Toda vez que você executa um teste visual com uma ferramenta cloud, suas capturas vão para servidores remotos. Essas capturas frequentemente contêm muito mais do que uma simples página web: dashboards internos com dados de clientes, interfaces administrativas, mockups de produtos ainda não lançados, formulários pré-preenchidos com dados reais.
A questão não é técnica. É jurídica e estratégica: para onde vão os seus dados de teste, e quem tem acesso a eles?
E se as suas capturas nunca saíssem do Brasil — nem sequer do seu computador? Com o Delta-QA Desktop, tudo é processado de forma local: nada vai para uma nuvem de terceiros, e sem inscrição. Testar o Delta-QA grátis →
O que as suas capturas de tela realmente contêm
Quando pensamos em "captura de teste", imaginamos uma página inicial pública. Na prática, as equipes de QA testam sobretudo interfaces internas e fluxos autenticados:
Dashboards de gestão com faturamento real. Back-offices com nomes de clientes, endereços, números de pedido. Interfaces de pagamento com dados bancários parcialmente visíveis. Mockups de funcionalidades ainda não anunciadas publicamente. Ambientes de staging que reproduzem dados de produção.
Cada uma dessas capturas é um dado potencialmente sensível. E com a maioria das ferramentas de teste visual do mercado, todas essas capturas são enviadas automaticamente para a nuvem — geralmente para os Estados Unidos.
O problema com as ferramentas cloud americanas
A maioria das ferramentas de teste visual populares — Applitools, Percy (BrowserStack), Chromatic — são empresas americanas cujos servidores ficam hospedados nos Estados Unidos ou são operados por empresas sujeitas ao direito americano.
A LGPD (Lei Geral de Proteção de Dados, a lei brasileira de proteção de dados) impõe regras rígidas sobre a transferência internacional de dados pessoais para fora do Brasil. Enviar dados para um país que não ofereça um nível de proteção equivalente exige garantias contratuais específicas e uma justificativa clara da finalidade dessa transferência.
Na prática, se as suas capturas de tela contêm dados pessoais (um nome, um endereço, um número de cliente visível na tela), enviá-las para um servidor americano sem as garantias adequadas pode configurar uma infração à LGPD.
E mesmo fora do âmbito estrito da LGPD, há a questão da propriedade intelectual. As suas interfaces, os seus mockups, a lógica de negócio visível na tela — tudo isso tem valor. Enviar esse material para servidores de terceiros é assumir um risco que muitas empresas subestimam.
Os setores onde isso é um problema real
Para certas empresas, isso não é um detalhe — é um ponto bloqueante:
Bancos e finanças: os reguladores exigem regras rígidas sobre a localização e o processamento de dados. Uma captura de tela mostrando o saldo de um cliente ou um número de conta não pode transitar por um servidor estrangeiro sem precauções relevantes.
Saúde: os dados de saúde estão entre os mais protegidos pela LGPD, que os classifica como dados sensíveis. Um dashboard hospitalar capturado em um teste visual é um dado de saúde.
Defesa e setor público: as licitações públicas exigem cada vez mais soluções soberanas. Nuvem americana está fora de cogitação.
E-commerce: mesmo um site de vendas comum captura nomes, endereços e histórico de compras em seus back-offices. A LGPD se aplica plenamente quando esses dados pertencem a titulares brasileiros.
SaaS B2B: os seus clientes confiam a você os dados deles. Se o seu processo de teste os expõe a terceiros, é a sua responsabilidade contratual e legal que está em jogo.
A abordagem local: manter o controle total
A solução mais simples para eliminar esse risco é nunca enviar as capturas de tela para fora da sua infraestrutura.
É exatamente essa a abordagem do Delta-QA. A versão Desktop funciona inteiramente de forma local: as capturas são feitas na sua máquina, comparadas na sua máquina e armazenadas na sua máquina. Nenhum dado transita por um servidor externo. Não há conta para criar, nem token de API, nem conexão com uma nuvem.
Para as empresas que precisam compartilhar resultados em equipe, a versão On-Premise permite implantar o Delta-QA nos seus próprios servidores — no seu datacenter, na sua nuvem privada, ou na sua rede interna. Os dados nunca saem do seu perímetro. Para entender na prática por que manter os dados de teste sob seu controle com um teste visual on-premise — quem precisa disso e o que isso muda no fluxo de rede — consulte o nosso guia dedicado.
