Privacy policy

Effective October 30, 2026. Responsible party: Pommetech. Contact: giovanni@pommetech.com.

1. What Crop-Twist does

Crop-Twist is a Chrome extension that edits image files stored in Google Drive (JPEG, PNG and WebP) directly in your Drive tab: it rotates photos, straightens photographed documents, adjusts brightness and contrast, reduces file size, renames files, and saves the result either over the original file (with an Undo) or as a new copy in the same folder, for one photo or for a whole selection. This is its single purpose.

2. Data it accesses

• Image files in your Google Drive that you open or select in Drive and choose to edit. The extension reads their metadata (name, type, size, folder, checksum, modification time and whether you can edit them) and downloads their content to your browser, edits it there, and uploads the result to the same file or to a new file in the same folder. It can also rename a file and move to the trash a copy it created itself (for Undo).
• Your Google account email address, to use the right account when you have more than one, and as a sign-in hint.
• An OAuth access token that Google issues to the extension with the scope https://www.googleapis.com/auth/drive.

Why the full Drive scope. The extension edits photos wherever they are in your Drive, including folders and shared files, saves new copies next to the originals, and processes many photos in one go. A narrower scope would require you to re-select every file in a separate window before each edit, which defeats the purpose. The extension only reads and changes files you explicitly choose to edit. It does not scan, list or index the rest of your Drive.

3. Where data is processed and stored

• On your computer only. Images are processed inside your browser. Pommetech runs no server that receives your images, file names, tokens or email address, and Crop-Twist uses no analytics, advertising or tracking.
• The access token is kept in the extension's session storage, which the browser clears when it closes. The extension stops using it when it expires (about one hour).
• A link between the account's position in Google Drive (for example, the second signed-in account) and its email address is kept in the extension's local storage, so the right account is used next time, until you uninstall the extension. The IDs of copies the extension created are kept in local storage for up to 7 days so that Undo can move only those copies to the trash.
• To make Undo possible, the previous version of an edited file is kept on your device (browser IndexedDB) for up to 24 hours (up to five versions per file); the extension deletes older copies whenever it runs. A reduced preview of the edited image (up to four files) is kept in session storage, is shown for up to 15 minutes, and is cleared when the browser closes. Uninstalling the extension removes all of this.
• The extension talks to Google only: accounts.google.com (sign-in) and the Google Drive API (your account email address, and the download, upload, creation, renaming and trashing of the files you edit). The only other address it can open is a link you click yourself (see sections 4 and 5).

4. Optional features that involve other parties

• AI assistants (optional, off by default). If you turn on "AI control" in the extension's icon window, an AI assistant that you operate in your own browser (for example a coding assistant with browser access) can send commands to the editor on the page. Information the editor shows on the page, such as file names, sizes and previews of the photos you are editing, then becomes visible to that assistant under that assistant's own terms and privacy policy. Crop-Twist itself sends nothing to any AI provider and does not use your Google data to develop, improve or train artificial intelligence or machine learning models. The control turns itself off after 30 minutes without use.
• Support link. The extension's icon window has a link to a donation page on Ko-fi (ko-fi.com). It opens only if you click it, and the extension sends nothing to that site.
• This website. The site (croptwist.pommetech.com) is static and is hosted on Cloudflare Pages. Like any web host, it may keep standard technical logs (such as IP address and browser type) and may process them in other countries. It stores only your language choice (localStorage) in your browser. It also contains a file-selection page (/picker) that the extension does not use in its current version; if it is ever used, the page runs the Google Picker and returns only the IDs of the files you choose to the extension.

5. Sharing and Limited Use

We do not sell, rent or share Google user data. The use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data is used only to provide the user-facing editing, saving, copying, renaming and undo features described above. It is not transferred to others except as necessary to provide those features, as you direct (the optional AI control in section 4), or to comply with law; not used for advertising or to assess creditworthiness; not used to train AI or machine learning models; and not read by people.

