Política de Privacidade do Proofkit

Última atualização: 14 de setembro de 2026

Esta política explica como o Proofkit — a extensão do Chrome (“a extensão”) e o complemento do
Google Docs (“o complemento”) — trata as suas informações.

1. Em resumo

O Proofkit não tem servidor. Nada é enviado para nenhum servidor do desenvolvedor, nem guardado
nele. Na extensão, o texto que você verifica e as configurações que você salva são processados dentro
do seu próprio navegador. No complemento, o seu documento é processado dentro do Google Apps Script,
na sua própria conta Google. O Proofkit não usa os seus dados de usuário do Google com nenhum modelo
de IA ou de aprendizado de máquina.

2. O que a extensão guarda no seu computador

O que está abaixo fica no armazenamento de extensões do navegador (chrome.storage) e não é
enviado a lugar nenhum.

Guardado	Conteúdo	Onde
Configurações	Predefinições de cliente (guias de estilo), dicionário de ortografia, modelos de texto, formato das URLs de origem	No seu computador (`local`)
Configurações de IA	O serviço de IA que você escolheu, o nome do modelo, a sua chave de API	No seu computador (`local`)
Cópia do texto anterior	O texto do artigo como estava imediatamente antes de você pressionar “Aplicar todas as sugestões” (só a mais recente)	No seu computador (`local`)
Registro de diagnóstico	Suas últimas 20 ações e erros, e o nome do host do site em que você estava trabalhando	No seu computador (`local`)
Informações de licença	Chave de licença paga, data de validade, ID de ativação	Armazenamento sincronizado do navegador (`sync`)
Registro de instalação	Data da primeira instalação, versão	Armazenamento sincronizado do navegador (`sync`)

A cópia do texto anterior pode ser apagada quando você quiser, no botão “Descartar” do painel lateral.
O registro de diagnóstico pode ser apagado nas configurações, em “Limpar o registro”.
O que está no armazenamento sincronizado vai para os seus outros computadores pela sua própria
conta Google, se você usa a sincronização do Chrome. O desenvolvedor não tem acesso a isso.
Desinstalar a extensão apaga tudo o que está acima.

3. Quando a extensão envia algo para fora do seu computador

A extensão se comunica com o mundo externo apenas quando você faz uma das ações abaixo.
Não há nenhum outro tráfego de rede.

(1) Ao rodar a revisão por IA

Somente quando você pressiona o botão “Revisão por IA”, o texto que está sendo verificado e a
chave de API que você configurou são enviados ao serviço de IA que você selecionou. O destino
fica sempre visível na tela de configurações.

O destino depende da sua escolha (Anthropic, OpenAI, Google Gemini, Groq ou qualquer servidor
compatível com a OpenAI)
Se você escolher um modelo que roda no seu próprio computador, como Ollama ou LM Studio, o texto
nunca sai da sua máquina
O que cada serviço faz com o texto é regido pelos termos e pela política de privacidade desse
serviço. Leia antes de usar
O desenvolvedor não está no caminho e nunca recebe o conteúdo — ele vai do seu navegador
direto para o serviço

(2) Ao formatar URLs de origem

As páginas por trás das URLs que você colou são lidas para pegar o nome do site, o título do artigo
e afins.

Só são buscadas as URLs que você mesmo colou
Essas requisições não enviam cookies (credentials: "omit"), então páginas que exigem login
não podem ser lidas
O que é obtido aparece apenas no painel lateral. Não é guardado nem enviado a lugar nenhum

(3) Ao registrar ou verificar uma chave de licença paga

A chave de licença que você digitou e o ID de ativação do seu computador são enviados à API
de verificação de licenças da Polar (polar.sh), a processadora de pagamentos. Nenhum texto,
chave de API ou informação pessoal é enviado. A chave pode ser verificada de novo automaticamente
quando a data de validade se aproxima.

4. O complemento do Google Docs

(1) O que o complemento acessa

O complemento usa a permissão documents.currentonly: ele alcança apenas o documento que está
aberto quando você o usa. Ele não tem permissão para listar, abrir ou ler outros arquivos do seu
Google Drive
Quando você pressiona “Conferir este documento”, ele lê o texto do corpo, do cabeçalho e do rodapé
para encontrar grafias inconsistentes e violações do guia de estilo. Ele altera o documento apenas
nos pontos que você escolhe aplicar
A verificação roda dentro do Google Apps Script. O texto do documento não é guardado nem enviado
a lugar nenhum; nada do documento é mantido depois que a verificação termina

(2) O que o complemento guarda

O que está abaixo fica no armazenamento por usuário do Apps Script (User Properties), na sua conta Google.

Guardado	Conteúdo
Configurações	Predefinições de cliente, dicionário de ortografia, modelos de texto, idioma de trabalho (os mesmos itens de um arquivo de configurações exportado pela extensão)
Informações de licença	Chave de licença paga, data de validade, ID de ativação
Registro do primeiro uso	A data em que você usou o complemento pela primeira vez

O complemento nunca guarda chaves de API. A revisão por IA não existe no complemento, e os
arquivos de configurações exportados pela extensão nunca contêm chaves de API nem chaves de licença
Esse armazenamento só pode ser lido pelo complemento quando ele roda para você. Outras pessoas que
trabalham no mesmo documento, e o desenvolvedor, não podem lê-lo

(3) O que o complemento envia para fora do Google

Somente quando você registra ou verifica uma chave de licença paga, uma requisição é enviada a dois
endereços fixos em api.polar.sh (/validate e /activate). Ela leva apenas a chave de licença
que você digitou, o ID de organização do próprio desenvolvedor na Polar e um nome de dispositivo como
“Proofkit (Windows)”. O texto do documento e as informações da sua conta Google nunca são enviados,
e nenhum outro host é contatado.