Essa abordagem elimina a questão da LGPD pela raiz: se os dados não saem, não há transferência internacional a justificar.
As suas capturas contêm dados de clientes: elas não têm nada a fazer numa nuvem estrangeira. O Delta-QA processa tudo de forma local, sem inscrição, para testes visuais em conformidade com a LGPD. Testar o Delta-QA grátis →
As ferramentas open source: uma alternativa parcial
Ferramentas open source como Playwright e BackstopJS também funcionam localmente por padrão — uma vantagem que o nosso comparativo de ferramentas gratuitas destaca. Isso é uma vantagem real para a privacidade.
Mas elas têm uma contrapartida: exigem competências de desenvolvedor para instalação, configuração e manutenção. Se a sua equipe de QA não tem essas competências, a ferramenta não será usada pelas pessoas certas — e o problema de dependência dos desenvolvedores volta a existir.
Os bugs visuais em produção custam caro para as empresas. O Delta-QA combina as duas vantagens: o local por padrão (como o open source) e a acessibilidade sem código (diferente do open source).
Além da LGPD: a soberania como vantagem competitiva
A questão vai além do âmbito regulatório. Cada vez mais empresas brasileiras escolhem ferramentas soberanas não por obrigação, mas por convicção.
Saber exatamente onde estão os seus dados, quem tem acesso a eles, e conseguir provar isso aos seus clientes — é uma vantagem comercial. Em uma licitação, poder dizer "os nossos dados de teste nunca saem da nossa infraestrutura" pode fazer a diferença diante de um concorrente que usa uma ferramenta cloud americana.
É também uma questão de confiança interna. As equipes trabalham com mais tranquilidade quando sabem que as capturas de tela das suas interfaces em desenvolvimento não estão armazenadas em um servidor do outro lado do mundo.
Como verificar para onde vão os seus dados atualmente
Se você já usa uma ferramenta de teste visual, eis as perguntas a fazer:
Onde estão hospedados os servidores que armazenam as suas capturas? Sob qual jurisdição a empresa opera? Os dados são criptografados em trânsito e em repouso? Por quanto tempo as capturas são retidas? Você pode solicitar a exclusão completa dos seus dados? Existe uma opção on-premise ou hospedagem europeia?
Se o seu fornecedor não consegue responder claramente a essas perguntas, isso é um sinal de alerta.
FAQ
A LGPD se aplica a capturas de teste?
Sim, sempre que uma captura contém dados pessoais — um nome, endereço de e-mail ou número de cliente, mesmo que parcialmente visível. Dados de teste não possuem isenção especial na LGPD.
Anonimizar os dados de teste é suficiente?
A anonimização pode reduzir o risco, mas é difícil de garantir em capturas. Um nome visível no canto, um endereço em um formulário pré-preenchido — uma falha é suficiente.
O Delta-QA envia dados para a nuvem?
Não. A versão Desktop funciona inteiramente de forma local. Nenhuma captura, nenhum dado jamais sai da sua máquina. A versão On-Premise roda nos seus próprios servidores.
Quais ferramentas de teste visual são compatíveis com a LGPD?
Ferramentas que funcionam localmente (Delta-QA, Playwright, BackstopJS) são as mais simples de adequar à LGPD, pois não há transferência de dados. Ferramentas cloud (Applitools, Percy, Chromatic) exigem precauções adicionais: cláusulas contratuais, avaliação de risco quanto ao país de destino, etc. Se a sua empresa também processa dados de residentes europeus, vale lembrar que o RGPD pode se somar à LGPD nesse cenário específico, exigindo garantias adicionais para essa parcela dos dados.
"Feito no Brasil" garante conformidade com a LGPD?
Não automaticamente, mas um fornecedor brasileiro que processa os dados localmente está diretamente sujeito à LGPD e não enfrenta as restrições ligadas à transferência internacional. Essa é uma vantagem estrutural.
A privacidade dos dados de teste não é uma preocupação secundária. É uma questão legal, comercial e estratégica. Escolher uma ferramenta que mantém seus dados sob controle não é paranoia — é boa gestão.
Pronto para testar as suas interfaces sem expor um único dado? Instale o Delta-QA Desktop e execute a sua primeira comparação inteiramente local, grátis e sem inscrição. Testar o Delta-QA grátis →