PRIVACIDADE E USO DE DADOS
Política de privacidade do AngelShield
Última atualização:
O AngelShield é uma extensão para gerenciar credenciais pessoais localmente, gerar senhas, auxiliar o salvamento e o preenchimento de formulários de login e realizar backups opcionais no Google Drive do usuário. Esta política descreve o tratamento de dados pela extensão.
1. Dados tratados e suas finalidades
- Credenciais: nome da credencial, usuário ou e-mail, endereço do site, senha e observação, para organizar os registros, copiá-los e preencher o formulário escolhido pelo usuário.
- Páginas e formulários: domínio, endereço, título da página e campos de usuário e senha, para identificar o site, sugerir credenciais compatíveis e oferecer o salvamento de um login submetido. A extensão não mantém um histórico geral de navegação, registros de teclas digitadas ou telemetria de cliques.
- Configurações do cofre: salt global, chave informada pelo usuário, preferências e versões dos registros, para operar o cofre, criptografar e recuperar senhas e revisar backups.
- Integração opcional com Google: configuração OAuth, tokens de autorização e identificação da conta conectada, incluindo nome e e-mail quando fornecidos pelo Google, para autorizar e manter a conexão com o Drive.
2. Armazenamento local e dados temporários
Os registros do cofre e as configurações ficam no armazenamento local da extensão neste navegador. Apenas o campo de senha dos registros é criptografado. Nome da credencial, usuário, site e observação não são criptografados. A chave do cofre fica mascarada no armazenamento de sessão durante o destrancamento e é removida ao trancar o cofre. Ela não é incluída nos arquivos CSV ou backups do Drive.
Ao detectar o envio de um formulário de login, a extensão pode ler o usuário e a senha para oferecer o salvamento. Esses dados podem permanecer temporariamente, inclusive em texto claro, no armazenamento de sessão: a sugestão de salvamento tem validade de até dois minutos; o preenchimento inicial do formulário de cadastro tem validade de até cinco minutos. A inclusão permanente no cofre exige a confirmação de salvar a credencial.
Se o usuário configurar o Google Drive, a configuração OAuth e o token de renovação ficam no armazenamento local; o token de acesso fica na sessão. Esses dados são separados da chave usada para as senhas do cofre.
3. Preenchimento de login e área de transferência
Quando o usuário escolhe preencher um login, a extensão insere o usuário e a senha no formulário do site selecionado. Esses dados passam a estar disponíveis à página de destino para a operação de login, sujeita às práticas de privacidade daquele site. Os botões de cópia escrevem o usuário ou a senha na área de transferência por solicitação do usuário. A extensão não lê o conteúdo da área de transferência.
4. Google Drive e transferência de dados
A conexão com o Google Drive é opcional e depende da configuração e da autorização do usuário. A extensão usa conexões HTTPS com os serviços de autorização do Google e a API do Drive. O escopo solicitado é drive.file, para os arquivos usados pela integração.
Ao abrir as configurações, uma conexão previamente autorizada pode ser validada e os metadados das versões de backup podem ser consultados. Os envios de backups e as substituições dos registros locais dependem das ações e confirmações do usuário.
Os backups enviados ao Drive contêm os campos identificador do registro, nome da credencial, usuário, site, senha criptografada e observação. Os demais campos são apenas codificados em Base64, o que não constitui criptografia. O salt, a chave do cofre e as credenciais OAuth não são incluídos nesses arquivos. Os backups ficam na conta Google escolhida e estão sujeitos às práticas do Google, descritas na Política de Privacidade do Google.
O AngelShield não envia credenciais, dados de navegação ou estatísticas de uso a servidores do desenvolvedor, não contém publicidade e não vende dados. Os dados são usados somente para as funcionalidades descritas nesta política. O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário da Chrome Web Store e a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado. Os dados não são usados para publicidade, análise de crédito ou concessão de empréstimos.
5. Exportação, exclusão e controle
O usuário pode editar e excluir credenciais na interface do cofre, exportar ou importar arquivos CSV, trancar a sessão e desconectar a conta Google. Ao desconectar, a extensão remove os tokens de autorização armazenados e tenta revogar a autorização no Google. A autorização também pode ser revogada diretamente na conta Google.
Excluir uma credencial local ou desconectar a conta não apaga arquivos CSV já exportados nem versões anteriores no Drive. Para remover essas cópias, o usuário deve excluí-las nos locais em que foram salvas. As configurações locais permanecem até serem alteradas ou até a remoção dos dados da extensão.
6. Apoio voluntário
O modal de apoio apresenta um QR Code Pix. Uma eventual contribuição é realizada pelo usuário no aplicativo do seu banco. A extensão não processa pagamentos nem coleta os dados bancários da pessoa que contribui.
7. Contato e alterações
Para dúvidas sobre esta política ou sobre o tratamento de dados, entre em contato com o desenvolvedor, GabrielLins64, pelo canal de suporte do AngelShield no GitHub.
Esta página é hospedada no GitHub Pages e não inclui ferramentas de análise de visitas ou publicidade. O provedor de hospedagem pode tratar dados técnicos de acesso conforme a Política de Privacidade do GitHub.
Esta política pode ser atualizada para refletir mudanças no funcionamento da extensão. A data da versão vigente aparece no início desta página.