Privacidade no Gmork

Gmork Scam Guard, a extensão de navegador

O Gmork Scam Guard é uma extensão de navegador para Chrome e Edge que alerta sobre golpes. Suas regras internas funcionam em seu computador.

O que lê, em seu computador

• O e-mail que o senhor tem aberto no Gmail ou Outlook na web: remetente, assunto, texto e links desse único e-mail.
• O chat que o senhor tem aberto no Facebook Messenger, WhatsApp Web ou Google Voice: as últimas mensagens recebidas e seus links. Nunca o que o senhor digita, nem outros chats.
• Páginas de login e pagamento: a estrutura da página (endereço, título, texto do logotipo, quais tipos de campos existem e para onde o formulário envia seus dados) para identificar falsificações. Nunca lê os valores digitados, como senhas ou números de cartão.
• Outras páginas: texto visível, títulos e botões, para identificar pop-ups falsos de suporte, endereços parecidos e páginas de compra ou envio de cartão-presente.
• Downloads: o nome do arquivo e o endereço de um download, para identificar aplicativos de controle remoto (como AnyDesk ou TeamViewer) empurrados por páginas de golpe. O Gmork pode pausar esse download e pergunta a você antes de continuar. Ele nunca abre nem envia o arquivo.

O que a verificação opcional de IA envia

A verificação de IA fica desativada até que o senhor ative e concorde. Quando está ativa, o Gmork envia uma cópia tratada apenas do e-mail aberto, das últimas mensagens recebidas do chat aberto ou um breve resumo de uma página de login ou pagamento, pelo gmork.com ao nosso provedor de IA (OpenAI) para uma segunda opinião. Endereços de e-mail, números de telefone e números longos são removidos antes. Os links são reduzidos ao nome de domínio, e os nomes que o Gmork consegue reconhecer (o nome do remetente e nomes depois de saudações e despedidas) também são substituídos. Perguntas digitadas no Pergunte ao Gmork são tratadas da mesma forma.

Usar sua própria chave de IA

Opção avançada: se você escolher “Sua própria chave compatível com OpenAI” nas Configurações, o mesmo texto limpo vai direto do seu navegador para o endereço do serviço que você informou, com a sua conta nesse serviço, em vez de passar pelo gmork.com. O gmork.com não vê esse texto, e vale a política de privacidade desse serviço. Sua chave fica salva só neste navegador.

Verificação do site do remetente

Para e-mails de remetentes que o Gmork ainda não conhece (ou seja, não provedores de e-mail gratuitos como gmail.com, empresas conhecidas, sites da lista verificada do Gmork nem remetentes que você marcou como confiáveis), o Gmork Scam Guard envia ao gmork.com só o nome de domínio do remetente (por exemplo, example.com). Ele nunca envia o e-mail, o seu endereço, o nome do remetente nem o caminho de qualquer link. O gmork.com consulta o domínio no DNS público, abre a página inicial dele como um visitante faria e consulta os registros públicos de registro pelo rdap.org (que recebe o nome de domínio) para dizer se ele existe, se tem um site que funciona, se redireciona para outro site ou se foi registrado há pouco tempo. O gmork.com guarda o domínio e esse resultado por até 7 dias para que consultas repetidas sejam rápidas, sem ID de instalação nem outra informação sobre quem perguntou. Seu navegador guarda o resultado por até 24 horas. Você pode desligar essa verificação nas Configurações da extensão, em “Verificação do site do remetente”. No modo seguro para HIPAA, essas consultas de nomes de domínio são as únicas consultas que o Gmork faz.

O que o gmork.com armazena

• Um ID de instalação aleatório e um token de instalação hasheado (não conseguimos ler o token em si), a versão da extensão e quando foi usada pela última vez.
• Contadores diários por instalação: quantas verificações e perguntas, quanto tempo de IA usaram e quantas falharam. A menos que o(a) senhor(a) desative isso nas Configurações da extensão, também quantos avisos o Gmork mostrou (por nível e tipo) e quantas vezes o(a) senhor(a) tocou em “útil”, “incômodo” ou “Mudei o que ia fazer”, junto com a versão da extensão, o idioma e o plano. Nunca de quais sites, remetentes ou mensagens se tratava.
• Se conectar um plano pago, vinculamos essa instalação ao e-mail da sua conta para podermos ajudar.
• Nada mais: o gmork.com não armazena suas mensagens, as páginas que o(a) senhor(a) visita, suas respostas ou suas perguntas.

A OpenAI pode manter uma solicitação por até 30 dias para verificar abusos e, em seguida, exclui. Ela não usa essas solicitações para treinar seus modelos.

