Reveal URLs — Política de privacidade

Última atualização: 2026-07-15

O Reveal URLs revela o URL para onde aponta cada ligação no seu correio para que possa detetar phishing antes de clicar. Está disponível em três formas: a extensão de navegador (e add-on do Thunderbird), o suplemento do Outlook e o extra do Gmail.

A síntese curta

O Reveal URLs não envia nada para nós nem para terceiros. Não há analytics nem rastreio, e nós — os programadores — não recebemos nenhum dos seus dados. A extensão de navegador e o add-on do Thunderbird fazem todo o seu trabalho no seu próprio dispositivo, sem transmitir nada. O suplemento do Outlook analisa a mensagem no seu próprio dispositivo e não envia dados de e-mail ou de mensagem para lado nenhum; o código do respetivo painel de tarefas (o HTML, JavaScript, CSS e ícones) é, no entanto, carregado a partir das https://www.reveal-urls.eu através de HTTPS — como abrir qualquer página web — pelo que o anfitrião que serve esse código vê o pedido dele. O extra do Gmail é a única forma que é executada noutro sítio: como os extras do Gmail são executados em servidores operados pela Google LLC, a mensagem aberta é lida e analisada aí; a Google LLC já detém o seu correio, nunca nós nem mais ninguém.

A que acede

Para revelar e verificar ligações, o Reveal URLs lê o texto visível e o destino (href) das ligações na mensagem que está a ler. Como e onde isto acontece depende da forma:

• Extensão de navegador — lê apenas dentro da página que está a ver, no seu navegador à medida que a página é renderizada, mais as cores da página (para manter o URL revelado legível). Nunca é armazenado e nunca é transmitido. O add-on do Thunderbird funciona da mesma forma na mensagem renderizada.
• Suplemento do Outlook — o painel de tarefas lê o conteúdo da mensagem que o Outlook fornece ao suplemento para o item que você abriu por meio da interface do suplemento do Outlook e o analisa localmente no seu dispositivo; nenhum e-mail ou dados de mensagem são enviados para lugar nenhum. O próprio código do painel de tarefas (HTML, JavaScript, CSS e ícones) é carregado de https://www.reveal-urls.eu por HTTPS (como acontece quando você abre qualquer página da web), de modo que o host que atende esse código vê a solicitação para ele, não o conteúdo da sua mensagem.
• Extra do Gmail — quando abre uma mensagem, a Google LLC executa o extra nos seus servidores, onde lê e analisa apenas essa única mensagem aberta sob uma única permissão de dados restrita e devolve um cartão de conclusões. O conteúdo da mensagem é processado cada vez que abre uma mensagem e não é retido pelo extra; nada é partilhado com terceiros.

O que armazena

Apenas suas próprias configurações, nunca conteúdo de e-mail ou mensagem ou histórico de navegação. Onde eles são armazenados ou lidos depende do formato:

• Extensão de navegador — ativado/desativado, modo de apresentação, cores e tamanhos de letra, a sua lista de ignorados e quaisquer sites que escolha adicionar (o respetivo padrão de correspondência de URL e seletor do corpo da mensagem), guardados através do armazenamento de extensões do seu navegador. Se a sincronização do seu navegador estiver ligada, as suas definições sincronizam entre os seus dispositivos com sessão iniciada, tratado pelo fornecedor do seu navegador sob a respetiva política de privacidade — nunca enviado para nós; apenas definições. Se a sincronização não estiver disponível, as definições permanecem locais ao dispositivo. Remover a extensão limpa-as.
• Suplemento do Outlook — o suplemento lê suas configurações de exibição opcionais (uma lista de ignorados e uma opção de realce incompatível) das configurações de roaming por usuário do Outlook, quando presentes; ele não armazena dados próprios e nunca armazena conteúdo de e-mail.
• Extra do Gmail — as suas definições por utilizador, guardadas em propriedades por utilizador fornecidas pela Google LLC para o extra (não precisando de permissão adicional); nunca enviadas para nós.

O que NÃO faz

• Não recolhe, vende nem partilha quaisquer dados pessoais.
• Não envia o seu e-mail, dados de ligações ou histórico de navegação para nós nem para terceiros.
• Não retém o conteúdo das mensagens: o extra do Gmail processa cada mensagem apenas quando a abre.
• Não contém analytics, telemetria, publicidade ou rastreadores.
• Não executa código obtido dinamicamente nem via eval; a lógica de deteção é fornecida empacotada em cada forma. (O painel de tarefas do Outlook é o pacote estático próprio do suplemento, carregado a partir das https://www.reveal-urls.eu através de HTTPS como qualquer página web, e usa o runtime Office.js da Microsoft; o extra do Gmail é executado no Apps Script operado pela Google LLC usando o CardService — os runtimes de plataforma padrão.)

