Nenhum dado é coletado

Seu texto: nunca, em circunstância alguma — nem uma palavra dele, nem um hash dele, nem uma contagem do que havia nele. Tudo o que o Ghostchars faz com o seu texto acontece dentro do seu navegador. A extensão faz exatamente uma requisição de rede, e só quando você pede: ativar uma licença. Nada além disso: sem análise de uso, sem relatório de erro, sem checagem de atualização própria, sem configuração remota, sem fontes, imagens ou scripts remotos. Cada outro byte que ela executa está dentro do pacote da extensão.

Essa requisição acontece quando você digita uma chave de licença na página de ajustes e aperta Ativar, e em nenhum outro momento: nunca em segundo plano, nunca por temporizador, nunca na instalação. Ela vai para https://ghostchars.com/api/v1/activate, o nosso próprio servidor, e carrega três coisas, que são a lista completa. A chave de licença que você acabou de digitar. Um identificador aleatório deste navegador: um UUID gerado na sua máquina na primeira vez que você aperta Ativar, que não é número de série, não é identificador de hardware, não é identificador de perfil do Chrome e não deriva de nada sobre você; ele existe para que se possa contar que uma licença está em uso em 3 máquinas, que é o que a licença permite. E a palavra “extension”, para sabermos qual dos nossos apps está perguntando. O que volta é uma licença assinada, guardada na sua máquina e conferida ali, offline, daí em diante.

O que essa requisição não carrega: seu texto, sua área de transferência, os sites que você visita, os sites que você ligou, sua contagem semanal, seu e-mail e cookie nenhum — ela é feita omitindo as credenciais, então não envia nenhuma e não aceita nenhuma. Se você nunca comprar uma licença, a requisição nunca acontece e o identificador aleatório do navegador nunca é gerado. Uma instalação nova não guarda absolutamente nada.

Seis valores no máximo, no armazenamento local de extensões do seu navegador, na sua máquina e em lugar nenhum além dela: as doze chaves de limpeza, todas desligadas por padrão; a lista de sites para os quais você ligou o limpar ao colar; se você escolheu “limpar ao colar em todo lugar”; a contagem semanal de limpezas grátis; um identificador aleatório deste navegador; e a licença assinada em si. Essa é toda a superfície de armazenamento, e um teste garante isso.

Os três últimos não existem até você usar o recurso que os cria: a contagem na primeira vez que o limpar ao colar limpa alguma coisa, e o identificador do navegador e a licença só se você apertar Ativar. A contagem diz qual semana é e quantas limpezas você gastou nela, e ela nunca é transmitida: nem com a requisição de ativação, nem para lugar nenhum. É um número que esta extensão lê na sua própria máquina para decidir se limpa uma colagem, e você pode lê-lo, e editá-lo, nas ferramentas de desenvolvimento do Chrome. Não há histórico do que você limpou, nem cópia do seu texto, nem identificador de espécie alguma além desse identificador aleatório de licença.

A janela lê só o que você digita ou cola no campo dela. Ela não tem acesso à página atrás.

O menu de contexto lê o texto que você tinha selecionado, na aba em que você clicou, no momento em que você escolhe o item. Esse clique é a permissão, ela vale para uma aba e expira: a extensão não tem acesso permanente a site nenhum.

O limpar ao colar lê o texto de um evento de colagem, e só onde você ligou explicitamente na página de ajustes. A extensão é instalada sem acesso a site nenhum: a permissão é pedida para um site quando você liga aquele site, ou para todos os sites https num pedido só se você escolher a chave “em todo lugar”, e o que você liberou é devolvido assim que você desliga. Mesmo com “em todo lugar” ligado, a única coisa que roda é o limpador de colagem, e ele continua não lendo nada além do texto de uma colagem feita por você.

Nos três casos o texto é processado no seu navegador, na memória, e não é escrito nem enviado a lugar nenhum.

Campos de senha — um campo de senha em foco é tratado como seleção vazia —, qualquer site que você não tenha ligado, seu histórico, seus cookies, suas outras extensões e todo formato de área de transferência que não seja o texto puro e o HTML de uma colagem feita por você.

Uma colagem que carrega um arquivo — uma captura de tela com a legenda, um anexo — fica inteiramente com o navegador. O Ghostchars não lê o arquivo e nem sequer assume o evento, para nada do que você colou se perder.

Nenhum. Nesta extensão não há SDK, nem CDN, nem serviço hospedado, nem fornecedor de análise. Ela tem zero dependências em execução, e o único servidor com que ela consegue falar é o nosso.

Qualquer versão futura que precisasse de uma segunda requisição de rede mudaria esta página e a ficha da loja na mesma atualização, e diria exatamente o que é enviado e quando. A versão 0.9.0 faz a única requisição descrita acima e nenhuma outra.

A extensão e este site são programas diferentes com histórias de privacidade diferentes. O site tem a política dele, incluindo a análise de uso opcional e sujeita a consentimento que ele pode executar; a extensão não tem nada disso — sem análise de uso, sem telemetria, sem conta — e o único servidor que ela consegue alcançar é o assinador de licenças, e só quando você aperta Ativar.

A política de privacidade do site

Dúvidas, ou algo nesta página que não bata com o que você observa: privacy@ghostchars.com. Preferimos corrigir a ser acreditados.