Extensão de IA no navegador: como saber se ela está lendo o que você digita

Resposta rápida

Sim, uma extensão de IA no navegador pode ler o que você digita, mesmo quando não pede uma permissão com nome óbvio de “espionagem”. O sinal mais confiável não está na descrição bonita da loja, está em duas linhas técnicas que quase ninguém confere: a permissão scripting (ou activeTab usada de forma ampla) e o acesso a “todos os sites”. Um estudo da Incogni publicado em janeiro de 2026, que analisou 442 extensões de IA da Chrome Web Store, achou que 52% delas coletam dados do usuário e 29% coletam dado pessoal identificável (nome, e-mail, conteúdo digitado). A boa notícia é que dá para checar isso em menos de dois minutos, sem instalar nada, direto no chrome://extensions. O resto deste artigo é o passo a passo de onde olhar e quais permissões recusar na hora da instalação.

Se você usa IA no dia a dia de trabalho, seja para escrever, seja para automatizar tarefa, a extensão de navegador é o ponto mais vulnerável da sua rotina, porque ela fica ligada o tempo todo, em toda aba, sem você pensar nela de novo depois da instalação.

Por que uma extensão de IA consegue ler o que você digita

Toda extensão de navegador roda com um arquivo de configuração chamado manifest.json, que declara quais poderes ela está pedindo. Duas dessas permissões, juntas, dão acesso quase total ao que acontece na sua tela:

• scripting (ou a versão antiga, content_scripts): deixa a extensão injetar código dentro da página que você está vendo. É assim que um corretor gramatical enxerga o texto que você digita num formulário, e é o mesmo mecanismo que uma extensão maliciosa usa para capturar rascunho de e-mail, senha digitada errado antes de corrigir, ou o conteúdo de um chat de IA concorrente.
• <all_urls> ou “acessar dados de todos os sites”: é o campo que diz em quantos lugares aquele poder vale. Uma extensão de tradução pode justificar isso (ela precisa rodar em qualquer página), mas uma extensão que só resume PDF não precisa disso, e pedir mesmo assim é sinal de que ela está coletando mais do que anuncia.

O relatório da Incogni (fevereiro de 2026) mediu isso de forma direta: 42% das extensões de IA analisadas usam a permissão scripting, o que na prática coloca cerca de 92 milhões de usuários numa posição em que a extensão pode ler o conteúdo da página enquanto ela é digitada, não só depois de enviada. E não é só extensão pequena e desconhecida: o mesmo estudo encontrou Google Tradutor e ChatGPT Search na lista de ferramentas que combinam alta probabilidade de risco com alto impacto, o que quer dizer que nome popular não é garantia de permissão enxuta.

O caso que mostra o pior cenário: a campanha AiFrame

Em 2026, pesquisadores de segurança identificaram uma campanha batizada de AiFrame: dezenas de extensões que se passavam por ferramentas de IA (com nomes parecidos com Gemini e ChatGPT) e que, na prática, funcionavam como mecanismo de espionagem. Juntas, essas extensões afetaram cerca de 300 mil usuários antes de serem removidas da loja.

O que elas coletavam explica bem por que “ver o que é pedido” importa mais do que “confiar no nome”:

1. Conteúdo de sites visitados, incluindo o que já tinha sido digitado em formulários (rascunho de e-mail, por exemplo).
2. Token de sessão, que é o que mantém você logado num site sem precisar digitar senha de novo, e que nas mãos erradas permite entrar na sua conta sem saber a senha.
3. Em algumas variantes, a extensão ativava a Web Speech API (reconhecimento de voz do navegador) e mandava a transcrição pra um servidor remoto, mesmo sem o usuário estar usando nenhum recurso de voz de propósito.

Nenhuma dessas três coisas exige uma permissão com nome assustador. Todas cabem dentro de scripting mais acesso a todos os sites, exatamente as duas permissões mais comuns entre extensões de IA “normais”.

O passo a passo: onde olhar antes de instalar (e depois)

Isso não precisa de ferramenta nenhuma, é nativo do navegador:

1. Abra chrome://extensions (ou o endereço equivalente no Edge, Brave, Opera, que são todos baseados em Chromium).
2. Clique em “Detalhes” na extensão que você quer checar.
3. Procure o campo “Acesso ao site”. Se estiver em “Em todos os sites”, pergunte se aquela função realmente precisa disso. Um bloqueador de anúncio precisa. Um resumidor de PDF, normalmente não.
4. Role até “Permissões” e leia a lista. As que pedem mais atenção: scripting, webRequest (vê e pode alterar toda requisição que sai do seu navegador), cookies (lê os cookies, que guardam sessão de login), clipboardRead (lê o que você copiou), management (pode desativar outras extensões, inclusive antivírus de navegador).
5. Antes de instalar uma extensão nova, faça o mesmo processo na página da Chrome Web Store: a seção “Isso pode” aparece antes do botão de instalar, listando exatamente essas permissões.

