Relatório de transparência do PinchaPlay
Em resumo: o PinchaPlay só entra numa página quando clica no ícone ou carrega em Alt+Shift+R. As suas definições, marcadores e tempo poupado ficam no seu computador. A única ligação que o PinchaPlay faz sozinho é verificar a sua chave Pro com a Polar, e só depois de introduzir uma chave.
Permissões e porquê
| Permissão | Porquê |
|---|---|
storage | Guarda as suas definições, atalhos, marcadores, tempo poupado, a data de início do teste e a sua chave Pro só neste computador (sem sincronizar). |
activeTab | Deixa o PinchaPlay entrar no separador atual só depois de clicar no ícone ou carregar em Alt+Shift+R; o acesso acaba quando sai da página. |
scripting | Põe os controlos do próprio pacote do PinchaPlay na página que escolheu (e nos sites com "Ativar sempre", no Pro). Sem código remoto. |
https://api.polar.sh/* | Verifica a sua chave Pro com a Polar, a loja, só depois de introduzir uma chave, e de novo cerca de uma vez por dia. |
https://*/*, http://*/* (opcionais) | Nunca são dadas na instalação. São pedidas um site de cada vez, só quando escolhe "Ativar sempre neste site" (Pro) e aceita o pedido do Chrome. |
Ligações de rede (versão 1.0.1, testada a 11 de novembro de 2026)
| Endereço | Quando |
|---|---|
api.polar.sh | Só depois de introduzir uma chave Pro: ativação e, depois, uma verificação cerca de uma vez por dia. Não envia dados de navegação. |
buy.polar.sh | Só quando clica em Comprar: o checkout abre num separador novo. |
pinchavelho.github.io | Só se clicar no link da política de privacidade online. |
Abrimos páginas de teste com vídeo e áudio, usámos os atalhos, abrimos todas as páginas do PinchaPlay, clicámos em Comprar, introduzimos uma chave de teste e registámos todos os pedidos. Não houve mais nenhum endereço.
Onde ficam os seus dados
Só no seu computador: definições, atalhos, marcadores, tempo poupado, data do teste e chave Pro, no armazenamento da extensão no Chrome, e o idioma da interface que escolheu. Apague-os nas opções do PinchaPlay ou desinstalando-o. Os sites com "Ativar sempre" ficam guardados pelo Chrome como uma autorização; retire-os nas opções ou no Chrome.
Chrome Web Store
As práticas de privacidade na ficha da loja são uma declaração nossa, preenchida de acordo com este relatório. Ficha: https://chromewebstore.google.com/detail/lcbdnpliajnokjhmlbgdcaeggbpjpahn
Verifique por si
- Abra
chrome://extensions, procure o PinchaPlay e clique em Detalhes para ver as permissões exatas que o Chrome deu. - Ligue o Modo de programador, clique em Inspecionar vistas: service worker, abra o separador Network e use o PinchaPlay: só podem aparecer os endereços acima.
- Para um registo completo, abra
chrome://net-export, grave enquanto usa o PinchaPlay e abra o ficheiro no visualizador NetLog.
Histórico
| Versão | Data | SHA-256 do pacote enviado à loja | Resultado |
|---|---|---|---|
| 1.0.0 | 9 de novembro de 2026 | e532065df56931c45234a50bb75b699cef0478b20c730c31395f7d48dc603664 | Verificações automáticas aprovadas; publicado como "Ritmello", o nome anterior do PinchaPlay |
| 1.0.1 | 11 de novembro de 2026 | d6b8f640bc636d0d1d58e98a80e4993d82d509c5e7144d1ef3a8127278478c70 | Verificações automáticas aprovadas; primeira versão com o nome PinchaPlay |
A Chrome Web Store volta a empacotar e assina cada envio, por isso o ficheiro descarregado da loja tem outra soma de verificação; os ficheiros lá dentro são os mesmos.
São verificações feitas por nós. Não são uma auditoria independente nem uma certificação.
Comunicar um problema
Encontrou algo que não bate certo com esta página? Escreva para opinchavelho@gmail.com. Respondemos, corrigimos e registamos aqui.