Política de Privacidade — AI Summary Helper

Última atualização: outubro de 2026

Esta Política de Privacidade explica quais dados o AI Summary Helper processa, para onde vão e por quê. O resumo direto: suas chaves de API, histórico de artigos e destaques permanecem no seu dispositivo. O conteúdo das páginas só é enviado ao provedor de IA que você decidir conectar — incluindo a opção de usar um modelo totalmente local (sem custos de assinatura e funcionando offline), onde nada sai da sua máquina. Não exibimos anúncios, não vendemos dados e não exigimos criação de conta para nenhum recurso principal.

Se você discordar de qualquer parte desta política, por favor, não instale nem utilize a extensão.

Quem é o responsável

O controlador de dados nos termos do Art. 4(7) do GDPR é Phil Wornath. O nome completo e endereço para notificações estão no aviso legal; você pode falar conosco usando os dados de contato no final desta política.

Nenhuma conta necessária para os recursos principais

O AI Summary Helper não exige que você crie uma conta, faça login ou forneça dados pessoais para resumir páginas, destacar textos, acompanhar feeds ou manter seu arquivo. Sua chave de API (caso utilize a sua própria) e todo o seu histórico de artigos ficam salvos localmente no armazenamento do seu navegador.

Uma conta só é necessária para os serviços na nuvem: byphil Cloud (resumos sem precisar de uma chave própria) e Send to Kindle. O login é feito com seu e-mail e um código de acesso único. Armazenamos apenas esse e-mail, o status do seu plano ou licença e contadores básicos de uso (como o número de requisições e envios para o Kindle) para gerenciar os limites do plano.

Quais Dados Processamos e Para Onde Eles Vão

Sua conexão com provedores de IA

Você escolhe como os resumos são gerados:

Traga sua própria chave (BYOK) — OpenAI, Google Gemini, Mistral AI, DeepSeek ou um endpoint personalizado. Sua chave de API fica armazenada apenas localmente no seu dispositivo (nunca é sincronizada nem enviada para nós). O conteúdo da página que você escolhe resumir é enviado diretamente do seu navegador para o provedor selecionado, usando sua própria chave e sujeito à política de privacidade desse provedor. Não vemos, registramos nem armazenamos esse conteúdo.
Modelo local via Ollama — se você executa um modelo localmente, o conteúdo da página é enviado apenas para a sua própria máquina. Nada sai do seu dispositivo, funcionando 100% offline e sem custos recorrentes de assinatura de API.
byphil Cloud (opcional, pago) — uma opção hospedada para quem prefere não gerenciar uma chave de API. Se você escolher este plano, o texto que você pedir para resumir passará pelo nosso backend, que repassa a solicitação via OpenRouter para um provedor de modelos em seu nome e retorna o resumo. Ele é apenas repassado: não armazenamos o conteúdo da página, URLs ou resumos. O que registramos por conta são metadados de uso: o número de solicitações concluídas, o uso de tokens, o horário da última solicitação e o modelo utilizado. A conta em si é opcional; todos os outros recursos funcionam sem ela. Com a configuração “Preferir servidores da UE” ativada, os modelos que possuem um endpoint na Europa são executados apenas nesses endpoints, e o app indica quais modelos possuem e quais não. Isso limita onde o modelo é executado. Isso não remove intermediários do caminho: seu texto ainda passa pelo nosso serviço (que roda em um servidor na Alemanha) e depois pelo OpenRouter, uma empresa dos EUA, a caminho do modelo, e a leitura em voz alta e transcrição de áudio não têm opção de servidor na UE.

Licença e status da assinatura

Se você ativar uma licença Pro ou uma assinatura do byphil Cloud, sua chave de licença ficará armazenada localmente no seu dispositivo (nunca sincronizada) e será usada para verificar o status da assinatura com nosso backend. Metadados básicos de conta/faturamento são gerenciados pelo nosso processador de pagamentos e backend; não armazenamos o conteúdo das suas páginas nem seu histórico de leitura em nossos servidores.

