Tudo de que seu avaliador de segurança precisa

1. Resumo

2. Fluxo de dados

1. O usuário inicia uma captura pelo ícone da barra de ferramentas, por um atalho de teclado ou pelo menu do botão direito. O Chrome então concede acesso temporário a essa única aba (activeTab).
2. O Chrome renderiza a área visível. Para uma página inteira, a extensão rola a aba, junta as partes na memória e restaura a página.
3. A imagem abre em uma página empacotada dentro da extensão (chrome-extension://). Ela não carrega código remoto, fontes nem análises.
4. O usuário desfoca, recorta e anota. O desfoque é gravado nos pixels.
5. O usuário copia a imagem para a área de transferência ou baixa um PNG. Fechar a aba a descarta. Nada saiu do dispositivo.

Para verificar: abra chrome://extensions, ative o Modo do desenvolvedor, inspecione o service worker da Screshot e observe a guia Rede durante a captura. Nenhuma requisição sai do navegador.

Compartilhamento por link (opcional, criptografado de ponta a ponta)

1. Opcional. O usuário clica em Share e faz login com o Google (chrome.identity), só na primeira vez.
2. O primeiro compartilhamento configura as chaves de criptografia do usuário no navegador: um par de chaves ECDH P-256 cuja chave privada é encapsulada por uma chave de acesso (WebAuthn PRF) ou por um código de recuperação.
3. O navegador cria uma chave AES-256-GCM aleatória para esta captura de tela e criptografa com ela a imagem editada e uma miniatura.
4. Só os arquivos criptografados são enviados ao Cloudflare R2. A chave é armazenada encapsulada para a chave pública do proprietário, nunca sem criptografia.
5. As pessoas convidadas recebem a chave encapsulada para a própria chave pública. Em um compartilhamento Qualquer pessoa com o link, a chave fica depois do # do link, que os navegadores não enviam aos servidores.
6. Os navegadores de quem visualiza buscam o arquivo criptografado por um endereço assinado que expira em minutos e o descriptografam localmente.

Para verificar: compartilhe uma captura de tela e inspecione o envio. O corpo é um arquivo de bytes criptografados que começa com SCE1, não uma imagem, e nenhuma requisição leva a chave.

3. Permissões

Sem permissões de host e sem acesso ao histórico, aos cookies ou aos downloads.

4. Inventário de dados

5. Suboperadores

A captura e a edição não usam suboperadores. O site e o compartilhamento opcional usam estes serviços:

6. Respostas ao questionário

O produto armazena, processa ou transmite dados de clientes?

Não na captura e na edição: as capturas de tela ficam no dispositivo do usuário. Se um usuário escolhe compartilhar uma captura de tela, a Screshot a armazena criptografada de ponta a ponta, junto com os metadados da conta e do compartilhamento listados acima. A Screshot não consegue descriptografar a imagem.

Quais conexões de rede a extensão faz?

Nenhuma durante a captura, a edição, a cópia ou o download. Ela contata screshot.com somente quando o usuário faz login ou compartilha, e abre páginas de screshot.com em abas normais para o guia de boas-vindas depois de uma instalação manual e para a pesquisa de desinstalação opcional.

Inclui análises, telemetria ou scripts de terceiros?

Não. Nada é carregado de servidores remotos, e não há análises nem relatórios de falhas na extensão.

Quais permissões do navegador ela pede?

activeTab, scripting, contextMenus, storage e identity. Nenhuma gera aviso na instalação, e não há permissões de host. Veja a tabela acima.

Ela consegue ler outras abas, o histórico de navegação ou cookies?

Não. activeTab dá acesso só à aba que o usuário escolhe capturar, só naquele momento.

Os dados são criptografados em trânsito e em repouso?

Sim. Tudo é servido por HTTPS, e as capturas de tela compartilhadas são criptografadas de ponta a ponta no navegador antes do envio (AES-256-GCM), então ficam criptografadas em repouso com chaves que a Screshot não tem. Detalhes na visão geral de segurança.

A equipe da Screshot pode ver as capturas de tela compartilhadas?

Não. A equipe pode ver metadados como títulos e e-mails convidados, mas não imagens. A única exceção é uma denúncia de abuso em que quem denuncia escolhe incluir a chave, para que os moderadores possam analisar aquela única captura de tela.

O que acontece se um usuário perder a chave de acesso?

Ele desbloqueia com o código de recuperação e pode então adicionar uma nova chave de acesso. Se perder os dois, as capturas de tela compartilhadas dele não podem ser descriptografadas por ninguém, nem pela Screshot.

Suporta SSO, SCIM ou acesso baseado em funções?

Hoje não. A captura não precisa de conta. O compartilhamento usa login com o Google, e cada proprietário controla o acesso por captura de tela: somente eu, pessoas convidadas ou qualquer pessoa com o link.

Como os dados são excluídos?

Os próprios usuários excluem as capturas de tela. A lixeira é apagada depois de 30 dias, ou na hora com Excluir para sempre, tanto do banco de dados quanto do armazenamento. Excluir uma conta em Configurações apaga tudo na hora.

Como ela é implantada e removida?

Instalação obrigatória com o Google Admin console, o Microsoft Intune, a Group Policy ou um perfil do macOS, e remoção pela mesma política. Veja o guia de implantação.

Como as atualizações são entregues e revisadas?

Pela Chrome Web Store, que revisa cada versão. Se uma nova versão pedir uma permissão que mostra aviso, o Chrome a desativa até o usuário ou o administrador aprovar.

Os administradores podem controlar qual versão roda?

A política do Chrome pode permitir, bloquear ou instalar de forma obrigatória a extensão pelo ID. Fixar uma versão específica não é suportado pela Chrome Web Store.

O produto passou por um teste de invasão independente?

Ainda não. Vamos compartilhar os resultados com clientes sob NDA quando um for concluído.

Como vocês lidam com vulnerabilidades?

Relate-as para contact@screshot.com. Confirmamos o recebimento dos relatos e pedimos um prazo razoável para corrigir antes da divulgação pública.

Como vocês vão nos avisar sobre incidentes de segurança ou mudanças relevantes?

Publicamos mudanças de permissões ou de tratamento de dados na página de segurança e na política de privacidade antes de lançar a versão que as faz.

7. Mudanças planejadas

Planejamos uma política do Chrome que permita aos administradores manter o compartilhamento desativado para a organização inteira, e um teste de invasão independente. Mudanças no fluxo de dados, nos dados armazenados ou nos suboperadores serão publicadas aqui primeiro.