Política de Privacidade — AI Summary Helper

Última atualização: outubro de 2026

Esta Política de Privacidade explica quais dados o AI Summary Helper processa, para onde vão e por quê. O resumo direto: suas chaves de API, histórico de artigos e destaques permanecem no seu dispositivo. O conteúdo das páginas só é enviado ao provedor de IA que você decidir conectar — incluindo a opção de usar um modelo totalmente local (sem custos de assinatura e funcionando offline), onde nada sai da sua máquina. Não exibimos anúncios, não vendemos dados e não exigimos criação de conta para nenhum recurso principal.

Se você discordar de qualquer parte desta política, por favor, não instale nem utilize a extensão.

Quem é o responsável

O controlador de dados nos termos do Art. 4(7) do GDPR é Phil Wornath. O nome completo e endereço para notificações estão no aviso legal; você pode falar conosco usando os dados de contato no final desta política.

Nenhuma conta necessária para os recursos principais

O AI Summary Helper não exige que você crie uma conta, faça login ou forneça dados pessoais para resumir páginas, destacar textos, acompanhar feeds ou manter seu arquivo. Sua chave de API (caso utilize a sua própria) e todo o seu histórico de artigos ficam salvos localmente no armazenamento do seu navegador.

Uma conta só é necessária para os serviços na nuvem: byphil Cloud (resumos sem precisar de uma chave própria) e Send to Kindle. O login é feito com seu e-mail e um código de acesso único. Armazenamos apenas esse e-mail, o status do seu plano ou licença e contadores básicos de uso (como o número de requisições e envios para o Kindle) para gerenciar os limites do plano.

Quais Dados Processamos e Para Onde Eles Vão

Sua conexão com provedores de IA

Você escolhe como os resumos são gerados:

Traga sua própria chave (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek ou um endpoint personalizado. Sua chave de API fica armazenada apenas localmente no seu dispositivo (nunca é sincronizada nem enviada para nós). O conteúdo da página que você escolhe resumir é enviado diretamente do seu navegador para o provedor selecionado, usando sua própria chave e sujeito à política de privacidade desse provedor. Não vemos, registramos nem armazenamos esse conteúdo.
Modelo local via Ollama — se você executa um modelo localmente, o conteúdo da página é enviado apenas para a sua própria máquina. Nada sai do seu dispositivo, funcionando 100% offline e sem custos recorrentes de assinatura de API.
byphil Cloud (opcional, pago) — uma opção na nuvem para quem prefere não gerenciar uma chave de API própria. Se você escolher este plano, o texto que você pedir para resumir passará pelo nosso backend, que repassa a requisição via OpenRouter para o provedor do modelo escolhido em seu nome e retorna o resumo. Trata-se apenas de um repasse: nós não armazenamos o conteúdo das páginas, URLs ou resumos. O que registramos por conta são metadados de uso: a quantidade de requisições concluídas, uso de tokens, o horário da última requisição e o modelo utilizado. A criação de conta é opcional; todos os outros recursos funcionam sem ela.

Licença e status da assinatura

Se você ativar uma licença Pro ou uma assinatura do byphil Cloud, sua chave de licença ficará armazenada localmente no seu dispositivo (nunca sincronizada) e será usada para verificar o status da assinatura com nosso backend. Metadados básicos de conta/faturamento são gerenciados pelo nosso processador de pagamentos e backend; não armazenamos o conteúdo das suas páginas nem seu histórico de leitura em nossos servidores.

Feedback de desinstalação

Quando você desinstala a extensão, o Chrome abre uma rápida página de feedback neste site. O endereço contém apenas a versão da extensão e a quantidade de dias em que ela esteve instalada — sem identificadores, sem conteúdo de páginas, sem histórico. O que você escolher ou digitar no formulário (um motivo, um comentário opcional) é registrado como um evento na nossa ferramenta de análise auto-hospedada e sem cookies, juntamente com a versão da extensão e os dias de instalação, sendo usado exclusivamente para melhorar a extensão. Se o seu navegador enviar o sinal Não Rastrear (Do Not Track) ou se você tiver desativado as estatísticas, nada é enviado. Não há campo de e-mail; para obter uma resposta, abra uma issue no GitHub. Você pode fechar a página sem responder.

