--- url: "/pt/commentful/faq/security.md" description: "O Commentful é executado como plugin oficial dentro do próprio app do Figma, e os plugins são revisados e aprovados pela equipe do Figma." --- # Segurança do Commentful > O Commentful é executado como plugin oficial dentro do próprio app do Figma, e os plugins são revisados e aprovados pela equipe do Figma. O plugin para Figma é executado diretamente a partir dos próprios servidores do Figma e roda dentro do seu arquivo do Figma. Isso significa que ele herda toda a [segurança](https://www.figma.com/security/) e a infraestrutura da plataforma Figma, que superam os padrões do setor em proteção e segurança de dados: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **Não é preciso instalar nenhum software adicional** para usar o plugin para Figma, já que os plugins do Figma funcionam como parte integrada dos recursos nativos do próprio Figma. Todos os plugins do Figma são acessíveis e podem ser executados na hora dentro de qualquer arquivo do Figma ou pelo ecossistema oficial da [Figma Community](https://www.figma.com/community) dentro do app do Figma. Se a sua organização já aprovou o uso do Figma, você _já tem acesso_ aos plugins do Figma. ## Como o Commentful funciona O [plugin Commentful para Figma](https://www.figma.com/community/plugin/1030968261424288884) usa a [Figma Plugins API](https://www.figma.com/plugin-docs/) e a [Figma REST API](https://www.figma.com/developers/api) para carregar os comentários do Figma do seu arquivo atual e permitir que eles sejam organizados na interface do plugin. Ele também permite que os usuários mantenham uma lista de tarefas pendentes, que fica armazenada dentro do próprio arquivo do Figma por meio da Figma Plugins API e _nunca_ é enviada, armazenada nem usada fora do plugin. Você também pode, se quiser, criar links de “revisão”: URLs protegidas por senha que os usuários podem compartilhar (se quiserem) com qualquer stakeholder, para que ele deixe feedback sobre os designs pelo app web do Commentful sem precisar de uma conta no Figma. Todos os uploads e serviços de armazenamento em nuvem usados pelo plugin Commentful e pelo app web do Commentful ficam hospedados no [Google Cloud](https://cloud.google.com/) (a mesma infraestrutura em que o Google hospeda todos os seus próprios produtos), por meio do [Google Firebase](https://firebase.google.com/). Segundo a página [Privacy and Security in Firebase](https://firebase.google.com/support/privacy), todos os serviços do Firebase (exceto o App Indexing) concluíram com sucesso o processo de avaliação **ISO 27001** e **SOC 1**, **SOC 2** e **SOC 3**, e alguns também concluíram o processo de certificação **ISO 27017** e **ISO 27018**. ## O que o Commentful faz e não faz O Commentful usa a [Figma Plugins API](https://www.figma.com/plugin-docs/) e a [Figma REST API](https://www.figma.com/developers/api) para carregar os comentários do Figma do seu arquivo atual e permitir que eles sejam organizados na interface do plugin. ### O Commentful faz - Permite que os usuários conectem o arquivo do Figma ao plugin pela [Figma REST API](https://www.figma.com/developers/api) oficial, para ler e publicar comentários do Figma no arquivo atual em nome do usuário atual do Figma. - Criptografa todos os uploads de imagens com AES-256. - Baixa as exportações de comentários, tarefas pendentes e feedback em arquivos CSV direto no computador do usuário. - Permite que os usuários criem, se quiserem, links de “revisão” protegidos por senha que podem ser compartilhados com os stakeholders. ### O Commentful _não_ - Compartilha _nenhum_ comentário, tarefa pendente ou outro dado do design do seu arquivo do Figma. - Torna públicas nem permite que mecanismos de busca indexem _nenhuma_ das URLs de “revisão” protegidas por senha criadas pelo plugin. - Coleta nem armazena _nenhuma_ informação pessoal (os plugins do Figma *não conseguem* acessar nenhuma informação privada sobre projetos, equipes ou usuários do Figma). ## Como os plugins do Figma funcionam Os plugins do Figma são escritos em HTML/CSS/Javascript e executados em um [ambiente sandbox](https://www.figma.com/plugin-docs/how-plugins-run/) rigorosamente controlado dentro do aplicativo principal do Figma. Os plugins do Figma só podem fazer o que o Figma permite dentro das permissões da [Figma Plugins API](https://www.figma.com/plugin-docs/) e, o que é importante, **os plugins não têm nenhum acesso a informações pessoais** do usuário do Figma que executa o plugin. ## O que os plugins do Figma podem e não podem fazer Conforme o artigo sobre a [segurança dos plugins do Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), há um número limitado de coisas que os plugins do Figma podem fazer e muitas outras que eles não podem: ### Os plugins do Figma podem - Ser executados somente por uma ação explícita do usuário - Mostrar a interface em uma única caixa de diálogo própria do plugin - Ler quaisquer dados do seu documento do Figma (por exemplo, um plugin para “localizar camada pelo nome”) - Modificar quaisquer dados do seu documento do Figma (por exemplo, um plugin para “renomear as camadas selecionadas”) - Comunicar-se com qualquer servidor pela internet (por exemplo, um plugin para “importar do serviço X”) ### Os plugins do Figma _não podem_ - Ser executados por conta própria - Obter informações sobre o projeto ou a equipe dona do arquivo - Acessar qualquer coisa quando não estão em execução - Acessar dados de outros arquivos além daquele em que foram executados - Alterar a interface do Figma fora da caixa de diálogo do plugin > **Tip:** Os administradores de contas do Figma na sua empresa podem [configurar uma lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro da organização. Isso pode ser usado para impedir que plugins do Figma não confiáveis sejam executados em qualquer arquivo dessa organização.