Pular para o conteúdo principal

Segurança e privacidade

Esta é uma tradução. A versão em inglês é a que tem validade jurídica.

Como mantemos seus dados seguros: simplesmente nunca os coletando.

Arquitetura: local por design

O SuperchargeBrowser não mantém servidores que coletam seus dados. Não há endpoints de análise nem telemetria. Suas configurações ficam no armazenamento local do navegador, e seus dados de navegação nunca chegam à nossa infraestrutura.

  • Sem servidores remotos: Nossas extensões não fazem nenhuma requisição de rede externa durante o uso normal. Você pode conferir isso por conta própria no Chrome DevTools (aba Network).
  • Sem telemetria: Não coletamos análises de uso, relatórios de falhas nem dados de comportamento das extensões.
  • Nenhum servidor nosso: As configurações ficam armazenadas localmente no chrome.storage.local do seu navegador. A sincronização opcional de espaços de trabalho do SuperchargeNavigation usa a própria sincronização de conta do Chrome (chrome.storage.sync) — criptografada pelo Chrome e nunca passa por nós.

Chrome Manifest V3

Todas as extensões SuperchargeBrowser são desenvolvidas na plataforma Manifest V3 do Chrome, que oferece garantias de segurança mais fortes do que a arquitetura legada MV2:

  • Service workers substituem as páginas de segundo plano persistentes — sem processos de longa duração com acesso amplo.
  • O declarativeNetRequest substitui a API webRequest no bloqueio de conteúdo: o navegador aplica as regras diretamente, sem que a extensão intercepte o seu tráfego.
  • A Content Security Policy impede a execução de scripts inline e restringe o carregamento de recursos.
  • As permissões de host são declaradas antecipadamente e podem ser revisadas antes da instalação.

Segurança da cadeia de suprimentos

  • Varredura de segredos: cada commit é verificado com o gitleaks para evitar a exposição acidental de credenciais.
  • Auditoria de dependências: monitoramos as dependências em busca de vulnerabilidades conhecidas e as mantemos atualizadas.
  • Testes automatizados: centenas de testes unitários (Vitest) e testes end-to-end (Playwright) são executados a cada alteração para detectar regressões.
  • Revisão da Chrome Web Store: cada atualização é revisada pelo Google antes de ser publicada para os usuários.

Permissões que solicitamos

Solicitamos apenas as permissões necessárias para os recursos de cada extensão. Para ver o detalhamento de cada permissão e por que ela é necessária, consulte a nossa Política de Privacidade.

Como relatar uma vulnerabilidade

Se você encontrar um problema de segurança em qualquer extensão SuperchargeBrowser, relate-o de forma responsável:

Levamos todos os relatos a sério e responderemos em até 48 horas. Não divulgue o problema publicamente até que tenhamos a chance de investigá-lo e resolvê-lo.

Veja também