6. Your choices

• Revoke access at any time at myaccount.google.com/permissions.
• Uninstall the extension to remove everything it stored on your device. The site's language choice stays in your browser's site data until you clear it.
• Restore an earlier version of any file with Drive's version history. Copies created by the extension can be removed with Undo or moved to the trash in Drive.
• Photos saved by the extension are re-encoded, which removes metadata such as EXIF (date, camera and location). The editor warns you when a photo has such data. Use Undo or Drive's version history to recover the original.

Google Workspace administrators can allow the app by its OAuth client ID: 411391840491-ploeklgh4bk9e5p8jhpemu780nv9s8ft.apps.googleusercontent.com.

7. Your rights (LGPD and GDPR)

Because Pommetech does not receive your images or your Google data, there is generally nothing to access, correct or delete on our side. If you believe we do hold data about you, write to us and you may exercise the rights granted by Brazil's LGPD or the EU GDPR, including access, correction, deletion, portability and objection, and you may complain to the Brazilian ANPD or to your national data protection authority. The legal basis is the performance of the service you request. We do not transfer personal data ourselves; our hosting provider may process technical logs in other countries.

8. Children

Crop-Twist is not directed at children, and we do not knowingly collect data from them.

9. Changes

If this policy changes, we will update the date above. If a change involves a new use of Google user data, we will ask for your consent first.

Política de privacidade

Em vigor desde 30 de outubro de 2026. Responsável: Pommetech. Contato: giovanni@pommetech.com.

1. O que o Crop-Twist faz

O Crop-Twist é uma extensão do Chrome que edita arquivos de imagem guardados no Google Drive (JPEG, PNG e WebP) diretamente na aba do Drive: gira fotos, endireita documentos fotografados, ajusta brilho e contraste, reduz o tamanho do arquivo, renomeia arquivos e salva o resultado sobre o arquivo original (com Desfazer) ou como uma cópia na mesma pasta, para uma foto ou para uma seleção inteira. Essa é a sua única finalidade.

2. Dados que acessa

• Arquivos de imagem no seu Google Drive que você abre ou seleciona no Drive e escolhe editar. A extensão lê os metadados deles (nome, tipo, tamanho, pasta, soma de verificação, data de modificação e se você pode editá-los) e baixa o conteúdo para o seu navegador, edita lá e envia o resultado para o mesmo arquivo ou para um arquivo novo na mesma pasta. Ela também pode renomear um arquivo e mover para a lixeira uma cópia que ela mesma criou (para o Desfazer).
• O endereço de e-mail da sua conta Google, para usar a conta certa quando você tem mais de uma e como dica de login.
• Um token de acesso OAuth que o Google emite para a extensão com o escopo https://www.googleapis.com/auth/drive.

Por que o escopo completo do Drive. A extensão edita fotos onde quer que estejam no seu Drive, inclusive em pastas e arquivos compartilhados, salva cópias novas ao lado dos originais e processa várias fotos de uma vez. Um escopo mais restrito obrigaria você a selecionar de novo cada arquivo numa janela separada antes de cada edição, o que anula a finalidade. A extensão só lê e altera os arquivos que você escolhe explicitamente editar. Ela não varre, lista nem indexa o resto do seu Drive.

3. Onde os dados são processados e guardados

• Somente no seu computador. As imagens são processadas dentro do navegador. A Pommetech não mantém servidor que receba suas imagens, nomes de arquivo, tokens ou e-mail, e o Crop-Twist não usa análise de uso, publicidade nem rastreamento.
• O token de acesso fica no armazenamento de sessão da extensão, que o navegador limpa quando fecha. A extensão deixa de usá-lo quando expira (cerca de uma hora).
• Uma ligação entre a posição da conta no Google Drive (por exemplo, a segunda conta conectada) e o e-mail dela fica no armazenamento local da extensão, para usar a conta certa na próxima vez, até você desinstalar a extensão. Os IDs das cópias que a extensão criou ficam no armazenamento local por até 7 dias, para que o Desfazer mova para a lixeira somente essas cópias.
• Para tornar possível o Desfazer, a versão anterior de um arquivo editado fica no seu dispositivo (IndexedDB do navegador) por até 24 horas (até cinco versões por arquivo); a extensão apaga cópias mais antigas sempre que roda. Uma prévia reduzida da imagem editada (até quatro arquivos) fica no armazenamento de sessão, é exibida por até 15 minutos e é apagada quando o navegador fecha. Desinstalar a extensão remove tudo isso.
• A extensão fala somente com o Google: accounts.google.com (login) e a API do Google Drive (o e-mail da sua conta e o download, envio, criação, renomeação e envio à lixeira dos arquivos que você edita). O único outro endereço que ela pode abrir é um link em que você mesmo clica (seções 4 e 5).

