Configurações

Para abrir: ícone do AImori na barra de ferramentas → engrenagem Configurações, ou chrome://extensions / edge://extensions → AImori → Detalhes → Opções da extensão.

• Seis áreas no menu à esquerda e, no topo, o campo de pesquisa “Pesquisar configurações”.
• As alterações são salvas na hora – não existe botão Salvar.
• O que a sua organização define por política fica travado e marcado com “🔒 Definido pela sua organização”.

Visão geral

• Status: “Proteção ativa”, estado da IA local (com “O que fazer:”, caso ela não esteja rodando), detecções em 30 dias e os pacotes por país ativos.
• Geral: idioma (Idioma do navegador ou fixo EN, DE, FR, IT, PT, ES) e Aparência desta página: Igual ao sistema, Claro ou Escuro.
• Em dispositivos gerenciados: quem gerencia a extensão.
• Modo aprendizado: cada mensagem explica em uma frase por tipo de dado por que os dados são sensíveis – nunca com o valor encontrado. Ativado por padrão; desativado, as explicações deixam de aparecer e o registro de letramento em IA não conta nada.
• Atalhos de teclado: Alt+Shift+S tarja o texto no campo de entrada, Alt+Shift+L troca os valores detectados por marcadores como [IBAN_1], Alt+Shift+O pausa a proteção por 15 minutos ou a ativa de novo, Alt+Shift+K abre o pop-up. Eles funcionam nos sites de IA em que o AImori está ativo; “Alterar atalhos” abre as configurações de atalhos do navegador. Durante a pausa, o ícone mostra “II”; só são omitidos os avisos que você poderia ignorar de qualquer forma – os bloqueios e as regras da sua organização continuam valendo.

Detecção

• Detecção por IA local: também reconhece nomes, empresas, endereços e dados de saúde com um modelo que roda neste dispositivo. Nada é enviado; as regras sempre valem.
• O que é detectado: ativar ou desativar pacotes globais e pacotes por país (abaixo).
• Ação por tipo de dado: veja abaixo.
• Termos próprios: nomes de clientes, codinomes de projetos, domínios internos ou siglas, um por linha (no mínimo 3 caracteres, no máximo 5 palavras). São armazenadas apenas somas de verificação; os termos não podem ser exibidos de novo. Tipo de dado custom_term.
• Verificar respostas da IA: dados sensíveis, como chaves ou dados pessoais, nas respostas são sublinhados discretamente e indicados em um aviso. Copiar nunca é bloqueado.

Pacotes globais

Valem independentemente do país. Os sete vêm ativados por padrão.

Pacotes por país

Números nacionais (seguridade social, fiscais, de identidade, de empresas) para mais de 50 países e regiões. O padrão é Automático (fuso horário e idioma) – localmente, sem rede. Com Escolher manualmente, você mesmo marca as caixas. Como o modo automático decide: Pacotes por país. Todos os pacotes e tipos de dados: Todos os tipos de dados.

Ação por tipo de dado

Por tipo de dado, agrupados por pacote: Desativado, Avisar (você decide), Só tarjar (só pode ser enviado tarjado) ou Bloquear (não pode ser enviado). Padrão: classe de proteção alta e média → Avisar, baixa → Desativado. O que as ações fazem: Barra de aviso e ações.

Sites e exceções

• Sites de IA (ferramentas aprovadas): visível apenas se a sua organização usa o controle de sites de IA. Botão “Permitir acesso aos sites de IA” (Sites compatíveis).
• Fontes confidenciais (área de transferência): informe sites cujo texto copiado dispara um aviso claro ao ser colado em um site de IA (apenas soma de verificação, 30 minutos, só na memória). Opções: avisar ou bloquear. O navegador precisa da sua permissão uma vez.
• Proteção de formulários: verifica no momento do envio os campos de formulário nos sites listados – seja uma pessoa ou um agente de IA quem os preencheu.
• Aviso ao copiar (painéis laterais de IA): quem copia dados sensíveis em uma página https vê um aviso discreto de que painéis laterais de IA e extensões de IA não são verificados. Exige acesso a todos os sites https, que só você pode conceder.
• O que o AImori não cobre: lista curta; veja Sites compatíveis.
• Valores marcados como não sensíveis: quantidade de valores que você liberou na caixa de diálogo (apenas somas de verificação, excluídas após 30 dias), com o botão “Excluir lista”.

