Privacidade

Quem mantém o SenderFinder

O SenderFinder é uma extensão de código aberto para Chrome. As requisições de busca vão diretamente do seu navegador ao provedor de dados que você configurar; não há nenhum servidor do SenderFinder no caminho da busca. Um serviço de estatísticas separado recebe um resumo diário anônimo, ativado por padrão e que pode ser desativado na página de configurações. O controlador desses dados é Tony Li, mantenedor de astonysh/SenderFinder. Para solicitações de privacidade, escreva para tony@senderfinder.com.

O que a extensão lê e guarda

No Gmail ou no Outlook na web, a extensão lê o remetente e os participantes da mensagem aberta. Ela verifica o corpo da mensagem localmente para encontrar uma URL de perfil do LinkedIn, por exemplo em uma assinatura. O corpo não é armazenado nem transmitido. O histórico de buscas, os resultados, as configurações e as chaves do provedor ficam armazenados localmente, na extensão ou no navegador. Os resultados em cache expiram depois de 90 dias por padrão, com um limite de 5.000 entradas; você pode exportá-los ou apagá-los nas configurações.

Quais dados os provedores recebem

Quando uma busca roda, o endereço de e-mail, o nome exibido e o domínio da empresa da pessoa selecionada são enviados diretamente para o provedor que você configurou, usando a chave de API desse provedor. Alguns provedores são agregadores e podem repassar a requisição para outros serviços listados por eles; valem os termos e as políticas de privacidade deles. O SenderFinder não recebe os endereços buscados nem os resultados dos provedores. Os campos de perfil profissional devolvidos por um provedor ficam localmente; números de telefone e e-mails pessoais são descartados.

Estatísticas de uso anônimas

As estatísticas de uso vêm ativadas por padrão. Uma vez por dia, a extensão envia um resumo do dia anterior ao nosso Cloudflare Worker, que o armazena no Cloudflare D1. O resumo inclui a data, a versão da extensão, o idioma da interface, totais de buscas e resultados, contagens por etapa de provedor, totais por cliente de e-mail, gasto arredondado e um ID aleatório de instalação. O ID identifica uma instalação, não uma pessoa. Um interruptor na página de configurações desativa o resumo e exclui o ID de instalação e o que ainda não foi enviado; o botão de prévia ao lado dele mostra exatamente o que seria enviado.

O resumo não contém endereço de e-mail, nome, domínio da empresa, URL do LinkedIn, campo de perfil, chave do provedor nem texto de mensagem. Você pode pré-visualizar o conteúdo exato nas configurações. Desativar as estatísticas interrompe os envios futuros e apaga o ID de instalação local e os resumos não enviados. Para pedir a exclusão de resumos já recebidos, escreva para tony@senderfinder.com informando o ID de instalação mostrado na pré-visualização.

LinkedIn

Se você ativar um recurso do LinkedIn, a extensão solicita a permissão opcional para linkedin.com no primeiro uso; você pode revogá-la nas configurações a qualquer momento, e ela vale apenas para as abas que a própria extensão abre. Com ela, a extensão usa a sua própria sessão do LinkedIn para solicitar o grau de conexão, qualquer convite pendente, a foto do perfil e os links das empresas associadas ao perfil que você está lendo. Ela lê localmente o cookie de autenticação JSESSIONID como valor CSRF dessas requisições; o cookie é enviado apenas ao LinkedIn, nunca ao SenderFinder nem a um provedor de enriquecimento. Os resultados ficam em cache no seu dispositivo e não são enviados a ninguém. Quando você escolhe Conectar, a extensão abre o perfil selecionado e, na janela de convite, clica uma vez em “Add a note” e preenche o seu modelo editável. Ela nunca clica em Connect ou Send.

Suas escolhas e a política da Chrome Web Store

Você escolhe quais provedores de dados e chaves de API configurar e quais pessoas buscar. Você pode remover chaves, desativar as estatísticas, revogar o acesso ao LinkedIn, exportar ou apagar o histórico local, ou desinstalar a extensão. O SenderFinder usa os dados da caixa de correio apenas para exibir e executar a busca que você pediu. O texto do corpo do e-mail é processado localmente apenas para encontrar um link de perfil do LinkedIn; ele não é usado para publicidade e não é enviado ao SenderFinder nem a um provedor.

Cookies e armazenamento local

Esta seção descreve o site do SenderFinder, não a extensão. A extensão envia um resumo diário de uso anônimo, ativado por padrão e que pode ser desativado nas configurações dela. O próprio site usa o armazenamento local do navegador descrito abaixo.

Hoje este site não define cookies. Duas entradas no localStorage do seu navegador são usadas, ambas só porque você pediu: el-theme lembra a escolha entre Claro e Escuro feita no cabeçalho, e sf-notice lembra que você fechou o aviso no fim da página. Nenhuma delas é enviada a lugar algum, e limpar os dados do site no seu navegador remove as duas.

Analytics do site. Se analytics for adicionado a este site, este parágrafo vai nomear a ferramenta, dizer o que ela conta e como recusar, e o aviso no fim da página vai pedir consentimento onde a lei exigir. Até lá, nenhum script, fonte ou imagem de análise de terceiros é carregado aqui.

O site é hospedado no Cloudflare Workers Static Assets. O Cloudflare processa os dados técnicos de uma requisição, como o endereço IP, para entregar as páginas e proteger o serviço contra abuso, segundo os próprios termos de privacidade dele.

O Cloudflare Web Analytics, o Zaraz e recursos semelhantes de injeção não estão ativados neste site. Se isso mudar, esta seção muda junto.

Este site e contato

Este site é estático e não define cookies nem analytics. Para dúvidas ou pedidos de privacidade, escreva para tony@senderfinder.com ou abra uma issue no GitHub.