Política de privacidade

Esta é uma tradução, para sua conveniência. A versão em inglês é a que vale, e prevalece se as duas forem diferentes.

Última atualização em 2 de novembro de 2026. Esta política cobre a extensão de navegador historoo, o historoo Pro e este site, historoo.com, onde quer que você esteja no mundo.

Quem somos

O historoo é feito por James McLaren (“nós”). O historoo é mantido por uma única pessoa, que também é a responsável por proteger suas informações pessoais. Para qualquer assunto de privacidade, escreva para privacy@historoo.com.

Estamos na Escócia, no Reino Unido, então a principal lei que se aplica a nós é a lei de proteção de dados do Reino Unido (o UK GDPR, o Data Protection Act 2018 e o Data (Use and Access) Act 2025), e nossa autoridade reguladora é o Information Commissioner's Office (ICO). Damos a mesma proteção a todos, onde quer que morem.

Segundo leis de proteção de dados como o UK GDPR e o GDPR da UE, somos o “controlador” dos poucos dados pessoais descritos em Pro e Este site. Não somos controladores do seu histórico de navegação: ele nunca chega até nós, e só você decide o que há nele.

A extensão

O que ele salva, e onde

Enquanto você navega, o historoo salva o que ficou na sua tela por um segundo ou mais, para você buscar depois:

• pequenas miniaturas de imagens e vídeos, com as legendas, o texto próximo e a página em que estavam;
• títulos de páginas e os títulos principais que você lê, e os endereços e títulos das páginas que você visita;
• as legendas dos vídeos que você assiste, do que aparece na tela ou do arquivo de legendas que a própria página usa;
• palavras escritas em imagens, lidas no seu computador (Pro);
• um índice de busca, e rótulos do que há em cada imagem (como “gato” ou “sofá”), criados no seu computador. De propósito, não há rótulos para pessoas: o historoo não reconhece rostos nem descreve ninguém;
• as coleções que você cria, e o que você coloca nelas;
• a última imagem com que você buscou (colada, arrastada, escolhida ou com o clique direito em “Onde eu vi isto?”), até a próxima substituí-la. Ela não é adicionada ao seu histórico;
• quanto tempo cada site ficou na sua tela, e quando (seu tempo de tela), a menos que você desative nas Configurações. Estatísticas, o resumo semanal, os lembretes e os Favoritos são calculados a partir disso e do seu histórico, no seu computador. A nota do resumo de segunda e os lembretes ficam desativados até você ativar. Eles aparecem como um ponto no botão da barra de ferramentas e um cartão no historoo, e como notificações do navegador só se você ativar;
• as páginas que você fecha com Organizar (Pro), para abrir de novo depois.

Se você escolher Trazer o histórico do navegador em Configurações, Seus dados, seu navegador pede sua permissão primeiro. O historoo então copia as páginas do histórico do próprio navegador para o dele, no seu computador, deixando de fora os mesmos sites de login, pagamento e ignorados de abaixo. Se você ativar, ele também pode excluir visitas do histórico do navegador quando você as exclui no historoo, e manter fora dele os sites da sua lista. O histórico do seu navegador é lido só no seu computador e não é enviado para lugar nenhum.

Tudo isso fica no armazenamento do próprio navegador naquele computador. Você escolhe o que é salvo nas Configurações e pode excluir qualquer parte, um site inteiro ou tudo, a qualquer momento. No plano Free, tudo com mais de 7 dias é excluído. Com o Pro, você escolhe por quanto tempo as coisas ficam guardadas. O que você coloca numa coleção fica até você excluir. Nas Configurações você também pode baixar uma cópia de tudo como arquivo, criado no seu computador. Compartilhar uma coleção cria uma página dela como arquivo do mesmo jeito, para você enviar para onde quiser; o historoo não envia para lugar nenhum.

Você pode bloquear o historoo com um PIN, para um computador que outras pessoas usam. O PIN fica guardado só de forma embaralhada (hash), naquele computador. O bloqueio esconde as páginas do historoo; ele não criptografa o que está salvo.