Histórico de artigos, destaques e configurações

Tudo o que você salva fica armazenado localmente no seu navegador, utilizando as APIs de armazenamento integradas do Chrome — nunca em nossos servidores:

Dado	Armazenamento	Sincronizado via Chrome?
Artigos e resumos salvos	Local	Não
Inscrições e itens de feeds RSS	Local	Não
Chaves de API / configuração de provedores	Local	Não — confidencial, apenas no dispositivo
Chave de licença	Local	Não — confidencial, apenas no dispositivo
IP de rede do LocalSend	Local	Não
Destaques de texto e destaques automáticos de IA	Local (por página)	Não
Prompt padrão, idioma e tamanho do resumo	Sync	Sim, através da sua própria conta do Chrome
Preferência de ativação/desativação de destaques	Sync	Sim, através da sua própria conta do Chrome

Itens marcados como "Sync" utilizam a sincronização nativa do Chrome vinculada à sua conta Google — esses dados passam pela infraestrutura do Google, e não pela nossa, exatamente como acontece com os seus favoritos. Não temos nenhum acesso a eles.

Você pode exportar seus dados a qualquer momento em Configurações → Biblioteca e dados → Backup e restauração. Por padrão, os backups omitem chaves de API, dados de login, chaves de licença e identificadores de instalação; incluí-los é uma opção explícita com aviso, pois qualquer pessoa de posse desse arquivo poderá usá-los. Mantenha os arquivos exportados em segurança e lembre-se de que backups mais antigos podem conter informações confidenciais. No mesmo local, a Zona de perigo permite excluir itens por categoria, exibindo a contagem do que será removido: resumos e arquivo, destaques, feeds, podcasts, chaves de API / login / licença, destinos de envio (Kindle, LocalSend) e preferências. Excluir todos os dados remove tudo o que a extensão armazena no dispositivo e redefine suas configurações. Remover a extensão também apaga seus dados. Essas ações excluem apenas dados locais. Sua conta e os registros que mantemos no nosso servidor (veja abaixo) são gerenciados por você em byphil.eu/#account: lá você pode exportar seus dados e excluir sua conta. A extensão e o app para Android possuem links para essa página nas configurações de conta.

Feeds RSS

O leitor de Feeds integrado armazena suas inscrições e os itens de feed obtidos localmente no seu navegador — nunca sincronizados, nunca enviados para nós. Quando você adiciona ou atualiza um feed, a extensão solicita o endereço desse feed diretamente ao servidor do publicador, assim como seu navegador faria ao acessar o site, permitindo que o publicador veja a solicitação. Nós não intermediamos via proxy, não registramos em log nem visualizamos suas inscrições ou lista de leitura. A importação de OPML é processada inteiramente no seu dispositivo. Se você ativar as verificações em segundo plano (desativadas por padrão), a extensão solicitará novamente seus feeds no intervalo que você escolher, apenas para exibir a contagem no ícone da barra de ferramentas. Resumir um item de feed funciona como resumir qualquer outra página: seu conteúdo só é enviado ao provedor de IA que você escolheu e apenas quando você solicita um resumo. O resumo diário por IA e a análise de tom por IA opcionais funcionam da mesma forma: somente quando você clica neles, a extensão envia títulos de itens, nomes das fontes e pequenos trechos (e não os artigos completos) para o provedor de IA escolhido, e o resumo resultante fica em cache no seu dispositivo. Os episódios de podcast em um feed são transmitidos via streaming diretamente do servidor do publicador quando você clica em Play.

Envio de artigos: Kindle, LocalSend e menu de compartilhamento

Existem dois caminhos distintos, e apenas um deles passa pelo nosso servidor:

O Send to Kindle passa pelo nosso servidor. A Amazon só aceita documentos por e-mail de remetentes autorizados. Por isso, a extensão envia o artigo (título, resumo, texto, destaques e link de origem) para o backend do byphil, que o encaminha para o e-mail do seu Kindle. Basta adicionar nosso endereço (kindle@byphil.eu) à lista de remetentes aprovados na sua conta da Amazon. O conteúdo é usado exclusivamente para gerar e enviar esse e-mail. O envio para o Kindle requer login ou uma licença ativa; o plano gratuito inclui 3 envios.
O LocalSend e o menu de compartilhamento do sistema (como o AirDrop) são diretos. O arquivo vai diretamente do seu navegador para o dispositivo escolhido na sua rede local ou para o app selecionado no menu de compartilhamento. Não temos qualquer intermediação, visualização ou armazenamento desse conteúdo. O LocalSend funciona em celulares, tablets, computadores e e-readers com o app instalado.

Métricas e cookies

Resumo: este site não armazena nenhum cookie e não usa rastreadores de anúncios ou entre sites. Contabilizamos visitas anônimas com uma instância própria do Matomo, e você pode desativar isso a qualquer momento.

A extensão para navegador não contém nenhum código de análise (analytics), telemetria ou rastreamento. As únicas conexões de rede realizadas são direcionadas ao provedor de IA configurado por você, aos feeds assinados, às páginas que você solicita carregar e (se utilizados) ao backend do byphil para o byphil Cloud, login, validação de licença e Send to Kindle.