Imagens e arquivos

• Verificar imagens: capturas de tela coladas, arrastadas e enviadas (PNG, JPEG, WebP) são lidas localmente com reconhecimento de texto e verificadas como texto.
• Documentos: arquivos TXT, CSV, MD, PDF, Word e Excel enviados, arrastados ou colados são sempre lidos localmente e verificados como texto; se algo for encontrado, é oferecido “Enviar versão limpa” (como funciona). Não há botão para desativar isso.
• Instruções ocultas: avisa ou bloqueia quando um texto colado ou documentos de texto enviados contêm caracteres invisíveis, texto oculto ou frases típicas para burlar regras. É só uma heurística.

Privacidade

• O que é armazenado: apenas configurações, contagens diárias (90 dias), somas de verificação dos termos próprios, valores marcados como não sensíveis em forma de soma de verificação (30 dias) e – se ativado – os números mensais do registro de letramento em IA. Nunca textos ou detecções.
• Estatísticas (somente este dispositivo): últimos 30 dias por categoria, com todas as decisões (p. ex. tarjados, com marcadores, não enviados, enviados mesmo assim, bloqueados, não sensível). Zerar estatísticas exige um segundo clique (“Zerar mesmo?”). Mais: Estatísticas locais.
• Relatório de evidências (leis e normas): relatório local só com números, para imprimir ou salvar como arquivo HTML.
• Registro de letramento em IA: conta localmente, por grupo de tipos de dados e por mês, quantas vezes as explicações foram exibidas e como você reagiu (apenas números, 13 meses); pode ser impresso como registro autodeclarado.

Sobre

Versão, funcionamento (“Todas as verificações são feitas localmente no seu navegador.”) e, em dispositivos gerenciados, quem gerencia.

Pop-up

Clique no ícone:

• Status: “Protegido” – “O que você digita em sites de IA é verificado localmente no seu navegador.” Se o AImori não reconhecer o campo de entrada: “Inativo nesta página”. Se a sua organização não aprovou o site aberto (allowedSites): “Não aprovados: …” com o nome do site.
• IA local: a linha “IA local: …” só aparece enquanto o modelo está carregando ou quando ele recai nas regras.
• Contadores Detecções hoje e Detecções em 30 dias; no canto superior direito, a engrenagem para as configurações.
• Treinamento de IA: em um site de IA reconhecido, o semáforo de treinamento com “Abrir configuração de exclusão (opt-out)” e “Verificar outro site de IA”; caso contrário, apenas o botão “Verificar treinamento de IA de um site” (Semáforo de treinamento de IA).
• “Falta acesso aos sites de IA. Permita-o nas configurações.” – só se a sua organização usa o controle de sites de IA e o acesso estiver faltando.
• Dispositivos gerenciados: “Gerenciado por …” e, se for o caso, um link de suporte.

Por política (para a TI)

A extensão lê a sua política do armazenamento gerenciado do navegador (esquema managed_schema.json no pacote). Os valores definidos ficam travados para os usuários. Valores inválidos são descartados individualmente, e a extensão usa padrões seguros – a proteção continua ativa. Distribuição: Política de Grupo, Intune ou Scripts de registro. Um exemplo completo de política (empresa fictícia) acompanha o pacote como enterprise/example-policy.json.

Detecção e pacotes

Envio e ações

Sites e controle de IA

Arquivos e imagens

Idioma e branding

Relatórios e registros

Somas de verificação para dictionary (exemplo em PowerShell)

hex(SHA-256(salt + termo)), termo em minúsculas, NFKC, espaços em branco reduzidos a um espaço; detecções para 1–3 palavras. Revise antes de executar – o exemplo só calcula localmente e não grava nada:

$salt = 'salt-da-empresa'; $term = 'exemplo ltda'
$b = [Text.Encoding]::UTF8.GetBytes($salt + $term)
-join ([Security.Cryptography.SHA256]::Create().ComputeHash($b) | ForEach-Object { $_.ToString('x2') })