Segurança e Privacidade

Segurança Verificada pelo Google CASA Tier 2

Save Bulk Gmail Attachments passou pela Cloud Application Security Assessment (CASA) Tier 2 — uma auditoria de segurança independente de terceiros, exigida para aplicações que acessam escopos sensíveis da Google API, como Gmail e Google Drive.

Isso significa que a arquitetura, o tratamento de dados e os controles de segurança da nossa extensão foram revisados e verificados por auditores de segurança autorizados pelo Google. Enquanto os concorrentes roteiam seus anexos pelos próprios servidores, o Save Bulk Gmail Attachments mantém os anexos e o conteúdo dos e-mails no seu navegador. Nosso backend cuida do login, do status da assinatura e da contagem de downloads, e nunca recebe seus arquivos.

O Que Podemos e o Que Não Podemos Ver

O Save Bulk Gmail Attachments processa seus anexos no seu navegador. Não podemos ver, acessar ou armazenar seus e-mails ou anexos. Nós mantemos, sim, um registro de conta — seu endereço de e-mail, sua assinatura e suas contagens de downloads — descrito na nossa política de privacidade.

Como Funciona

1

Processamento Local

O processamento dos anexos é executado no seu navegador usando JavaScript

2

Downloads Diretos

Os arquivos são baixados diretamente do Gmail para o seu dispositivo

3

Seus anexos nunca passam pelos nossos servidores

Os anexos são transferidos diretamente entre o Google e o seu navegador. Nós temos um servidor, e a extensão o contata para fazer login, verificar sua assinatura e contar seus downloads — ele nunca recebe seus anexos nem o conteúdo das suas mensagens.

Recursos de Segurança

🔐 Autenticação OAuth 2.0

Usa o OAuth seguro do Google — nunca vemos sua senha

🚫 Permissões Mínimas

Solicita acesso somente leitura às mensagens e anexos do Gmail; não pode modificar ou excluir e-mails

💾 Armazenamento Somente Local

Configurações armazenadas localmente no seu navegador, não nos nossos servidores

🔍 Princípios de Código Aberto

Somos transparentes sobre nossas práticas de tratamento de dados

O Que NÃO Fazemos

  • Enviar seus anexos para os nossos servidores
  • Enviar o conteúdo dos seus e-mails para os nossos servidores
  • Armazenar seus e-mails, anexos ou contatos
  • Compartilhar dados com terceiros para fins de marketing

Conformidade e Padrões

  • GDPR — Dados de conta divulgados por completo, com exportação e exclusão mediante solicitação
  • Conforme com a CCPA — Direitos de privacidade da Califórnia respeitados
  • Conforme com as Políticas da Chrome Web Store
  • Verificação Google OAuth aprovada
  • Certificado Google CASA Tier 2 — Auditoria de segurança independente por terceiros aprovada

Verifique Nossas Afirmações

Você mesmo pode verificar nossas afirmações de segurança:

  1. Abra o Chrome DevTools enquanto usa a extensão
  2. Abra a aba Rede. Seus anexos são transferidos apenas entre os domínios do Google e o seu navegador. Você também verá o nosso servidor (auth.savebulkgmailattachments.com) para login, status da assinatura e contagem de downloads, além de análise de produto e relatórios de erro. Nenhuma dessas chamadas carrega seus anexos ou o conteúdo das suas mensagens.
  3. Revise as permissões da extensão nas configurações do Chrome
  4. Monitore seu tráfego de rede com ferramentas como o Wireshark. Nenhum anexo ou conteúdo de mensagem sai para qualquer destino além do Google e da pasta que você escolheu.

Atualizações de Segurança

Atualizamos regularmente a extensão para manter os padrões de segurança e corrigir possíveis vulnerabilidades. O Chrome atualiza as extensões automaticamente para garantir que você esteja sempre protegido.

Reporte Problemas de Segurança

Encontrou uma preocupação de segurança? Por favor, reporte imediatamente:

security@savebulkgmailattachments.com

Levamos todos os relatórios de segurança a sério e responderemos em até 24 horas.