O que medimos

Visualizações de página, idioma da página, origem do tráfego (referrer), país aproximado/navegador/tipo de dispositivo e com quais partes do site você interage (por exemplo, cliques em "Adicionar ao Chrome", alternador de preços, itens do FAQ, seções pelas quais você navega e etapas do gerador de bookmarklet). Os eventos nunca contêm endereços de e-mail, chaves de API, códigos de uso único, conteúdo de páginas ou dados de artigos.

Como é configurado

O Matomo roda em nosso próprio servidor (analytics.philwornath.de, Alemanha), sem intermediários ou terceiros. Ele é carregado com cookies desativados e sem fingerprinting de recursos do navegador; endereços IP são anonimizados antes do armazenamento; nenhum ID de usuário ou identificador entre sites é atribuído, garantindo que as visitas não possam ser vinculadas entre dias ou dispositivos diferentes. Os dados não são vendidos nem compartilhados com terceiros.

Como nada é armazenado ou lido no seu dispositivo para fins de rastreamento, essa medição se baseia em nosso legítimo interesse de entender como o site é utilizado (Art. 6(1)(f) do RGPD/GDPR) e não exige um banner de consentimento de cookies nos termos do § 25 da TDDDG / Diretiva de Privacidade Eletrônica. Você tem o direito de se opor (Art. 21 do RGPD/GDPR) a qualquer momento.

Suas opções

A coleta de métricas é desativada automaticamente se o seu navegador enviar Do Not Track ou Global Privacy Control. Você também pode desativar manualmente via Configurações de analytics (também disponível no rodapé de todas as páginas).

O que fica armazenado no seu navegador

Apenas preferências funcionais, nunca para rastreamento: aish_analytics (sua escolha de desativação), aish_analytics_notice (que você fechou o aviso informativo) e, se utilizados, a escolha do tema, a dispensa de sugestão de idioma e as configurações do gerador de bookmarklet. Esses dados permanecem no seu dispositivo e não são enviados para nós.

Fontes e recursos externos

As fontes (Inter, Space Grotesk, JetBrains Mono; SIL Open Font License) são hospedadas no próprio site, portanto o seu endereço IP não é repassado ao Google nem a nenhum provedor de fontes ao acessá-lo. As únicas requisições externas são links nos quais você clica e as páginas opcionais de conta byPhil / checkout da Stripe que você optar por abrir.

Bases legais e retenção de dados

Quase tudo é processado no seu dispositivo e nunca chega até nós. Onde realizamos o processamento de dados, estas são as bases legais e o tempo de retenção:

Conta e login (endereço de e-mail, código de uso único, chave de licença, status do plano) — para fornecer a conta solicitada por você, Art. 6(1)(b) do GDPR. Mantidos enquanto a conta existir; quando você exclui a conta, eles são apagados.
byphil Cloud (repasse do texto que você resume, contadores de uso, consumo de tokens, última requisição, último modelo) — para executar o serviço, Art. 6(1)(b). O texto é apenas repassado e não fica armazenado. Os metadados de uso são mantidos enquanto a conta existir e são excluídos junto com ela.
Enviar para o Kindle (o artigo enviado, seu endereço do Kindle) — para realizar o envio solicitado por você, Art. 6(1)(b). Usados unicamente para criar e enviar aquele e-mail.
Pagamentos e verificação de licença — para cumprir o contrato e atender às obrigações contábeis e fiscais, Art. 6(1)(b) e (c). Os registros de faturamento são mantidos pelo período exigido por lei.
Estatísticas do site e feedback de desinstalação — nosso interesse legítimo em melhorar o site e a extensão, Art. 6(1)(f). Os dados são anônimos (consulte Métricas e cookies).

Você pode exportar os dados da sua conta e excluí-la a qualquer momento em byphil.eu/#account. Excluir a conta apaga todos os dados armazenados associados a ela.

Permissões que Solicitamos e os Motivos

Permissão	Por que precisamos dela
`activeTab`	Ler o conteúdo da página que você escolher ativamente resumir
`storage`	Salvar suas configurações, histórico de artigos e destaques localmente
`contextMenus`	Disponibilizar ações no menu do botão direito (Resumir, Destacar, etc.)
`notifications`	Exibir lembretes programados de artigos salvos para ler depois
`alarms`	Agendar essas notificações de lembrete
`tabs`	Fechar a aba automaticamente após usar "Resumir e Fechar"
`sidePanel`	Suportar o painel lateral nativo do Chrome como opção de visualização
`scripting`	Injetar o script de conteúdo necessário para ler e resumir uma página
`offscreen`, `tts`	Reproduzir áudios de podcasts e ler resumos em voz alta em segundo plano com o popup fechado
`unlimitedStorage`	Manter um grande arquivo local de artigos e destaques sem atingir o limite padrão de armazenamento
`host_permissions (<all_urls>)`	Permitir que você resuma qualquer página que visitar — o conteúdo só é lido e transmitido quando você aciona ativamente um resumo, nunca de forma passiva

Não usamos essas permissões para rastrear sua navegação, criar perfis publicitários ou coletar dados além do estritamente necessário para fornecer os recursos descritos acima.