Feedback de desinstalação

Quando você desinstala a extensão, o Chrome abre uma rápida página de feedback neste site. O endereço contém apenas a versão da extensão e a quantidade de dias em que ela esteve instalada — sem identificadores, sem conteúdo de páginas, sem histórico. O que você escolher ou digitar no formulário (um motivo, um comentário opcional) é registrado como um evento na nossa ferramenta de análise auto-hospedada e sem cookies, juntamente com a versão da extensão e os dias de instalação, sendo usado exclusivamente para melhorar a extensão. Se o seu navegador enviar o sinal Não Rastrear (Do Not Track) ou se você tiver desativado as estatísticas, nada é enviado. Não há campo de e-mail; para obter uma resposta, abra uma issue no GitHub. Você pode fechar a página sem responder.

Histórico de artigos, destaques e configurações

Tudo o que você salva fica armazenado localmente no seu navegador, utilizando as APIs de armazenamento integradas do Chrome — nunca em nossos servidores:

Dado	Armazenamento	Sincronizado via Chrome?
Artigos e resumos salvos	Local	Não
Inscrições e itens de feeds RSS	Local	Não
Chaves de API / configuração de provedores	Local	Não — confidencial, apenas no dispositivo
Chave de licença	Local	Não — confidencial, apenas no dispositivo
IP de rede do LocalSend	Local	Não
Logins de sincronização da biblioteca, chaves de acesso e chaves de criptografia	Local	Não — dados confidenciais, apenas no dispositivo e excluídos dos backups
Destaques de texto e destaques automáticos de IA	Local (por página)	Não
Prompt padrão, idioma e tamanho do resumo	Sync	Sim, através da sua própria conta do Chrome
Preferência de ativação/desativação de destaques	Sync	Sim, através da sua própria conta do Chrome

Itens marcados como "Sync" utilizam a sincronização nativa do Chrome vinculada à sua conta Google — esses dados passam pela infraestrutura do Google, e não pela nossa, exatamente como acontece com os seus favoritos. Não temos nenhum acesso a eles.

Você pode exportar seus dados a qualquer momento em Configurações → Biblioteca e dados → Backup e restauração. Por padrão, os backups omitem chaves de API, dados de login, chaves de licença e identificadores de instalação; incluí-los é uma opção explícita com aviso, pois qualquer pessoa de posse desse arquivo poderá usá-los. Mantenha os arquivos exportados em segurança e lembre-se de que backups mais antigos podem conter informações confidenciais. No mesmo local, a Zona de perigo permite excluir itens por categoria, exibindo a contagem do que será removido: resumos e arquivo, destaques, feeds, podcasts, chaves de API / login / licença, destinos de envio (Kindle, LocalSend) e preferências. Excluir todos os dados remove tudo o que a extensão armazena no dispositivo e redefine suas configurações. Remover a extensão também apaga seus dados. Essas ações excluem apenas dados locais. Sua conta e os registros que mantemos no nosso servidor (veja abaixo) são gerenciados por você em byphil.eu/#account: lá você pode exportar seus dados e excluir sua conta. A extensão e o app para Android possuem links para essa página nas configurações de conta.

Feeds RSS

O leitor de Feeds integrado armazena suas inscrições e os itens de feed obtidos localmente no seu navegador — nunca sincronizados, nunca enviados para nós. Quando você adiciona ou atualiza um feed, a extensão solicita o endereço desse feed diretamente ao servidor do publicador, assim como seu navegador faria ao acessar o site, permitindo que o publicador veja a solicitação. Nós não intermediamos via proxy, não registramos em log nem visualizamos suas inscrições ou lista de leitura. A importação de OPML é processada inteiramente no seu dispositivo. Se você ativar as verificações em segundo plano (desativadas por padrão), a extensão solicitará novamente seus feeds no intervalo que você escolher, apenas para exibir a contagem no ícone da barra de ferramentas. Resumir um item de feed funciona como resumir qualquer outra página: seu conteúdo só é enviado ao provedor de IA que você escolheu e apenas quando você solicita um resumo. O resumo diário por IA e a análise de tom por IA opcionais funcionam da mesma forma: somente quando você clica neles, a extensão envia títulos de itens, nomes das fontes e pequenos trechos (e não os artigos completos) para o provedor de IA escolhido, e o resumo resultante fica em cache no seu dispositivo. Os episódios de podcast em um feed são transmitidos via streaming diretamente do servidor do publicador quando você clica em Play.

