Sites compatíveis

O AImori verifica entradas nestes sites de IA:

• É verificado: ao enviar (Enter, botão de envio, formulário), ao colar e arrastar, o ditado no campo de entrada, documentos enviados (TXT, CSV, MD, PDF, DOCX, XLSX) e – localmente, com reconhecimento de texto – imagens (PNG, JPEG, WebP).
• A sua organização pode bloquear sites individuais (allowedSites).
• O Perplexity foi incluído na versão 0.2.0. O campo de entrada e o botão de envio foram configurados com base na interface pública e ainda não foram medidos em uma página com login; se o AImori não reconhecer o campo, ele informa “Proteção inativa nesta página”.

Copilot no Microsoft Edge

Copilot no Edge: o Edge não permite extensões em copilot.microsoft.com – no Chrome, está protegido.

• copilot.microsoft.com: o Edge não deixa extensões rodarem ali; nenhuma política muda isso. Por isso, o AImori não consegue avisar ali no Edge.
• copilot.com: o destino do redirecionamento. Aqui o AImori também roda no Edge – até agora testado apenas em uma página de teste reproduzida, ainda não no site real.
• Microsoft 365 Copilot: o Edge 150 também bloqueou extensões em *.cloud.microsoft; segundo o fórum da Microsoft, a correção foi anunciada para o Edge 151. Não se sabe se a Microsoft voltará a bloquear.
• No Google Chrome, o Copilot está protegido.

Situação em 14 de outubro de 2026. Fontes: Microsoft Tech Community: Edge 150 blocks all extensions on *.cloud.microsoft · Microsoft Learn: Microsoft Edge known issues

Controle de sites de IA

Para cerca de 50 outros sites de IA conhecidos (p. ex. Mistral Le Chat, DeepSeek, Grok), a sua organização pode definir o que é permitido:

• Aviso ou bloqueio em sites de IA não aprovados (aiSiteMode: hint ou block), exceto as ferramentas aprovadas (allowedAiSites), e sites individuais sempre bloqueados (blockedAiSites).
• Botão “Mudar para …” para a ferramenta aprovada (suggestedAiSite).
• Nesses outros sites, o AImori não verifica dados – ele só mostra o aviso ou a página de bloqueio.
• Cada usuário permite o acesso uma vez (permissão opcional): Configurações → Sites e exceções → “Permitir acesso aos sites de IA”. Até lá, o pop-up informa “Falta acesso aos sites de IA”.
• A página de bloqueio é apenas uma sobreposição. Para um bloqueio rígido, defina também a política do navegador URLBlocklist.

Sem política, o controle fica desativado.

Semáforo de treinamento de IA

Em sites de IA conhecidos, o ícone do AImori mostra um ponto colorido: o serviço usa as entradas para treinar seus modelos?

• O semáforo mostra o padrão do provedor, não a sua própria configuração. Se você desativou o treinamento, vale a sua configuração – mesmo que o semáforo continue vermelho.
• No pop-up: “Abrir configuração de exclusão (opt-out)” leva à configuração no provedor.
• As informações vêm com a extensão (fonte do provedor e data por site); nada é baixado.
• Desativar por política: trainingAmpel = false.

Regras por conta

Muitas empresas permitem dados internos na conta corporativa de uma IA, mas não na conta pessoal do mesmo site. Com accountRules, a equipe de TI define um nível próprio por site:

• Sites: ChatGPT, Claude, Microsoft Copilot e Microsoft 365 Copilot (Gemini e Perplexity não).
• Níveis por tipo de conta: normal, off, allow, hint ou block.
• off: para esta conta, o AImori não verifica nada no site, nem imagens nem documentos. Só para a conta corporativa do Microsoft 365 Copilot, reconhecida com segurança pelo host. Sites de IA bloqueados e a liberação de sites continuam valendo.
• A detecção usa apenas sinais visíveis na página (p. ex. o nome do workspace no seletor de workspaces). A barra mostra “Conta corporativa detectada”, “Conta pessoal” ou “Conta não detectada”; não detectada = nível mais rigoroso.
• Os sinais podem ser falsificados: prefira hint a allow.

O que não é protegido

O AImori é uma ajuda contra descuidos, não uma garantia nem um sistema de DLP. Não são verificados:

• Painéis laterais de IA no navegador (Copilot no Edge, Gemini no Chrome), extensões de IA (p. ex. Claude in Chrome) e painéis laterais de navegadores com agentes de IA
• Apps de IA para desktop e celular, outros navegadores e outros sites de IA (ali, no máximo aviso ou bloqueio)
• Modo de voz: o que você fala vai direto para a IA. O ditado no campo de entrada é verificado.
• Em documentos: páginas digitalizadas sem camada de texto, imagens, nomes e segredos escritos livremente. Outros formatos (p. ex. PowerPoint, ZIP): apenas o aviso “Arquivos não são verificados” ou o bloqueio via blockUncheckedFiles
• Imagens pouco legíveis (desfocadas, giradas, manuscritas)
• Páginas http, conteúdo em iframes e cópias em outros programas
• Dados reescritos ou disfarçados de propósito
• O texto digitado pode ser lido pelo site de IA já antes do envio (rascunhos).