Nada da sua foto sai do seu aparelho.
Escrito campo a campo, porque uma página de privacidade que descreve uma categoria em vez de um código não vale a leitura.
Sua foto
O arquivo que você escolhe é lido pelo seu navegador com a File API e analisado na página que você está vendo. Não há envio, nem processo em servidor, nem cópia da sua imagem em lugar nenhum além da aba. Limpar ou editar produz um arquivo novo, também na aba, que o seu navegador então salva do jeito que salva qualquer download. O arquivo no seu disco nunca é alterado. Fechar a aba é o fim disso tudo.
O que a análise conta
As visitas são contadas pelo Umami, que não põe cookie nem identificador e não consegue te seguir para outro site. Junto disso, usar um recurso registra seis campos e nada mais: qual recurso era, o tipo do arquivo como o seu navegador informa, se o arquivo carregava GPS e se era um JPEG editável. O arquivo em si, o nome dele, as coordenadas e o valor de cada tag ficam na aba. Se uma foto tinha localização é registrado como sim ou não; onde essa localização ficava não é registrado de jeito nenhum.
Publicidade
As páginas do guia podem trazer publicidade do Google AdSense. Nenhuma página com a área de trabalho traz, e não é questão de contenção: a lista de superfícies com permissão para servir um script de anúncio mora num único arquivo, por padrão recusa, e um teste falha se alguma vez uma página de trabalho for acrescentada a ela. Onde não há um identificador de publicador configurado, nenhum script de publicidade é solicitado — nem escondido com estilos, nem carregado e deixado sem uso.
Não há nada para enviar
Sem contas, sem login, sem formulários, sem newsletter, sem comentários, sem uploads. Nada te pede um endereço nem um nome, então não há nada desse tipo para guardar, vazar ou entregar. As fontes tipográficas são servidas deste domínio e não de uma rede de fontes, então abrir uma página não anuncia a visita a um terceiro antes de você fazer qualquer coisa.
O que está fora desta página
O servidor que te entrega estes arquivos vê uma requisição do jeito que todo servidor web vê — um endereço, uma hora, um agente de usuário — porque é assim que o HTTP funciona. Onde um script de publicidade roda, o que o Google faz com ele é regido pelo Google e não por esta página. Dizer o contrário seria reivindicar autoridade sobre algo fora do código, que é justamente a falha que este site inteiro foi construído para evitar.