Permissões

Browser extension (and Thunderbird add-on)

• storage — para guardar as suas definições.
• Acesso ao(s) seu(s) site(s) de webmail — FastMail, Gmail, Outlook Live, Outlook 365, Proton, Tuta, Yahoo, Zoho por predefinição, mais qualquer site que adicione e conceda explicitamente — para que possa anotar ligações nas mensagens que lê. Sites adicionais só são acedidos depois de conceder permissão a esse site específico.
• scripting — para executar o código de revelação de ligações nesses sites.
• (Apenas no Thunderbird) messagesRead — para anotar ligações na mensagem que está a ler.

Outlook add-in

• Acesso de leitura ao conteúdo da mensagem que o Outlook fornece ao suplemento para o item que você abriu (permissão ReadItem do Outlook) - para que o painel de tarefas possa ler seus links e verificá-los em seu dispositivo. Nenhum dado de e-mail ou mensagem é enviado para lugar nenhum; o próprio código do painel de tarefas é carregado de https://www.reveal-urls.eu por HTTPS, como acontece quando você abre qualquer página da web.

Gmail add-on

• A única permissão que toca nos seus dados é ler a mensagem que tem aberta neste momento (https://www.googleapis.com/auth/gmail.addons.current.message.readonly) — para que os servidores operados pela Google LLC possam ler essa única mensagem, verificar as suas ligações e devolver as conclusões. Não pede nada mais aqui: não pode ler o seu outro correio, enviar correio nem alterar nada.
• Também pede a permissão padrão para ser executado como extra do Gmail (https://www.googleapis.com/auth/gmail.addons.execute) — isto é necessário para que qualquer extra seja executado no Gmail e não concede acesso ao seu correio nem aos seus dados.

Gmail add-on: como trata os seus dados de utilizador da Google

Esta secção documenta, para revisão pela Google LLC, exatamente como o extra do Gmail acede, usa, armazena, partilha, protege, retém e elimina os Google user data.

Dados acedidos. O extra lê apenas o corpo da única mensagem de e-mail que tem aberta neste momento, sob um único âmbito restrito, https://www.googleapis.com/auth/gmail.addons.current.message.readonly. Também detém https://www.googleapis.com/auth/gmail.addons.execute, o âmbito padrão que permite que um extra seja executado no Gmail; esse âmbito não concede acesso aos seus dados. O extra não pode ler as suas outras mensagens, e não acede a assuntos, cabeçalhos, endereços de remetente ou destinatário, anexos, etiquetas, nem a Google account profile data.

Utilização dos dados. O corpo da mensagem é usado para um único fim: encontrar as ligações nele, comparar o texto visível de cada ligação com o seu destino real, e mostrar-lhe um cartão que realça as não correspondências para que possa detetar phishing. Tudo isto é executado nos servidores Apps Script operados pela Google LLC quando abre a mensagem. O extra não faz pedidos de rede externos e não envia o conteúdo da mensagem para lado nenhum.

Partilha de dados. Nenhuma. Os Google user data nunca são vendidos, e nunca são partilhados nem transferidos para terceiros. O programador não recebe nenhum deles. Não há componentes de analytics, publicidade ou rastreio.

Armazenamento e proteção de dados. O conteúdo da mensagem é processado transitoriamente na memória durante o pedido e nunca é escrito em armazenamento durável pelo extra. Os únicos dados que o extra armazena são as suas próprias definições, guardadas como um pequeno objeto de configuração JSON nas UserProperties por utilizador do Apps Script fornecidas pela Google LLC. No extra do Gmail pode editar a sua lista de ignorados e o interruptor de realce de não correspondências; o objeto também transporta campos de preferência de apresentação partilhados com a extensão de navegador (mantidos nas predefinições, exceto se alterados), e nunca qualquer conteúdo de e-mail. É mantido em infraestrutura operada pela Google LLC e protegido pela segurança da plataforma fornecida pela Google LLC (encriptado em trânsito e em repouso), limitado à sua conta, e nunca sai da Google LLC. Não são armazenados dados em qualquer servidor de programador ou de terceiros.

Retenção e eliminação de dados. O extra não retém conteúdo de mensagens: cada mensagem é processada apenas durante o tempo necessário para construir o cartão quando a abre. Os únicos dados que persistem são o seu objeto de definições, e apenas até o eliminar. Pode eliminá-lo você mesmo a qualquer momento a partir das definições do extra usando o botão Limpar definições, que remove tudo o que o extra armazenou para si e o repõe nas predefinições. Para qualquer questão sobre os seus dados, contacte-nos (ver Contacto abaixo).

Utilização limitada. A utilização pelo Reveal URLs dos Google user data recebidos das Google APIs adere à Google API Services User Data Policy, incluindo os requisitos de Utilização Limitada.

Contacto

Questões sobre esta política: https://www.phpfreelance.co.uk/contact.html