4. Recursos opcionais que envolvem outras partes

• Assistentes de IA (opcional, desligado por padrão). Se você ligar o "controle por IA" na janela do ícone da extensão, um assistente de IA que você opera no seu próprio navegador (por exemplo, um assistente de programação com acesso ao navegador) pode enviar comandos ao editor na página. As informações que o editor mostra na página, como nomes de arquivo, tamanhos e prévias das fotos que você está editando, passam então a ser visíveis para esse assistente, sob os termos e a política de privacidade dele. O Crop-Twist em si não envia nada a nenhum provedor de IA e não usa os seus dados do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial ou aprendizado de máquina. O controle se desliga sozinho após 30 minutos sem uso.
• Link de apoio. A janela do ícone da extensão tem um link para uma página de doação no Ko-fi (ko-fi.com). Ele só abre se você clicar, e a extensão não envia nada a esse site.
• Este site. O site (croptwist.pommetech.com) é estático e está hospedado no Cloudflare Pages. Como qualquer hospedagem, pode manter registros técnicos padrão (como endereço IP e tipo de navegador) e processá-los em outros países. Ele guarda no seu navegador somente a escolha de idioma (localStorage). Também contém uma página de seleção de arquivos (/picker) que a extensão não usa na versão atual; se um dia for usada, a página executa o seletor do Google e devolve à extensão somente os IDs dos arquivos que você escolher.

5. Compartilhamento e Uso Limitado

Não vendemos, alugamos nem compartilhamos dados de usuários do Google. O uso das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados são usados somente para oferecer as funções de edição, salvamento, cópia, renomeação e desfazer descritas acima. Não são transferidos a terceiros, exceto quando necessário para oferecer essas funções, conforme você determina (o controle por IA opcional da seção 4) ou para cumprir a lei; não são usados para publicidade nem para avaliar crédito; não são usados para treinar modelos de IA ou de aprendizado de máquina; e não são lidos por pessoas.

6. Suas escolhas

• Revogue o acesso a qualquer momento em myaccount.google.com/permissions.
• Desinstale a extensão para remover tudo o que ela guardou no seu dispositivo. A escolha de idioma do site permanece nos dados do site no seu navegador até você limpá-los.
• Restaure uma versão anterior de qualquer arquivo pelo histórico de versões do Drive. As cópias criadas pela extensão podem ser removidas com o Desfazer ou movidas para a lixeira no Drive.
• As fotos salvas pela extensão são recodificadas, o que remove metadados como EXIF (data, câmera e local). O editor avisa quando uma foto tem esses dados. Use o Desfazer ou o histórico de versões do Drive para recuperar o original.

Administradores do Google Workspace podem liberar o app pelo ID de cliente OAuth: 411391840491-ploeklgh4bk9e5p8jhpemu780nv9s8ft.apps.googleusercontent.com.

7. Seus direitos (LGPD e GDPR)

Como a Pommetech não recebe suas imagens nem seus dados do Google, em regra não há o que acessar, corrigir ou excluir do nosso lado. Se você acredita que temos dados sobre você, escreva para nós e você poderá exercer os direitos previstos na LGPD (Brasil) ou no GDPR (UE), como acesso, correção, eliminação, portabilidade e oposição, e poderá reclamar à ANPD ou à autoridade de proteção de dados do seu país. A base legal é a execução do serviço que você solicita. Nós mesmos não transferimos dados pessoais; nosso provedor de hospedagem pode processar registros técnicos em outros países.

8. Crianças

O Crop-Twist não é direcionado a crianças, e não coletamos dados delas de forma intencional.

9. Alterações

Se esta política mudar, atualizaremos a data acima. Se a mudança envolver um novo uso de dados de usuários do Google, pediremos o seu consentimento antes.