A versão curta
O Scissor Text nunca recebe seu texto. Quando você abre uma ferramenta, seu navegador baixa o site. O que você digita, cola ou abre de um arquivo fica na memória da sua aba; a ferramenta trabalha nele ali mesmo, no seu próprio processador, e o resultado é seu para copiar ou baixar. Fechar a aba apaga tudo.
O que roda onde
Cada ferramenta, do contador de palavras ao formatador de JSON, é um pequeno código JavaScript que roda na sua aba. A leitura em voz alta usa as vozes que já vêm no seu navegador e sistema operacional.
O servidor só hospeda os arquivos do site. Ele não tem nenhum endereço que aceite texto, então não existe nada que possa receber o seu. Um pequeno serviço de atendimento ao cliente no mesmo domínio recebe apenas o que você decide enviar, como feedback, além de contagens anônimas de páginas.
Confira você mesmo
Abra as ferramentas de desenvolvedor do navegador, vá até a aba Rede e use qualquer ferramenta. Você verá os arquivos da própria página carregando, pequenas requisições anônimas de contagem de páginas para /_care/ e nenhuma requisição com seu texto. Você também pode se desconectar da internet depois que a página carregar: todas as ferramentas continuam funcionando.
O site também envia uma Política de Segurança de Conteúdo rígida, que manda o navegador bloquear qualquer contato da página com outros servidores, então nem um erro no nosso código conseguiria mandar seu texto para outro lugar.
Funciona offline
Depois da primeira visita, um service worker guarda o site no cache do navegador, e as ferramentas abrem e funcionam sem conexão.