Envio de artigos: Kindle, LocalSend e menu de compartilhamento

Existem dois caminhos distintos, e apenas um deles passa pelo nosso servidor:

O Send to Kindle passa pelo nosso servidor. A Amazon só aceita documentos por e-mail de remetentes autorizados. Por isso, a extensão envia o artigo (título, resumo, texto, destaques e link de origem) para o backend do byphil, que o encaminha para o e-mail do seu Kindle. Basta adicionar nosso endereço (kindle@byphil.eu) à lista de remetentes aprovados na sua conta da Amazon. O conteúdo é usado exclusivamente para gerar e enviar esse e-mail. O envio para o Kindle requer login ou uma licença ativa; o plano gratuito inclui 3 envios.
O LocalSend e o menu de compartilhamento do sistema (como o AirDrop) são diretos. O arquivo vai diretamente do seu navegador para o dispositivo escolhido na sua rede local ou para o app selecionado no menu de compartilhamento. Não temos qualquer intermediação, visualização ou armazenamento desse conteúdo. O LocalSend funciona em celulares, tablets, computadores e e-readers com o app instalado.

Sincronização, backup e publicação da biblioteca (opcional)

Desativado até você adicionar um local em Configurações → Sincronização e backup. Um local é uma pasta em um servidor de sua escolha (Nextcloud ou outro servidor WebDAV, ou um bucket compatível com S3, como AWS S3, Cloudflare R2 ou Backblaze B2) ou uma pasta no seu próprio computador. Nós não operamos esses servidores, não temos qualquer envolvimento e nunca temos acesso ao que você salva lá.

Locais criptografados mantenha toda a sua biblioteca sincronizada entre seus dispositivos ou guarde um backup: artigos, resumos, textos completos, destaques, notas, coleções e tags. Tudo é criptografado no seu navegador (AES-256-GCM, com uma chave derivada da sua frase-senha) antes de sair do dispositivo, e os nomes dos arquivos são embaralhados. O servidor ou pasta só vê arquivos criptografados, seus tamanhos e quando foram modificados. A chave derivada da sua frase-senha permanece no armazenamento local deste navegador, permitindo que a sincronização funcione em segundo plano. Se você usar as palavras aleatórias sugeridas, elas também serão mantidas lá, para que você possa consultá-las nas configurações do local; uma frase-senha escolhida por você não é armazenada. Nada disso é sincronizado ou incluído em backups. Se você perder a frase-senha, ninguém conseguirá ler os arquivos, inclusive nós.
Locais legíveis Publique arquivos de texto sem formatação (e, se desejar, uma pequena página de visualização) para seu próprio site ou ferramentas. Apenas os artigos que correspondem ao filtro de tags definido por você são exportados. Notas, lembretes e o texto completo do artigo nunca são publicados, a menos que você mesmo ative essas opções na zona de perigo — e, nesse caso, qualquer pessoa que possa abrir essa pasta conseguirá lê-los.
Como é enviado. As solicitações vão do seu navegador direto para o endereço que você inseriu, via HTTPS, usando o login ou a chave de acesso fornecida. Esse login fica salvo localmente, nunca é sincronizado e é excluído dos backups, a menos que você escolha incluí-lo. O operador do servidor pode ver seu endereço IP e quando você sincroniza.
Uma pasta neste computador Usa o acesso a pastas do navegador. Você escolhe a pasta e o navegador solicita sua permissão, que pode ser pedida novamente após reiniciar. Mantemos apenas o identificador do navegador para essa pasta. Qualquer ferramenta usada para levar essa pasta para outros dispositivos (Syncthing, iCloud Drive, Dropbox) tem seus próprios termos de privacidade.

