O que uma extensão de navegador consegue ver nas páginas que você visita?
Private Writing Assistant
Corrija a gramática e reescreva textos com uma IA que roda no seu dispositivo. Grátis.
Adicionar ao Chrome
Adicionar ao Safari
Antes de adicionar uma extensão, o Chrome mostra um aviso curto. Para um corretor gramatical, ele costuma dizer que a extensão pode “Ler e mudar seus dados em qualquer site”. Parece alarmante, e a maioria das pessoas clica em “Adicionar extensão” mesmo assim, porque a extensão não funciona sem isso. As duas reações deixam escapar o que o aviso consegue e o que não consegue dizer.
Em resumo
Uma extensão com acesso a um site pode ler e alterar tudo nele, inclusive o que você digita nos campos. O Chrome mostra a quais sites a extensão terá acesso antes de você instalá-la. Como uma permissão diz o que a extensão pode fazer, e não o que ela faz, confira também para onde ela envia o que lê.
O que o aviso de permissão significa
Quando você adiciona uma extensão, o Chrome mostra as permissões que ela pede. A que mais importa é o acesso a sites. “Ler e mudar seus dados em qualquer site” significa que a extensão pode rodar o próprio código em cada página que você abre. Esse código pode ver o texto da página, os formulários que você preenche e o que você digita, e pode alterar o que a página mostra.
Outras permissões comuns são mais restritas: “Ler seu histórico de navegação” cobre a lista de sites que você visita, “Gerenciar seus downloads” cobre seus arquivos baixados. Cada aviso descreve o que a extensão poderia fazer se quisesse.
Por que tantas extensões pedem todos os sites
Algumas realmente precisam. Um gerenciador de senhas precisa preencher formulários de login onde quer que estejam. Um bloqueador de anúncios precisa olhar cada página. Um corretor gramatical precisa ver os campos de texto em que você digita, e você pode digitar em qualquer site.
Então “todos os sites” não é um sinal de alerta por si só. Significa que a extensão está numa posição de confiança, e a pergunta passa a ser o que ela faz com essa posição.
Uma permissão diz o que é possível, não o que acontece
O Chrome consegue dizer o que uma extensão tem permissão para ler. Ele não consegue dizer se a extensão envia o que lê para um servidor. Duas extensões com exatamente as mesmas permissões podem se comportar de jeitos opostos: uma verifica seu texto no seu computador, a outra envia cada tecla digitada.
Para saber qual é o seu caso, é preciso olhar além da lista de permissões.
Cinco verificações antes de instalar
- Leia as permissões e pergunte se cada uma combina com a função. Uma extensão de anotações que quer acesso aos seus downloads merece uma segunda olhada.
- Leia a parte da política de privacidade sobre conteúdo. Ela deve dizer claramente se o que você digita ou o que está na página sai do seu dispositivo. Nosso post O que a política de privacidade de uma ferramenta de escrita deve dizer? lista as perguntas a fazer.
- Leia a seção de privacidade da página na loja. A Chrome Web Store mostra quais dados o desenvolvedor declara que a extensão coleta.
- Confira se há um desenvolvedor real por trás. Um site, um endereço de contato e um histórico de atualizações são bons sinais.
- Limite o acesso aos sites, se puder. Nas configurações de extensões do Chrome, muitas vezes dá para restringir uma extensão a sites específicos ou a “Ao clicar”. Isso quebra algumas extensões, mas vale saber para as que funcionam sem.
Nossas permissões, explicadas
O Private Writing Assistant pede acesso a todos os sites, porque você pode escrever em qualquer um deles. Veja cada permissão e para que serve:
- Acesso aos sites: para encontrar campos de texto e sublinhar erros nas páginas em que você escreve.
- Scripts: para carregar o código de verificação da extensão nas guias que já estavam abertas quando você a instalou ou atualizou.
- Armazenamento: para guardar suas configurações, como os sites em que você desativou a verificação.
- Documento fora da tela: para executar o modelo no dispositivo em segundo plano quando necessário.
- Favicons: para mostrar os ícones dos sites na sua lista de sites com a verificação desativada.
O que ela lê é verificado pelo Chrome Built-in AI no seu computador. O texto que você escreve nunca é enviado para nós nem para um serviço de IA. A extensão envia estatísticas de uso, como quais recursos você usa e o nome do site, que você pode desativar nas configurações. A política de privacidade lista tudo, e você pode desativar a verificação em qualquer site em que prefira que ela não atue.
Adicione o Private Writing Assistant ao Chrome sabendo exatamente o que ele faz com esse acesso: a nossa política de privacidade lista tudo.