Uma nova aba que não rastreia você

A página mais vista do seu navegador

Conte as abas que você abre em um dia de trabalho. Trinta, cinquenta, às vezes mais. Toda vez aparece a mesma página por um segundo, o tempo de digitar um endereço ou clicar em um atalho. Visto de cima é pouca coisa e, mesmo assim, é o posto de observação mais bem situado do navegador inteiro.

Uma extensão que substitui essa página não se limita a desenhar um fundo e alguns ícones. Ela roda toda vez que você abre uma aba, sabe quando isso acontece e vê no que você clica em seguida. Some a isso os atalhos guardados ali e você tem um retrato bem fiel da sua vida digital.

O que uma extensão curiosa poderia descobrir

Nada disso exige proeza técnica nenhuma. É simplesmente a informação que passa naturalmente por uma página de nova aba:

• Os sites que importam para você. Os atalhos de uma página inicial não são uma amostra ao acaso: são as suas ferramentas de trabalho, o seu banco, o seu e-mail, as suas assinaturas, às vezes o site de um empregador ou de um cliente.
• Os seus horários. A hora da primeira aba de manhã, a da última à noite, os dias em que você não trabalha. O ritmo de abertura das abas descreve uma jornada de trabalho com uma precisão incômoda.
• O que você procura. Se a página tem um campo de busca, tudo o que você digita nele pode ser lido antes mesmo de chegar ao buscador, inclusive o que você apaga.
• Os seus favoritos. Uma extensão autorizada a lê-los recebe de uma vez o histórico dos seus interesses, muitas vezes de vários anos.
• Onde você está, mais ou menos. Um endereço IP basta para situar uma cidade. Um widget de previsão do tempo que consulta um servidor próprio pode acrescentar a cidade exata que você digitou.

Separadas, essas migalhas parecem inofensivas. Reunidas e associadas a um identificador estável, formam um perfil, e perfil se vende. É um modelo de negócio conhecido: a extensão é gratuita, agradável de usar, e os dados pagam o resto. Nada obriga um desenvolvedor a funcionar assim. A dificuldade está em perceber a diferença antes de instalar.

Ler a ficha de uma extensão antes de instalar

A Chrome Web Store dá elementos suficientes para formar uma opinião, desde que se saiba onde olhar. Três minutos bastam.

A seção de privacidade

Na ficha de cada extensão, um quadro indica o que o desenvolvedor declara coletar: identificadores pessoais, atividade de navegação, conteúdo dos sites, localização. É o próprio desenvolvedor quem preenche esse formulário, mas ele responde pelo que declara, e uma declaração falsa é motivo de remoção. Uma extensão que marca “atividade de navegação” e “localização” para mostrar uma grade de ícones já respondeu à sua pergunta.

Procure também a menção de que os dados não são vendidos nem usados para fins alheios à função principal da extensão. A ausência dela nunca é um esquecimento inocente.

As permissões que ela pede

Na hora de instalar, o Chrome mostra a lista dos acessos pedidos. Duas fórmulas merecem a sua atenção.

“Ler e alterar todos os seus dados em todos os sites” é a permissão mais ampla que existe. Ela se justifica para um bloqueador de anúncios ou um gerenciador de senhas. Não se justifica para uma página inicial, que só precisa agir sobre a própria página.

“Ler seu histórico de navegação” merece a mesma pergunta: a extensão oferece alguma função que dependa mesmo dele, ou pede por comodidade, de uma vez por todas, logo na instalação?

As permissões opcionais

Este é o ponto mais útil e o menos conhecido. O Chrome permite que um desenvolvedor declare uma permissão como opcional: ela só é pedida quando a função é realmente usada, e você pode recusar sem perder o resto.

Uma extensão bem feita deixa como opcional tudo o que não é indispensável no primeiro uso. Uma extensão que exige tudo de saída pede que você acredite na palavra dela por uma função que talvez nunca vá usar.

O que o Hoome faz

O Hoome é uma página de nova aba construída com essa exigência desde o começo, não acrescentada depois.

