Privacidade · 7 de novembro de 2026

O que pode uma extensão do navegador ver nas páginas que visita?

Por PWA Team

Private Writing Assistant

Corrija a gramática e reescreva textos com uma IA que funciona no seu dispositivo. Gratuito.

Adicionar ao ChromeAdicionar ao Safari

Antes de adicionar uma extensão, o Chrome mostra um aviso curto. Para um corretor gramatical, costuma dizer que a extensão pode «Ler e alterar todos os seus dados em todos os Websites». Parece alarmante, e a maioria das pessoas clica em «Adicionar extensão» na mesma, porque a extensão não funciona sem isso. As duas reações passam ao lado do que o aviso pode e não pode dizer-lhe.

O que significa o aviso de permissões

Quando adiciona uma extensão, o Chrome mostra as permissões que ela pede. A mais importante é o acesso a sites. «Ler e alterar todos os seus dados em todos os Websites» significa que a extensão pode executar o seu próprio código em todas as páginas que abre. Esse código pode ver o texto da página, os formulários que preenche e o que escreve, e pode alterar o que a página mostra.

Outras permissões comuns são mais limitadas: «Ler o seu histórico de navegação» abrange a lista de sites que visita, «Gerir as transferências» abrange os ficheiros transferidos. Cada aviso descreve o que a extensão poderia fazer, se quisesse.

Porque é que tantas extensões pedem todos os sites

Algumas precisam mesmo. Um gestor de palavras-passe tem de preencher formulários de início de sessão onde quer que estejam. Um bloqueador de anúncios tem de olhar para todas as páginas. Um corretor gramatical tem de ver os campos de texto onde escreve, e pode escrever em qualquer site.

«Todos os sites» não é, por si só, um sinal de alarme. Significa que a extensão está numa posição de confiança, e a pergunta passa a ser o que faz com essa posição.

Uma permissão diz o que é possível, não o que acontece

O Chrome pode dizer-lhe o que uma extensão está autorizada a ler. Não pode dizer-lhe se a extensão envia o que lê para um servidor. Duas extensões com exatamente as mesmas permissões podem comportar-se de formas opostas: uma verifica o seu texto no seu computador, a outra envia cada tecla que prime.

Para saber de que tipo é a sua, tem de olhar para além da lista de permissões.

Cinco verificações antes de instalar

1. Leia as permissões e pergunte se cada uma faz sentido para a função. Uma extensão de notas que quer aceder às suas transferências merece um segundo olhar.
2. Leia a parte da política de privacidade sobre conteúdo. Deve dizer claramente se o que escreve ou o que está na página sai do seu dispositivo. O nosso artigo O que deve dizer a política de privacidade de uma ferramenta de escrita? enumera as perguntas a fazer.
3. Leia a secção de privacidade da página na loja. A Chrome Web Store mostra que dados o programador declara que a extensão recolhe.
4. Confirme que há um programador real por trás. Um site, um endereço de contacto e um historial de atualizações são bons sinais.
5. Limite o acesso aos sites, se puder. Nas definições de extensões do Chrome, pode muitas vezes restringir uma extensão a sites específicos ou a «Ao clicar». Isso faz falhar algumas extensões, mas convém sabê-lo para as que funcionam sem esse acesso.

As nossas permissões, explicadas

O Private Writing Assistant pede acesso a todos os sites, porque pode escrever em qualquer um. Eis cada permissão e para que serve:

• Acesso a sites: para encontrar campos de texto e sublinhar erros nas páginas em que escreve.
• Scripts: para carregar o código de verificação da extensão nos separadores que já estavam abertos quando a instalou ou atualizou.
• Armazenamento: para guardar as suas definições, como os sites em que desativou a verificação.
• Documento fora do ecrã: para executar o modelo no dispositivo em segundo plano, quando necessário.
• Favicons: para mostrar os ícones dos sites na sua lista de sites com a verificação desativada.

O que a extensão lê é verificado pelo Chrome Built-in AI no seu computador. O texto que escreve nunca é enviado para nós nem para um serviço de IA. A extensão envia estatísticas de utilização, como as funcionalidades que usa e o nome do site, que pode desativar nas definições. A política de privacidade enumera tudo, e pode desativar a verificação em qualquer site onde prefira que ela não atue.