Apps de IA no seu computador (MCP)

Desativado por padrão. Quando você ativa Configurações → Apps de IA (MCP), os apps de IA no seu computador que você conectar (por exemplo, Claude Desktop, LM Studio, Cursor ou VS Code) podem ler as partes da sua biblioteca que você permitir: seus artigos salvos com os respectivos resumos e destaques e, somente se você ativar essas opções, o texto completo do artigo, os itens do seu feed e o salvamento de links na sua caixa de entrada. Os dados vão do seu navegador por meio de um pequeno programa auxiliar no seu computador (aish-mcp) para esse app. Eles nunca passam pelo nosso servidor e nós nunca temos acesso a eles. O auxiliar aceita conexões apenas do seu próprio computador e exige um código de pareamento; ele não armazena artigos nem guarda registros do que encaminha. Artigos com a tag que você excluir (private por padrão) nunca são compartilhados. A extensão mantém uma lista das últimas 50 chamadas (nome da ferramenta, horário e número de resultados, sem o conteúdo) no seu dispositivo, que você pode visualizar no mesmo painel de configurações. O que o app de IA envia para o modelo depende do app e do modelo escolhido: usando um modelo local, nada sai do seu computador. Desative a configuração ou selecione Desconectar a qualquer momento.

Métricas e cookies

Resumo: este site não armazena nenhum cookie e não usa rastreadores de anúncios ou entre sites. Contabilizamos visitas anônimas com uma instância própria do Matomo, e você pode desativar isso a qualquer momento.

A extensão para navegador não contém nenhum código de análise (analytics), telemetria ou rastreamento. Suas únicas solicitações de rede vão para o provedor de IA configurado por você, os feeds que assinou, as páginas que você pediu para buscar, os servidores configurados para sincronização, backup ou publicação da biblioteca e (caso você use) o backend da byphil para o byphil Cloud, login, verificação de licenças e Send to Kindle.

O que medimos

Visualizações de página, idioma da página, origem do tráfego (referrer), país aproximado/navegador/tipo de dispositivo e com quais partes do site você interage (por exemplo, cliques em "Adicionar ao Chrome", alternador de preços, itens do FAQ, seções pelas quais você navega e etapas do gerador de bookmarklet). Os eventos nunca contêm endereços de e-mail, chaves de API, códigos de uso único, conteúdo de páginas ou dados de artigos.

Como é configurado

O Matomo roda em nosso próprio servidor (analytics.philwornath.de, Alemanha), sem intermediários ou terceiros. Ele é carregado com cookies desativados e sem fingerprinting de recursos do navegador; endereços IP são anonimizados antes do armazenamento; nenhum ID de usuário ou identificador entre sites é atribuído, garantindo que as visitas não possam ser vinculadas entre dias ou dispositivos diferentes. Os dados não são vendidos nem compartilhados com terceiros.

Como nada é armazenado ou lido no seu dispositivo para fins de rastreamento, essa medição se baseia em nosso legítimo interesse de entender como o site é utilizado (Art. 6(1)(f) do RGPD/GDPR) e não exige um banner de consentimento de cookies nos termos do § 25 da TDDDG / Diretiva de Privacidade Eletrônica. Você tem o direito de se opor (Art. 21 do RGPD/GDPR) a qualquer momento.

Suas opções

A coleta de métricas é desativada automaticamente se o seu navegador enviar Do Not Track ou Global Privacy Control. Você também pode desativar manualmente via Configurações de analytics (também disponível no rodapé de todas as páginas).

O que fica armazenado no seu navegador

Apenas preferências funcionais, nunca para rastreamento: aish_analytics (sua escolha de desativação), aish_analytics_notice (que você fechou o aviso informativo) e, se utilizados, a escolha do tema, a dispensa de sugestão de idioma e as configurações do gerador de bookmarklet. Esses dados permanecem no seu dispositivo e não são enviados para nós.