O que ele nunca salva

• Nada em janelas anônimas ou privadas.
• Páginas de login, e qualquer página que mostre um campo de senha, número de cartão ou código de uso único, ou cujo endereço pareça de login, checkout ou pagamento. Se um campo assim aparecer depois que algo foi salvo, o que foi salvo daquela página é excluído.
• Os sites de banco, saúde, adultos, e-mail e mensagens da lista integrada do historoo, a menos que você os ative nas Configurações.
• Qualquer site que você adicionar à sua própria lista.

Quando a extensão se conecta a algo

• As imagens que você viu, e a imagem de prévia de um vídeo, são baixadas mais uma vez do site que as mostrou, para fazer uma miniatura pequena. Nenhum cookie ou login é enviado. Se um site recusar, a imagem é recortada de uma captura do que estava na sua tela. Uma imagem em que você clica com o botão direito e escolhe Onde eu vi isto?, ou que arrasta de uma página para pesquisar, é baixada (ou recortada) do mesmo jeito e comparada com seu histórico no seu computador.
• O arquivo de legendas de um vídeo é baixado quando a própria página aponta para um. No YouTube nenhum arquivo de legendas é pedido: só as legendas mostradas na tela enquanto você assiste são guardadas.
• Os modelos de busca (para encontrar imagens pelo que há nelas e para ler palavras em imagens) são baixados uma vez, na primeira vez que são necessários, do Hugging Face e do jsDelivr. Esses serviços veem seu endereço IP e que um modelo foi baixado, nada sobre sua navegação.
• Seu armazenamento (Google Drive), só se você ativar a sincronização. Veja Sincronização.
• Um app de IA no seu computador, só se você ativar os apps de IA. Veja Apps de IA.
• Um modelo de IA no seu computador, só se você ativar o Aprimorador com IA ou usar Perguntar. Veja Aprimorador com IA.
• Nosso servidor, para perguntar se o beta está ativo, quando o historoo inicia e duas vezes por dia. Esse pedido não leva nada sobre você nem sobre o que você navega. Além disso, só se você entrar numa conta (veja Pro e contas), ou quando enviar feedback (veja Feedback).

A extensão não se comunica com mais nada. Em especial, não envia nada sobre o que você navega, busca ou salva para nós nem para ninguém, exceto para um app ou modelo de IA no seu computador que você mesmo configurou.

Apps de IA (Pro)

Se você ativar Configurações > Apps de IA, um app de IA que você configurar no seu computador (como Claude Desktop, Claude Code, Cursor ou VS Code) pode buscar no que o historoo salvou e fazer coisas nele, pelo historoo-mcp, um pequeno programa que roda no seu computador. A extensão só fala com ele no seu computador, e só depois que os dois mostram que conhecem o código de pareamento das Configurações. Nada passa pelo nosso servidor e nunca vemos o que é perguntado ou respondido. O que o app de IA lê vai para a empresa que o faz, sob a política de privacidade dela, então escolha um em que você confia. Excluir coisas, ou nunca salvar um site, espera você dizer sim no historoo. Desative nas Configurações quando quiser. Baixar para um chat de IA (Configurações > Seus dados) cria um arquivo no seu computador que você mesmo pode anexar a um chat; o historoo não envia para lugar nenhum.

Aprimorador com IA (Pro)

Se você ativar o Aprimorador com IA, um modelo no seu computador olha cada imagem salva (e a imagem de cada vídeo, com título e legendas) e adiciona tags para a busca encontrar mais. Só pode ser a IA integrada do Chrome, que roda no seu computador, ou um app no seu computador como Ollama ou LM Studio, acessado por um endereço localhost; o historoo não envia imagens para nenhum outro endereço. As tags ficam com o resto do seu histórico e, com a sincronização, vão para o seu próprio armazenamento, criptografadas. Como as tags do próprio historoo, elas nunca descrevem pessoas: o modelo é instruído a não fazer isso, e palavras sobre pessoas são descartadas. Remova todas as tags de IA, ou desative, na página dele quando quiser.

