Cada permissão, e por quê
Extensões de navegador pedem acessos realmente invasivos, e “confie na gente” não é resposta. Esta página lista cada permissão do manifesto publicado, o que ela permite que a extensão faça e — tão importante quanto — o que não permite.
Descrito a partir do manifesto incluído na versão 1.5.2 da extensão.
A versão curta
- O conteúdo de uma página só é lido quando você a salva explicitamente. Nada é lido em segundo plano, e nada é lido em páginas em que você não age.
- O acesso a todos os sites é opcional, vem desativado e é pedido a partir de um clique. Se você nunca conceder, a extensão não alcança nada além das plataformas listadas abaixo.
- O acesso a cookies é limitado a notebooktoolkit.com e usado para uma única coisa: perceber que você fez login ou logout. O valor do cookie nunca é lido nem transmitido.
- Nenhum histórico de navegação é coletado, não há publicidade e a pesquisa capturada nunca é vendida nem compartilhada.
- As exportações são montadas no seu próprio navegador a partir de fontes que já estão na sua biblioteca.
Permissões no manifesto
| Permissão | O que permite | O que não permite |
|---|---|---|
| activeTab | Lê a aba que você está vendo, no momento em que você clica em salvar ou usa o atalho de teclado. | O Chrome concede isso só em resposta a uma ação sua e revoga quando você sai da página, então não é um acesso permanente a nada. |
| tabs | Lê títulos e endereços das abas para que “importar minhas abas abertas” mostre uma lista e para que o painel de salvamento saiba em que página você está. | Não lê o conteúdo dessas abas. Ler conteúdo é uma etapa separada que só acontece quando você salva. |
| storage | Guarda no seu próprio computador suas configurações, sua fila de salvamentos pendentes e um indicador em cache de “você ainda está logado”. | Não guarda histórico de navegação nem nada sobre páginas que você não salvou. |
| sidePanel | Permite que a extensão abra sua biblioteca no painel lateral do Chrome, ao lado do que você está lendo. | Sozinho, não dá acesso ao conteúdo das páginas — só permite que a extensão tenha um painel. |
| contextMenus | Adiciona as opções do botão direito para salvar uma página ou um trecho selecionado. | Não informa em que você clica com o botão direito. Nada acontece até você escolher uma das opções. |
| alarms | Roda dois temporizadores: uma verificação a cada minuto das ações que você colocou na fila no app web e uma nova checagem ocasional do seu login. | Nenhum temporizador lê uma página, abre uma aba ou captura algo sozinho. |
| notifications | Mostra uma notificação do Chrome quando um salvamento termina, falha ou precisa de uma decisão sua. | Nunca é usado para anúncios, ofertas ou qualquer coisa que você não tenha iniciado. |
| scripting | Coloca o botão de salvar nas plataformas que você ativou e roda uma função pontual de extração na página quando você a salva. | Nada é baixado de um servidor remoto para rodar — o código injetado vem dentro da extensão e pode ser revisado no pacote da loja. Ele não roda em sites aos quais a extensão não tem acesso. |
| cookies | Observa quando o cookie de sessão de notebooktoolkit.com aparece ou some, para que a extensão perceba seu login e logout na hora, em vez de pedir que você faça login de novo. | As permissões de site o restringem a notebooktoolkit.com, então ele não vê cookies do Google, do seu banco ou de qualquer outro site. Ele reage à mudança do cookie e nunca lê nem envia o valor. |
Lê a aba que você está vendo, no momento em que você clica em salvar ou usa o atalho de teclado.
O Chrome concede isso só em resposta a uma ação sua e revoga quando você sai da página, então não é um acesso permanente a nada.
Lê títulos e endereços das abas para que “importar minhas abas abertas” mostre uma lista e para que o painel de salvamento saiba em que página você está.
Não lê o conteúdo dessas abas. Ler conteúdo é uma etapa separada que só acontece quando você salva.
Guarda no seu próprio computador suas configurações, sua fila de salvamentos pendentes e um indicador em cache de “você ainda está logado”.
Não guarda histórico de navegação nem nada sobre páginas que você não salvou.
Permite que a extensão abra sua biblioteca no painel lateral do Chrome, ao lado do que você está lendo.
Sozinho, não dá acesso ao conteúdo das páginas — só permite que a extensão tenha um painel.
Adiciona as opções do botão direito para salvar uma página ou um trecho selecionado.
Não informa em que você clica com o botão direito. Nada acontece até você escolher uma das opções.
Roda dois temporizadores: uma verificação a cada minuto das ações que você colocou na fila no app web e uma nova checagem ocasional do seu login.
Nenhum temporizador lê uma página, abre uma aba ou captura algo sozinho.
Mostra uma notificação do Chrome quando um salvamento termina, falha ou precisa de uma decisão sua.
Nunca é usado para anúncios, ofertas ou qualquer coisa que você não tenha iniciado.
Coloca o botão de salvar nas plataformas que você ativou e roda uma função pontual de extração na página quando você a salva.
Nada é baixado de um servidor remoto para rodar — o código injetado vem dentro da extensão e pode ser revisado no pacote da loja. Ele não roda em sites aos quais a extensão não tem acesso.
Observa quando o cookie de sessão de notebooktoolkit.com aparece ou some, para que a extensão perceba seu login e logout na hora, em vez de pedir que você faça login de novo.
As permissões de site o restringem a notebooktoolkit.com, então ele não vê cookies do Google, do seu banco ou de qualquer outro site. Ele reage à mudança do cookie e nunca lê nem envia o valor.
Acesso a sites
As permissões acima dizem quais capacidades a extensão tem. O acesso a sites diz onde ela pode usá-las. São quatro grupos, e só o último é amplo.
Nosso próprio site — notebooktoolkit.com
Dois padrões, cobrindo o endereço sem www e com www. É isso que faz o login no site também fazer login na extensão.
Gemini Notebook — notebook.google.com e notebooklm.google.com
O recurso principal: colocar suas fontes salvas em um notebook. O Google mudou o produto para notebook.google.com em julho de 2026; o endereço antigo continua na lista porque ainda redireciona e as pessoas ainda o têm aberto em uma aba.
As 11 plataformas compatíveis — 20 padrões de endereço
ChatGPT, Claude, Gemini, Google Docs, Grok, Kimi, LinkedIn, Perplexity, Reddit, X (Twitter) e YouTube. Várias precisam de mais de um padrão porque o site responde em mais de um endereço. Cada plataforma pode ser desativada individualmente no pop-up, e desativá-la faz a extensão deixar de ser injetada ali.
Todos os outros sites — opcional e desativado
O acesso a todos os sites fica nas permissões opcionais, não nas obrigatórias. É ele que faz o botão de salvar aparecer em um site para o qual não temos um leitor dedicado. O Chrome pede isso a partir de um clique dentro do pop-up, você pode recusar e pode revogar depois nas configurações de extensões do Chrome sem desinstalar nada.
Um erro que cometemos e corrigimos
Até a versão 1.5.0, um bug de build colocava os padrões amplos de “todos os sites” no manifesto publicado, embora esse acesso sempre tenha sido projetado como opcional. Na prática, o aviso de instalação pedia muito mais do que a extensão foi feita para usar. O erro foi nosso, foi removido na 1.5.0 e o manifesto agora é gerado com uma proteção explícita que remove esses padrões antes do empacotamento.
O resto
O que é armazenado, por quanto tempo e o que sai do seu navegador está na política de privacidade. Se algo lá não estiver claro, vale mandar um e-mail.