Política de Privacidade
Data de vigência: 25 de setembro de 2026
Esta é uma tradução fornecida por conveniência. Se ela divergir da versão em inglês, prevalece a versão em inglês.
O Firstlight — Nova aba (“Firstlight”, “a extensão”, “nós”) é uma extensão de navegador para Chrome e Firefox que substitui a página de nova aba por um painel de widgets personalizável. Esta política explica quais dados a extensão trata e de que forma.
Em resumo
- O Firstlight não tem servidores, contas, analytics nem anúncios.
- Tudo o que você cria na extensão é armazenado localmente no seu navegador, no armazenamento de extensões do próprio navegador.
- Nunca coletamos, transmitimos, vendemos nem compartilhamos seus dados pessoais. Não há para onde eles irem — não operamos nenhum back-end.
- O login do Google é opcional, está disponível apenas no Chrome e é usado somente para exibir seus próprios dados do Google Calendar e do Tasks na sua nova aba. O widget do Gmail não envolve login algum — ele lê o feed de e-mails não lidos do Google usando a sessão do Gmail que já está no seu navegador.
Dados armazenados no seu navegador
O layout do seu painel, as configurações dos widgets e o conteúdo dos widgets (itens de tarefas, notas, histórico de hábitos, temporizadores, feeds e respostas de APIs em cache) são salvos no seu dispositivo por meio da API de armazenamento de extensões (storage.local). Se você ativar a sincronização opcional entre dispositivos, uma cópia desses dados é espelhada em storage.sync, que o próprio navegador sincroniza por meio da sua própria conta — o Chrome Sync com a sua Conta do Google no Chrome, o Firefox Sync com a sua conta Mozilla no Firefox. Essa sincronização é feita inteiramente pelo seu navegador — os dados nunca passam por nenhum servidor nosso. Os caches de dados buscados — incluindo todos os dados de usuário do Google descritos abaixo — ficam de fora desse espelhamento e nunca saem do seu dispositivo.
Desinstalar a extensão exclui os dados locais dela. Os dados sincronizados podem ser removidos limpando os dados de extensões sincronizados do seu navegador; desativar a sincronização na extensão apenas interrompe as sincronizações seguintes e mantém a cópia já sincronizada disponível para seus outros dispositivos.
Dados de usuário do Google (login opcional)
Se você optar por conectar sua Conta do Google, o Firstlight usa o sistema de identidade integrado do Chrome (chrome.identity) e solicita estes escopos OAuth. O Firefox não tem um sistema de identidade equivalente, portanto os widgets Google Calendar e Google Tasks não estão disponíveis nele, e esta seção se aplica apenas ao Chrome:
| Escopo | Usado para |
|---|---|
calendar.readonly | Ler seus próximos eventos da agenda para exibi-los no widget Google Calendar. Somente leitura. |
tasks | Exibir suas tarefas do Google Tasks e permitir que você as marque como concluídas no widget. |
Os dados do Google são buscados diretamente das APIs do Google para o seu navegador, exibidos na sua nova aba e armazenados em cache no armazenamento local da extensão, para que os widgets possam ser exibidos offline ou entre uma atualização e outra. Esses dados:
- nunca são transmitidos a nós nem a nenhum terceiro;
- nunca são usados para publicidade;
- nunca são lidos por pessoas;
- nunca são vendidos.
O uso e a transferência, pelo Firstlight, de informações recebidas das APIs do Google para qualquer outro app obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Você pode se desconectar a qualquer momento pelo menu ⋯ de qualquer widget do Google (“Desconectar este widget”) e pode revogar totalmente o acesso da extensão em myaccount.google.com/permissions. A desconexão interrompe todas as solicitações às APIs do Google e exclui do armazenamento local do navegador os dados do Google em cache daquele widget.
O widget do Gmail (sem login)
O widget do Gmail não usa o login do Google nem nenhum escopo OAuth. Em vez disso, quando você opta por conectá-lo, a extensão pede permissão para ler mail.google.com e busca o feed padrão de e-mails não lidos do Google usando a sessão do Gmail já conectada no seu navegador. Esse feed contém apenas o remetente, o assunto, a data e um trecho de uma linha das suas mensagens não lidas — nunca o corpo das mensagens nem anexos. Esses dados são exibidos na sua nova aba e armazenados em cache apenas no armazenamento local da extensão; nunca são sincronizados entre dispositivos e nunca são transmitidos a lugar algum além da própria solicitação ao Google. Nenhuma credencial de conta nem nenhum token é concedido à extensão. Você pode retirar a permissão a qualquer momento pelo menu ⋯ do widget (“Desconectar”) ou nas configurações de extensões do seu navegador, o que também exclui os dados do widget em cache ao desconectar.
Como protegemos seus dados
O Firstlight protege todos os dados que trata — em especial os dados de usuário do Google obtidos por meio de escopos OAuth sensíveis — com os seguintes mecanismos:
- Criptografia em trânsito. Toda solicitação feita pela extensão — às APIs do Google e a todos os outros serviços listados nesta política — usa exclusivamente HTTPS (TLS). A extensão não tem permissão própria para contatar endpoints que não usem HTTPS.
