Depende de para onde a foto vai. Um removedor com upload processa a foto nos servidores dele e a guarda pelo tempo que a política dele disser. Um removedor que roda no navegador nunca a recebe. Para uma foto de produto, qualquer um costuma servir. Para retratos, crianças, assinaturas ou trabalhos de clientes, escolha um que não faça upload e confira isso você mesmo.

A pergunta que importa: a foto sai do seu dispositivo?

Os removedores de fundo funcionam de um de dois jeitos. Alguns enviam a sua foto para um servidor, rodam o modelo de IA lá e devolvem o recorte. Outros mandam o modelo para o seu navegador e o rodam no seu próprio computador, então a foto nunca viaja.

Essa diferença decide a maior parte do risco. Prazos de retenção e promessas de exclusão só importam quando uma cópia da sua foto está na máquina de outra pessoa. Se a foto nunca sai do seu dispositivo, não há nada para um serviço guardar, registrar ou perder.

O que acontece com uma foto em um serviço com upload

Quando você solta uma foto em um removedor com upload, ela passa por estas etapas:

  1. O arquivo viaja pela rede até os servidores do operador, normalmente criptografado com HTTPS.
  2. Um servidor decodifica a imagem e roda o modelo nela.
  3. O resultado fica guardado pelo menos o tempo necessário para você baixá-lo.
  4. Depois disso, os arquivos são apagados no prazo que a política informa. Também podem existir cópias em logs e backups, que podem seguir prazos próprios.
  5. Enquanto existir alguma cópia, ela pode ser acessada pela equipe e pelos prestadores de serviço do operador, na medida em que a política permitir, e por um invasor, se o serviço for invadido.

Alguns serviços publicam os prazos de retenção. A página de segurança do remove.bg (em inglês), atualizada em 28 de agosto de 2025, diz: “Your uploaded images are deleted typically within 60 minutes, guaranteeing no retrieval of any past data after 90 days” (em português: as imagens enviadas costumam ser apagadas em até 60 minutos, com a garantia de que nenhum dado antigo pode ser recuperado depois de 90 dias). A página de segurança de dados da Photoroom (em inglês, consultada em 23 de setembro de 2026) informa prazos separados para os logs: “Operational logs are deleted after 15 days. API access logs are retained for one year, available to support security investigations and audit requests”. Os logs operacionais são apagados depois de 15 dias, e os logs de acesso à API ficam guardados por um ano, para apoiar investigações de segurança e pedidos de auditoria.

Declarações assim são o que você quer encontrar: um prazo definido e uma menção aos logs. Lembre-se de que você não consegue verificá-las do seu lado da conexão. Você está confiando que o operador faça o que a página diz.

Os removedores de fundo treinam com as suas fotos?

As políticas variam, e a redação importa mais do que o título. A política de privacidade da Photoroom (em inglês), atualizada em março de 2026, diz: “By using Photoroom, you acknowledge that Photoroom processes and uses the images you upload to improve, train and develop Photoroom’s products, services and models. You can opt-out of this at any time by changing the settings on your account”. Na tradução: ao usar a Photoroom, você reconhece que ela processa e usa as imagens que você envia para melhorar, treinar e desenvolver os produtos, serviços e modelos dela, e pode recusar isso a qualquer momento mudando as configurações da sua conta. A frase seguinte acrescenta que essa recusa não tem efeito retroativo sobre o processamento já realizado: “This opt out shall not have retroactive effect on processing activities already carried out”.

Os termos também podem mudar conforme o plano, e às vezes as próprias páginas de um serviço não batem. Segundo a página de segurança da Photoroom, os contratos Enterprise não treinam por padrão, e os planos de API self-service treinam, com opção de recusa nas configurações: “Enterprise contracts don’t train by default; self-serve API plans do, with opt-out in settings”. Já a política de privacidade da empresa afirma que a melhoria dos modelos não se aplica às imagens processadas pela API: “For clarity, our model improvement does not apply to the images processed through our Application Programming Interface (API)”. Se você usa a API, pergunte qual das duas regras vale para o seu contrato.