Se a extensão pedir “acesso a todos os sites” e a função dela não exige isso (ela só deveria rodar dentro de um site específico, tipo o próprio ChatGPT), isso é motivo pra recusar a instalação, não só pra desconfiar.

Quais permissões recusar, na prática

Lista de repertório, pra você aplicar sem precisar entender o motivo técnico de cada uma:

Permissão pedida	O que ela realmente faz	Quando recusar
Ler e alterar todos os seus dados em todos os sites	Igual a scripting + <all_urls> juntos: acesso total, em qualquer aba	Recuse se a função da extensão não precisa rodar fora de 1 ou 2 sites específicos
Ler seu histórico de navegação	Vê todo site que você visitou	Recuse em extensão de IA de escrita, resumo ou produtividade; não tem por que precisar
Gerenciar seus downloads	Pode abrir, renomear ou apagar arquivo baixado	Só faz sentido em extensão que baixa conteúdo pra você (ex.: baixar transcrição gerada)
Ler dados que você copia (área de transferência)	Vê tudo que você der Ctrl+C, inclusive senha copiada de um gerenciador	Recuse, salvo se a função dela é justamente colar texto de IA formatado
Usar seu microfone	Ativa a captura de voz mesmo sem o app de vídeo estar aberto	Só aceite se você usa a função de ditado da própria extensão, e desative quando não usar
Gerenciar suas outras extensões	Pode desativar extensão de segurança sem avisar	Praticamente nenhuma extensão de IA de uso comum precisa disso, recuse sempre

Perguntas que valem a pena responder antes de instalar

A extensão de IA precisa mesmo rodar em todos os sites?

Na maioria dos casos, não. Uma extensão de resumo de PDF só precisa agir quando você abre um PDF. Uma extensão de escrita só precisa agir dentro do campo de texto que você está usando. Se o pedido de permissão é maior que a função anunciada, isso é o próprio sinal de alerta, sem precisar de mais nenhuma prova.

Extensão popular, com nota alta na loja, é sempre segura?

Não. O estudo da Incogni encontrou Google Tradutor e ChatGPT Search entre as ferramentas de maior risco combinado (probabilidade alta de coleta + impacto alto se algo der errado), justamente porque são extensões amplamente instaladas com permissões amplas. Popularidade mede quantas pessoas confiam, não quanto dado a extensão pede.

Como sei se uma extensão está realmente enviando meus dados pra fora?

Sem ferramenta de rede, você não vê isso diretamente. Mas dá pra reduzir o risco na origem: instale só o que você usa de verdade, revise a lista de extensões a cada poucos meses (chrome://extensions), e remova qualquer uma que você não lembra por que instalou. Extensão parada, esquecida no navegador, continua com a permissão ativa mesmo sem uso.

O que fazer se eu já instalei uma extensão suspeita?

Remova a extensão (botão “Remover” na mesma tela de detalhes), troque a senha das contas mais sensíveis que você acessou enquanto ela estava ativa, e, se a extensão tinha acesso ao seu e-mail principal ou a alguma conta financeira, ative a verificação em duas etapas nessas contas caso ainda não esteja ativa. Se você desconfia que uma sessão foi sequestrada por token roubado, o guia da <a href=“https://cpdf.ai/blog/alguem-acessou-minha-conta-de-ia”>CPDF sobre acesso indevido a conta de IA</a> tem o passo a passo de recuperação.

Extensão de IA gratuita é mais arriscada que uma paga?

Não necessariamente pelo preço, mas pelo modelo de negócio: se você não está pagando por um produto que custa caro pra manter (processamento de IA custa servidor, custa API), uma forma comum de sustentar isso é vender dado agregado de uso. Isso não quer dizer que toda extensão grátis é má-fé, quer dizer que vale mais a pena checar a política de privacidade e as permissões de uma extensão gratuita do que assumir que ela é inofensiva só por ser de graça.

Onde isso se conecta com o resto da sua segurança de IA

Extensão de navegador é só uma porta de entrada entre várias. Se você já passou por um susto de conta comprometida, vale ler também o artigo sobre <a href=“https://cpdf.ai/blog/deepfake-como-identificar”>como identificar deepfake</a>, porque boa parte dos golpes que começam com dado roubado por extensão termina em conteúdo falso feito com a sua cara ou a sua voz.

Na CPDF (Comunidade Profissionais do Futuro, por Danilo Gato), a gente trata segurança de conta e de ferramenta de IA como parte do letramento básico de quem usa IA no trabalho todo dia, não como assunto avançado. Se você quer entender esse tipo de coisa com mais profundidade, e aprender a montar um fluxo de trabalho com IA que já nasce seguro, a comunidade tem trilha específica sobre isso.

Nenhuma das ferramentas ou empresas citadas neste artigo tem relação comercial com a CPDF, as menções são só factuais, baseadas no que a pesquisa encontrou.