← Voltar ao início

O PhotoCraft é Seguro? Downloads, Privacidade e Arquivos

Confira a origem dos downloads, o processamento local, as solicitações de análise e as limitações ao salvar. Entenda o alcance dos checksums e do código aberto.

Verificado em 18 de outubro de 2026. Este guia trata da versão fixa v0.12.0 do PhotoCraft para navegador hospedada aqui; os instaladores para desktop são arquivos separados.

É seguro usar o PhotoCraft?

Não há uma garantia geral de segurança. As perguntas úteis são de onde veio o programa, qual versão está em execução, para onde vão os dados da imagem e se é possível recuperar o trabalho. Este site hospeda uma versão WebAssembly original, sem modificações, com as licenças e a procedência disponíveis no guia do código-fonte. Isso permite identificar os arquivos; não é uma auditoria de malware nem uma certificação de segurança.

Confira o download antes de abri-lo

Comece pelo repositório oficial e pela página de lançamentos, em vez de anúncios de busca ou espelhos de APK. Confirme que o proprietário é storytold e que o repositório é photocraft, ou craft-launcher no caso do launcher. O arquivo deve corresponder ao seu sistema e à arquitetura do processador. O PhotoCraft e o ArtCraft Launcher têm versões e listas de checksums próprias.

Compare o SHA256 do arquivo baixado com o checksum publicado para aquele lançamento. No macOS ou Linux, use shasum -a 256 filename, substituindo filename pelo caminho real do arquivo. Um checksum igual confirma a correspondência com o arquivo listado, mas não prova que o programa seja inofensivo ou que o responsável seja confiável. Mantenha as proteções do sistema ativadas e investigue avisos de assinatura ou de desenvolvedor, sem desativá-las. O guia de download diferencia as opções.

O que acontece com uma imagem neste editor web?

O editor v0.12.0 hospedado aqui lê o arquivo que você escolhe ou arrasta para a tela e processa os pixels no navegador. Save e Export geram downloads. O fluxo de edição deste site não tem endpoint de upload de imagens, conta para documentos nem armazenamento de documentos na nuvem. Você pode inspecionar o pacote e reproduzir uma importação, uma pincelada e uma exportação seguindo a avaliação do editor web.

Edição local não significa ausência de solicitações de rede. Páginas, fontes, JavaScript e WASM são baixados. O Google Analytics 4 e o Plausible auto-hospedado recebem métricas de uso; as solicitações ao servidor também expõem metadados comuns, como IP e identificação do navegador. Essas análises são separadas do processamento do documento. Na verificação de uploads, identificamos à parte os endpoints conhecidos desses serviços. Consulte a política de privacidade para entender a distinção.

Preserve o original e confira o arquivo salvo

Ao testar um novo editor, use uma cópia, principalmente de um PSD com camadas. Esta versão web não tem salvamento automático nem recuperação após falhas. Documentos grandes também podem exceder a memória do navegador ou do dispositivo. Exporte ou salve antes de atualizar a página, fechar a aba ou trocar de renderizador, e reabra o resultado para conferi-lo. Um teste pequeno com PNG ou PSD não comprova compatibilidade com todo documento profissional.

Segurança e identidade são questões diferentes

O código aberto permite examinar e reutilizar o programa, mas não certifica um binário nem garante que cada compilação tenha sido auditada. Para conhecer a equipe ArtCraft, as fontes oficiais e os produtos homônimos, leia O PhotoCraft é legítimo?. Aqui, avalie a identificação dos arquivos, o fluxo real dos dados e o valor do trabalho que pode ser perdido.

Faça uma verificação de origem antes de uma verificação de arquivo

Identifique o proprietário do repositório, o produto e a versão antes de calcular uma soma de verificação. Um resumo fornecido por um espelho não relacionado apenas prova a concordância com a afirmação desse espelho. Siga os links de lançamento do próprio projeto e combine o pacote com o sistema operacional e processador. Mantenha Launcher separado de PhotoCraft: os produtos possuem artefatos e listas de verificação diferentes.

Um SHA256 correspondente é uma observação de integridade, não uma auditoria de malware ou uma garantia sobre lançamentos futuros. Inspecione as informações do editor e da assinatura onde o sistema operacional as fornece e compare quaisquer avisos com a documentação do próprio lançamento. Este guia não recomenda desligar as proteções do sistema operacional. Registre uma discrepância e investigue-a antes de executar o arquivo.

Inspecione o comportamento da rede sem expor entradas privadas

Use a imagem sintética do tutorial PNG se quiser observar o fluxo de trabalho do navegador. Abra as ferramentas do desenvolvedor antes de importá-las e diferencie os downloads de ativos de aplicativos das análises opcionais. O processamento de arquivos locais do editor não requer uma API de upload de documentos. A entrega normal da página ainda expõe metadados de solicitação ao serviço de hospedagem.

O site carrega GA4 e Plausible auto-hospedado diretamente ao abrir uma página. Esses serviços medem visitas ao site, não operações de edição de imagens. Use as configurações do navegador ou ferramentas de bloqueio de conteúdo para restringir essas requisições e consulte a política de privacidade para conhecer os fornecedores e dados envolvidos. Requisições de medição e hospedagem não demonstram que uma imagem foi enviada; inspecione os dados das requisições separadamente com um exemplo sintético.

Saiba qual armazenamento você pode controlar

O cookie de idioma, as preferências do editor e os cookies do Google Analytics têm finalidades diferentes dos documentos de imagem. A limpeza dos dados do site pode remover preferências e cookies de medição, mas não recupera um arquivo não salvo. A versão para navegador mantida neste site não possui salvamento automático ou recuperação de falhas. Mantenha cópias de trabalho salvas em disco e verifique se eles reabrem.

Este site não possui conta, biblioteca de imagens na nuvem ou galeria pública de upload. Se você enviar uma imagem por e-mail ou postar uma em um problema upstream, essa será uma divulgação separada que você escolheu fazer. Inspecione metadados e nomes de arquivos antes de compartilhar. As páginas de contato e privacidade descrevem a correspondência; as reivindicações de processamento local não se estendem a arquivos que você envia voluntariamente para outro serviço.

Decida qual nível de garantia sua tarefa precisa

Um pequeno teste sintético de navegador é um primeiro passo razoável para uma edição local casual. Não se trata de um teste de penetração, de uma certificação de plataforma nativa ou de uma prova de que um fluxo de trabalho de produção confidencial satisfaz os requisitos da sua organização. Se essas garantias forem necessárias, utilize o processo de revisão exigido e um ambiente já aprovado para os dados envolvidos.

A lista de verificação prática é verificar a origem, manter um original intacto, tentar uma cópia pequena, salvar uma cópia do documento e inspecionar a saída. Revise a política de privacidade e os controles opcionais antes de ativar a medição. Mantenha uma alternativa comprovada para trabalhos sensíveis a prazos. Um relato claro do que foi verificado é mais útil do que uma afirmação geral de que qualquer software é completamente seguro.

Referências

Experimente no navegador ↗