O Que Não Fazemos

Não exibimos anúncios e não vendemos, alugamos nem repassamos seus dados para anunciantes ou corretores de dados.
Não exigimos cadastro ou login para nenhum recurso essencial.
Não registramos nem retemos o conteúdo das páginas que você resume usando sua própria chave de API ou um modelo local (como Ollama), e nunca temos acesso ao que você envia via LocalSend ou menu de compartilhamento.
Não temos acesso ao seu histórico de artigos, destaques ou chaves de API salvos localmente — eles nunca saem do seu dispositivo, a menos que você os exporte explicitamente.

Serviços de Terceiros

Dependendo de como você configurar a extensão, o conteúdo da página pode ser enviado para:

OpenAI, Google (Gemini), Mistral AI ou DeepSeek — apenas se você tiver inserido sua própria chave de API desse provedor, e somente para a página que você ativamente solicitar o resumo.
Nosso backend byphil, hospedado pela IONOS SE na Alemanha — somente se você fizer login, usar a byphil Cloud ou o recurso Enviar para o Kindle.
OpenRouter, através da qual a byphil Cloud se conecta aos modelos, e o provedor de modelo para o qual a requisição é direcionada — o texto resumido é repassado ao modelo escolhido, apenas para atender àquela requisição específica.
Stripe — processamento de pagamentos e gerenciamento de assinaturas, atuando como Merchant of Record.
Amazon — se você enviar um artigo para o seu Kindle, a entrega é realizada sob as políticas de privacidade da própria Amazon.
Sua própria instância local do Ollama — não é um terceiro; processando no dispositivo e ficando na sua máquina.

Não nos responsabilizamos pelas práticas de privacidade de provedores de IA de terceiros que você decidir conectar. Recomendamos que você revise as políticas deles antes de conectar sua chave.

Você decide qual modelo processa seu texto. Quer você use sua própria chave ou a byphil Cloud, é você quem escolhe o provedor e o modelo nas configurações, e você é responsável por verificar os termos desse provedor e onde ele processa os dados. A OpenRouter, os provedores de modelos associados a ela e a Amazon podem processar dados fora da UE/EEE sob suas próprias salvaguardas (por exemplo, cláusulas contratuais padrão); nós não transferimos seus dados diretamente para países terceiros.

Segurança dos Dados

Adotamos medidas técnicas razoáveis e adequadas aos dados envolvidos — a maior parte dos quais nunca chega aos nossos servidores, pois fica salva localmente no seu navegador. A comunicação com o nosso backend (para o byphil Cloud e validação de licença) é criptografada em trânsito. Nenhum método de transmissão ou armazenamento é 100% seguro e não podemos garantir segurança absoluta, mas não coletamos nada além do necessário para disponibilizar os recursos descritos.

Privacidade de Menores

O AI Summary Helper não é direcionado a crianças menores de 13 anos (ou a idade mínima legal na sua jurisdição), e não coletamos intencionalmente informações pessoais de crianças.

Seus Direitos (LGPD / GDPR / CCPA e similares)

Como quase todos os seus dados ficam armazenados localmente no seu próprio dispositivo, você já tem controle total sobre eles — podendo visualizá-los, exportá-los ou excluí-los a qualquer momento nas Configurações da extensão, ou simplesmente desinstalando a extensão. Para quaisquer dados que mantemos em nossos servidores (assinatura da byphil Cloud e metadados de faturamento), você pode gerenciá-los, exportá-los e excluir sua conta em byphil.eu/#account, ou entrar em contato conosco pelos canais abaixo.

Você tem o direito de acesso (Art. 15), retificação (Art. 16), exclusão (Art. 17), limitação do processamento (Art. 18), portabilidade dos dados (Art. 20) e oposição (Art. 21), bem como o direito de retirar seu consentimento a qualquer momento. Você também tem o direito de apresentar uma reclamação a uma autoridade de controle (Art. 77), em especial no país da sua residência. Não usamos seus dados para decisões automatizadas com efeitos jurídicos ou para criação de perfis (profiling).

Alterações Nesta Política

Podemos atualizar esta Política de Privacidade conforme os recursos da extensão evoluírem. Mudanças relevantes serão refletidas aqui com a data de "Última atualização" revisada. O uso contínuo da extensão após qualquer alteração representa a aceitação da política atualizada.

Fale Conosco

Dúvidas sobre esta Política de Privacidade? Entre em contato pelo e-mail info@byphil.eu, ou através do GitHub Issues.