Ao visitar este site
O site oficial não exige cadastro, não tem formulários de coleta de dados e não usa scripts de terceiros para análise de visitantes ou rastreamento de anúncios. As solicitações normais ainda passam pelos serviços de hospedagem e de rede do site (incluindo CDN); o Nginx do servidor de origem registra logs de acesso, que podem incluir IP, caminho solicitado, horário, código de status, página de origem e o User-Agent do navegador.
As páginas com botão de download consultam a API pública de Releases do GitHub para obter a versão do aplicativo, e o GitHub recebe essa solicitação de rede. Se a consulta falhar, os links de download estáticos da página continuam valendo; ao clicar em um instalador, o arquivo é fornecido pelo GitHub.
Perfis de navegador no aplicativo
Perfis, cookies, cache, dados de extensões, credenciais de proxy e histórico de navegação ficam salvos no seu dispositivo por padrão e não são enviados aos servidores do Prism. As senhas de proxy são criptografadas preferencialmente com o armazenamento seguro do sistema (Keychain do macOS / DPAPI do Windows) e nunca são exibidas de volta na interface. O proxy que você configurar processa o tráfego de navegação correspondente; os sites que você visita e as extensões que você instala têm suas próprias práticas de dados.
Os arquivos de cookies exportados e as pastas de backup completo não são criptografados e podem conter credenciais de login; o “pacote de migração de todos os perfis” é criptografado com a senha de migração que você definir. Os logs de diagnóstico locais ocultam senhas, tokens e cabeçalhos de autenticação e fazem rotação a cada 5 MB.
Conexões de rede feitas pelo aplicativo Prism
“Local-first” não quer dizer que o aplicativo nunca se conecta à internet. Com base no código do cliente 0.3.17:
- Teste de proxy: ao testar a conexão, na nova verificação antes da inicialização e a cada 5 minutos durante a execução, o aplicativo acessa ipwho.is e ipapi.co pelo proxy do perfil (e api.ipify.org em caso de falha) para obter o IP de saída e as informações geográficas; as solicitações não levam o nome do perfil, as credenciais do proxy nem dados de navegação.
- Avisos e anúncios: o aplicativo lê avisos do produto e o conteúdo de espaços de anúncios em texto, assinados com Ed25519; os anúncios aparecem tanto no Community quanto no Pro, e o link só é aberto no navegador do sistema quando você clica.
- Licença Pro: na ativação, são enviados o código de ativação e seu hash, a chave pública do dispositivo e o ID de dispositivo derivado dela, a versão do aplicativo, a plataforma do sistema e a arquitetura da CPU; depois da ativação, o status da licença é verificado on-line a cada 15 minutos, aproximadamente, e renovado periodicamente. A identidade do dispositivo é definida por uma chave gerada aleatoriamente neste computador; números de série de hardware não são coletados.
- Atualizações do aplicativo: quando o instalador tem uma fonte de atualização configurada, o cliente lê, após iniciar, um manifesto de atualização assinado para verificar se há novas versões, sem instalar nada silenciosamente.
- Download de núcleos e extensões: ao baixar um novo núcleo, o Pro lê um catálogo de versões assinado e faz o download de um endereço HTTPS; ao instalar uma extensão da Chrome Web Store, o pacote da extensão é baixado de endereços oficiais do Google.
- Página inicial padrão: a página de inicialização padrão de um novo perfil é a página inicial deste site; por isso, ao abrir o perfil, ele acessa prismbrowser.app. Você pode mudar isso em “Páginas de inicialização”.
O comportamento em cada plataforma e versão é o do cliente real e das respectivas notas de versão; o código-fonte público histórico não corresponde necessariamente aos instaladores atuais.
Ao conectar uma IA
O MCP conecta localmente o Prism ao cliente de IA e só expõe os perfis que você autorizou. A IA pode ler o conteúdo das páginas nos perfis autorizados, incluindo valores já preenchidos em formulários (a interface do aplicativo também avisa: “inclusive com senhas que você fornecer”); o envio desse conteúdo a um modelo remoto pelo cliente de IA depende das regras de dados desse cliente e do serviço do modelo. Uma conexão MCP local não garante que todo o fluxo de trabalho de IA seja off-line. O log de auditoria MCP do Prism fica neste computador e registra apenas ações e resultados, sem o texto digitado nem o conteúdo das páginas.
O que você pode fazer
- Ative o controle por IA só nos perfis necessários e, depois de usar, revogue a permissão ou pare o MCP.
- Guarde com cuidado os arquivos de cookies exportados e as pastas de backup; para migrar entre dispositivos, prefira o pacote de migração criptografado.
- Remova credenciais e dados pessoais de relatos, capturas de tela e logs públicos.
- Entenda como proxies externos, modelos de IA e serviços de compra tratam os dados antes de usá-los.
Informações sobre o produto e canais de feedback estão em Sobre e contato; o acesso ao código público verificável está em Código aberto.