Privacidade e segurança
Uma ferramenta contra vazamentos de dados não pode, ela mesma, repassar dados: o AImori foi construído para que o que você digita não possa sair do dispositivo.
Sem acesso à rede
Nenhum código de rede; a política de segurança proíbe conexões (connect-src 'none'), testado a cada alteração.
Sem servidor, sem conta
Sem login, sem verificação de licença, sem servidor para o qual algo seria reportado.
Sem telemetria
Sem estatísticas de uso, sem relatórios de falhas, sem publicidade.
Poucas permissões
Funciona só nos sites de IA compatíveis; outros sites apenas se você permitir.
O que é armazenado localmente
- Suas configurações e termos próprios – os termos apenas como somas de verificação com salt
- Contadores diários: quantas vezes cada categoria foi detectada em cada site de IA e como você decidiu – apagados após 90 dias
- Contadores mensais para o registro de letramento em IA – apagados após 13 meses, podem ser desativados
- “Não é sensível”: apenas uma soma de verificação HMAC por valor, 30 dias, no máximo 500 entradas
- Só até fechar o navegador (
storage.session): tipo de conta por aba, status da IA local e – se configurado – somas de verificação com salt de textos de fontes confidenciais (30 minutos)
Não são armazenados textos, trechos, valores detectados nem nomes de arquivos; somas de verificação de detecções só quando você escolhe “Não é sensível”. As associações de marcadores ficam apenas na memória da aba. Nada disso sai do dispositivo; você apaga contadores e listas nas configurações.
Verifique você mesmo
Você não precisa acreditar em nós, pode verificar – o AImori é de código aberto, e todo o código-fonte está público no GitHub (GNU AGPL v3):
- No navegador, abra
edge://extensionsouchrome://extensionse clique em “Detalhes” no AImori. Ali aparecem as permissões e os sites em que a extensão pode rodar – de forma fixa só os sites de IA, outros apenas se você tiver permitido. - Abra o arquivo
manifest.jsonno pacote da extensão: empermissionsconstamstorage,scripting,offscreen,activeTab,declarativeContentealarms, e não háhost_permissions. Outros sites aparecem apenas emoptional_host_permissionse só valem depois do seu consentimento (qual permissão serve para quê). - Quais tipos de dados são detectados e segundo quais regras públicas está documentado por completo na lista de tipos de dados e nas fontes dos métodos de verificação.
"permissions": ["storage", "scripting", "offscreen", "activeTab", "declarativeContent", "alarms"],
"content_scripts": [{ "matches": [
"https://chatgpt.com/*",
"https://claude.ai/*",
"https://gemini.google.com/*",
"https://copilot.microsoft.com/*",
"https://copilot.com/*",
"https://copilot.cloud.microsoft/*",
"https://m365.cloud.microsoft/*",
"https://perplexity.ai/*",
"https://www.perplexity.ai/*"
] }],
"optional_host_permissions": ["https://perplexity.ai/*", …, "https://*/*"]Isso também vale para empregadores
Se o AImori for implantado de forma centralizada em uma empresa, a TI pode definir as regras – mas não pode acessar nenhum conteúdo. Essa função não existe. A extensão mostra abertamente aos colaboradores por quem ela é gerenciada.
Limites
O AImori reduz o risco de compartilhar dados por engano, mas não é um sistema completo de prevenção de perda de dados (DLP) e não substitui políticas nem treinamento. Quem quiser contornar a extensão de propósito consegue – por exemplo, usando outros navegadores ou aplicativos. Empresas podem dificultar isso com políticas de navegador (guia).
Este site
Este site não usa cookies e não carrega fontes de terceiros. Para as estatísticas de visitas, usa o Growbot, exceto no teste gratuito. Os detalhes estão na política de privacidade.