O que a extensão é
A extensão «AutoDrop — recolha» faz duas recolhas a partir do Chrome de quem a instala e entrega-as à conta AutoDrop dessa pessoa: anúncios públicos da Meta Ad Library e curvas de procura agregadas do Google Trends. Só funciona ligada a uma conta AutoDrop com o módulo Radar activo, através de um token de recolha gerado nessa conta.
O que a extensão lê
- Nas páginas
facebook.com/ads/library: os anúncios públicos que a própria Ad Library devolve para a pesquisa pedida pela conta AutoDrop (texto, imagens, páginas anunciantes, datas, alcance). A recolha corre numa janela normal — não de incógnito — mas sempre sem sessão do Facebook: se detectar que há sessão iniciada neste Chrome, a extensão pausa essa recolha e avisa no popup, e retoma sozinha quando a sessão terminar. Nenhum pedido à Ad Library leva a conta de Facebook de quem instalou. - Nas páginas
trends.google.com: a curva de procura agregada que o Google Trends devolve para cada palavra-chave pedida pela conta AutoDrop. Esta recolha usa a sessão normal do Google, porque o Trends recusa pedidos sem ela.
O que a extensão envia, e para onde
Os resultados das duas recolhas — anúncios públicos, curvas de procura, e as contagens do que foi pedido — são enviados apenas para o endereço AutoDrop configurado no popup da extensão (por omissão https://autodrop.pt), autenticados pelo token de recolha da conta. A extensão envia também, de tempos a tempos: o número da sua versão, um identificador aleatório desta instalação (gerado no primeiro arranque, sem relação com a pessoa nem com a conta do Facebook ou do Google), e quais das duas fontes estão em pausa e até quando. O servidor vê o endereço IP de quem lhe fala, como qualquer servidor vê; esse IP fica guardado só como um HMAC com sal (nunca em claro), e serve só para detectar duas instalações a recolher no mesmo IP ao mesmo tempo — não para localizar ninguém.
O que a extensão não faz
- Não lê o histórico de navegação, palavras-passe, o valor de nenhum cookie, nem dados de outros sites. A única coisa que confirma sobre cookies é se ESTE Chrome tem sessão do Facebook iniciada — nunca o valor da sessão — e só para decidir pausar a recolha de anúncios.
- Não recolhe dados pessoais de quem a instalou, nem os envia a ninguém.
- Não envia dados a terceiros: o único destinatário é a conta AutoDrop configurada.
- Não envia o HTML das páginas nem dados do perfil de quem instalou — só o texto e as imagens dos anúncios/curvas já públicos.
- Não usa proxies, rotação de IP, alteração de impressão digital do browser, resolução de captchas nem identificadores de browser falsos. Se a Meta ou o Google limitarem um pedido, a recolha pára e mostra o motivo.
- Não vende, partilha nem usa os dados recolhidos para publicidade.
O que fica guardado no browser
A extensão guarda localmente, no armazenamento da própria extensão, apenas a sua configuração e o progresso de recolhas em curso: o endereço do AutoDrop, o token de recolha, o identificador aleatório da instalação, o estado de pausa, o último erro, e os pontos de retoma (checkpoints) de pesquisas grandes. Desinstalar a extensão apaga tudo.
Quanto tempo os dados ficam guardados
Os anúncios, curvas e contagens entregues ficam associados à conta AutoDrop enquanto a loja e o módulo Radar dessa conta estiverem activos; apagar a loja ou a conta apaga-os com ela. O que fica no browser (token, identificador da instalação, progresso de recolhas) sai de imediato ao desinstalar a extensão ou ao limpar os dados dela em chrome://extensions.
Permissões pedidas, e porquê
- storage: guardar a configuração e o progresso descritos acima.
- unlimitedStorage: pesquisas grandes acumulam um progresso que passa do limite normal do
storage.local(10 MB); sem esta permissão a extensão perdia o trabalho a meio de uma pesquisa longa. - cookies: verificar SE há sessão do Facebook iniciada neste Chrome (nunca o valor), para pausar a recolha de anúncios enquanto houver.
- alarms: acordar o serviço da extensão para pedir o próximo trabalho, mesmo que o Chrome o tenha suspendido entretanto.
- Acesso a facebook.com/ads/library e trends.google.com: ler as páginas públicas de onde os dados vêm.
- Acesso ao endereço da tua conta AutoDrop: entregar os resultados e confirmar o token.
A extensão não pede a permissão tabs: abrir, encontrar e mandar mensagens ao separador de recolha não precisa dela quando esse separador já está coberto pelas permissões de acesso acima.
Contacto
Para qualquer questão sobre esta política, escreve a partir da tua conta AutoDrop ou para o contacto indicado em https://autodrop.pt.