Política de privacidade

Dados que a Extensão utiliza

• Credenciais que você escolhe usar — nomes de usuário, senhas, sementes TOTP e quaisquer campos personalizados guardados nas credenciais do seu cofre Movitera. Eles são buscados sob demanda na API do Movitera usando seu token de acesso pessoal (PAT) e mantidos em chrome.storage.session (apagado quando o navegador reinicia) e na memória enquanto o popup está aberto.
• A origem da página em que você está — usada localmente para decidir qual credencial sugerir. A Extensão não envia seu histórico de navegação para o Movitera. Apenas a origem em que você efetivamente preenche ou salva é registrada no servidor, como parte do log de auditoria da credencial.
• Seu PAT do Movitera — guardado localmente em chrome.storage.session e usado para autenticar as chamadas de API. A Extensão não transmite seu PAT para nenhuma parte além da API do Movitera usada pelo build instalado.

Dados que a Extensão não utiliza

• Não coletamos analytics, telemetria ou relatórios de erro da própria Extensão.
• Não lemos nem transmitimos dados de formulário que você não tenha escolhido salvar explicitamente.
• Não contatamos nenhum serviço de terceiros. O único endpoint de rede com que a Extensão se comunica é a API do Movitera.

Permissões

• storage — guarda a sessão desbloqueada em chrome.storage.session e preferências locais mínimas, como último time usado para salvar.
• activeTab / tabs — permite identificar a aba atual, comparar a origem com credenciais do Vault e enviar o comando de preenchimento para a página em uso.
• alarms — controla o temporizador de bloqueio por inatividade, que limpa o PAT da sessão após o período que você configurar.
• identity — executa o fluxo seguro de autorização do navegador com chrome.identity.launchWebAuthFlow.
• acesso a <all_urls> — necessário para detectar formulários de login em qualquer site onde você escolha usar o Vault.

Contato

Dúvidas sobre privacidade: privacy@movitera.com