

Registado em 2026-09-27 · verificação interna

Registado contra a revisão 0d02cd2cc4ab3d28; esta página agora serve a2f07a5231e271e8. Repita a captura antes de ler estes números como evidência atual.

Conversão de imagemEnvios de arquivos0Requisições same-origin0Requisições cross-origin0Ver detalhes

Uma conversão PNG → JPEG completa com download, com um marcador canário escondido no arquivo de teste: 0 requisições, 0 envios, 0 vazamentos do canário na janela medida.

Requisições na janela medida: 0

Conversão HEICEnvios de arquivos0Requisições same-origin0Requisições cross-origin0Ver detalhes

Uma conversão HEIC → JPEG com transferência: o descodificador libheif (~3,3 MB) preguiçoso só é carregado a partir dos caminhos deste site no primeiro uso; a conversão repetida medida faz 0 pedidos, 0 carregamentos e 0 fugas do marcador, e a fotografia com nome canário nunca sai do dispositivo.

Requisições na janela medida: 0

Recursos deste site carregados no primeiro uso
  • /generated/runtime/7879e1c92e1bdb08/libheif.js
  • /generated/runtime/e4aa8333fbe55ec7/libheif.wasm
  • /generated/runtime/6c728441042ea88c/heic-decode-worker.js
Reconhecimento OCREnvios de arquivos0Requisições same-origin3Requisições cross-origin0Ver detalhes

No primeiro uso, a engine, o worker e cada pacote de idioma escolhido (13 disponíveis, 0,4 a 2 MB cada) carregam apenas dos caminhos do próprio site; repetições em inglês e chinês simplificado geram 3 requisições e 0 envios cada.

Requisições na janela medida: 3

  • GET /generated/runtime/e4d26dedc913c87f/worker.min.js
  • GET /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js
  • GET /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz
Recursos deste site carregados no primeiro uso
  • /generated/runtime/775a35df6f2ae100/tesseract-core-lstm.wasm.js
  • /generated/runtime/89456b34c2769c9a/chi_sim.traineddata.gz
  • /generated/runtime/d8438d6a4fba7bc3/eng.traineddata.gz
  • /generated/runtime/e4d26dedc913c87f/worker.min.js
Rotação PDFEnvios de arquivos0Requisições same-origin0Requisições cross-origin0Ver detalhes

Carregar a amostra incluída, girar e baixar o resultado: 0 requisições, 0 envios, 0 vazamentos do canário na janela medida.

Requisições na janela medida: 0

Ver recibo JSON

Estes resultados cobrem apenas as execuções registradas. São verificações internas, não uma auditoria de segurança independente.

Como o processamento local é construído

O local primeiro é uma arquitetura aqui, não um slogan. Três mecanismos mantêm seus dados na aba.

Web Workers para transformações pesadas

Hashing, avaliação de expressões regulares, diffs, codificação e streaming executam dentro de Web Workers dedicados compilados de TypeScript pelo scripts/build-tool-workers.mjs. Os workers são scripts de mesma origem servidos por este site, então a aba permanece responsiva enquanto entradas de megabytes trabalham em segundo plano.

WASM e motores nativos, buscados sob demanda

A engine OCR (cerca de 4 MB) e cada pacote de idioma de 0,4 a 2 MB, além do runtime de PDF, carregam dos caminhos estáticos do próprio site somente depois que você abre a ferramenta. O reconhecimento e a análise executam localmente; nada é enviado para processamento.

Carregamento preguiçoso por ferramenta

O pacote de execução de uma ferramenta é baixado quando você abre essa ferramenta — nunca nas páginas de catálogo ou inicial. Navegar pelo catálogo transfere apenas metadados, o que é fácil de confirmar no mesmo painel Rede.

Como são executadas as verificações internas

Uma das verificações abaixo é pública: o harness de captura de evidências de privacidade está publicado sob licença MIT em https://github.com/aixtral/toolars-open, por isso pode voltar a executá-lo você mesmo contra o site em produção. Os restantes comandos são executados no repositório privado com versões fixadas de Node e pnpm, e os seus métodos estão resumidos aqui.

Recibo de verificação legível por máquina — os comandos, as medições e o que não prova: recibo em JSON.

ScriptComandoO que verifica
Harness de prova de processamento localscripts/verify-local-processing.mjscorepack pnpm verify:local-processingReconstrói o site, bloqueia a rede em um contexto de navegador novo, repete fluxos de trabalho representativos com canários sintéticos e compara as impressões digitais do código-fonte e do build em um recibo. Qualquer nova tentativa, caso pulado ou desvio faz a execução falhar.
Auditoria de dependências do núcleo abertoscripts/audit-local-core.mjscorepack pnpm audit:local-coreTraça o grafo de dependências de execução dos candidatos de superfície aberta e registra hashes SHA-256 do código-fonte, versões das dependências instaladas e textos de licença.
Build de workersscripts/build-tool-workers.mjscorepack pnpm worker:buildCompila cada Web Worker do navegador a partir de sua fonte TypeScript em um arquivo com hash de conteúdo sob public/generated, garantindo que o worker servido seja exatamente o código revisado.
Harness de referênciascripts/benchmark-tools.mjsnode scripts/benchmark-tools.mjsMede a maior entrada aceita, o tempo de execução mediano e o isolamento de rede sem vazamentos por ferramenta, e escreve os dados tipados por trás da página de referência.
Harness de captura de evidências de privacidadescripts/capture-privacy-proof.mjsnode scripts/capture-privacy-proof.mjsConduz uma conversão de imagem, o mecanismo de OCR e uma rotação de PDF no Chromium headless enquanto registra cada requisição, incluindo as dos Web Workers dedicados, depois grava o JSON de evidências que esta página renderiza. Falha diante de qualquer envio, requisição cross-origin ou vazamento do canário.
Ver limites e tempos medidos

A página de referência exibe dados produzidos pelo harness em um navegador headless real, incluindo as execuções com canário que provam que a entrada permanece no dispositivo.

