Política de privacidade da extensão
O que a extensão SafeOrNah envia e quando. Os sites que visitas nunca saem do teu navegador, só uma análise que inicies envia um link.
Em resumo
A extensão SafeOrNah para Chrome e Firefox avisa-te antes de um site perigoso, mostra a pontuação da página que visitas e assinala os links arriscados dos teus e-mails.
Os sites que visitas e os links que lês nunca saem do teu navegador. A extensão compara-os com uma lista que guarda no teu dispositivo. Um endereço completo só sai quando clicas em «Analisar». Duas definições que só tu podes ativar, o modo estrito e o aviso dos sites ainda não analisados, consultam as páginas que abres com o início de uma impressão digital, nunca com o endereço delas.
Sem anúncios, sem venda de dados. As únicas estatísticas são totais de avisos, sem nenhum endereço, e podes desativá-las.
Enviado sem fazeres nada
A cada 30 minutos, e quando abres a janela dela se a última verificação tiver mais de 5 minutos, a extensão transfere do nosso servidor:
- as regras que reconhecem as plataformas partilhadas e os parâmetros de rastreio;
- a lista dos links e dos sites conhecidos como perigosos, a mesma para todos. Contém impressões digitais dos links e dos sites, e os nomes dos sites perigosos a bloquear em texto simples, porque o teu navegador precisa deles para parar uma página antes de ela carregar.
Estes pedidos não levam nenhum cookie, nenhuma chave nem nenhum endereço de uma página que visitas.
Enviado quando verificas um link
Quando abres a extensão numa página, escolhes «Verificar este link» no menu do botão direito, escreves um link na extensão ou pedes o relatório completo a partir de uma página de aviso, a extensão envia os primeiros caracteres (1 a 6) de uma impressão digital do endereço limpo (SHA-256), nunca o próprio endereço.
O nosso servidor responde com todas as análises cuja impressão digital começa da mesma forma, até 16 em média, mais iscos, de modo que nunca há menos de 8 entradas no total. Cada uma é encriptada com uma chave que só quem já conhece o endereço dela consegue calcular. A extensão abre a que corresponde à tua página, as outras ficam ilegíveis.
Este pedido também não leva nenhum cookie nem nenhuma chave, por isso nada nele identifica a tua conta e nunca o associamos a nenhuma conta.
Quando pedes os detalhes de um link que a lista só conhece pelo site, a extensão abre num separador a página desse site no SafeOrNah, com o nome de domínio dele (por exemplo loro.ch), nunca o endereço do link.
Enviado enquanto navegas, se o ativares
Duas definições, desativadas por predefinição, fazem a extensão consultar as páginas que abres, sem nenhum clique. Uma é o modo estrito, que trava os sites que ainda ninguém analisou, e a outra o aviso dos sites ainda não analisados. As definições indicam-no, e o modo estrito aparece como não recomendado.
Com uma delas ativa, cada página que abres é consultada como numa verificação, com os primeiros caracteres de uma impressão digital do endereço, e depois das páginas iniciais do site. Estes pedidos não levam cookie, nem chave, nem nunca o próprio endereço.
No modo estrito, analisar um site travado usa a tua quota como qualquer análise iniciada a partir da extensão. Continuar sem análise, permitir um site ou pausar a proteção não envia nada.
Enviado quando analisas
Um endereço completo só sai do teu navegador quando clicas em «Analisar», ou escolhes «Analisar este site com o SafeOrNah» no menu do clique direito.
- Com a tua conta ligada, a extensão envia o endereço com a tua chave de dispositivo. A análise junta-se então ao teu histórico, como no site, e conta para a tua quota. Enquanto decorre, a extensão pede o progresso com a tua chave, e o teu navegador avisa-te no fim, sem nenhum serviço de terceiros.
- Sem conta, «Analisar no site» abre o SafeOrNah num separador com o endereço. Nada começa enquanto não clicares.
A análise segue então a política de privacidade do site. Esta indica que serviços de segurança recebem o endereço.
Quando abres a extensão com a conta ligada, ela também pede o teu nome e a tua quota com a tua chave, sem o endereço da página.
A contagem dos sites perigosos evitados
Para saber quantas vezes te afastou de um site perigoso, a extensão conta no teu dispositivo as páginas de aviso que mostra (Nah ou Meh) e o que fazes com elas, ou seja, voltar atrás ou continuar mesmo assim. Recarregar a página não conta uma segunda vez.
No máximo uma vez por dia, e não antes de passar um dia desde o primeiro aviso, envia apenas estes seis totais, por exemplo «3 avisos Nah, voltou atrás 2 vezes». Nunca o endereço de um site, nem a tua chave, nem o código de instalação, nem um cookie. O nosso servidor soma-os aos totais do dia de todos, sem guardar o teu pedido, por isso um total não pode ser associado a uma pessoa nem a uma visita.
