Нужен доступ к камере, чтобы отслеживать лицо и накладывать оправу в реальном времени. Всё считается локально в браузере, видео никуда не отправляется.