É seguro instalar «Sales Copilot by CRM.io: Your All-in-One Sales Assistant»?

Que dados declara

O desenvolvedor declara que coleta estes tipos de dados:

• Informações de identificação pessoal como nome, endereço, e-mail ou idade
• Conteúdo de sites como texto, imagens ou links das páginas que você abre

O desenvolvedor também certifica que os seus dados não são vendidos a terceiros fora dos usos aprovados, não são usados para fins alheios à função principal da extensão e não são usados para avaliar crédito ou conceder empréstimos.

A ficha tem link para uma política de privacidade.

É a declaração do próprio desenvolvedor na Chrome Web Store. Não conseguimos conferi-la com o que a extensão faz.

O que o Chrome pede que você permita

Ao adicioná-la, o Chrome pede que você permita:

• Ler e alterar seus dados em vários sites
• Ler seu histórico de navegação
• Exibir notificações

Derivado do manifesto pelas regras documentadas do Chrome; o texto exato depende da versão e do idioma do Chrome. Se uma atualização pedir mais, o Chrome pergunta de novo.

Sites que ela pode acessar

Somente sites específicos: 8 padrões de site.

• https://*.linkedin.com/* linkedin.com e todos os subdomínios
• https://mail.google.com/* apenas mail.google.com
• https://web.whatsapp.com/* apenas web.whatsapp.com
• http://127.0.0.1/* apenas 127.0.0.1
• http://localhost/* apenas localhost
• https://crm.io/* apenas crm.io
• https://crm-io-document.s3.amazonaws.com/* apenas crm-io-document.s3.amazonaws.com
• https://api.whatsapp.com/* apenas api.whatsapp.com

Acesso aos seus dados de navegação ou a todos os sites

• Ler e alterar cookies nos sites que ela pode acessar cookies
• Ver o endereço e o título de todas as guias abertas tabs

Vale saber

• Executar código próprio nas páginas que ela pode acessar scripting

Comum em uma extensão

• Agir na guia atual, mas só depois que você clicar na extensão activeTab
• Mostrar notificações notifications
• Armazenar dados no seu navegador storage

Páginas onde ela executa seu código

Executa código próprio apenas em páginas específicas: 11 padrões de site.

• https://*.linkedin.com/* linkedin.com e todos os subdomínios
• https://*.yelp.com/* yelp.com e todos os subdomínios
• https://*.zoominfo.com/* zoominfo.com e todos os subdomínios

Um content script (script de conteúdo) é um código que a extensão insere nas páginas que correspondem a estes padrões. Nessas páginas, ele pode ler e alterar o que você vê, haja ou não uma permissão de host listada acima.

Sites que podem se conectar a ela

Páginas da web que correspondem a estes padrões podem abrir um canal de mensagens com ela: 4 padrões de site.

• https://v3.crm.io/* apenas v3.crm.io
• https://crm.io/* apenas crm.io
• http://localhost:8000/* apenas localhost

Declarado como externally connectable no manifesto: uma página destes sites pode trocar mensagens com a extensão, por exemplo para avisar que você fez login. Isso não dá à página acesso ao seu navegador.

Quão comum é na categoria

Em «Produtividade · Fluxo de trabalho», 19% das extensões pedem acesso a todos os sites. Esta: Acesso apenas a sites específicos.

A extensão típica ali declara 3 permissões do navegador; esta declara 6 permissões do navegador.

• Ler e alterar cookies nos sites que ela pode acessar (cookies): 6% das extensões desta categoria pedem isso.
• Ver o endereço e o título de todas as guias abertas (tabs): 33% das extensões desta categoria pedem isso.

Contado sobre as extensões ativas da mesma categoria após nossa última passagem completa pela loja. Uma proporção é contexto, não um veredito: o normal depende da finalidade da extensão.

Quem a usa e como é mantida

30 usuários

• Sem atualização na loja há mais de um ano: a última foi em 2025-10-09.
• Nenhuma versão nova nos últimos 90 dias.

O que a loja mostra

• Comerciante O editor se declarou comerciante segundo as regras da UE.

Ela passou a pedir mais com o tempo?

Esta é a pergunta que uma lista de permissões sozinha não responde. Uma extensão lançada com acesso restrito e ampliada depois é bem diferente de uma que sempre pediu a mesma coisa.

As permissões pedidas por esta extensão não mudaram desde que começamos a acompanhá-la.

Quem publica

CRM.IO. Esta ficha está na loja desde 2024-12-10 e foi atualizada pela última vez em 2025-10-09.

Extensões semelhantes que pedem menos

Fichas próximas desta pelo que dizem fazer, que declaram menos alcance. Menos alcance não é um veredito sobre nenhuma delas: compare o que cada uma precisa para a sua tarefa.

1. LeadPilot Acesso apenas a sites específicos · 1 permissão do navegador, 2 padrões de site 5 usuários ★ 5,0
2. WundertreOS - LeadSprout Communication & Prospecting Acesso apenas a sites específicos · 2 permissões do navegador, 4 padrões de site 15 usuários ★ 5,0
3. MantisFlow CRM Acesso apenas a sites específicos · 4 permissões do navegador, 3 padrões de site 6 usuários

Como verificá-la ou removê-la no Chrome

1. Digite chrome://extensions na barra de endereços e encontre a extensão na lista.
2. Abra os detalhes. A configuração de acesso a sites mostra onde ela pode ser executada; limite-a ao clique e ela só acessa uma página depois que você clicar no ícone.
3. Para desinstalá-la, escolha Remover na mesma página.

Perguntas frequentes

O que «Sales Copilot by CRM.io: Your All-in-One Sales Assistant» pode acessar?

Somente sites específicos: 8 padrões de site. Declara 6 permissões do navegador.

Que dados «Sales Copilot by CRM.io: Your All-in-One Sales Assistant» coleta?

O desenvolvedor declara que coleta estes tipos de dados: Informações de identificação pessoal, Conteúdo de sites. É a declaração do próprio desenvolvedor na Chrome Web Store. Não conseguimos conferi-la com o que a extensão faz.

«Sales Copilot by CRM.io: Your All-in-One Sales Assistant» pediu mais permissões com o tempo?

As permissões pedidas por esta extensão não mudaram desde que começamos a acompanhá-la.

«Sales Copilot by CRM.io: Your All-in-One Sales Assistant» publica uma política de privacidade?

Sim, a ficha da loja tem link para uma política de privacidade.