Segurança, privacidade e permissões do Grab All Files
O Grab All Files escaneia só a página ou URL que você escolhe — inclusive páginas que você abre com sua sessão atual — e pede acesso site por site. Detecção, download, ZIP, CSV, mesclagem de PDF e “Juntar páginas em HTML” rodam localmente no navegador.
O que é enviado aos nossos servidores
São enviados dados de verificação de licença e estatísticas de uso pseudonimizadas opcionais. Elas ficam desativadas por padrão e só são enviadas após consentimento explícito.
| Finalidade | Dados enviados | Não enviado |
|---|---|---|
| Licença | Chave, UUID aleatório e metadados do token. | Arquivos baixados, listas de URLs, conteúdo da página. |
| Lista de revogação | Sem payload identificador; baixa uma lista assinada. | Chave e dados de arquivos excluídos. |
| Estatísticas de uso opcionais | Após consentimento: ID de dispositivo aleatório, estado do plano, nome do evento e contagens ou durações gerais. | Conteúdo de páginas, URLs, nomes de arquivos, arquivos baixados ou dados pessoais. |
O acesso aos sites é pedido um site por vez
Instalar o Grab All Files não dá a ele acesso a todos os sites. A única permissão de host concedida na instalação é a do nosso servidor de licenças; os padrões para todos os sites (https://*/*, http://*/*) são declarados como opcionais. Quando você escaneia uma página ou salva arquivos de um site, o navegador pede permissão só para aquele site. Você pode revisar ou revogar o acesso a qualquer momento: no Chrome ou Edge, Extensões → Grab All Files → Detalhes → Acesso ao site; no Firefox, Complementos → Grab All Files → Permissões.
| Área | Motivo | Limite prático |
|---|---|---|
| Ler página escolhida | Encontrar links, arquivos incorporados, visualizadores de PDF e lazy loading. | Somente páginas ou URLs escolhidos. |
| Ver respostas de arquivo | Encontrar arquivos via fetch/XHR, CMS ou viewers. | Lista local; sem upload. |
| Usar sessão atual | Baixar de portais já acessíveis. | Sem coleta de credenciais. |
Cada permissão e para que serve
| Permissão | Para que é necessária |
|---|---|
activeTab | Examinar a aba em que você clicou na extensão, só depois desse clique. |
tabs | Saber de qual aba você começou e abrir uma aba em segundo plano quando “Juntar páginas em HTML” precisa de uma página já renderizada. |
scripting | Encontrar links e arquivos nas páginas escolhidas — inclusive os que a página carrega sozinha — e ler as páginas selecionadas para “Juntar páginas em HTML”. |
downloads | Salvar os arquivos selecionados, os PDFs mesclados e o HTML criado com “Juntar páginas em HTML”. |
storage | Guardar no seu dispositivo as configurações, o status da licença, as varreduras recentes e os trabalhos de junção de páginas. |
unlimitedStorage | Guardar no seu dispositivo trabalhos grandes de junção (texto e imagens) sem esbarrar na cota do navegador. Nada é enviado. |
alarms | Executar tarefas programadas: atualizar o status da licença e da lista de revogação, retirar o acesso temporário a um site concedido para um download e continuar os trabalhos de junção. |
notifications | Avisar quando um download termina ou falha, e sobre o status da licença. |
contextMenus | Adicionar ações de clique direito para escanear ou baixar a partir de páginas, links, imagens e seleções, e para adicionar páginas ou links ao “Juntar páginas em HTML”. |
offscreen (Chrome / Edge) | Analisar e limpar as páginas obtidas e criar o arquivo HTML que você baixa, em uma página local oculta da extensão. Nada é enviado. |
declarativeNetRequestWithHostAccess | Só no modo opcional estritamente somente leitura: bloqueia temporariamente as solicitações POST, PUT, PATCH e DELETE da aba de coleta. As regras são removidas quando o trabalho termina. |
https://*/*, http://*/* (opcional) | Declarado só como opcional: pedido site por site quando você escaneia ou salva a partir dele, e revogável a qualquer momento. |
https://umczaaooqinddgnhxbvp.supabase.co/* (servidor de licenças) | Nosso servidor de licenças: verificação da licença, atualização do token e da lista de revogação, gerenciamento de dispositivos e, só se você ativar, estatísticas de uso. Nunca conteúdo de páginas, URLs ou arquivos. |
A única solicitação que não vai para um site que você escolheu
Para mostrar o tamanho e o tipo de um arquivo, a extensão pode enviar uma solicitação anônima — sem cookies, sem credenciais e sem referenciador — a uma pequena lista fixa de serviços públicos conhecidos de armazenamento em nuvem (como Amazon S3, Google Cloud Storage, Azure Blob Storage e Cloudflare R2) quando um link escaneado aponta para um deles. Essas solicitações nunca levam sua sessão de login, são totalmente ignoradas no modo de varredura session-safe e nunca vão para sites arbitrários.
O que fica local
- ✓Listas, filtros e resultados.
- ✓Conteúdo baixado.
- ✓Mesclagem PDF.
- ✓Geração ZIP.
- ✓Exportação CSV.
- ✓“Juntar páginas em HTML”: texto das páginas, imagens e o HTML gerado (no IndexedDB do navegador; nunca enviados).
Confira você mesmo
- 1Clique com o botão direito dentro da janela da extensão, escolha Inspecionar e deixe a aba Rede aberta enquanto escaneia: as solicitações vão só para a página escaneada e os servidores dos seus arquivos, para o nosso servidor de licenças e, para tamanhos de arquivo, para os serviços públicos de armazenamento descritos acima.
- 2As estatísticas de uso ficam desativadas até você mesmo ativá-las.
- 3As versões das lojas não incluem nenhum SDK de análise ou de relatório de erros (Política de Privacidade, seção 5a).
Uso responsável
Use apenas para coleta legítima e respeite termos, direitos autorais, permissões e limites do site.