Privacidade · Extensão de navegador
BiVelio Shield — Política de Privacidade
Última atualização a 25 de julho de 2026
O BiVelio Shield («a extensão») é publicado pela BiVelio Inc., uma sociedade do Delaware (Estados Unidos) que opera a partir de Andorra. Esta política descreve exatamente o que a extensão faz e não faz com os seus dados. Foi redigida para corresponder ao comportamento real do software — se ambos alguma vez divergirem, isso constitui um erro; comunique-o para privacy@bivelio.com.
Que dados a extensão trata, e onde permanecem
| Dados | O que é | Onde reside | Sai do seu dispositivo? |
|---|---|---|---|
| Texto do prompt | O que escreve no ChatGPT / Claude | Processado na memória do seu navegador | Apenas a versão tokenizada chega ao fornecedor de IA — nunca à BiVelio |
| Mapa valor ↔ token (o «cofre») | por ex., um email ↔ [BV:EMAIL:…] | chrome.storage.local, cifrado com AES-GCM; a chave é mantida apenas no armazenamento de sessão em memória e nunca é escrita no disco | Não — os valores em bruto nunca são recuperáveis apenas a partir do disco, e nunca são transmitidos |
| Definições | O botão de ativar/desativar e o interruptor opcional «Ocultar por formato» | chrome.storage.local | Não |
| Contador de «itens protegidos» | Um número de ocultações realizadas | chrome.storage.local | Não — apenas uma contagem; não contém texto de prompt, valores ou tokens |
Quando fecha completamente o navegador, a chave de cifragem em memória é descartada, o cofre armazenado torna-se indecifrável, e as conversas mais antigas voltam a desidentificar-se, ficando como tokens opacos. Isto é intencional.
O que o nível gratuito oculta localmente
Antes de o seu prompt sair do navegador, o motor determinista deteta e substitui:
- Emails e números de telefone
- Números de cartão de crédito (validados por Luhn)
- IBANs e dados bancários (validados por mod-97)
- Documentos de identificação nacionais — DNI / NIE / CIF espanhóis, SSN dos EUA, e outros
- Chaves de API e segredos — OpenAI, AWS, GitHub, Stripe, Slack, e outros
- Endereços IP
Âmbito honesto: para manter a precisão elevada, os identificadores estruturados são validados pelo respetivo checksum, pelo que um valor bem formado mas com checksum inválido pode passar, a menos que ative «Ocultar por formato» (abaixo). O nível gratuito não remove nomes de pessoas nem outro texto pessoal em formato livre — não existe um padrão fixo a corresponder. A ocultação de nomes e de contexto é o nível opcional Pro / NLP, que está desativado salvo se o ativar explicitamente.
A definição opcional «Ocultar por formato»
Pode ativar «Ocultar por formato» na janela para também esconder identificadores que parecem um IBAN, um cartão ou um documento de identificação mas falham o respetivo checksum (por exemplo, um número mal digitado). Está desativada por predefinição, continua a ser executada inteiramente de forma local, e dizemos-lhe com clareza que pode ocultar em excesso elementos como números de encomenda, marcas temporais ou códigos de rastreio. A escolha é sua.
O que a extensão NÃO faz
- Não envia os seus prompts, valores ocultados, tokens ou quaisquer dados de utilização à BiVelio.
- Não usa rastreadores, cookies, SDKs de analítica ou publicidade.
- Não lê nem atua em qualquer website que não sejam os sites de chat de IA suportados (ver Permissões). Não acede ao seu histórico de navegação, a outros separadores ou aos seus ficheiros.
- Não vende nem partilha dados pessoais, e nunca utiliza os seus dados para determinar a solvabilidade ou para efeitos de concessão de crédito.
Permissões, e por que a extensão precisa delas
- storage
- para manter o botão de ativar/desativar, a definição «Ocultar por formato», o contador sem valores, e o cofre cifrado (chave mantida em memória, nunca no disco) descritos acima.
- Acesso de host a chatgpt.com, chat.openai.com, claude.ai
- para executar a ocultação local apenas nesses sites de chat de IA. A extensão não tem acesso a nenhum outro site.
Os fornecedores de IA que utiliza
Quando envia uma mensagem, a extensão reencaminha o prompt ocultado para o fornecedor de IA que escolheu (OpenAI para o ChatGPT, Anthropic para o Claude). A sua utilização desses serviços rege-se pelas respetivas políticas de privacidade e condições — a extensão não altera a sua relação com eles; apenas reduz os dados sensíveis que recebem.
Nível pago / NLP (se e quando aderir)
A extensão gratuita é totalmente local, conforme descrito acima. Um futuro nível pago poderá oferecer ocultação de nomes e de texto em formato livre, com tecnologia de um gateway BiVelio alojado. Se optar por ativá-lo, esse nível processará o texto relevante na infraestrutura da BiVelio ao abrigo de um acordo separado e claramente apresentado. Está desativado salvo se o ativar explicitamente. Esta política abrange a extensão gratuita e local.
Os seus direitos
Uma vez que a extensão não guarda quaisquer dados pessoais nos nossos servidores, em regra não há nada a que possamos aceder, exportar ou eliminar em seu nome. Os dados locais (cofre, definições, contador) estão inteiramente sob o seu controlo: pode limpá-los a partir da extensão, ou removê-los por completo desinstalando a extensão. Ao abrigo do RGPD e de legislação semelhante, pode ainda assim contactar-nos com qualquer questão ou pedido.
Crianças
O BiVelio Shield não se destina a crianças com menos de 16 anos e não trata conscientemente os seus dados.
Alterações a esta política
Atualizaremos esta página e a respetiva data de «Última atualização» quando o comportamento da extensão em matéria de dados mudar. As alterações materiais serão refletidas aqui antes de produzirem efeito numa versão lançada.
Contacto
Questões ou pedidos sobre privacidade: privacy@bivelio.com
BiVelio Inc., Delaware (Estados Unidos) · a operar a partir de Andorra 🇦🇩