(4) Política de Dados do Usuário dos Serviços de API do Google (Limited Use)

O uso e a transferência, pelo Proofkit, de informações recebidas das APIs do Google seguirão a
Google API Services User Data Policy,
incluindo os requisitos de Limited Use (uso limitado). O uso de dados de usuário brutos ou derivados
recebidos das APIs do Google Workspace seguirá a Google User Data Policy, incluindo os requisitos de
Limited Use.

Em particular:

Os dados de usuário do Google (o conteúdo do seu documento) são usados apenas para fazer as
verificações e substituições que você pede
Eles não são transferidos a ninguém, nem mesmo à Polar, e não são vendidos
Eles não são usados para publicidade, incluindo publicidade personalizada, de retargeting ou
baseada em interesses
Nenhuma pessoa os lê. O desenvolvedor não tem acesso aos seus documentos; a única exceção é o
texto que você mesmo decidir nos enviar, por exemplo num e-mail de suporte
Eles não são usados para desenvolver, melhorar ou treinar modelos de IA ou de aprendizado de
máquina generalizados ou não personalizados, e o complemento não roda nenhum modelo de IA ou de
aprendizado de máquina nos seus documentos

5. Como os seus dados são protegidos

O desenvolvedor não guarda cópias. O Proofkit não tem servidor nem banco de dados próprio, então
o seu texto, documentos, configurações e chaves não são reunidos em nenhum lugar onde o desenvolvedor
poderia perdê-los ou vazá-los
Criptografia em trânsito. As requisições à Polar e aos serviços de IA embutidos (Anthropic,
OpenAI, Google Gemini, Groq) são feitas por HTTPS (TLS). Modelos locais como Ollama e LM Studio são
acessados dentro do seu próprio computador (localhost). Se você mesmo digitar o endereço de um
servidor, a conexão vai para esse endereço como foi digitado, então use um endereço https://
Privilégio mínimo. O complemento só alcança o documento que está aberto, não o seu Drive. As
requisições de licença do complemento só podem ir aos dois endereços fixos da Polar; qualquer outro
endereço é recusado
Segredos ficam onde devem ficar. A sua chave de API de IA fica apenas no armazenamento local da
extensão no seu computador: não é sincronizada, não entra nos arquivos de configurações exportados e
só é enviada ao serviço de IA que você selecionou. As chaves de licença também não entram nos arquivos
de configurações exportados
Separado por usuário. O armazenamento do complemento é separado para cada conta Google e é
protegido pela própria segurança do Google para o Apps Script
O desenvolvedor nunca vê dados de pagamento. O pagamento é feito pela Polar; os dados do cartão
são digitados no checkout da Polar e não são repassados ao desenvolvedor
Revogar o acesso. Você pode remover o complemento do Google Docs (Extensões > Complementos >
Gerenciar complementos) ou revogar o acesso dele a qualquer momento em
myaccount.google.com/permissions

6. O que nunca é coletado

O Proofkit não coleta nem transmite nada do que está abaixo.

Histórico de navegação ou a URL da página em que você está (o registro de diagnóstico anota o nome
do host e nada além disso)
Informações pessoais como nome ou endereço de e-mail, incluindo os da sua conta Google
Localização, saúde, informações financeiras ou de pagamento
Análise de uso (não existe nenhum tipo de analytics ou telemetria embutido)

Por isso, o desenvolvedor não tem como saber como você usa o Proofkit. Relate problemas pelo
endereço no fim desta página.

7. Compartilhamento com terceiros

Suas informações nunca são vendidas, alugadas ou entregues a terceiros.
Cada um dos envios das seções 3 e 4 vai para um destinatário que você mesmo escolheu, e leva apenas o
que aquela função precisa para funcionar.

8. Informações que você envia ao entrar em contato

Se você relatar um problema ou entrar em contato de outra forma, guardamos o que você escreveu e os
seus dados de contato (o seu endereço de e-mail). Isso é usado só para responder a você e para
corrigir e melhorar o Proofkit, e para mais nada.

Podemos pedir que você cole as informações de diagnóstico para localizar um problema. Elas
não contêm o texto do seu artigo, e você pode lê-las na tela antes de enviar
A sua mensagem nunca será publicada de uma forma que identifique você

9. Crianças

O Proofkit é uma ferramenta de trabalho profissional e não se destina a menores de 13 anos. Nenhuma
informação é coletada de crianças.

10. Alterações nesta política

Se uma função nova mudar quais informações são tratadas, esta política é atualizada e a data no topo
é revisada. Mudanças relevantes — um novo destino para onde dados são enviados, por exemplo — também
são anunciadas na página de ajuda da própria extensão.

11. Fornecedor e contato

Affect Inc.

Contato: support@proofkit.jp