Vigência: 14 de setembro de 2026 · Última atualização: 14 de setembro de 2026
Em resumo: o CC Spy realiza a análise técnica da página no seu navegador e possui um backend para a função “Meu Swipe”. Depois de uma autorização específica exibida na extensão, os endereços das referências analisadas e o tipo de ação executada podem ser enviados por HTTPS para salvar, deduplicar, enriquecer e curar o histórico exibido no painel. O conteúdo das páginas, formulários, senhas e cookies não é enviado ao backend.
Esta Política de Privacidade explica quais informações a extensão de navegador CC Spy (“a extensão”, “nós”) acessa, quais dados podem ser enviados ao nosso backend, para quais finalidades eles são usados e com quem podem ser compartilhados.
A extensão é desenvolvida e disponibilizada pelo Clube da Conversão, operado por ONE INFOPRODUTOS. Para assuntos relacionados a privacidade, o contato é lucasnobregar@gmail.com.
Quando você aciona o CC Spy, a extensão lê a aba escolhida para identificar páginas do domínio, pixels, player de vídeo, infraestrutura, arquivos de mídia, checkout e referências de anúncios. Essa leitura ocorre no navegador, somente por ação do usuário. O HTML, os textos, as imagens, os formulários, as senhas, os cookies e o conteúdo integral da página não são enviados ao nosso backend.
O “Meu Swipe” é uma funcionalidade visível do painel que mantém um histórico das referências que você decidiu analisar. Antes do primeiro envio, a extensão apresenta uma autorização específica. Se você não autorizar, o envio fica desativado.
Quando autorizado, a extensão pode enviar ao backend:
O backend adiciona data e hora, contagem de ocorrências e estado de curadoria. Ele também remove fragmentos, credenciais embutidas e parâmetros potencialmente sensíveis das URLs antes do armazenamento. Não enviamos nem gravamos conta, e-mail, identificador da instalação ou outro identificador do usuário junto dessas referências.
Esses registros são deduplicados globalmente. Isso permite mostrar no painel quantas vezes uma referência pública foi encontrada, enriquecer o “Meu Swipe” e formar um corpus curado que sustenta essa funcionalidade de pesquisa de mercado. A equipe autorizada pode revisar as URLs públicas para classificar, validar ou rejeitar referências, mas o banco não informa qual usuário contribuiu com cada item.
A extensão acessa localmente o conteúdo público da aba ativa, as URLs do domínio, os arquivos de mídia e os metadados das requisições de rede necessários para identificar as tecnologias exibidas no painel. Somente os campos compactos descritos na seção “Meu Swipe e backend” podem ser enviados ao nosso backend, após autorização.
A extensão usa storage.local e storage.session para guardar preferências, consentimento, contexto da sessão e o histórico do “Meu Swipe”. O histórico local é limitado às 300 referências mais recentes e pode ser removido pelo usuário.
Como ocorre em qualquer comunicação com um servidor, o provedor de hospedagem pode processar o endereço IP e metadados técnicos da requisição. A aplicação usa temporariamente um hash do IP, mantido em memória por um curto período, apenas para limitar abuso e proteger o serviço. O IP bruto não é gravado no banco do corpus nem associado às referências do “Meu Swipe”. Registros técnicos de infraestrutura podem ser tratados pelos provedores conforme suas próprias políticas de segurança e retenção.
O CC Spy não envia ao backend:
Tratamos os dados enviados para executar o “Meu Swipe”, salvar e deduplicar referências, informar ocorrências, enriquecer resultados, prevenir abuso, proteger o serviço e realizar a curadoria necessária ao corpus que sustenta a funcionalidade visível. O envio depende do consentimento apresentado na extensão e da solicitação do usuário para utilizar a função.
Não usamos esses dados para publicidade comportamental, avaliação de crédito, concessão de empréstimos ou criação de perfil pessoal. Não vendemos nem alugamos dados de usuários.
Os campos enviados ao “Meu Swipe” são processados pelo nosso backend e pelos provedores de hospedagem e banco de dados necessários à operação do serviço. Esses fornecedores atuam como operadores técnicos e recebem somente o necessário para prestar o serviço.
