Data da última atualização: 20 de dezembro de 2025

Esta Política de Privacidade descreve como a extensão PassGuard, desenvolvida pelo Grupo Impactto, coleta, utiliza, armazena e protege as informações dos usuários. Ao instalar e utilizar esta extensão, você concorda com as práticas descritas neste documento.

1. Compromisso com a Segurança

O PassGuard foi projetado com o princípio de “Privacidade por Design”. Nosso objetivo principal é fornecer uma camada de segurança para o gerenciamento de credenciais de acesso do Grupo Impactto e seus parceiros, garantindo que o tráfego de dados sensíveis ocorra sob criptografia de ponta.

2. Coleta e Uso de Dados

Para o fornecimento de nossos serviços, coletamos as seguintes categorias de informações:

• Dados de Identificação: Endereço de e-mail ou número de telefone (WhatsApp). Estes dados são utilizados estritamente para o processo de autenticação via “Magic Link” (link de acesso sem senha manual).
• Dados de Navegação (URLs): A extensão analisa localmente a URL dos sites visitados. Caso a URL corresponda a um serviço cadastrado no painel do usuário, a extensão solicita as credenciais ao servidor. Não armazenamos, não rastreamos e não vendemos o seu histórico de navegação.
• Identificadores Técnicos: Coletamos o PassGuard_token através de cookies de domínios autorizados do Grupo Impactto para validar a sessão ativa do usuário e garantir que apenas pessoas autorizadas acessem o cofre de senhas.

3. Tratamento de Dados Sensíveis (Senhas)

O PassGuard trata senhas de forma extremamente rigorosa:

• Criptografia: Todas as senhas são armazenadas de forma criptografada em nossos servidores.
• Descriptografia Local: O processo de descriptografia das senhas ocorre exclusivamente no ambiente do cliente (navegador), utilizando a biblioteca CryptoJS com chaves dinâmicas baseadas em tempo e prefixos de segurança. Isso garante que a senha em texto claro nunca transite pela rede.
• Preenchimento Automático (Autofill): A extensão insere as credenciais diretamente nos campos de login (input type="password") apenas sob comando ou autorização do usuário através do menu de sugestões.

4. Permissões de Extensão e Justificativa

Em conformidade com as políticas da Chrome Web Store, declaramos o uso das seguintes permissões:

• storage: Para persistir o estado da sessão e configurações de interface localmente.
• cookies: Para ler o token de autenticação emitido pelos painéis administrativos do Grupo Impactto.
• scripting e activeTab: Para permitir a injeção segura do ícone de preenchimento e a automação do login nos campos de formulário.
• host_permissions: Necessário para que a extensão possa verificar a compatibilidade de credenciais em diferentes domínios e se comunicar com a API oficial (https://api.impactto.co).

5. Compartilhamento com Terceiros

Não compartilhamos dados pessoais com terceiros, exceto quando necessário para:

1. Cumprir obrigações legais.
2. Prover o serviço de envio de links de autenticação (via APIs de e-mail ou WhatsApp).
3. Processamento de dados através da nossa infraestrutura em nuvem segura (api.impactto.co).

6. Retenção e Exclusão de Dados

Os dados de autenticação local são removidos imediatamente quando o usuário clica em “Sair” (Logout). Os dados armazenados em nossos servidores seguem as políticas de retenção do Grupo Impactto. O usuário pode solicitar a exclusão de sua conta e dados associados a qualquer momento entrando em contato com o suporte técnico.

7. Conformidade Legal (LGPD)

Esta política está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). O Grupo Impactto atua como Controlador dos dados processados por esta extensão.

8. Alterações nesta Política

Reservamo-nos o direito de atualizar esta política periodicamente. Notificaremos os usuários sobre mudanças significativas através da interface da extensão ou por canais oficiais de comunicação do grupo.

9. Contato e Suporte

Para dúvidas, solicitações ou suporte referente à privacidade, entre em contato:

• Responsável: Vitor Hugo Camargo de Paulo
• E-mail: [email protected]