Fontes e recursos externos

As fontes (Inter, Space Grotesk, JetBrains Mono; SIL Open Font License) são hospedadas no próprio site, portanto o seu endereço IP não é repassado ao Google nem a nenhum provedor de fontes ao acessá-lo. As únicas requisições externas são links nos quais você clica e as páginas opcionais de conta byPhil / checkout da Stripe que você optar por abrir.

Bases legais e retenção de dados

Quase tudo é processado no seu dispositivo e nunca chega até nós. Onde realizamos o processamento de dados, estas são as bases legais e o tempo de retenção:

Conta e login (endereço de e-mail, código de uso único, chave de licença, status do plano) — para fornecer a conta solicitada por você, Art. 6(1)(b) do GDPR. Mantidos enquanto a conta existir; quando você exclui a conta, eles são apagados.
byphil Cloud (repasse do texto que você resume, contadores de uso, consumo de tokens, última requisição, último modelo) — para executar o serviço, Art. 6(1)(b). O texto é apenas repassado e não fica armazenado. Os metadados de uso são mantidos enquanto a conta existir e são excluídos junto com ela.
Enviar para o Kindle (o artigo enviado, seu endereço do Kindle) — para realizar o envio solicitado por você, Art. 6(1)(b). Usados unicamente para criar e enviar aquele e-mail.
Pagamentos e verificação de licença — para cumprir o contrato e atender às obrigações contábeis e fiscais, Art. 6(1)(b) e (c). Os registros de faturamento são mantidos pelo período exigido por lei.
Estatísticas do site e feedback de desinstalação — nosso interesse legítimo em melhorar o site e a extensão, Art. 6(1)(f). Os dados são anônimos (consulte Métricas e cookies).

Você pode exportar os dados da sua conta e excluí-la a qualquer momento em byphil.eu/#account. Excluir a conta apaga todos os dados armazenados associados a ela.

Permissões que Solicitamos e os Motivos

Permissão	Por que precisamos dela
`activeTab`	Ler o conteúdo da página que você escolher ativamente resumir
`storage`	Salvar suas configurações, histórico de artigos e destaques localmente
`contextMenus`	Disponibilizar ações no menu do botão direito (Resumir, Destacar, etc.)
`notifications`	Exibir lembretes programados de artigos salvos para ler depois
`alarms`	Agendar essas notificações de lembrete
`tabs`	Fechar a aba automaticamente após usar "Resumir e Fechar"
`sidePanel`	Suportar o painel lateral nativo do Chrome como opção de visualização
`scripting`	Injetar o script de conteúdo necessário para ler e resumir uma página
`offscreen`, `tts`	Reproduzir áudios de podcasts e ler resumos em voz alta em segundo plano com o popup fechado
Acesso ao sistema de arquivos (pasta selecionada)	Apenas quando você escolhe uma pasta no seu computador como local de sincronização ou backup; o navegador solicita sua permissão e somente essa pasta fica acessível
`unlimitedStorage`	Manter um grande arquivo local de artigos e destaques sem atingir o limite padrão de armazenamento
`host_permissions (<all_urls>)`	Permite resumir qualquer página visitada — o conteúdo só é lido e transmitido quando você aciona ativamente um resumo, nunca de forma passiva. Também permite que a extensão acesse o servidor ou bucket de sincronização informado por você, que pode estar em qualquer endereço

Não usamos essas permissões para rastrear sua navegação, criar perfis publicitários ou coletar dados além do estritamente necessário para fornecer os recursos descritos acima.

O Que Não Fazemos

Não exibimos anúncios e não vendemos, alugamos nem repassamos seus dados para anunciantes ou corretores de dados.
Não exigimos cadastro ou login para nenhum recurso essencial.
Não registramos nem retemos o conteúdo das páginas que você resume usando sua própria chave de API ou um modelo local (como Ollama), e nunca temos acesso ao que você envia via LocalSend ou menu de compartilhamento.
Não temos acesso ao histórico de artigos salvos localmente, destaques ou chaves de API — eles nunca saem do seu dispositivo, a menos que você os exporte explicitamente ou configure um local de sincronização, backup ou publicação, e mesmo assim vão apenas para onde você indicar.

