🔒 Web Flux

Política de Privacidade

Última atualização: 6 de setembro de 2026

Esta política descreve como a extensão de navegador Web Flux trata dados ao permitir a assinatura digital de documentos com certificados ICP-Brasil instalados no computador do usuário.

O que o Web Flux faz

O Web Flux é um componente de assinatura digital que roda inteiramente no seu computador. Ele conecta uma aplicação web autorizada a um programa auxiliar local (o "Native Host"), que por sua vez acessa o repositório de certificados do próprio sistema operacional (Chaveiro/Keychain no macOS, ou equivalente) para realizar operações criptográficas de assinatura.

Quais dados a extensão processa

Hash do documento (resumo criptográfico SHA-256) — a extensão recebe apenas o hash a ser assinado, nunca o conteúdo completo do documento ou arquivo.
Metadados públicos do certificado — nome do titular, emissor e validade, para exibir ao usuário qual certificado será usado. A chave privada nunca é lida, exportada ou transmitida pela extensão — toda operação com a chave privada acontece dentro do repositório seguro do sistema operacional.
Assinatura resultante — o resultado da operação criptográfica é devolvido à aplicação web que solicitou a assinatura.

O que a extensão NÃO faz

Não envia nenhum dado — hash, certificado ou assinatura — para servidores externos operados pela extensão. Toda comunicação acontece localmente entre a extensão, o Native Host e o sistema operacional.
Não armazena, registra ou retém dados entre uma operação e outra. Cada solicitação de assinatura é processada e descartada da memória.
Não compartilha dados com terceiros, anunciantes ou serviços de analytics.
Não acessa o conteúdo de páginas web além dos domínios explicitamente autorizados (ver abaixo).

Permissões utilizadas

nativeMessaging — necessária para que a extensão se comunique com o Native Host instalado localmente, que é o componente que efetivamente acessa o repositório de certificados do sistema operacional. Sem essa permissão, a extensão não teria como realizar a assinatura digital.

Comunicação com aplicações web

Por padrão, a extensão só aceita solicitações de um conjunto limitado e pré-definido de domínios autorizados pelo desenvolvedor. Qualquer solicitação vinda de uma origem não autorizada é rejeitada automaticamente.

Retenção e exclusão de dados

Como a extensão não armazena dados de forma persistente, não há dados para excluir mediante solicitação. Desinstalar a extensão remove imediatamente qualquer configuração local associada a ela.

Alterações a esta política

Esta política pode ser atualizada conforme o Web Flux evolui (por exemplo, com o suporte a novas plataformas). A data da última atualização está sempre indicada no topo desta página.

Contato

Dúvidas sobre esta política ou sobre o tratamento de dados pelo Web Flux podem ser enviadas para [email protected].