Perguntar transforma uma frase como "o sofá verde que vi mês passado" numa busca. A frase vai só para o app escolhido para o Aprimorador com IA, ou então para a IA integrada do Chrome, ambos no seu computador. Sem nenhum dos dois, o historoo lê a frase sozinho.

Sincronização (Pro)

A sincronização mantém seu histórico igual em todos os seus computadores. Antes que qualquer coisa saia do seu computador, ela é criptografada (AES-256-GCM) com uma chave trancada por uma frase secreta que você escolhe. A frase secreta e a chave nunca saem dos seus computadores, então nem nós nem seu provedor de armazenamento conseguimos ler seu histórico. Se você esquecer sua frase secreta, só a chave de recuperação que você guardou pode abri-lo de novo: nós não conseguimos.

Os arquivos criptografados vão para o seu próprio armazenamento: uma pasta de app oculta no seu Google Drive. Entrar no seu armazenamento é algo entre você e o Google; nunca vemos esse login. O historoo pede acesso só à própria pasta, nunca aos seus outros arquivos, e lê qual conta está conectada só para mostrá-la nas Configurações daquele computador. A política de privacidade do Google cobre o que eles fazem com os arquivos que você guarda com eles.

Os nomes das suas coleções também ficam no seu armazenamento, criptografados do mesmo jeito, para seus outros computadores terem as mesmas coleções. Sua conta de armazenamento e o fato de você usar a sincronização nunca são enviados para nós.

Pro e contas

Sua conta

O Pro vem com uma conta historoo. Durante o beta, criar uma conta é como você ganha o Pro, de graça. Quando o Pro começar a ser vendido, você cria a conta primeiro e depois compra o Pro para ela. Você entra com e-mail e senha, com um código de 6 dígitos que enviamos por e-mail (o primeiro código cria a conta) ou com o Google. Entrar com o Google se junta a uma conta existente com o mesmo e-mail. Depois de entrar, você pode adicionar uma chave de acesso em Configurações, Conta, Login e segurança, e entrar com ela. Isso é separado de conectar seu armazenamento para sincronizar. Cada computador em que você entra tem seu próprio login, então o Pro e suas configurações funcionam lá sem copiar nada. O plano Free não precisa de conta, e o Pro só pode ser comprado com login em uma.

Entrar com o Google, ou com uma chave de acesso neste site, acontece numa pequena janela do nosso servidor (neste site, na própria aba), que usa cookies só para esse login; eles expiram quando termina. A extensão e este site não usam cookies.

O que nosso servidor guarda

• seu e-mail, se você o confirmou, e quando você criou a conta;
• o idioma em que o historoo aparece para você, para os e-mails que enviamos estarem nele;
• se você usa senha, só uma forma embaralhada (hash) dela; se entra com o Google, o id e o e-mail da sua conta Google, nunca seu nome, foto ou contatos, e nunca os tokens de login do Google depois que você entrou;
• para cada chave de acesso que você adiciona, sua chave pública (que não consegue entrar sozinha), o nome de onde ela fica guardada (como “Gerenciador de senhas do Google”), se ela é sincronizada entre seus dispositivos, e quando você a adicionou;
• um registro para cada computador em que você está conectado, com um nome que você pode mudar (como “Chrome no Windows”), para as Configurações listarem e você poder desconectar qualquer um. Nenhum endereço IP ou detalhe do navegador é guardado com ele;
• se demos o Pro grátis a você por um tempo, seu e-mail, quando termina e uma nota do motivo (como “testador”), excluídos com sua conta;
• se você comprar o Pro, os ids do Paddle para sua assinatura e para você como cliente, e o status e as datas da assinatura (renovação, fim);
• um registro de quais e-mails sobre o fim do Pro enviamos, para cada um ser enviado só uma vez;
• suas configurações, para serem iguais em todos os seus computadores: quais tipos de coisas salvar, as opções de captura mais detalhadas, o quanto a busca por imagem precisa combinar, por quanto tempo guardar, quais tipos de site integrados ignorar, o que o botão da barra de ferramentas abre, e o tema. Nada disso diz por onde você andou, e é por isso que são as únicas configurações que guardamos. Nunca os sites que você mesmo adicionou, suas coleções ou seu bloqueio por PIN. Um tempo de guarda menor, definido em outro computador, espera você dizer sim, para nada ser excluído de surpresa;
• códigos de curta duração para confirmar seu e-mail, redefinir sua senha ou entrar, excluídos quando expiram.

