Política de Privacidade da Extensão para Chrome
Em vigor desde 29 de outubro de 2026. Versão 2026-10-29.
- Nada passa por nós. A extensão não envia dados ao editor e não tem analytics, telemetria nem SDKs de terceiros.
- Só para o seu Ordo. Tudo o que você captura vai apenas para o servidor Ordo cujo endereço você mesmo informou.
- Só quando você pede. A página atual só é lida quando você clica no ícone, usa o menu ou um atalho.
- Sem conta Google. A extensão não pede acesso à sua conta Google e não usa APIs do Google.
1. A extensão
A extensão Ordo — tarefas e projetos (“extensão”) é publicada por Banvya Consultoria em BaaS Ltda. (CNPJ 29.341.943/0001-60), que opera o Ordo. Ela tem um único propósito: criar e acompanhar tarefas no Ordo a partir do navegador — capturar a página ou o texto selecionado como tarefa, reportar problemas com captura de tela, ver o que vence hoje e receber lembretes.
Para funcionar, a extensão precisa de uma conta em um servidor Ordo (o serviço em nuvem em app.ordopath.com ou uma instalação própria da sua empresa) e de um token de API pessoal criado por você nesse servidor. Ela funciona no Chrome e em navegadores baseados no Chromium, como Edge, Brave, Arc, Opera e Vivaldi.
2. Dados que a extensão trata
| Dado | Quando | Para quê | Onde fica |
|---|---|---|---|
| Endereço do servidor e token de API | Quando você configura a extensão | Autenticar as chamadas ao seu Ordo | Somente neste navegador (chrome.storage.local); não é sincronizado com a sua conta Google |
| Seu nome, e-mail e lista de workspaces | Ao testar a conexão e ao abrir o popup | Mostrar com qual conta você está conectado e permitir trocar de workspace | Somente neste navegador |
| Endereço, título e ícone da aba atual e o texto selecionado | Só quando você aciona a extensão: pelo menu do botão direito ou pelo atalho de captura, sempre; pelo popup, se “Anexar esta página” estiver marcado | Compor a tarefa e o vínculo com a página de origem | Enviados ao seu servidor Ordo |
| Captura de tela da aba visível e as suas marcações | Só em “Reportar nesta página”, depois que você clica em Enviar | Anexar ao relatório de problema ou sugestão | Enviada ao seu servidor Ordo |
| Dados técnicos do relatório: endereço e título da página, página de origem, navegador, idioma, fuso horário e tamanho da tela | Só em “Reportar nesta página” | Ajudar a equipe a reproduzir o problema | Enviados ao seu servidor Ordo |
| Diagnóstico coletado pelo widget do site — somente se o site visitado tiver o widget de feedback do Ordo instalado, conforme o administrador do site configurou: erros de console, requisições recentes (endereço, método e status), parâmetros da URL, nomes dos campos do último formulário enviado (sem os valores), cookies (só nomes, ou nomes e valores, nunca os que parecem segredos), últimos cliques e a identificação do usuário que o site informar | Só em “Reportar nesta página” | Ajudar a equipe a reproduzir o problema | Enviados ao seu servidor Ordo |
| Tarefas de hoje, atrasadas e as próximas com horário (cópia temporária: título, chave, projeto, link e prazo) | A cada verificação periódica (padrão: 5 minutos) | Mostrar o contador no ícone e os lembretes de prazo | Somente neste navegador |
| Fila offline | Quando o servidor está inacessível ao criar uma tarefa | Reenviar a tarefa quando a conexão voltar, sem duplicar | Somente neste navegador, até o envio ou até você descartar |
Por conta própria, a extensão não lê o seu histórico de navegação, não roda em segundo plano nas páginas que você visita, não lê formulários nem senhas e não acessa nenhuma página além da aba ativa no momento em que você a aciona.
Antes de enviar um relatório, campos de senha e as áreas que o site marcou como sensíveis são cobertos na captura de tela, e você pode borrar qualquer outra área. Textos técnicos (console, requisições) passam por redação automática de tokens, e-mails, CPF, CNPJ e números de cartão.
3. Para onde os dados vão
Os dados saem do navegador somente para o servidor Ordo cujo endereço você informou nas configurações da extensão, por HTTPS (ou HTTP, se você configurar um endereço de rede interna). A extensão pede ao navegador acesso apenas à origem desse servidor e o revoga se você trocar de servidor.
