Processamento de imagens na UE e o GDPR

Por que importa onde suas fotos são processadas

Quando você arrasta uma foto para uma ferramenta online, ela não fica no seu computador. O arquivo sai do navegador, atravessa a internet e chega a um servidor, que é uma máquina física em um prédio físico, dentro de um país. É lá que o modelo de IA lê os pixels, faz o trabalho e devolve o resultado. Essa viagem acontece em segundos e quase ninguém pensa nela, mas é ela que responde à pergunta que mais importa: onde minhas fotos são processadas?

A resposta não é um detalhe técnico. A jurisdição do servidor decide quais leis protegem aquele arquivo enquanto ele está lá. Um servidor na União Europeia está sujeito ao GDPR (o regulamento europeu de proteção de dados, chamado RGPD em Portugal e na Espanha). Um servidor em outro continente segue as regras locais, que podem permitir acesso de autoridades, retenção mais longa ou uso comercial dos dados de um jeito que o GDPR não aceitaria.

Para quem usa a foto das próprias férias, isso pode parecer distante. Para quem trabalha com imagens de terceiros, não é. Pense em alguns casos comuns:

• Um fotógrafo que restaura retratos de família para clientes.
• Uma loja que trata fotos de produto com modelos reais.
• Uma agência que edita fotos de eventos com rostos identificáveis.
• Um escritório que digitaliza documentos com fotos de pessoas.

Em todos eles, o rosto de uma pessoa é dado pessoal. Se a empresa atende clientes na Europa, ou é europeia, enviar essas imagens a um serviço de IA é uma operação de tratamento de dados, e a pergunta sobre o país do servidor deixa de ser curiosidade e passa a ser uma questão de conformidade. No Brasil a lógica é parecida: a LGPD também pede que você saiba para onde vão os dados pessoais que você compartilha com fornecedores.

Por isso, antes de escolher uma ferramenta para restaurar fotos antigas de um cliente ou tratar um lote de retratos, vale descobrir onde ela processa, por quanto tempo guarda e o que faz com o arquivo depois.

Como a Airpic é montada: servidores na Europa e nada guardado

A Airpic foi montada em duas camadas, e é útil entender cada uma porque elas fazem coisas diferentes com o seu arquivo.

Primeira camada: a web e a API. As páginas, os botões e a API ficam em uma rede global de borda, que serve o site a partir do ponto mais próximo de quem acessa. Essa camada recebe o pedido, verifica os créditos e encaminha o trabalho. Ela não roda os modelos de IA.

Segunda camada: o processamento. O trabalho pesado (ampliar, restaurar rostos, remover fundo, transcrever vídeo) acontece em GPU alugadas por segundo em centros de dados da União Europeia: na Tchéquia, na Romênia e na Noruega. A Noruega não é membro da UE, mas faz parte do Espaço Econômico Europeu, onde o GDPR se aplica do mesmo jeito. Não existe uma frota de servidores rodando o tempo todo com arquivos de clientes guardados: a GPU liga para o trabalho, processa e desliga.

Entre uma camada e outra, o arquivo fica em um armazenamento temporário apenas o tempo necessário para ser processado e baixado. O fluxo é este:

1. Você escolhe o arquivo e ajusta as opções no navegador.
2. O arquivo sobe para o armazenamento temporário.
3. Uma GPU na Europa lê o arquivo, executa o modelo e grava o resultado.
4. Você vê a prévia, que é grátis, e baixa o resultado completo se quiser.
5. O arquivo é apagado: no máximo uma hora depois do download, e um dia se você não baixar.

Nada é armazenado de forma permanente. Não há galeria, histórico ou pasta na nuvem onde suas imagens fiquem esperando. Isso vale tanto para quem quer aumentar a resolução de uma imagem para impressão quanto para quem precisa transcrever um vídeo em texto com a fala de uma reunião.

Uma exceção, dita com todas as letras: as ferramentas de geração de vídeo (animar foto com IA e vídeo a partir de texto) usam modelos de geração de parceiros que não processam na UE. As páginas dessas duas ferramentas avisam isso. Se a sua exigência é processamento europeu, use as demais.

GDPR e ferramentas de IA: o que a lei pede ao operador

Quando uma empresa envia fotos de clientes para um serviço externo, esse serviço atua como operador (o GDPR chama de subcontratante ou encarregado do tratamento). O regulamento pede várias coisas a quem trata dados, e três delas pesam muito em ferramentas de imagem com IA. Veja como cada uma se traduz na prática da Airpic.

Minimização de dados. O princípio diz que só se deve coletar o necessário para a finalidade. Para ampliar uma foto, ninguém precisa do seu nome, e-mail ou data de nascimento. A Airpic não pede conta, e-mail nem senha. Os créditos funcionam como códigos ao portador guardados no seu navegador. O único dado pessoal envolvido é o que já está na imagem, e ele é usado só para executar a tarefa que você pediu.