Alertas familiares (opcional, plano Família)

Se você adicionar um ajudante, o Gmork Scam Guard envia ao gmork.com o tipo de alerta, a gravidade, o domínio do site (você pode desligar isso), seu idioma e o horário, para que possamos enviar o e-mail ao seu ajudante. Guardamos o e-mail do ajudante, se ele confirmou, e a contagem diária de alertas enviados. Não guardamos o domínio nem nenhum conteúdo de mensagens ou páginas. Seu ajudante pode parar os alertas pelo link em cada e-mail.

Alertas de TI (opcionais, planos Workplace)

Se o titular de um plano Workplace adicionar contatos de TI, os navegadores dessa licença enviam ao gmork.com o tipo de aviso (aviso vermelho, continuar apesar de um aviso ou confirmar que era arriscado, com uma categoria geral como “página de login falsa”), o horário e o fuso horário, para podermos enviar e-mail a esses contatos. Eles nunca enviam o e-mail, o assunto ou o remetente, endereços de sites nem texto de páginas, e é igual com o modo HIPAA-safe ligado. Guardamos os e-mails dos contatos e se eles confirmaram, um registro curto de envios para limitar a frequência (2 dias) e a contagem diária de alertas por tipo. Os contatos podem parar os e-mails pelo link em cada um.

O que permanece em seu computador

Suas configurações, sua lista de exclusão e um breve histórico dos avisos que o Gmork mostrou ao(à) senhor(a) (mantidos por 30 dias ou menos, o(a) senhor(a) escolhe) permanecem em seu navegador. Nenhum histórico de navegação, nenhuma captura de tela, nunca senhas. Remover a extensão exclui esses dados.

O que nunca fazemos

• Não vendemos nem alugamos seus dados, e não os usamos para publicidade.
• Não lemos o que o(a) senhor(a) digita em páginas ou conversas.
• Não compartilhamos dados com ninguém, exceto com o provedor de IA acima, só quando você ligou a verificação por IA, e as consultas públicas de DNS e de registro de nomes de domínio para a verificação do site do remetente.

Modo seguro para HIPAA

Modo seguro para HIPAA (planos Workplace): quando o titular do plano o liga, os navegadores dessa licença não fazem pedidos de IA, e o gmork.com recusa pedidos de IA vindos deles. Eles só enviam nomes de domínio para as verificações de remetentes e links, a verificação da licença, as contagens diárias de avisos e, se o titular adicionou contatos de TI, os alertas de TI (o tipo de aviso e o horário, nada da mensagem ou da página). Esse modo não é uma certificação HIPAA e não deixa um consultório em conformidade por si só.

O uso que o Gmork Scam Guard faz das informações recebidas pelas APIs de extensões do Chrome segue a Política de Dados do Usuário da Chrome Web Store, incluindo os requisitos de uso limitado (Limited Use). Usamos essas informações só para oferecer e melhorar os avisos de golpe do Gmork Scam Guard, não as transferimos a não ser como descrito acima e nunca as usamos para publicidade nem para decisões de crédito ou empréstimo.

Monitoramento de sites Gmork

O serviço de monitoramento de sites do Gmork verifica os sites que o(a) senhor(a) administra, de fora, como um visitante ou um mecanismo de busca faria.

• Dados da conta: seu nome, endereço de e-mail e uma senha criptografada, sua organização, membros da equipe e plano.
• Resultados das verificações: para os sites que o(a) senhor(a) adiciona, os resultados das verificações (disponibilidade, tempos de resposta, alterações, SEO, cabeçalhos de segurança, sinais de invasão), com capturas de tela e impressões digitais das páginas. As jornadas param antes do pagamento e nunca preenchem campos de cartão ou senha.
• Verificações públicas gratuitas (verificação de invasão e verificador de cabeçalhos de segurança): o endereço verificado e o resultado, com um endereço IP criptografado usado apenas para limitar abusos.
• E-mail: alertas, relatórios e convites são enviados por meio do nosso provedor de e-mail, Resend, que recebe o endereço do destinatário e a mensagem.
• Não vendemos esses dados nem os usamos para publicidade. O(a) senhor(a) pode solicitar a exclusão de sua conta e dos dados a qualquer momento.

Anúncios no gmork.com

Nossas páginas públicas usam tags do Google Ads (Google Tag Manager) para medir o desempenho dos nossos anúncios, por exemplo se quem clicou num anúncio adicionou o Gmork Scam Guard ou começou um teste. O Google pode usar cookies para isso. Enviamos ao Google só o evento (como “começou um teste”), a página e o plano: nunca seu e-mail, seu nome ou o que você digita, e não usamos conversões otimizadas. No Espaço Econômico Europeu, no Reino Unido e na Suíça, esses cookies de anúncios ficam desligados por padrão. A tag não é usada na extensão Scam Guard, no seu painel nem nas páginas da sua conta.

Contato

Dúvidas ou deseja excluir seus dados? Escreva para security@gmork.com. Para o Scam Guard, o senhor também pode remover a extensão a qualquer momento, o que apaga tudo que foi salvo em seu computador. Veja como o Gmork Scam Guard protege sua privacidade.