Isso é tudo sobre você. Nada de navegação, histórico, buscas, sites que você adicionou a uma lista pelo nome, coleções, conta de armazenamento, frase secreta ou chaves. Quando a extensão fala com nosso servidor, nosso provedor (Cloudflare) trata seu endereço IP para entregar a solicitação. Para impedir que alguém adivinhe senhas, o servidor conta as tentativas recentes de login por endereço IP. Para impedir que alguém lote uma caixa de entrada, ele também conta os e-mails solicitados, por e-mail e por endereço IP. Cada contagem é excluída em até dois dias. Ele também registra erros, que nunca incluem o que foi enviado. Não mantemos registro de solicitações.

E-mail. Só enviamos e-mails sobre sua conta e sua assinatura: para confirmar seu endereço, redefinir sua senha, enviar um código de login quando você pedir, avisar quando uma chave de acesso for adicionada ou sua senha for alterada e, se você cancelar o Pro, para confirmar e lembrar 3 dias antes do fim. Eles são enviados pelo Resend a partir de historoo.com. Não enviamos e-mails de marketing.

Excluir sua conta (Configurações, Conta, Computadores e sua conta) desconecta todos os computadores e exclui tudo o que nosso servidor tem sobre você. Se você paga o Pro, sua assinatura é cancelada na hora e o Paddle reembolsa a parte do período que você pagou mas não vai usar. Se o Paddle não puder ser alcançado naquele momento, nada é excluído e você pode tentar de novo. Seu histórico fica nos seus computadores e no seu armazenamento.

Pagamentos

Durante o beta, o Pro é grátis e a compra está suspensa, então não há nada a pagar. Quando começar a ser vendido, o Pro será vendido pelo Paddle (Paddle.com Market Limited), nosso revendedor e comerciante registrado. Cada pagamento leva o id da sua conta historoo, para que sua assinatura seja associada à sua conta. O Paddle coleta seu nome, e-mail, país ou endereço de cobrança, dados de pagamento e, se você informar, seu número fiscal, e cuida do pagamento, impostos, faturas, reembolsos e cancelamentos. A política de privacidade deles explica o que fazem com isso. Podemos ver seu e-mail, país e pagamentos no painel do Paddle, para ajudar se você entrar em contato, mas nada do que guardamos os liga ao seu histórico ou ao seu armazenamento.

Feedback

Configurações, Feedback nos envia o que você escreve e mais nada: o tipo de feedback, sua mensagem, o número da versão do historoo e, só se você preencher, seu e-mail para podermos responder (se você entrou, o e-mail da conta já vem preenchido, e você pode apagá-lo). Nosso servidor repassa direto para nós como e-mail, pelo serviço de e-mail da Cloudflare (ou Resend), e não guarda. Para evitar enxurradas, o servidor conta quantas mensagens vêm de cada endereço IP e apaga essa contagem em até dois dias. E-mails para nós, inclusive feedback, chegam na nossa caixa no Google (Gmail). Guardamos o e-mail pelo tempo necessário para responder ou agir, e o apagamos quando você pedir. Não coloque nada privado que você não queira que a gente leia.

Ao lado dos resultados de busca (Pro)

Nas páginas de resultados do Google, Bing e DuckDuckGo, o historoo pode mostrar um pequeno painel com coisas que você salvou e que combinam com sua busca. Ele lê as palavras buscadas no endereço da página e faz a comparação no seu computador. Nada é enviado para nós nem para o buscador. A página do buscador consegue saber que um painel foi adicionado, mas não consegue ler o que há nele. O painel está na sua tela, então qualquer pessoa que veja sua tela, ou com quem você a compartilhe, também vê. Desative com Desativar no painel, ou em Configurações, Abertura e busca.