Limitação da conservação. Os dados não devem ser guardados por mais tempo do que o necessário. Aqui a regra é objetiva: o arquivo é apagado no máximo uma hora depois do download e um dia se não houver download. Não é uma promessa vaga do tipo "guardamos pelo tempo razoável": é um prazo com número.

Limitação da finalidade. Dados coletados para uma coisa não podem ser usados para outra sem base legal. Muitos serviços de IA usam o que você envia para treinar ou melhorar modelos, o que transforma o seu arquivo em matéria-prima. A Airpic não treina modelos com as suas imagens e não cede os arquivos a terceiros para esse fim.

Some a isso a localização. O GDPR não proíbe enviar dados para fora da Europa, mas exige garantias adicionais nessas transferências, e é aí que muitos contratos ficam complicados. Quando o processamento acontece dentro do Espaço Econômico Europeu, essa camada de complexidade some para as ferramentas de imagem e vídeo da Airpic que rodam na UE.

Uma ressalva honesta: nenhum fornecedor torna a sua empresa conforme sozinho. Você continua responsável por ter uma base legal para tratar as fotos dos seus clientes, por informá-los e por registrar quais fornecedores usa. O que um bom fornecedor faz é não criar problemas novos: menos dados, menos tempo, menos destinos.

Cinco perguntas para qualquer serviço de IA com servidores na Europa

Antes de subir a foto de um cliente em qualquer ferramenta de IA, faça estas cinco perguntas. Se a resposta não estiver escrita em algum lugar do site, isso já é uma resposta.

1. Onde o arquivo é processado? Peça o país, não "na nuvem". Pergunte também se todas as funções processam no mesmo lugar: é comum que uma ferramenta processe parte do trabalho em um país e mande outra parte para um parceiro em outro. Um serviço de IA com servidores na Europa deve dizer em quais países.
2. Por quanto tempo o arquivo fica guardado? Procure um prazo concreto, em horas ou dias. Desconfie de "pelo tempo necessário" sem número. Pergunte separadamente pelo original e pelo resultado, e pelo que acontece se você nunca baixar.
3. O serviço usa o arquivo para treinar modelos? Muitas ferramentas de IA treinam com o que você envia, às vezes com uma opção escondida para recusar. A resposta que você quer é um "não" sem asteriscos, sem precisar mudar configuração.
4. Quem pode ver o arquivo? Existe conta, galeria, histórico de conversa ou link público? Funcionários podem acessar? Um arquivo que fica no histórico de uma conversa com um assistente de IA continua lá até alguém apagar.
5. Como o arquivo é apagado? O apagamento é automático ou depende de você clicar em algum lugar? Se depende de você, quantas pessoas da sua equipe vão lembrar de fazer isso a cada trabalho?

Aplicadas à Airpic, as respostas são: GPU na Tchéquia, na Romênia e na Noruega (exceto as duas ferramentas de geração de vídeo, que avisam isso); apagamento no máximo uma hora depois do download e um dia sem download; nenhum treino com suas imagens; sem conta, galeria ou histórico; apagamento automático, sem você fazer nada.

Essas perguntas servem para qualquer fornecedor, inclusive os que você já usa. Se você trabalha com remover o fundo de fotos de produto com modelos, ou com retratos, vale revisar a lista hoje.

Onde tudo isso está por escrito e como começar

Promessa que não está escrita não vale muito. Na Airpic, o que este artigo explica está em três lugares do site, para você conferir e mostrar a quem precisar:

• Página "O que acontece com seu arquivo": a cronologia técnica, da subida ao apagamento, com o que não fazemos e quem toca nos dados. Está no rodapé de todas as páginas.
• Política de privacidade: os destinatários, a localização do processamento e os prazos de retenção, em linguagem jurídica. Também no rodapé.
• Página de estado: mostra em tempo real se a web, o armazenamento e os workers de GPU estão funcionando.

Para um resumo comparando a Airpic com assistentes de IA genéricos e assinaturas de edição, veja por que usar a Airpic para processar imagens na Europa. Em resumo: a Airpic trabalha sobre os pixels do seu arquivo em vez de gerar uma imagem nova, não pede conta e apaga tudo depois. Processar e ver o resultado é sempre grátis, você tem 1 download grátis por mês e, depois disso, os créditos não expiram.

Para começar com uma foto de cliente:

1. Abra a ferramenta de que você precisa, por exemplo aumentar resolução de imagem ou comprimir imagem (comprimir é grátis por completo, inclusive o download).
2. Arraste o arquivo: JPG, PNG, WebP, TIFF, HEIC ou AVIF. A orientação EXIF é aplicada e o perfil de cor ICC é conservado.
3. Ajuste as opções e clique em processar. O trabalho roda em uma GPU na União Europeia.
4. Confira a prévia no comparador antes e depois.
5. Baixe o resultado. O arquivo será apagado no máximo uma hora depois, sem você precisar fazer nada.

Se quiser saber mais antes de enviar o primeiro arquivo, comece pela página Por que Airpic.

FAQ

Continuar a ler