- Segurança das credenciais. O login (apenas no Chrome) usa o sistema de identidade integrado do Chrome (
chrome.identity). Os tokens OAuth são emitidos, armazenados em cache e protegidos pelo próprio Chrome; a extensão nunca grava tokens no próprio armazenamento, nunca os registra em logs e nunca vê nem manipula a sua senha do Google. - Privilégio mínimo. Só são usados os escopos mais limitados — acesso somente leitura ao Calendar e acesso ao Tasks limitado às listas de tarefas que o widget mostra — e cada escopo é solicitado individualmente, apenas quando você opta por conectar o widget que precisa dele. Nenhum escopo restrito do Google (Gmail, Drive) é solicitado, em momento algum.
- Isolamento do armazenamento. Os dados do Google em cache ficam apenas no armazenamento local da extensão (
storage.local), que o navegador isola por extensão (sandbox): sites e outras extensões não conseguem lê-lo, e ele é protegido no seu dispositivo pela sua conta de usuário do sistema operacional, como o restante do seu perfil do navegador. - Sem cópias em servidor, sem compartilhamento. O Firstlight não tem back-end, portanto não existe em lugar algum uma cópia dos seus dados em servidor que possa ser violada, e nada é jamais compartilhado com terceiros. Os dados do Google trafegam apenas entre o seu navegador e as APIs do Google.
- Fora da sincronização. Os dados de usuário do Google nunca são espelhados em
storage.sync— mesmo com a sincronização entre dispositivos ativada, eles ficam no dispositivo que os buscou. - Retenção e exclusão. Os dados do Google em cache são excluídos quando você desconecta um widget ou sai da conta, e todos os dados locais são excluídos quando você desinstala a extensão. Você pode revogar a qualquer momento o acesso da extensão à sua Conta do Google em myaccount.google.com/permissions.
Serviços de terceiros
Alguns widgets buscam dados públicos diretamente do seu navegador. Essas solicitações não usam chave e não incluem nenhuma informação de conta — como em qualquer solicitação na web, o serviço remoto tecnicamente vê o seu endereço IP. O Firstlight só contata um serviço quando você usa o widget que precisa dele:
| Serviço | O que é enviado | Finalidade |
|---|---|---|
| Open-Meteo | Suas coordenadas ou o nome de uma cidade que você digita | Previsão do tempo e busca de localização para o widget Clima |
| Sugestões do Google / DuckDuckGo / Bing | O texto que você digita na barra de pesquisa | Sugestões de pesquisa do provedor que você selecionou |
| Lorem Picsum, Wikimedia | Uma solicitação genérica de imagem | Fotos de plano de fundo opcionais |
| ZenQuotes / Quotable | Uma solicitação genérica | Frase do dia no widget Foco do dia |
| Google News e feeds RSS que você adiciona | A URL do feed | Busca de manchetes para os widgets de notícias/RSS |
| CoinGecko | Os IDs das moedas que você escolheu e a sua moeda de exibição | Preços, valor de mercado, minigráficos de 7 dias e logos das moedas para o widget Cripto |
Permissões do navegador
| Permissão | Por que o Firstlight precisa dela |
|---|---|
| storage | Salvar seu painel e os dados dos widgets localmente (e, opcionalmente, na sincronização do seu navegador) |
| search | Executar sua consulta no seu mecanismo de pesquisa padrão a partir da barra de pesquisa |
| geolocation | Localizar você para a previsão do tempo, apenas se você escolher a localização automática |
| topSites | Mostrar os sites que você mais visita |
| sessions | Listar e restaurar abas fechadas recentemente |
| favicon (apenas no Chrome) | Mostrar ícones de sites ao lado de links e favoritos |
| notifications | Avisar você quando um temporizador pomodoro/de foco terminar |
| identity (apenas no Chrome) | Login opcional do Google para os widgets Google Calendar e Google Tasks |
| clipboardRead / clipboardWrite | O menu de copiar/colar da extensão, aberto com o botão direito dentro da própria página dela |
| bookmarks (opcional) | Exibir seus favoritos — solicitada apenas quando você importa favoritos para o widget Favoritos ou adiciona o widget Todos os favoritos |
| acesso a sites que você especificar (opcional) | Buscar feeds RSS nas URLs que você adiciona — solicitado apenas quando você adiciona um feed |
Nenhuma dessas permissões é usada para rastrear sua navegação. O Firstlight roda apenas na própria página de nova aba e não lê nem modifica outros sites.
Crianças
O Firstlight não é direcionado a crianças menores de 13 anos e não coleta conscientemente informações pessoais de ninguém.
Alterações nesta política
Esta política está publicada em https://firstlight-extension.site/privacy.html. Se ela for alterada, a versão atualizada será publicada neste endereço com uma nova data de vigência.
Contato
Dúvidas sobre esta política ou a extensão: maxym2010i@gmail.com