Relatos de problemas

"Informar um problema com este site" abre um e-mail no seu próprio app de e-mail, para você ler tudo antes de decidir enviar. Ele só inclui o endereço da página se você marcar a caixa. Se você enviar, usamos para corrigir o problema e guardamos pelo tempo necessário para isso.

Este site

• Sem cookies e sem rastreamento. Pequenas escolhas que você faz aqui, como na demonstração interativa, ficam guardadas no armazenamento do próprio navegador, só no seu dispositivo, e nunca são enviadas para nós.
• Contagem de visitas. Usamos o Cloudflare Web Analytics para ver quantas pessoas visitam, quais páginas leem e qual site ou busca as trouxe. Ele não usa cookies, não guarda nada no seu aparelho e não segue você entre visitas nem entre sites. A cada página vista, um pequeno script da Cloudflare envia o endereço da página, a página de origem, o tipo do seu navegador, o tamanho da tela, a velocidade de carregamento da página e seu país (calculado pelo seu endereço IP, que não é guardado). Só vemos totais. Isso vale só para este site: a página de busca e a extensão não enviam nada disso. Bloquear scripts de cloudflareinsights.com desliga isso.
• Fontes e scripts são servidos por este site, exceto o script de contagem de visitas do Cloudflare. As imagens da demonstração carregam dos servidores de imagens do Unsplash, e a página de pagamento carrega o checkout do Paddle a partir do Paddle, então esses serviços veem seu endereço IP ao carregar.
• Nosso provedor de hospedagem, o Cloudflare, trata seu endereço IP para entregar as páginas e pode manter registros técnicos de curto prazo.
• Pesquisar seu histórico na web faz parte do Pro. Em historoo.com/search/, você entra primeiro na sua conta historoo, depois no Google Drive, naquela aba do navegador. Nosso servidor verifica se sua conta tem o Pro, então fica sabendo que você entrou ali; ele nunca vê seu histórico. A página lê seu backup criptografado direto do seu Google Drive e o desbloqueia na aba com sua frase secreta. Os dois logins ficam só naquela aba e somem quando você a fecha ou sai.

Por que podemos usá-los (bases legais)

• Para fornecer sua conta e o Pro (login, status da assinatura, sincronização das configurações, e-mails sobre sua conta e sobre o fim do Pro, exclusão): execução de contrato.
• Para manter o serviço seguro e impedir abusos (limites de tentativas de login e de feedback, registros técnicos): nossos interesses legítimos.
• Para ver como as pessoas encontram este site (contagem anônima de visitas em historoo.com): nossos interesses legítimos.
• Registros fiscais e contábeis: obrigação legal, cumprida principalmente pelo Paddle como vendedor.

Não usamos dados pessoais para publicidade, criação de perfis ou decisões automatizadas sobre você, e nunca os vendemos ou compartilhamos. Nada do que você salva, e nada do que guardamos, é usado para treinar modelos de IA, nossos ou de ninguém: os modelos de imagem e texto rodam no seu computador, do jeito que foram baixados, e não aprendem nada com você.

Por quanto tempo fica guardado

• Tudo o que a extensão salva: no seu computador, pelo tempo que você escolher (7 dias no Free), até você excluir ou remover a extensão. No seu armazenamento, até você excluir lá (as Configurações oferecem isso).
• Sua conta, as configurações, as chaves de acesso e o registro da assinatura: até você excluir sua conta (ou, no caso de uma chave de acesso, até você removê-la). Depois que uma assinatura termina, guardamos o registro para você poder reativá-la; exclua sua conta para removê-lo.
• O login de um computador: 90 dias, prorrogados enquanto você usa, até você sair nele. Redefinir sua senha desconecta todos os outros computadores. Sair em um computador deixa os outros conectados; o Pro para na hora naquele que saiu (ele mantém tudo o que tem e continua salvando no plano Free até entrar de novo).
• Links para confirmar seu e-mail: 24 horas. Links para redefinir a senha: 30 minutos. Códigos de login enviados por e-mail: 10 minutos, guardados só de forma embaralhada. O código de uso único que conclui um login com Google ou chave de acesso: 3 minutos, guardado só de forma embaralhada.
• Contagens de tentativas recentes de login, e-mails solicitados e mensagens de feedback, por endereço IP ou e-mail: excluídas em até dois dias.
• Feedback que você envia: pelo tempo que precisarmos para responder ou agir.
• Registros do Paddle: conforme a política do Paddle, o que inclui guardar faturas como a lei tributária exige.