Serviços de Terceiros

Dependendo de como você configurar a extensão, o conteúdo da página pode ser enviado para:

OpenAI, Google (Gemini), Mistral AI ou DeepSeek — apenas se você tiver inserido sua própria chave de API desse provedor, e somente para a página que você ativamente solicitar o resumo.
Nosso backend byphil e seu banco de dados, ambos hospedados pela IONOS SE na Alemanha — apenas se você fizer login, usar o byphil Cloud ou o Send to Kindle.
OpenRouter, através da qual a byphil Cloud se conecta aos modelos, e o provedor de modelo para o qual a requisição é direcionada — o texto resumido é repassado ao modelo escolhido, apenas para atender àquela requisição específica.
Stripe — processamento de pagamentos e gerenciamento de assinaturas, atuando como Merchant of Record.
Amazon — se você enviar um artigo para o seu Kindle, a entrega é realizada sob as políticas de privacidade da própria Amazon.
Sua própria instância local do Ollama — não é um terceiro; processando no dispositivo e ficando na sua máquina.

Não nos responsabilizamos pelas práticas de privacidade de provedores de IA de terceiros que você decidir conectar. Recomendamos que você revise as políticas deles antes de conectar sua chave.

Você decide qual modelo processa seu texto. Quer você use sua própria chave ou a byphil Cloud, é você quem escolhe o provedor e o modelo nas configurações, e você é responsável por verificar os termos desse provedor e onde ele processa os dados. A OpenRouter, os provedores de modelos associados a ela e a Amazon podem processar dados fora da UE/EEE sob suas próprias salvaguardas (por exemplo, cláusulas contratuais padrão); nós não transferimos seus dados diretamente para países terceiros.

Segurança dos Dados

Adotamos medidas técnicas razoáveis e adequadas aos dados envolvidos — a maior parte dos quais nunca chega aos nossos servidores, pois fica salva localmente no seu navegador. A comunicação com o nosso backend (para o byphil Cloud e validação de licença) é criptografada em trânsito. Nenhum método de transmissão ou armazenamento é 100% seguro e não podemos garantir segurança absoluta, mas não coletamos nada além do necessário para disponibilizar os recursos descritos.

Privacidade de Menores

O AI Summary Helper não é direcionado a crianças menores de 13 anos (ou a idade mínima legal na sua jurisdição), e não coletamos intencionalmente informações pessoais de crianças.

Seus Direitos (LGPD / GDPR / CCPA e similares)

Como quase todos os seus dados ficam armazenados localmente no seu próprio dispositivo, você já tem controle total sobre eles — podendo visualizá-los, exportá-los ou excluí-los a qualquer momento nas Configurações da extensão, ou simplesmente desinstalando a extensão. Para quaisquer dados que mantemos em nossos servidores (assinatura da byphil Cloud e metadados de faturamento), você pode gerenciá-los, exportá-los e excluir sua conta em byphil.eu/#account, ou entrar em contato conosco pelos canais abaixo.

Você tem o direito de acesso (Art. 15), retificação (Art. 16), exclusão (Art. 17), limitação do processamento (Art. 18), portabilidade dos dados (Art. 20) e oposição (Art. 21), bem como o direito de retirar seu consentimento a qualquer momento. Você também tem o direito de apresentar uma reclamação a uma autoridade de controle (Art. 77), em especial no país da sua residência. Não usamos seus dados para decisões automatizadas com efeitos jurídicos ou para criação de perfis (profiling).

Alterações Nesta Política

Podemos atualizar esta Política de Privacidade conforme os recursos da extensão evoluírem. Mudanças relevantes serão refletidas aqui com a data de "Última atualização" revisada. O uso contínuo da extensão após qualquer alteração representa a aceitação da política atualizada.

Fale Conosco

Dúvidas sobre esta Política de Privacidade? Entre em contato pelo e-mail info@byphil.eu, ou através do GitHub Issues.