Privacidade da extensão

Em resumo: suas entradas não saem do seu dispositivo por meio do AImori. A verificação roda no navegador, no seu dispositivo. Esta página descreve o que a versão 0.2.3 comprovadamente faz – com evidências do pacote da extensão.

Sem acesso à rede

• A extensão não contém código de rede: nenhum fetch, nenhum XMLHttpRequest, nenhum WebSocket, nenhum sendBeacon. Um teste automático no repositório da extensão verifica isso a cada alteração.
• Além disso, a política de segurança dela proíbe qualquer conexão: connect-src 'none' no manifesto.
• Sem servidor, sem conta, sem telemetria, sem verificação de licença. A chave de política reservada reportingUrl nunca é usada.

Poucas permissões – e para quê

O AImori pede seis permissões fixas, todas para trabalhar dentro do seu próprio navegador:

• storage: as próprias configurações, os contadores e os seus termos próprios (apenas como somas de verificação).
• scripting: só funciona junto com as permissões de site opcionais abaixo, ou seja, só depois do seu consentimento – para o aviso ou o bloqueio em sites de IA que a sua organização não aprovou, o aviso ao copiar, a marcação de texto vindo de fontes confidenciais e a proteção de formulários. Isso não estende a verificação das entradas a outros sites de IA.
• offscreen: um documento invisível da extensão no qual rodam o reconhecimento de texto em imagens, a leitura de arquivos PDF e Word enviados e o modelo de IA local. Sites não conseguem abri-lo.
• declarativeContent: o próprio navegador colore o ícone em sites de IA conhecidos (semáforo de treinamento). A extensão não fica sabendo quais sites você visita.
• activeTab: só quando você clica no ícone o pop-up vê qual site de IA está aberto. O endereço não é armazenado.
• alarms: apenas o temporizador da pausa. Quando termina a pausa definida pelo atalho de teclado (no máximo 15 minutos), a proteção volta a ser ativada e o “II” no ícone desaparece. O navegador não mostra nenhum aviso de instalação para isso.

A extensão verifica entradas apenas nos sites de IA compatíveis. Não há host_permissions nem permissão para histórico, downloads ou favoritos.

"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent", "alarms"]

Além disso, há quatro atalhos de teclado (chave de manifesto commands, sem permissão própria): Alt+Shift+S tarja, Alt+Shift+L insere marcadores, Alt+Shift+O pausa a proteção, Alt+Shift+K abre o pop-up. Eles só funcionam nos sites de IA compatíveis e podem ser alterados no navegador.

Opcionais, só depois do seu clique nas configurações e revogáveis a qualquer momento:

• Outros sites de IA da lista: apenas para o aviso ou a página de bloqueio em sites de IA que a sua organização não aprovou. As entradas não são verificadas ali.
• Fontes confidenciais e sites de formulários definidos pela sua organização: o texto copiado ali recebe uma marcação breve (apenas uma soma de verificação com salt, 30 minutos); formulários nesses sites são verificados localmente antes do envio.
• Todos os sites https, apenas para o aviso ao copiar: se você copiar em um site um texto com dados sensíveis, o AImori mostra um aviso de que painéis laterais de IA e extensões de IA não são verificados. Ao permitir, o navegador pergunta de forma clara (algo como “ler e alterar todos os seus dados em todos os sites”) – necessário porque o aviso pode aparecer em qualquer site. O texto copiado é verificado apenas localmente, nunca é armazenado, contado nem enviado.

Você pode revogar os acessos opcionais a qualquer momento nos detalhes da extensão, em edge://extensions ou chrome://extensions.

O que é armazenado – e o que não é

Nunca armazenados: suas entradas, valores encontrados, trechos, nomes de arquivos e endereços visitados. Nem os administradores conseguem acessar conteúdos – essa função não existe.

Os valores ficam na parte de verificação

Dentro da extensão, só o tipo de dado e a quantidade seguem adiante, nunca o valor. Os avisos mostram apenas “IBAN detectado”, nunca o IBAN. O aviso pertence à extensão; o site de IA não consegue lê-lo.

O que o AImori não consegue impedir

Sites de IA podem ler o texto já enquanto você digita (por exemplo, para rascunhos). O AImori verifica antes do envio; o que um site lê antes disso não está ao alcance da extensão. Por isso, o melhor é nem digitar dados sensíveis. Mais em Sites compatíveis.

Dispositivos gerenciados

Se a sua organização distribuir o AImori, o pop-up mostra “Gerenciado por …”; ao passar o mouse, aparece: “Nenhuma entrada é armazenada ou relatada; esta extensão não tem acesso à rede.” A organização define as regras, mas não vê conteúdos. As estatísticas ficam no dispositivo.

A política de privacidade deste site é um documento separado: Política de privacidade.

Estatísticas locais

Mantidas propositalmente mínimas:

• Armazenadas no armazenamento local do navegador: apenas contagens diárias por site de IA, categoria (p. ex. dados financeiros) e decisão (tarjados, cancelados, enviados mesmo assim, bloqueados, aviso de arquivo, inativo, site bloqueado).
• Sem registro de data e hora de eventos individuais, sem textos, trechos, somas de verificação de detecções ou nomes de arquivos. Excluídas após 90 dias.
• Visíveis no pop-up (hoje, 30 dias) e nas configurações (30 dias por categoria); ali também fica “Zerar estatísticas”.
• A pedido, esses contadores geram o relatório de evidências (apenas totais, para imprimir ou como arquivo HTML). Separadamente, o registro de letramento em IA conta apenas números mensais por grupo de tipos de dados.
• Os contadores nunca saem do dispositivo. A chave de política reportingUrl está apenas reservada para relatórios futuros; para isso, seria necessária uma nova versão com revisão de segurança própria, lista fixa de campos e totais apenas a partir de vários dispositivos.