O editor da extensão não opera servidores intermediários e não recebe cópia de nada. O tratamento dos dados dentro do servidor segue a política de privacidade de quem o opera: no serviço em nuvem, a Política de Privacidade do Ordo; numa instalação própria, a política da sua empresa.
4. Conta Google e Gmail
A extensão não pede acesso à sua conta Google, não usa a API chrome.identity e não chama APIs do Google. O recurso “Entrar com Google” existe apenas no aplicativo web e está descrito na Política de Privacidade.
A “captura inteligente” reconhece páginas do GitLab, do GitHub e do Gmail apenas para dar um título limpo à tarefa e guardar o link da página. No Gmail, ela usa somente o endereço e o título da aba aberta no momento em que você aciona a extensão — não lê sua caixa de entrada, o corpo dos e-mails nem seus contatos.
5. O que nunca fazemos
- Vender, alugar ou transferir dados a terceiros.
- Usar ou transferir dados para publicidade, perfis de usuário ou qualquer finalidade alheia ao propósito único da extensão.
- Usar ou transferir dados para avaliar crédito ou conceder empréstimos.
- Permitir que pessoas leiam os dados, exceto com seu consentimento, por segurança, para cumprir a lei ou quando os dados forem agregados e anônimos.
- Carregar ou executar código remoto: todo o código da extensão está no pacote publicado.
O uso de dados pela extensão segue a política de Uso Limitado e a Política de Dados do Usuário da Chrome Web Store.
6. Permissões e por que são pedidas
| Permissão | Uso |
|---|---|
storage | Guardar as configurações, o token, a fila offline e a cópia temporária das tarefas de hoje, atrasadas e das próximas com horário. |
alarms | Verificação periódica (contador do ícone e reenvio da fila offline) e um alarme por tarefa com horário, 15 minutos antes do prazo. |
notifications | Confirmar capturas e avisar de prazos próximos, com os botões Concluir e Adiar. |
contextMenus | Itens “Criar tarefa…” e “Reportar problema…” no menu do botão direito. |
activeTab | Ler o endereço e o título da aba e capturar a tela visível somente quando você aciona a extensão. |
scripting | Ler o texto selecionado e abrir o editor de marcações na aba ativa, junto com activeTab; nada fica injetado de forma permanente. |
| Acesso a sites (opcional) | Pedido em tempo de execução apenas para o endereço do seu servidor Ordo, para que a extensão possa chamar a API dele. |
7. Bases legais e papéis
A extensão é uma ferramenta que roda no seu navegador sob o seu controle. Os dados que ela envia ao servidor Ordo passam a ser Dados do Cliente, tratados pelo Provedor como operador (LGPD) ou processador (GDPR) em nome da empresa dona do workspace, com base na execução do contrato e no legítimo interesse dela em organizar o trabalho (LGPD, art. 7º, V e IX; GDPR, art. 6(1)(b) e (f)). As notificações do navegador dependem da sua autorização. Os seus direitos estão descritos no item 13 da Política de Privacidade.
8. Por quanto tempo e como apagar
- Remover a extensão apaga do navegador tudo o que ela guardou (configurações, token, fila e cópias temporárias).
- Você pode revogar o token a qualquer momento no Ordo, em Configurações → Tokens de API; a extensão perde o acesso na hora.
- Tarefas, relatórios e anexos já enviados ficam no servidor Ordo e podem ser excluídos por lá. Para outros pedidos sobre esses dados (acesso, correção, exclusão — LGPD, GDPR, CCPA), fale com o administrador do seu workspace ou com o encarregado do operador do servidor.
9. Segurança
O token fica apenas no armazenamento local da extensão e é enviado só ao seu servidor, no cabeçalho de autorização. As chamadas não carregam os cookies do navegador. As páginas da extensão seguem uma política de segurança de conteúdo que proíbe scripts externos e código dinâmico.
10. Mudanças nesta política
Se esta política mudar, a data no topo desta página será atualizada. Mudanças relevantes na forma de tratar dados virão acompanhadas de uma nova versão da extensão e, quando exigido, de um novo pedido de consentimento.
11. Contato
Dúvidas ou pedidos sobre esta política: Artur da Silva Júnior, encarregado (DPO), [email protected]. Suporte da extensão: [email protected].
Este documento também está disponível em português, inglês e espanhol. Em caso de divergência, prevalece a versão em português.