Ficta

Política de Privacidade

Versão 1.1 — vigente desde 19 de agosto de 2026

Português

1. Quem é o responsável

A extensão Ficta é desenvolvida e mantida por um desenvolvedor individual. Para qualquer dúvida sobre privacidade, exercício de direitos previstos na LGPD ou suporte, o contato é mastercarlosbr@gmail.com.

2. Que dados são tratados

Nenhum dado pessoal é coletado. A extensão não recebe, não armazena e não transmite informação sobre você, sobre sua navegação ou sobre as páginas que você visita.

A única informação gravada são as suas próprias preferências de uso — idioma da interface, estado, sexo, modo dos dados e se aplica máscara. Elas ficam em chrome.storage.local, ou seja, apenas no seu dispositivo. Não é usado chrome.storage.sync, justamente para que nada seja replicado em servidores do Google. Desinstalar a extensão apaga essas preferências.

3. Os dados que a extensão gera

Todos os dados preenchidos nos formulários são fictícios e gerados por algoritmo, localmente, a partir de listas embutidas no pacote da extensão. Não correspondem a pessoas reais e não vêm de base de dados alguma.

No modo padrão, os endereços de e-mail usam domínios reservados pela IANA (example.com, .test), conforme RFC 2606 e RFC 6761. Esses domínios não podem ser registrados por ninguém, de modo que o endereço gerado não pertence a pessoa alguma.

4. Permissões e por que existem

A extensão não declara host_permissions nem content script automático. Por padrão, portanto, ela não tem acesso a site algum, e nada é executado em páginas sem que você peça. O único acesso a um site nasce de uma autorização sua, descrita na seção seguinte.

5. Preenchimento automático por site

A extensão não recebe acesso a site algum quando é instalada. Se você quiser que um formulário seja preenchido sozinho ao abrir, ative a opção "Preencher ao abrir este site" no menu da extensão: o Chrome vai pedir a autorização apenas daquele domínio, e é você quem concede.

Só a partir dessa autorização um script passa a ser registrado para aquele endereço. Em qualquer site que você não autorizou, nenhum script da extensão é executado. Você pode revogar a qualquer momento, desligando a opção no menu ou pelo painel de extensões do Chrome — nos dois casos o registro é desfeito na hora.

Nesse modo o preenchimento é deliberadamente conservador: ele escreve apenas em campos vazios, para não apagar o que você digitou, e nunca escreve em campo de senha.

O acesso concedido serve exclusivamente para escrever valores fictícios nos campos daquele site. Nada é lido, guardado ou enviado.

6. Como isso é garantido

A Content Security Policy do manifesto declara connect-src 'none'. Na prática, o próprio Chrome bloqueia qualquer tentativa de conexão de rede, mesmo que o código tentasse. Além disso, o projeto roda uma auditoria automatizada que reprova a construção do pacote caso o código contenha chamadas de rede, execução dinâmica de código ou uso de storage.sync.

7. Terceiros

Não há serviços de terceiros, telemetria, analytics, publicidade ou rastreadores. Nenhum dado é compartilhado com ninguém, porque nenhum dado sai do seu navegador.

8. Crianças

A extensão é uma ferramenta de desenvolvimento e não se destina a menores. Como não há coleta de dados, também não há tratamento de dados de crianças ou adolescentes.

9. Alterações

Mudanças nesta política serão publicadas nesta mesma página, com a data de vigência atualizada no topo.

English

1. Data we handle

No personal data is collected. The extension does not receive, store or transmit information about you, your browsing or the pages you visit.

The only stored information is your own preferences — interface language, state, sex, data mode and formatting. They live in chrome.storage.local, on your device only. We deliberately do not use chrome.storage.sync, so nothing is replicated to Google's servers. Uninstalling removes them.

2. Generated data

All values filled into forms are fictitious and generated locally from lists bundled in the extension. They do not correspond to real people and come from no database.

In the default mode, e-mail addresses use IANA-reserved domains (example.com, .test) per RFC 2606 and RFC 6761. Nobody can register those domains, so the generated address belongs to no one.

3. Permissions

activeTab to write into the tab you are looking at, only after an explicit action; scripting to inject the filler on demand; contextMenus for the right-click menu; storage to remember your preferences locally.

The extension declares no host_permissions and no automatic content script.

4. Per-site automatic filling

The extension gets access to no site when installed. If you want a form filled on page load, turn on "Fill when this site opens" in the extension menu: Chrome then asks for permission for that domain only, and you are the one granting it.

Only after that grant is a script registered for that address. On any site you did not authorize, no script of the extension runs. You can revoke at any time, and the registration is undone immediately.

In this mode filling is deliberately conservative: it writes only into empty fields, so it never erases what you typed, and it never writes into a password field.

5. How it is enforced

The manifest's Content Security Policy declares connect-src 'none', so Chrome itself blocks any network connection. An automated audit fails the build if the source contains network calls, dynamic code execution or storage.sync.

6. Third parties

No third-party services, telemetry, analytics, advertising or trackers. Nothing is shared, because nothing leaves your browser.

7. Contact

Ficta is developed and maintained by an individual developer. For privacy questions, data-subject requests or support: mastercarlosbr@gmail.com.

Español

1. Datos tratados

No se recopila ningún dato personal. La extensión no recibe, no almacena ni transmite información sobre usted, su navegación o las páginas que visita.

Lo único que se guarda son sus preferencias — idioma, estado, sexo, modo de datos y formato — en chrome.storage.local, únicamente en su dispositivo. No se usa chrome.storage.sync, para que nada se replique en servidores de Google.

2. Datos generados

Todos los valores son ficticios y generados localmente a partir de listas incluidas en la extensión. No corresponden a personas reales. En el modo predeterminado, los correos usan dominios reservados por la IANA (RFC 2606 y RFC 6761), que nadie puede registrar.

3. Permisos

activeTab, scripting, contextMenus y storage. La extensión no declara host_permissions ni content script automático.

4. Relleno automático por sitio

La extensión no recibe acceso a ningún sitio al instalarse. Si desea que un formulario se rellene al abrir, active "Rellenar al abrir este sitio" en el menú: Chrome pedirá autorización solo de ese dominio, y es usted quien la concede.

Solo tras esa autorización se registra un script para esa dirección. En cualquier sitio no autorizado, ningún script de la extensión se ejecuta. Puede revocarla en cualquier momento y el registro se deshace al instante.

En ese modo el relleno es deliberadamente conservador: escribe únicamente en campos vacíos y nunca en un campo de contraseña.

5. Terceros

Sin servicios de terceros, telemetría, analítica, publicidad ni rastreadores.

6. Contacto

Ficta es desarrollada y mantenida por un desarrollador individual. Para consultas sobre privacidad, ejercicio de derechos o soporte: mastercarlosbr@gmail.com.