Limites honestos: o que realmente precisa de rede

Local primeiro não significa rede zero. Estes recursos enviam dados porque não funcionam de outro jeito, e cada um diz exatamente o que sai do dispositivo.

Sincronização de conta e login

Ao entrar, os favoritos e o estado da conta são sincronizados via Supabase Auth e Postgres com segurança em nível de linha. A entrada e a saída das ferramentas nunca fazem parte dessa sincronização — cada espaço de trabalho funciona deslogado.

Newsletter

O formulário do rodapé envia apenas o endereço de e-mail digitado a uma RPC do Supabase. Os eventos de análise sobre a assinatura nunca carregam esse endereço, conforme a lista permitida do ADR 007.

Feedback, contato e relatórios de bug

Estes formulários enviam o texto escrito e os metadados do formulário por uma ação de servidor autenticada, e cada formulário declara sua carga exata antes do envio. O conteúdo do espaço de trabalho nunca é anexado.

Download do motor e do modelo de OCR

No primeiro uso, a ferramenta de OCR baixa cerca de 4 MB de arquivos da engine mais um pacote de 0,4 a 2 MB por idioma escolhido, todos dos caminhos /ocr do próprio site. Os downloads são da mesma origem; sua imagem e o texto reconhecido ficam na aba, e os pacotes baixados persistem apenas no cache offline do navegador.

Ativos do worker de PDF

A importação e a exportação de PDF reiniciam o worker PDF.js, que busca novamente os ativos estáticos de mesma origem já vistos durante o aquecimento. É por isso que o uso off-line completo não é afirmado para as ferramentas de PDF.

Links externos

Os links de extensões, apoio e redes sociais levam à Chrome Web Store, ao Buy Me a Coffee, ao X e ao GitHub. São links externos simples, sem scripts de terceiros incorporados.

O que não afirmamos

Nem auditoria de segurança de terceiros nem certificação de conformidade. O harness de captura de evidências de privacidade publicado em separado e os dois pacotes Node locais estão sob licença MIT; o código-fonte do próprio site não está publicado e nenhuma licença sobre ele é concedida. Esta página mostra apenas o que é verificável hoje.

Avisos de terceiros — os componentes que este site redistribui e seus textos completos de licença: avisos e textos de licença.

Especificação atual de execução

Revisão da descrição do contrato: 2026-09-26.1

Processamento local significa que as entradas do espaço de trabalho são processadas no navegador. Carregar uma página, worker ou codec ainda pode exigir uma requisição de rede. Ações de conta e a análise sem cookies da lista permitida têm limites de serviço separados.

O contrato offline a2f07a5231e271e8 cobre 49 ferramentas depois que cada uma é preparada nesse navegador. Recursos em cache podem ser removidos. O recarregamento offline do Workflow não é garantido; etapas PDF ainda podem precisar de recursos estáticos do worker.

Para verificar uma alegação local, carregue a operação necessária com uma amostra não sensível e observe o tráfego Fetch/XHR, WebSocket e worker ao processar uma amostra nova. Teste o recarregamento offline separadamente. Um rastro de rede limpo cobre apenas aquela execução; não é uma auditoria de segurança independente.

Perguntas sobre o processamento local

As ferramentas da Toolars realmente rodam localmente?

Sim, para cada ferramenta disponível: cada uma tem um manifesto de execução tipado que declara processamento no navegador, entrada não saindo do dispositivo e sem retenção. Os rótulos desta página são gerados desses manifestos. Qualquer futura ferramenta de nuvem ou híbrida terá de revelar seu limite antes do lançamento.

Por que não há Content-Security-Policy?

Uma CSP mal construída quebraria a sincronização de contas ou o proxy de análise aprovado, então o controle está sendo construído primeiro contra as rotas reais, conforme o ADR 010. Até lá, esta página revela honestamente os cabeçalhos servidos e as conexões externas possíveis, e os limites de rede são aplicados em código e cobertos por testes.

A análise recebe o que eu digito em uma ferramenta?

Não. O PostHog roda sem cookie com autocaptura, gravação de sessão, persistência e perfis de pessoa desativados. A lista permitida admite apenas páginas vistas higienizadas, dezenove eventos de produto nomeados, Web Vitals e exceções — nunca entrada, saída, nomes de arquivo ou consultas — e os eventos só saem pelo host proxy first-party.

Quão atuais são os números desta página?

Eles são derivados do registro de execução e do catálogo no build, e a página de referência mostra as execuções medidas por trás de seus dados. Se um rótulo de catálogo e um manifesto de execução divergirem, a divergência é impressa nesta página em vez de ser mediada.

Aprofundar

Ver limites e tempos medidos

A página de referência exibe dados produzidos pelo harness em um navegador headless real, incluindo as execuções com canário que provam que a entrada permanece no dispositivo.

Referência medida