Blog ·
O que o Weightless AI vê, e o que ele não vê
Suas páginas, suas chaves, suas contas: o que a extensão pode ler, quando, e o que a impede tecnicamente de enviar qualquer coisa para outro lugar que não seja o mecanismo de IA que você escolheu.
Uma extensão instalada no seu navegador está em ótima posição para ver tudo. É justamente por isso que você precisa saber exatamente o que ela faz. Veja, ponto por ponto, o que o Weightless AI vê, e o que ele não vê.
Suas páginas: só quando você pede
O Weightless AI não instala nenhum script permanente nos sites que você visita. Ele só lê uma página no momento em que você pede: Alt + W nessa página, um clique com o botão direito numa seleção, “Resumir a página”. E só o que você indicou: o campo em que você está escrevendo, o trecho selecionado, a página aberta.
No resto do tempo, a extensão não vê nada da sua navegação.
Uma lista fechada, que o Chrome faz cumprir
Weightless AIEsta é a proteção mais sólida, porque não depende de uma promessa. Toda extensão do Chrome declara uma política de segurança: a lista dos endereços que ela tem permissão para contatar. A do Weightless AI contém apenas os mecanismos de IA (Google Gemini, OpenAI, Anthropic, Mistral, Groq, OpenRouter), o Google Drive para a sincronização opcional e o seu próprio computador para a IA local.
Qualquer outro endereço é bloqueado pelo próprio Chrome: a janela do assistente e o núcleo da extensão não conseguem abrir conexão com nenhum outro lugar, nem por engano. Já os pequenos scripts que a extensão coloca numa página quando você pede uma reescrita apenas leem e escrevem o texto do campo escolhido: eles não enviam nada.
Suas chaves e suas conversas
- Elas ficam no seu computador, no armazenamento do Chrome.
- Uma chave de API só vai para o seu próprio provedor: nunca para um log, nunca para uma exportação.
- A sincronização é opcional. Ela usa o seu próprio Google Drive, numa pasta privada reservada à extensão, que não tem acesso a nenhum dos seus outros arquivos.
Suas contas: nenhum acesso
O Weightless AI não pede acesso ao seu e-mail, à sua agenda nem aos seus contatos. As Ações simplesmente abrem a página do seu serviço com as informações já preenchidas: nada é salvo enquanto você mesmo não clicar.
Verificado antes de cada versão
Na versão 3.22, o código foi examinado a fundo, cenário de ataque por cenário de ataque: página web armadilhada, texto armadilhado, resposta de IA manipulada. Resultado: nenhuma falha crítica, alta ou média, e quatro pontos menores corrigidos antes da publicação. A extensão não executa nenhum código vindo da internet e não usa nenhuma biblioteca externa.
O código, aberto para leitura
Tudo o que foi dito acima pode ser verificado. O código de cada versão está disponível na página Código-fonte: legível, comentado, sem biblioteca externa, idêntico ao pacote publicado na Chrome Web Store. Você pode lê-lo, analisá-lo e carregá-lo no Chrome para verificação. Só a cópia e a republicação são proibidas.
Tem alguma dúvida sobre os seus dados? Escreva para contact@weightless-ai.fr, ou leia a política de privacidade.