Política de Privacidade da Extensão e do Importador de Design

Visão geral

O CloneWebsite inclui uma extensão do navegador Chrome ("a Extensão") que captura páginas da web e um plugin importador de design ("o Plugin") que importa arquivos .cdesign locais para o Figma design. Estamos comprometidos em proteger sua privacidade. Esta política explica quais dados cada produto acessa e como são usados.

Última atualização: 18 de julho de 2026

Dados que NÃO coletamos

Sem coleta de dados pessoais: A Extensão não coleta, armazena ou transmite seu nome, e-mail, histórico de navegação ou qualquer outra informação de identificação pessoal.
Sem análises ou rastreamento: A Extensão não inclui nenhum SDK de análise, pixel de rastreamento ou telemetria.
Sem servidores remotos: A funcionalidade principal de clonagem opera inteiramente dentro do seu navegador. Nenhum dado é enviado para nossos servidores.

Dados armazenados localmente

Os dados a seguir são armazenados apenas no armazenamento local do seu navegador (chrome.storage) e no IndexedDB:

Arquivos de projetos clonados: Arquivos ZIP, arquivos .cdesign de captura do Figma e arquivos extraídos das páginas que você clona, salvos no IndexedDB para acesso offline.
Configurações da extensão: Preferências de interface e opções de configuração.
Configuração de IA (opcional): Se você optar por usar o recurso de IA BYOK, sua chave de API, URL base e nome do modelo são armazenados localmente em chrome.storage. Esses dados nunca saem do seu navegador, exceto para se conectar diretamente ao endpoint de IA que você configurar.

Permissões e por que precisamos delas

Permissão	Finalidade
`scripting`	Injeta scripts de conteúdo na guia ativa para extrair a estrutura do DOM, os estilos computados e os recursos da página que você escolhe clonar.
`storage`	Salva as configurações da extensão, a configuração de IA e os projetos clonados no armazenamento local do navegador e no IndexedDB.
`debugger` (permissão obrigatória no momento da instalação)	O Chrome não suporta `debugger` como permissão opcional, portanto, ela é concedida quando a Extensão é instalada. A Extensão somente anexa o depurador durante uma captura aprimorada do Figma iniciada pelo usuário e o desconecta em um bloco `finally` quando a captura termina (inclusive em caso de erro, cancelamento ou tempo limite). Nunca é utilizado em segundo plano, por temporizador ou automaticamente. O depurador é usado apenas para ler o estado renderizado da página por meio de um conjunto pequeno de comandos do Chrome DevTools Protocol: `Emulation.setDeviceMetricsOverride` / `Emulation.setEmulatedMedia` para emular viewport e `prefers-color-scheme` escolhidos; `CSS.forcePseudoState` com `DOM.querySelector` para capturar componentes nos estados hover/focus/active; e `Page.captureScreenshot` para criar fallbacks raster PNG locais de subárvores que o CSS não consegue representar (iframes cross-origin, `<video>`, `filter`, `backdrop-filter`, `mask`). Todo estado emulado é restaurado antes de desconectar. Os bytes capturados permanecem locais — são gravados em um arquivo `.cdesign` salvo no armazenamento do navegador ou baixado, e nunca enviados aos nossos servidores. O depurador não é usado para interceptar, ler ou modificar tráfego de rede, cookies, armazenamento, tokens de autenticação ou dados de pagamento, nem para análise ou publicidade.
`<all_urls>` (permissão de host)	Permite a clonagem de qualquer página da web que você visite. A Extensão só age quando você aciona explicitamente uma ação de clonagem.
`https://api.openai.com/*` (permissão de host opcional)	Usada somente se você ativar o recurso de IA BYOK e configurar um endpoint compatível com OpenAI. Essa permissão é solicitada dinamicamente com base na URL Base que você configurou.

Recurso de IA (opcional, BYOK)

A Extensão inclui um recurso opcional de edição de código assistida por IA que usa sua própria chave de API compatível com OpenAI ("Bring Your Own Key"). Quando habilitado:

As solicitações de API são enviadas diretamente do seu navegador para a URL do endpoint que você configurar.
Não fazemos proxy, interceptamos nem armazenamos dados de solicitação ou resposta de IA.
Sua chave de API é armazenada apenas no armazenamento local do navegador e nunca é transmitida para nós.
Você pode desativar esse recurso a qualquer momento limpando suas configurações de IA.

Serviços de terceiros

A Extensão não se integra a nenhum serviço de análise, publicidade ou rastreamento de terceiros. As únicas conexões externas são:

Downloads de recursos: Ao clonar uma página, a Extensão busca recursos (imagens, CSS, fontes, JS) dos servidores da página original. Isso é o mesmo que o seu navegador carregando esses recursos normalmente.
Endpoint de IA (opcional): Se você configurar o recurso de IA BYOK, as solicitações vão para o endpoint que você especificou.

Os arquivos de captura do Figma são passados para o plugin do Figma somente quando você escolhe manualmente o arquivo .cdesign local. O plugin não declara nenhum acesso à rede.

Plugin Importador de Design

O Plugin processa apenas um arquivo .cdesign local que você selecione explicitamente.

Sem acesso à rede: O Plugin declara networkAccess.allowedDomains: ["none"] e não pode enviar o arquivo selecionado ou seu conteúdo para o CloneWebsite ou qualquer terceiro.
Sem conta ou rastreamento: O Plugin não exige conta e não contém código de análise, telemetria, publicidade ou rastreamento.
Processamento local e temporário: O arquivo selecionado é validado e processado na interface do Plugin e na memória do sandbox. O Plugin não mantém um banco de dados de conteúdo de usuário remoto ou local separado.
Saída orientada pelo usuário: O Plugin grava camadas editáveis, componentes e variantes apenas no arquivo do Figma design que o usuário tem aberto no momento.
Manuseio mais seguro de arquivos: O Plugin valida caminhos de arquivos, tamanhos, estrutura de cena e hashes de ativos. Marcações SVG não seguras não são executadas.

O Plugin pode criar um relatório de importação contendo substituições de fontes, fallbacks raster e avisos. Esse relatório permanece na interface do Plugin para a execução atual e não é transmitido.

Segurança dos dados

Todos os dados são armazenados localmente nos mecanismos de armazenamento seguro do seu navegador.
Nenhum dado é transmitido pela rede, exceto downloads de recursos da página (durante a clonagem) e chamadas opcionais à API de IA (para o endpoint configurado por você).
A Extensão usa o modelo de segurança Manifest V3 do Chrome com uma política de segurança de conteúdo em sandbox.

Privacidade infantil

A Extensão não é direcionada a crianças menores de 13 anos e não coleta intencionalmente nenhum dado de crianças.

Alterações a esta política

Podemos atualizar esta política de privacidade de tempos em tempos. As alterações serão postadas nesta página com uma data atualizada.

Contato

Se você tiver dúvidas sobre esta política de privacidade, entre em contato em: support@clonewebsite.app