Ao ler a política de qualquer serviço, procure estas expressões e perguntas:

  • “Melhorar nossos serviços”, “desenvolver nossos modelos”, “aprendizado de máquina” (em inglês, “improve our services”, “develop our models”, “machine learning”). É nesses trechos que uma cláusula de treinamento costuma ficar.
  • Opt-in ou opt-out. Opt-in significa que nada é usado a menos que você concorde. Opt-out significa que é usado até você encontrar a configuração.
  • Se a recusa tem efeito retroativo. Se ela só cobre os próximos uploads, desative o uso antes da primeira foto, não depois.
  • Botões de feedback. Algumas ferramentas pedem que você avalie um resultado ou contribua com uma imagem. Leia o que um clique nesse botão autoriza.
  • Termos diferentes por plano. Clientes gratuitos, pagos, do app e da API podem seguir regras diferentes.

HTTPS basta?

Não. O HTTPS criptografa a conexão entre o seu navegador e o servidor, como explica a visão geral do Transport Layer Security no MDN (em inglês), então ninguém na rede no meio do caminho consegue ler a sua foto enquanto ela viaja. Ele não diz nada sobre o que acontece quando a foto chega: o servidor a descriptografa para processá-la. O cadeado na barra de endereço significa que a conexão é privada, não que o serviço seja.

Como um removedor no navegador é diferente

Um removedor que roda no navegador inverte o caminho: o modelo vem até o seu dispositivo, em vez de a sua foto ir até um servidor. O navegador baixa o modelo de IA e um motor e os roda na sua aba com WebAssembly (um formato rápido e isolado para código compilado), usando a sua placa de vídeo por meio do WebGPU (a interface do navegador com ela) quando o navegador disponibiliza uma. É assim que funciona a remoção de fundo no dispositivo neste site.

A contrapartida é real. A primeira imagem espera o download do modelo (cerca de 176 MB no Backgrounds Remover, que o navegador depois mantém em cache enquanto puder), e o seu próprio dispositivo faz o trabalho, então ele precisa de tempo e de memória livre suficiente: na nossa medição no Chromium para desktop, em um computador com 4 CPUs virtuais, a aba do navegador usou cerca de 1,2 GB de memória com uma foto comum e até cerca de 1,6 GB com uma foto de 16 megapixels. Em troca, não existe cópia da sua foto em lugar nenhum além do seu próprio dispositivo.

O Backgrounds Remover funciona assim. O site não tem nenhum endpoint que aceite imagens, os cabeçalhos de segurança só deixam a página se conectar de volta ao próprio endereço, e um teste automatizado confere que nenhuma requisição leva um arquivo. A nossa página de privacidade e segurança lista o que fica no seu dispositivo, o que o navegador guarda e como conferir tudo isso você mesmo, e a política de privacidade diz o que o site recebe. Para o passo a passo, veja como remover o fundo de uma foto sem fazer upload.

Uma lista para avaliar qualquer removedor de fundo

Você não precisa acreditar na palavra de nenhum site, nem na nossa. Antes de entregar a uma ferramenta uma foto que importa, passe por estes pontos:

  • Ela diz onde o processamento acontece? Procure uma frase clara como “no seu navegador” ou “nos nossos servidores”. Se o site não diz, considere que a foto é enviada até você ter conferido.
  • Observe a aba Rede. Abra as ferramentas de desenvolvedor do navegador (F12, ou Cmd+Option+I no Mac), escolha Rede (Network) e adicione uma foto. Um upload é uma requisição POST ou PUT com mais ou menos o tamanho da sua foto. Uma ferramenta que trabalha localmente só busca arquivos, com requisições GET ou HEAD (este site também pode enviar um pequeno relatório de erro quando algo falha, descrito na página indicada a seguir). A nossa verificação passo a passo na aba Rede mostra o que esperar neste site.
  • Existe um prazo de retenção informado? Um prazo definido, inclusive para os logs, é mais fácil de cobrar de uma empresa do que uma promessa genérica de respeitar a sua privacidade.
  • O uso para treinamento está informado? Veja se é opt-in ou opt-out e se a recusa cobre as fotos que você já enviou.
  • Exige conta só para baixar? Uma conta costuma ligar os seus uploads ao seu nome ou ao seu e-mail.
  • Quer que você instale algo? Uma extensão de navegador ou um programa para desktop pode alcançar muito mais do que uma foto. Um recorte simples não deveria precisar de nenhum dos dois.
  • A política de privacidade é específica e legível? Ela deve dizer o que é coletado, por quanto tempo é guardado e como pedir a exclusão.
  • Você está no site verdadeiro? Existem sites falsos que imitam os verdadeiros. A central de ajuda do remove.bg (em inglês, consultada em 23 de setembro de 2026) alerta para sites não autorizados que se passam pelo remove.bg e enganam clientes com cobranças e assinaturas fraudulentas (“unauthorized websites impersonating remove.bg and misleading customers with fraudulent charges and subscriptions”). Digite o endereço você mesmo ou use um favorito em vez de clicar em um anúncio.

