Para empresas

O AImori pode ser distribuído e configurado de forma centralizada – sem servidor, sem conta e sem chave de licença. A política fica no dispositivo; a extensão a lê do armazenamento gerenciado do navegador.

Nesta página

O caminho em quatro passos

Definir as regras: escreva a política em JSON – o mais fácil é partir do arquivo de exemplo enterprise/example-policy.json no código-fonte no GitHub.
Distribuir: via Política de Grupo (ADMX), Intune ou com os scripts de registro.
Forçar a instalação: pela política ExtensionInstallForcelist do navegador (Edge ou Chrome), com a entrada lefajbhockjgdhaohnacgaggfepianjh;https://clients2.google.com/service/update2/crx – a extensão da Chrome Web Store.
Verificar: edge://policy ou chrome://policy → “Recarregar políticas”. O pop-up passa a mostrar “Gerenciado por …”.

Os valores de política mais importantes

Objetivo	Chave e valor
Sem “Enviar mesmo assim”	`allowUserOverride`: `false`
Bloquear rigidamente IBAN e AVS	`rules`: `{ "iban": "block", "ch_ahv": "block" }`
Permitir só alguns dos sites de IA compatíveis	`allowedSites`: `["chatgpt", "copilot"]` – no Claude, Gemini, Microsoft 365 Copilot e Perplexity, envio e colagem ficam então bloqueados (`copilot` não inclui `m365copilot`)
Aviso ou bloqueio em outros sites de IA (p. ex. Mistral Le Chat, DeepSeek)	`aiSiteMode`: `"hint"` ou `"block"`, ferramentas aprovadas em `allowedAiSites`, botão para a ferramenta da empresa com `suggestedAiSite`
Definir os países de forma fixa	`countryPacks`: `["CH", "EU"]`
Bloquear totalmente o upload de arquivos em sites de IA, em vez de verificar documentos	`blockUncheckedFiles`: `true`
Ativar o modo aprendizado de forma fixa	`learningMode`: `true` (desativado: sem explicações, o registro de letramento em IA não conta nada)
Proibir a pausa por atalho de teclado	`allowPause`: `false`
Bloquear o envio quando o site não é reconhecido	`blockWhenInactive`: `true`
Termos próprios (nomes de clientes e de projetos)	`customTerms`: salt (64 caracteres hexadecimais) e somas de verificação SHA-256, 1–5 palavras por termo, geradas com `scripts/begriffe-hashen.mjs`; o antecessor `dictionary` continua funcionando
Tratar contas corporativas e pessoais de forma diferente	`accountRules` por site de IA, p. ex. conta corporativa `hint`, conta pessoal `block`
Definir o relatório de evidências	`complianceReport`, `complianceFrameworks`, `complianceReportDays`

Todas as chaves com tipo e padrão: Configurações por política e a lista completa no código-fonte. Valores inválidos são descartados individualmente pela extensão, que usa padrões seguros.

Exemplo de política

Trecho do arquivo de exemplo (empresa fictícia, resumido):

{
  "branding": { "companyName": "Example AG" },
  "countryPacks": ["CH", "DE", "AT", "EU"],
  "allowUserOverride": false,
  "allowedSites": ["chatgpt", "copilot"],
  "aiSiteMode": "hint",
  "allowedAiSites": ["chatgpt", "copilot", "m365copilot"],
  "rules": { "ch_ahv": "block", "iban": "redact", "email": "warn", "phone_e164": "off" }
}

Arquivos no código-fonte

Os modelos e scripts não fazem parte do pacote da extensão; eles estão no código-fonte no GitHub. Os modelos ADMX levam o ID da loja lefajbhockjgdhaohnacgaggfepianjh.

Arquivo	Finalidade
`enterprise/example-policy.json`	exemplo completo de política (empresa fictícia)
`enterprise/example-ki-lenkung.json`	exemplo: direcionar para uma ferramenta de IA aprovada
`enterprise/admx/dlx-edge.admx`, `dlx-chrome.admx`	modelos ADMX com ADML em `en-US` e `de-DE`
`enterprise/Deploy-Policy.ps1`	gravar a política no registro (com `-PlanOnly`, apenas mostrar)
`enterprise/Detect-Policy.ps1`	script de detecção para o Intune
`enterprise/Remove-Policy.ps1`	remover a política
`extension/managed_schema.json`	esquema contra o qual os scripts validam cada política
`scripts/build-admx.mjs`	gerar modelos ADMX para outro ID de extensão: `node scripts/build-admx.mjs --id <ID>`
`scripts/begriffe-hashen.mjs`	gerar somas de verificação para termos próprios (localmente, sem rede)
`scripts/mandanten.mjs`	para prestadores de serviços de TI: arquivos do Intune e de GPO por cliente, com logotipo próprio

White label

Parceiros de TI distribuem o AImori com o próprio nome: nome do produto, nome da empresa, logotipo, duas cores, um link de suporte e o aviso em sites de IA não aprovados, via política branding. Detalhes: Branding.

Informar os colaboradores

Em dispositivos gerenciados, o pop-up mostra “Gerenciado por …”; ao passar o mouse: “Nenhuma entrada é armazenada ou relatada; esta extensão não tem acesso à rede.” Mesmo assim, informe você mesmo os colaboradores sobre a implantação; quais obrigações se aplicam, verifique com o seu profissional jurídico.