Auditoria de privacidade de extensão de captura de tela no Chrome: permissões e uploads
A resposta curta
Trate toda extensão de captura de tela do Chrome como uma ferramenta de dados sensíveis. Quando a função permitir, prefira activeTab temporário a acesso persistente a todos os sites; compare a divulgação da loja com a política de privacidade; e teste separadamente a captura comum e os fluxos opcionais de nuvem. Permissões mostram o acesso possível, enquanto o comportamento de rede mostra o que realmente deixa o dispositivo.
Por que extensões de captura exigem atenção
A política da Chrome Web Store trata capturas de tela e conteúdo capturado da página como dados do usuário, mesmo quando o processamento é local. Uma captura pode conter mensagens privadas, dados de autenticação ou trabalho não publicado, por isso tanto o escopo das permissões quanto a transmissão importam.
O que verificar antes e depois da instalação
Comece pelo manifesto e pelo aviso de permissões do Chrome. activeTab concede acesso temporário apenas após uma ação do usuário, enquanto permissões amplas de host podem dar acesso persistente aos sites correspondentes. Depois compare a divulgação da loja com a política de privacidade e observe as requisições de rede ao testar separadamente captura local, upload, compartilhamento e sincronização.
| Verificação | Como é um bom resultado |
|---|---|
| Escopo das permissões | Acesso temporário ou opcional sempre que a função permitir |
| Divulgação de dados | Explica claramente o que é processado, transmitido, retido e compartilhado |
| Comportamento externo | Nenhum upload da captura sem uma ação deliberada em um recurso online |
Conclusão
As permissões descrevem o acesso máximo da extensão; elas não provam se uma captura é enviada. Use a divulgação para entender a promessa e um teste de rede reproduzível para verificar o comportamento. Este artigo é uma metodologia, não um ranking sem dados de produtos anônimos.
Metodologia. Fontes verificadas em 2026-07-16: https://developer.chrome.com/docs/extensions/develop/concepts/activeTab ; https://developer.chrome.com/docs/extensions/develop/concepts/declare-permissions ; https://developer.chrome.com/docs/webstore/program-policies/user-data-faq . As contagens sem conjunto de dados público do rascunho anterior foram removidas.