Com upload e no navegador, lado a lado

Serviço com upload Ferramenta no navegador
Para onde a foto vai Para os servidores do operador Fica no seu dispositivo
Quem pode acessar O operador, quem a política dele permitir e qualquer pessoa que o invada Você e qualquer extensão do navegador que você autorizou a ler páginas
Depois do processamento Guardada pelo tempo que a política disser, talvez em logs e backups Nada para guardar, porque nunca foi enviada
Em que você precisa confiar Na política e na segurança do operador No código da página, cujas requisições você pode acompanhar na aba Rede
Velocidade e dispositivo Roda no hardware do operador, então um aparelho antigo não é obstáculo; os serviços também podem oferecer lotes grandes, fotos como fundo e pincéis Roda no seu processador ou na sua placa de vídeo, depois do download do modelo, e precisa de memória livre suficiente
Conexão Necessária para cada imagem Necessária para abrir a página e para baixar o modelo na primeira vez, ou depois que o navegador o tiver apagado

Quando um serviço com upload é uma escolha razoável

Fazer upload pode ser a escolha sensata quando:

  • A foto não é sensível, como um produto sobre uma mesa lisa que vai ficar público em um anúncio de qualquer jeito.
  • Você tem centenas de imagens para processar de uma vez (o Backgrounds Remover aceita até 20 por lote).
  • Você quer uma foto como novo fundo, e não uma cor lisa.
  • Você precisa de pincéis manuais para recuperar uma mecha de cabelo ou apagar uma sombra indesejada.
  • O seu aparelho tem pouca memória, por exemplo um celular sem memória livre suficiente para um modelo grande.

O Backgrounds Remover não cobre os quatro últimos casos. Para esses trabalhos, escolha um serviço, leia a política antes e deixe as fotos sensíveis de fora.

Fotos que merecem cuidado extra

Algumas imagens carregam mais do que o objeto principal. Pense duas vezes antes de enviar:

  • Retratos, principalmente de pessoas que não concordaram em ter a foto processada por terceiros.
  • Crianças, que não podem opinar sobre onde as fotos delas vão parar.
  • Interiores da sua casa, que podem mostrar a planta, os seus pertences e pistas de onde você mora.
  • Assinaturas, que outra pessoa poderia reutilizar.
  • Produtos e designs ainda não lançados, que podem estar sob acordo de confidencialidade.
  • Material de clientes, já que um contrato ou uma política da empresa pode proibir enviá-lo a serviços de terceiros.

As fotos também podem carregar metadados ocultos, como o lugar onde foram tiradas. Um upload costuma enviar o arquivo inteiro, metadados incluídos.

Perguntas

Um removedor de fundo grátis é menos seguro que um pago?

Não por si só. O preço não diz para onde a foto vai; a política e a aba Rede dizem. Um plano pago pode vir com outros termos, como mostram as páginas da Photoroom sobre treinamento nos contratos Enterprise e na API, então leia os termos do plano que você realmente usa.

Uma ferramenta no navegador ainda consegue ver a minha foto?

Sim. O código dela roda na sua aba e precisa ler a imagem para processá-la. O que importa é se algo envia a foto para fora, e a aba Rede mostra isso. Uma ferramenta cuidadosa também se limita: os cabeçalhos deste site só permitem que a página se conecte de volta ao próprio endereço.

Se é uma foto que você prefere guardar só para você, remova o fundo no seu navegador e baixe o resultado. A foto nunca é enviada.