• Tudo fica no seu navegador. Atalhos, pastas, notas, tarefas, configurações, imagem de fundo: tudo é gravado no armazenamento local do Chrome, e nada disso passa pelos nossos servidores, a não ser a cópia das suas mesas que a sincronização do Premium guarda lá. A sincronização, se você ligar, passa pela conta do seu navegador.
• Nenhuma conta na versão gratuita. Sem cadastro, sem endereço de e-mail, sem login: você instala e usa. O Premium pede uma, pelo Google ou pelo seu e-mail, que só conhece o seu endereço e a sua assinatura, e a cópia das suas mesas enquanto a sincronização estiver ligada.
• Nenhuma estatística. Sem medição de audiência, sem relatório de erro enviado. Sem conta não há identificador de instalação, e não sabemos quantos atalhos você criou, nem quais. Com o Premium e a sincronização, o servidor guarda a cópia das suas mesas e um identificador sorteado por instalação.
• Os favoritos só quando você pede. A importação dos favoritos do navegador é oferecida quando você abre a janela de importação, nunca na instalação. O Chrome pede então a sua autorização, você marca as pastas que quer trazer, elas são lidas uma vez e nunca são modificadas.
• Um modo de privacidade estrita. Uma caixa nas configurações corta todas as requisições de rede, sem exceção. A página passa a mostrar iniciais coloridas no lugar dos ícones dos sites, e o widget de previsão do tempo se cala.

As requisições que o Hoome faz, ditas com honestidade

Uma página que alegasse nunca pedir nada a ninguém estaria mentindo. Estas são as únicas chamadas de rede que o Hoome faz, e o que elas levam.

Os ícones dos sites. Para mostrar o logotipo de um atalho, a extensão pede o ícone do domínio aos serviços públicos do Google e do DuckDuckGo. O que sai é o nome de domínio, nada mais: nem o endereço completo, nem o conteúdo da página, nem um identificador. O ícone obtido fica guardado localmente, então o pedido não se repete a cada aba. Você também pode substituir qualquer ícone por uma imagem da sua escolha ou por iniciais, e não pedir absolutamente nada.

A previsão do tempo, se você ligar. O widget vem desligado por padrão. Uma vez ligado, ele consulta o Open-Meteo, um serviço aberto que não exige conta nem chave, com as coordenadas da cidade que você escolheu. Quando você busca essa cidade nas configurações, o texto digitado vai para o mesmo serviço, para encontrar as coordenadas dela. O widget das marés consulta da mesma forma o serviço marinho dele. Nada mais circula.

A conta, se você assinar o Premium. Ela é criada pelo Google ou com um link enviado para o seu endereço, nas configurações da extensão ou em hoome.dev. A extensão passa então a falar com o nosso servidor para fazer o seu login, reler o seu plano e, com o Premium, sincronizar as suas mesas: uma cópia das suas mesas sai então para a sua conta, sem nenhuma imagem, até que você a pare nas configurações. Sem conta, essa troca não existe.

Essas requisições incomodam você? O modo de privacidade estrita elimina todas elas. É uma caixa para marcar, não uma versão paga.

Os seus dados são seus, inclusive na hora de ir embora

Guardar tudo no seu computador tem um reverso: o que não está em nenhum outro lugar pode desaparecer. O Hoome leva o assunto a sério.

Três backups automáticos ficam guardados o tempo todo e vão se revezando. Se uma importação der errado ou um descuido apagar uma pasta, você volta atrás.

A exportação gera um arquivo JSON legível que contém tudo: atalhos, pastas, configurações, notas, tarefas. Você guarda onde quiser, importa em outro computador, ou fica com ele para o dia em que decidir trocar de extensão. Nenhum dado fica retido como refém: nada está do nosso lado, a não ser a cópia das suas mesas sincronizadas, que você pode baixar na página da conta e que é apagada com a sua conta.

Para ir mais longe

O detalhe jurídico completo, serviço por serviço, está na política de privacidade. Se você precisa justificar o uso do Hoome para um departamento de TI ou um encarregado de proteção de dados, a página dirigida às empresas reúne os elementos que costumam ser pedidos.

E se o que você quer antes de tudo é retomar o controle dessa página, as perguntas frequentes explicam as opções nativas do Chrome antes de pensar em qualquer instalação.