Sai do meu browser aquilo que colo num descodificador base64?
É a pergunta certa antes de colar, porque base64 não é cifragem. Qualquer pessoa que tenha o valor codificado consegue lê-lo, e o que as pessoas descodificam são frequentemente tokens, chaves de API, cookies de sessão e configuração com palavras-passe. Colar algo assim numa página web é uma divulgação se a página o enviar para algum lado.
Muitos descodificadores em linha enviam-no. A página recolhe a sua entrada, manda-a para um servidor e mostra o que volta. É a maneira directa de construir isto, é invisível de fora, e uma política de privacidade que diz que os dados não são guardados é uma promessa sobre o que acontece depois de chegarem — não uma razão pela qual nunca chegaram.
Não precisa de acreditar em ninguém. Abra as ferramentas de programador do seu browser, vá ao painel de rede, limpe-o e descodifique alguma coisa. Se a ferramenta funciona no seu browser, não aparece nada de novo. Se enviar, verá o pedido e poderá ler exactamente o que ia lá dentro. Isto funciona em qualquer sítio, demora cerca de dez segundos, e é a única resposta que não depende de confiar em quem opera a página.
Esta ferramenta corre inteiramente no seu browser, e isso é uma propriedade da forma como está construída, não uma norma que cumpre. O sítio é um conjunto de ficheiros estáticos: não há servidor de aplicação por trás, portanto não existe nenhum ponto que pudesse receber uma carga, mesmo que o código o tentasse. A conversão acontece depois de a página carregar, na sua máquina, sem nada de volta.
O que qualquer servidor web vê é o pedido da própria página; é assim que a web funciona e nenhuma ferramenta o evita. Aqui o endereço de quem visita é encurtado antes de ser escrito no registo, e o aviso de privacidade indica o que é guardado e durante quanto tempo.
Um conselho que vale de qualquer modo: para um segredo que realmente importa, prefira algo que não toque num browser. Em Linux e macOS, base64 --decode lê de um pipe ou de um ficheiro e não presta contas a ninguém.