Onde é tratado

Nosso servidor roda na rede do Cloudflare, que tem data centers no mundo todo; o banco de dados fica na União Europeia. O Paddle e nossos fornecedores podem tratar dados fora do seu país, em especial no Reino Unido (o Paddle, e nós) e nos Estados Unidos (Cloudflare, Resend e Google, que hospeda nosso e-mail, e para o login se você usar o Google). Quando a lei de proteção de dados exige, essas transferências são cobertas por salvaguardas como as Cláusulas Contratuais Padrão da Comissão Europeia e o International Data Transfer Addendum do Reino Unido, oferecidos por esses fornecedores.

Seus direitos, onde você estiver

Dependendo de onde você mora (por exemplo, Reino Unido, UE e EEE, Suíça, Califórnia e outros estados dos EUA, Canadá, Brasil, Austrália, Japão, Coreia do Sul ou Índia), você pode ter o direito de: saber quais dados pessoais temos sobre você e obter uma cópia; corrigi-los ou excluí-los; se opor ao uso ou restringi-lo; levá-los para outro lugar; retirar o consentimento; e reclamar a uma autoridade reguladora. Damos esses direitos a todos, onde quer que morem.

Com login, as Configurações mostram sua conta, e Excluir sua conta remove tudo o que temos. Para qualquer outra coisa, escreva para privacy@historoo.com a partir do e-mail da sua conta, e responderemos em até um mês (antes, se sua lei exigir).

França: você também pode nos dar instruções sobre o que deve acontecer com seus dados pessoais após sua morte (artigo 85 da loi Informatique et Libertés). Envie para privacy@historoo.com. Sem elas, sua conta é excluída quando seus herdeiros pedirem.

Residentes nos EUA: não vendemos nem compartilhamos informações pessoais, nem as usamos para publicidade direcionada, então não há nada para recusar, seja pelo Global Privacy Control ou de outro jeito. Não vamos tratar você de forma diferente por exercer seus direitos. Você pode usar um representante autorizado.

Reclamações: você pode reclamar à autoridade de proteção de dados, por exemplo a Information Commissioner's Office no Reino Unido, a autoridade do seu país na UE ou a ANPD no Brasil. Gostaríamos de ter a chance de resolver antes: escreva para privacy@historoo.com, e confirmaremos sua reclamação em até 30 dias e diremos o que estamos fazendo.

Crianças

O historoo não é destinado a crianças menores de 13 anos, ou abaixo da idade que seu país exige para usar serviços online sem consentimento dos pais. O Pro só pode ser comprado por alguém com idade para fazer uma compra, como o Paddle exige.

Segurança

O histórico sincronizado tem criptografia de ponta a ponta. As senhas são guardadas só de forma embaralhada (hash). As solicitações ao nosso servidor passam por HTTPS com um login para aquele computador, que você pode desconectar nas Configurações em qualquer um dos seus computadores. O armazenamento da extensão é fechado para os scripts que ela executa dentro das páginas, então os sites não conseguem chegar ao seu histórico salvo, ao seu login nem às suas chaves. Nosso servidor não guarda nada que permita a alguém ler seu histórico.

Dados de usuários do Google e da Chrome Web Store

O uso pelo historoo de informações recebidas das APIs do Google (Google Drive, para sincronização, e login com o Google, para sua conta) segue a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado. O tratamento da sua navegação segue as Políticas do programa para desenvolvedores da Chrome Web Store, incluindo os requisitos de uso limitado: ela é usada só para oferecer a busca do historoo, no seu computador, e nunca é transferida para nós, vendida ou usada para publicidade ou qualquer outro fim.

Mudanças

Se mudarmos esta política, vamos atualizar a data no topo e avisar você na extensão antes que qualquer mudança que afete você entre em vigor. Nunca vamos começar a coletar sua navegação.