Está ativada por predefinição, porque estes totais não dizem nada sobre ti. Podes desativá-la na primeira página da extensão ou a qualquer momento nas definições dela («Contar os sites perigosos evitados»). Os totais ainda não enviados são então apagados do teu dispositivo.
Ligar a tua conta
Ligas a extensão a partir de uma das páginas dela, passando pelo site, onde inicias sessão como de costume e dás o teu acordo. A extensão envia um código de instalação aleatório, criado no momento da instalação, e o site deduz o teu navegador (Chrome ou Firefox) a partir do endereço de retorno.
O site dá então à extensão um código, válido durante 5 minutos e uma única vez, que ela troca por uma chave de dispositivo. Só guardamos esta chave sob a forma de impressão digital, com o nome dela (Chrome ou Firefox), o código de instalação, a data de criação e a última utilização. Uma nova ligação a partir da mesma instalação substitui a chave anterior.
A chave fica no armazenamento da extensão, no teu navegador. Nunca é mostrada às páginas web.
No teu webmail
No Gmail e no Outlook, quando esta opção está ativa, a extensão lê os links da mensagem que abres, no teu dispositivo, e compara-os com a lista dela. Nada sai do teu navegador. Um link só vai mais longe se fores tu a verificá-lo ou a analisá-lo.
A opção que assinala os links de todos os sites funciona da mesma forma.
O que fica no teu dispositivo
- as tuas definições;
- os veredictos das páginas que verificaste, guardados durante 7 dias, sob a impressão digital do endereço delas;
- no modo estrito, os sites que deixou passar após uma verificação ou uma análise, guardados durante 7 dias, sob uma impressão digital do nome deles;
- o fim de uma pausa da proteção, se a pausaste;
- os totais de avisos ainda não enviados, quando a contagem está ativa;
- a lista dos links e dos sites perigosos;
- a tua chave de dispositivo e o código de instalação.
Podes apagar os veredictos memorizados nas definições da extensão. Remover a extensão apaga tudo no teu dispositivo. A tua chave de dispositivo fica então do nosso lado até a removeres das tuas definições, ou durante 180 dias.
O que o nosso fornecedor de alojamento pode ver
Como qualquer pedido, os da extensão chegam ao nosso fornecedor de alojamento, Laravel Cloud, e à rede dele (Cloudflare), com o teu endereço IP, o nome do teu navegador e o endereço pedido. Numa verificação, este endereço contém os primeiros caracteres da impressão digital, nunca o endereço da tua página.
A nossa aplicação não escreve estes pedidos nos seus registos nem na sua monitorização. Só os conta por endereço durante um minuto, para bloquear abusos, e guarda em cache durante 5 minutos a resposta a um grupo, a mesma para todos, sem rasto de quem a pediu.
Os registos de acesso do nosso fornecedor de alojamento, que contêm o teu endereço IP e o endereço pedido, são apagados após 30 dias, no máximo.
Durante quanto tempo guardamos os dados
- O código de ligação expira após 5 minutos, só funciona uma vez e é apagado um dia depois.
- Uma chave de dispositivo desaparece quando terminas sessão na extensão, quando a removes das tuas definições ou após 180 dias sem utilização. Também desaparece com a tua conta.
- Uma análise que inicias é guardada como qualquer outra análise, tal como descreve a política de privacidade do site.
- Os totais de avisos juntam-se às estatísticas do dia, sem dados pessoais, guardadas durante 25 meses e depois apagadas.
O que nunca fazemos
A extensão não envia nenhuma estatística além dos totais de avisos descritos acima e não contém anúncios. Não vendemos os teus dados nem os transmitimos, exceto o endereço de uma análise que inicias aos serviços de segurança listados na política de privacidade do site.
A utilização dos dados que a extensão trata cumpre a Política de Dados do Utilizador da Chrome Web Store, incluindo os requisitos de utilização limitada («Limited Use»). Estes dados servem apenas para te avisar de links e sites perigosos, nunca são usados para publicidade nem para avaliar a capacidade de crédito, e ninguém os lê, exceto para combater abusos, para cumprir a lei ou a teu pedido.
No Firefox
O Firefox mostra, no momento da instalação, os dados que uma extensão pode enviar. A atividade de navegação, ou seja, o início da impressão digital de uma página que verificas e o endereço de uma página que analisas, é opcional. A extensão pede o teu acordo na primeira página dela, juntamente com as outras permissões, e podes retirá-lo nas definições dela («Verificações online»). Sem ele, não envia nada sobre as páginas que abres, e continua a avisar-te com a lista local. O modo estrito e o aviso dos sites ainda não analisados pedem-na quando os ativas.
A contagem dos sites perigosos evitados corresponde aos dados técnicos e de interação. O Firefox marca-a por predefinição no momento da instalação, e podes desmarcá-la nessa altura, na primeira página da extensão, nas definições dela ou no gestor de extras do Firefox.
Perguntas
Para tudo o que diga respeito aos teus dados, escreve-nos para contact@safeornah.app ou através do formulário de contacto. A política de privacidade do site abrange a tua conta e as tuas análises.