Para executar análises solicitadas pelo usuário, a extensão também pode se comunicar diretamente, a partir do navegador, com os seguintes destinos:
| Destino | O que é enviado e por quê |
|---|---|
| O site analisado | Requisições ao próprio domínio, como sitemap, robots.txt e endpoints públicos, para listar páginas e ler conteúdo público. Algumas requisições podem usar a sessão daquele site da mesma forma que o navegador, mas nós não recebemos esses cookies. |
| crt.sh | O domínio analisado, para consultar registros públicos de certificados e descobrir subdomínios. |
| Internet Archive | O domínio analisado, para consultar URLs históricas públicas. |
| Biblioteca de Anúncios do Facebook | A extensão atua na página da Biblioteca de Anúncios aberta pelo usuário para apresentar as informações disponíveis ali. |
Esses serviços possuem políticas próprias. Consulte a Política do Meta/Facebook, os termos do Internet Archive e o crt.sh.
Uso limitado: usamos e transferimos dados somente para executar o propósito único informado da extensão e nos casos necessários à segurança, ao cumprimento da lei ou à operação técnica do serviço. Não vendemos nem transferimos dados fora desses casos e não os usamos para determinar credibilidade ou para empréstimos.
O acesso administrativo é restrito às pessoas autorizadas que precisam operar ou proteger o serviço. Na curadoria, elas revisam referências públicas já deduplicadas para validar o corpus e melhorar os resultados exibidos. Como não armazenamos identificador do contribuinte, essa revisão não revela quem enviou a referência.
Quando você escolhe baixar uma imagem, um vídeo ou uma lista de URLs, o download é iniciado por ação explícita e salvo na pasta de downloads do navegador. Esses arquivos não são enviados ao nosso backend.
| Permissão | Finalidade |
|---|---|
| sidePanel | Exibir a interface, o “Meu Swipe” e os resultados no painel lateral. |
| scripting | Ler, sob demanda, o conteúdo público da aba analisada. |
| activeTab / tabs | Identificar a aba escolhida, manter o painel sincronizado, abrir resultados e recarregar a aba quando solicitado. |
| webRequest | Observar, sem bloquear, metadados das requisições da aba analisada para detectar pixels, vídeo e infraestrutura. |
| downloads | Permitir downloads sob comando do usuário. |
| storage | Guardar preferências, consentimento, contexto da sessão e o histórico local do “Meu Swipe”. |
| contextMenus | Oferecer ações pelo menu de contexto. |
| Acesso a sites | Permitir a análise do site escolhido pelo usuário, somente quando a extensão é acionada. |
Os dados de storage.session são apagados ao encerrar a sessão do navegador. Preferências, consentimento e o histórico local permanecem até serem removidos pelo usuário ou com a desinstalação da extensão. Ao desativar o “Meu Swipe” ou revogar a autorização, os envios futuros são interrompidos.
No backend, as referências deduplicadas permanecem enquanto forem necessárias ao histórico, ao enriquecimento, à segurança e à curadoria do corpus que sustenta a funcionalidade. Como não existe identificador do contribuinte, não conseguimos localizar “todos os itens enviados por uma pessoa”. Para solicitar a remoção de uma referência específica, envie a URL exata para lucasnobregar@gmail.com.
Usamos HTTPS, validação e sanitização dos campos enviados, limitação de requisições e acesso restrito ao banco. O banco do “Meu Swipe” não é exposto diretamente à extensão e não armazena senhas, cookies, conteúdo integral da página nem identificador do usuário. Ainda assim, nenhum método de transmissão ou armazenamento é totalmente isento de risco.
Nos termos da LGPD e, quando aplicável, do GDPR, você pode solicitar informações, correção, oposição ou exclusão de dados tratados. O controle dos dados locais é exercido no próprio navegador. Para solicitações relativas a uma URL armazenada no backend, escreva para lucasnobregar@gmail.com e informe a referência exata.
A extensão é destinada a profissionais de marketing e não se dirige a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.
Os provedores técnicos e os serviços de terceiros mencionados nesta Política podem processar dados fora do Brasil. Nesses casos, o tratamento permanece limitado às finalidades descritas e sujeito às medidas contratuais e de segurança aplicáveis.
Podemos atualizar esta Política quando a extensão, o backend ou as exigências legais mudarem. A data de “Última atualização” será revista no topo da página.
Para dúvidas ou solicitações sobre privacidade, entre em contato: