Política de Privacidade

Última atualização: 13 de agosto de 2026

Esta política está redigida em inglês. As traduções são disponibilizadas por conveniência; havendo divergência, prevalece a versão inglesa.

O Session Replay é uma ferramenta para comunicar erros. O seu único propósito é capturar o que estava no ecrã quando algo correu mal e entregá-lo a quem o possa corrigir. Esta página descreve exatamente o que é capturado, o que sai do seu computador e quem o pode ver.

1. A extensão do Chrome e o que captura

Nada é enviado até carregar num botão, e não é criada qualquer captura, gravação ou registo de rede antes disso. A extensão não inicia qualquer captura por iniciativa própria, não o segue pela web e não envia nada sozinha.

Quando tira uma captura de ecrã ou inicia uma gravação, é recolhido o seguinte:

  • O conteúdo visível do separador ou ecrã que escolheu. Uma captura é uma imagem do separador onde está. Uma gravação é vídeo do separador ou da área de ecrã que seleciona no seletor do próprio Chrome. É capturado tudo o que está visível, incluindo qualquer informação pessoal ou confidencial presente na página.
  • As mensagens de consola da página, incluindo mensagens de erro e rastreios de pilha, referentes à sessão que está a gravar.
  • O endereço e o título da página a partir da qual o relatório foi criado.
  • O nome e a versão do seu navegador, o sistema operativo, o idioma da interface, o tamanho do ecrã e o da janela, bem como os valores de utilização de memória do próprio navegador.
  • Os pedidos de rede feitos pela página enquanto gravava - endereço, método, estado, cabeçalhos, tempos e tamanho de cada um. As palavras-passe, os cookies e os cabeçalhos de autorização são removidos antes de se guardar seja o que for, tal como os valores cujos nomes se assemelham a um número de cartão, código de segurança, token ou semelhante. Isto aplica-se apenas a gravações; uma captura de ecrã não leva registo de rede.
  • O que o servidor devolveu, mas só se o escolher. «Capturar corpos de resposta» está desligado a menos que o ligue para uma gravação. Regista o conteúdo das respostas das API da página, que pode incluir dados pessoais, e o Chrome mostra um aviso próprio enquanto está ativo.
  • O que fez na página durante a captura - onde clicou, que campos alterou e o que colocou neles, os formulários que submeteu, Enter, Escape e Tab, aproximadamente até onde deslocou a página e entre que páginas se moveu. Não registamos o que escreve tecla a tecla, e os campos de palavra-passe, números de cartão, códigos de segurança, códigos de uso único e semelhantes são excluídos em vez de guardados.
  • Como estava disposta a página - até onde a tinha deslocado, que altura tinha e se tinha terminado de carregar.
  • Tudo o que escreve no próprio relatório - o campo de comentário e qualquer desenho que acrescente sobre uma captura.

Para isso a extensão precisa de permissão para ler e capturar páginas em qualquer site onde a utilize. Essa permissão é ampla porque um erro pode ocorrer em qualquer lado; é usada apenas para a captura que pediu.

Como funciona enquanto não está a capturar. Para que um relatório possa incluir o que aconteceu mesmo antes de carregar no botão, a extensão mantém um registo pequeno e limitado da saída de consola da página e das suas ações, na memória da própria página. É descartado quando sai da página e só sai do seu navegador se estiver a gravar esse separador. Os pedidos de rede não são registados de todo fora de uma gravação.

O que não é recolhido: não registamos o que escreve tecla a tecla, não guardamos palavras-passe, números de cartão ou códigos de segurança, nem os cookies e cabeçalhos de autorização que o identificam perante um site, e não lemos o seu histórico de navegação. Não o seguimos entre sites e não apresentamos publicidade.

2. Os relatórios podem ser enviados sem conta

Não precisa de se registar para enviar um relatório. Um relatório anónimo é guardado sem nome nem email associados. Para que o serviço não seja abusado, a extensão mantém por instalação um contador de quantos relatórios enviou hoje e gera para esse efeito um identificador de instalação aleatório. Esse identificador não é um início de sessão e não está ligado a si.

Se mais tarde criar uma conta, os relatórios enviados a partir da sua própria instalação e que ainda não pertencem a ninguém são transferidos para essa conta, para que os seus relatórios anteriores não se percam.

3. As ligações de partilha são públicas salvo indicação em contrário do proprietário do site

Leia esta parte com atenção. Cada relatório recebe uma ligação com um token longo e aleatório. Salvo se o relatório estiver marcado como privado, qualquer pessoa que tenha essa ligação pode abri-lo e ver a captura ou a gravação, o endereço da página, os detalhes do navegador e a saída de consola. Nessa página não há palavra-passe nem início de sessão. É esse precisamente o sentido da função - é assim que envia um erro a alguém - mas significa que deve tratar uma ligação de partilha como pública.

Um relatório apresentado num domínio que alguém tenha reclamado aqui, com um plano pago, pode ser privado. Um relatório privado abre apenas para quem o apresentou e para a equipa proprietária do domínio, e a ligação por si só não basta. O proprietário do domínio escolhe com qual dos dois estados um relatório começa e pode alterá-lo depois.

Como um relatório pode mostrar tudo o que estava no seu ecrã, não capture páginas com informação que não colocaria numa página web pública.

As páginas de partilha estão marcadas para que os motores de busca não as indexem. Isso é um pedido aos motores, não uma garantia, e não impede nada a quem receber a ligação.

4. Se desinstalar a extensão

Ao remover a extensão, o Chrome abre uma página deste site. Inclui a versão que utilizava e nada que o identifique.

Essa página oferece um campo para dizer o que falhou. É totalmente opcional. Se escrever algo e enviar, guardamos o seu texto, a versão e aproximadamente o que utilizava - o navegador e o sistema operativo, deduzidos do seu pedido, não a versão exata. Não pedimos o seu nome nem o seu email e não podemos responder. Se não enviar nada, nada é guardado.

5. Contas

Se criar uma conta guardamos o seu endereço de email, o nome que nos indicar e uma forma cifrada da sua palavra-passe. Se em vez disso iniciar sessão com Google ou GitHub, recebemos deles o seu endereço de email e o seu nome.

6. Durante quanto tempo os relatórios são guardados

Um relatório expira e deixa de poder ser consultado após um período de retenção. Por predefinição são 30 dias a contar do envio. Os relatórios pertencentes a um site com plano pago seguem o período desse plano: 30 dias no Starter, 90 no Professional.

Pode eliminar os seus relatórios a qualquer momento; ao eliminar um remove-se também a sua gravação e a captura.

7. Onde os seus dados são guardados e quem mais os vê

Os relatórios e os ficheiros enviados são guardados nos nossos próprios servidores na Alemanha. Não vendemos nem alugamos dados pessoais e não os partilhamos para fins publicitários.

Usamos um pequeno número de serviços que necessariamente veem alguns dados para poderem funcionar:

  • Stripe - dados de pagamento, se e quando subscrever um plano pago. Nunca vemos nem guardamos o número do seu cartão.
  • Anthropic - enviamos o conteúdo de um relatório para a API da Anthropic para que um modelo possa sugerir um nome e resumir o que aconteceu. Inclui o endereço da página, o que escreveu no relatório, a saída da consola, o registo de rede incluindo os corpos de resposta nele contidos, e o registo do que fez na página. A Anthropic trata estes dados por nossa conta para responder ao pedido e não os utiliza para treinar modelos.
  • Google Analytics - utilização agregada deste site.
  • Rollbar - diagnóstico de erros deste site.

Divulgamos também informação se a lei o exigir, ou para proteger os direitos e a segurança dos nossos utilizadores.

8. Cookies

Este site usa cookies para o manter com sessão iniciada e recordar a sua escolha de idioma. Os cookies de análise servem para perceber como o site é usado. A extensão em si não define cookies.

9. Os seus direitos

Pode pedir-nos que lhe mostremos os dados pessoais que temos sobre si, que os corrijamos, que os apaguemos ou que lhe enviemos uma cópia. Pode eliminar você mesmo a sua conta e os seus relatórios, ou escrever-nos e nós fazemo-lo. Se estiver na UE ou no Reino Unido tem ainda o direito de apresentar queixa à sua autoridade de proteção de dados.

Um relatório anónimo não tem nada que o ligue a si, o que significa que não o conseguimos encontrar a pedido. Se quiser que um relatório anónimo específico seja eliminado, envie-nos a respetiva ligação de partilha.

10. Crianças

O Session Replay não se destina a menores de 16 anos e não recolhemos conscientemente os seus dados pessoais.

11. Alterações a esta política

Se mudar o que a extensão recolhe, esta página muda com isso, e a data no topo também. As alterações materiais serão comunicadas por email aos utilizadores registados.

12. Quem somos e como nos contactar

O responsável pelo tratamento deste serviço é o operador de session-replay.com.