# Política de Privacidade — Athena Chrome Bridge

**Última atualização:** 18 de agosto de 2026

Esta política descreve como a extensão **Athena Chrome Bridge** ("extensão") coleta,
usa e armazena informações. A extensão foi projetada para ser **privada por padrão**:
ela não coleta dados em segundo plano, não tem telemetria e não se comunica com
servidores de terceiros sem a ação explícita do usuário.

---

## 1. O que a extensão faz

A extensão permite que o usuário:

- acione um **botão flutuante** em qualquer página e digite comandos em linguagem
  natural para uma IA (provedor OpenAI-compatible configurado pelo usuário);
- leia e interaja com a página ativa (navegar, clicar, preencher formulários, ler
  texto, executar JavaScript) **somente após o usuário solicitar**;
- conecte-se, opcionalmente, a um servidor ponte local (`localhost`) para que
  agentes de IA externos controlem o navegador.

## 2. Dados coletados e processados

| Dado | Quando | Onde fica / para onde vai |
|---|---|---|
| **Prompt do usuário** | Quando o usuário digita um comando na linha de comando | Enviado diretamente da extensão para o **provedor de IA** configurado (ex.: DeepSeek), via HTTPS |
| **Conteúdo da página** (título, texto, HTML) | Somente quando o comando do usuário exige (ex.: "leia a página") e a IA decide usar a ferramenta correspondente | Enviado ao provedor de IA na mesma conversa |
| **Chave de API** | Armazenada quando o usuário salva nas Configurações | **Apenas no `chrome.storage.local`** do navegador; enviada somente ao provedor de IA para autenticar a requisição do usuário |
| **Credenciais de sites** (usuário/senha de perfis de login) | Quando o usuário cria perfis de login em **Agendamentos** | **Criptografadas (AES-GCM 256)** com chave derivada de uma senha-mestre (PBKDF2) que **nunca é armazenada** — a chave fica só em memória e o cofre bloqueia ao reiniciar o Chrome. Usadas exclusivamente para preencher formulários de login em passos determinísticos; **nunca** são enviadas à IA nem registradas em logs |
| **Comandos estruturados** (navegar, clicar etc.) | Quando um agente externo usa o servidor ponte local | Trafegam apenas entre o servidor local (`localhost:3001/9222`) e a extensão; não saem da máquina |

**A extensão NÃO coleta, em nenhuma circunstância:** histórico de navegação, dados
de formulários fora do que o usuário pedir, cookies, identificadores de rastreamento,
localização ou qualquer dado em segundo plano.

## 3. Permissões solicitadas

A extensão solicita o **conjunto mínimo** de permissões necessário ao seu propósito
(controle do navegador por IA, inclusive de forma agendada). A tabela abaixo reflete
exatamente o `manifest.json` (Manifest V3):

| Permissão | Motivo |
|---|---|
| `host_permissions: <all_urls>` | Necessária ao propósito: o botão flutuante e os comandos da IA operam na página **que o usuário está visitando**, em qualquer site. Além disso, o provedor de IA é **configurável pelo usuário** (qualquer URL OpenAI-compatible — DeepSeek, GPT, Groq, Ollama local), então o acesso de host não pode ser restrito a um único domínio. Cobre também a chamada ao provedor de IA e o screenshot da aba ativa |
| `scripting` | Executa o `content.js` sob demanda (atalho `Alt+Shift+A` e injeção defensiva antes de cada comando) |
| `storage` | Persiste localmente: chave de API, tarefas agendadas, memória e credenciais **criptografadas** (cofre AES-GCM) |
| `alarms` | Heartbeat do agendador (mín. 30s) e keep-alive da conexão WebSocket |
| `tabGroups` | Organiza em um grupo visual "🦉 Athena" as abas abertas/criadas pela IA |
| `notifications` | Avisa o usuário sobre o resultado das tarefas agendadas |
| `nativeMessaging` | Comunicação com o **companion nativo opcional** (Windows) que abre o Chrome na hora de tarefas agendadas — envia apenas timestamps, nenhum dado pessoal |

Além disso, o content script injeta o botão flutuante da IA em todas as páginas
(`content_scripts.matches: <all_urls>`), o que gera o aviso "Pode ler e alterar todos
os seus dados em todos os sites" na Chrome Web Store. Esse acesso existe para que o
usuário possa acionar a IA em **qualquer site** que esteja visitando; a leitura e a
alteração de conteúdo só ocorrem **sob demanda**, quando o usuário digita um comando.

Nenhuma permissão é usada para monitoramento: tudo é acionado por uma ação explícita
do usuário ou do agente que ele mesmo configurou.

## 4. Compartilhamento com terceiros

- **Provedor de IA:** o prompt e o contexto da página são enviados ao provedor
  escolhido pelo usuário (configurável), apenas no momento do comando. A política de
  dados do provedor se aplica a essas requisições.
- **Nenhuma outra entidade** recebe dados da extensão. Não há anúncios, analytics,
  venda ou transferência de dados pessoais.

## 5. Armazenamento e retenção

- A chave de API permanece no `chrome.storage.local` até o usuário removê-la
  (botão **Limpar** nas Configurações).
- Credenciais de sites (Agendamentos) ficam **criptografadas** no
  `chrome.storage.local`; a senha-mestre do cofre nunca é armazenada e o cofre
  bloqueia ao reiniciar o navegador. Em caso de perda da senha-mestre, não há
  recuperação — o usuário pode resetar o cofre (removendo as credenciais).
- O histórico de conversa do painel flutuante é **volátil** (mantido apenas em
  memória na página aberta) e desaparece ao fechar/atualizar a aba.
- A extensão não mantém servidores próprios e não armazena dados do usuário em
  nenhum lugar fora do navegador.

## 6. Segurança

- As chamadas à IA usam HTTPS e autenticação por `Bearer` com a chave do usuário.
- O servidor ponte opcional escuta apenas em `localhost` — o usuário deve evitar
  expô-lo publicamente.
- Não há código remoto: todo o código da extensão é estático (Manifest V3).
- **Companion nativo (opcional):** quando instalado, armazena **apenas** timestamps
  de tarefas agendadas (`{id, nome, hora}`) em `%LOCALAPPDATA%\AthenaWake` e abre o
  Chrome na hora devida. **Nenhuma credencial, conteúdo de página ou chave de API
  é enviado ao companion.**

## 7. Alterações nesta política

Alterações materiais serão refletidas nesta página, com nova data de atualização.
O uso continuado da extensão após alterações implica aceitação da política vigente.

## 8. Contato

Dúvidas sobre esta política ou sobre o tratamento de dados: **eduardo@phoenyx.com.br**
(ou abra uma *issue* no repositório público do projeto).