--- url: "/pt/copydoc/faq/security.md" description: "O CopyDoc roda como um plugin oficial dentro do próprio app do Figma, e esses plugins são revisados e aprovados pela equipe do Figma." --- # Segurança do CopyDoc > O CopyDoc roda como um plugin oficial dentro do próprio app do Figma, e esses plugins são revisados e aprovados pela equipe do Figma. O plugin para Figma é executado diretamente a partir dos próprios servidores do Figma e roda dentro do seu arquivo do Figma. Isso significa que ele herda toda a [segurança](https://www.figma.com/security/) e a infraestrutura da plataforma Figma, que superam os padrões do setor em proteção e segurança de dados: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **Não é preciso instalar nenhum software adicional** para usar o plugin para Figma, já que os plugins do Figma funcionam como parte integrada dos recursos nativos do próprio Figma. Todos os plugins do Figma são acessíveis e podem ser executados na hora dentro de qualquer arquivo do Figma ou pelo ecossistema oficial da [Figma Community](https://www.figma.com/community) dentro do app do Figma. Se a sua organização já aprovou o uso do Figma, você _já tem acesso_ aos plugins do Figma. ## Como o CopyDoc funciona O [plugin CopyDoc para Figma](https://www.figma.com/community/plugin/900893606648879767) ajuda os usuários a exportar, importar, localizar e atualizar textos no Figma. O CopyDoc foi criado com foco em privacidade e segurança, e os principais fluxos de importação e exportação são processados localmente dentro do plugin para Figma. Todas as importações e exportações de arquivos padrão são processadas no lado do cliente, direto no plugin, usando a [Figma Plugins API](https://www.figma.com/plugin-docs/), e _nunca_ são enviadas, processadas ou armazenadas nos servidores da Hypermatic nem em qualquer backend em nuvem do CopyDoc. ## O que o CopyDoc faz e não faz O CopyDoc usa a [Figma Plugins API](https://www.figma.com/plugin-docs/) para ajudar você a exportar e importar, localizar, sincronizar, revisar a ortografia e localizar e substituir o conteúdo de texto dentro do seu arquivo do Figma. Nos fluxos normais de importação e exportação de arquivos locais, ele não depende de nenhum backend do CopyDoc para processar o conteúdo dos seus designs. ### O que o CopyDoc faz - Permite que os usuários, se quiserem, exportem o conteúdo de texto do arquivo do Figma para um arquivo XLSX, JSON, CSV ou XLIFF, que é salvo _direto_ no computador deles. - Permite que os usuários, se quiserem, arrastem e soltem arquivos XLSX, CSV, JSON ou XLIFF do próprio computador para importar de novo o conteúdo atualizado no Figma. - Permite que os usuários, se quiserem, exportem frames do arquivo do Figma para um arquivo PDF, DOCX, CSV ou XLSX, que é salvo _direto_ no computador deles. - Permite que os usuários façam a correção ortográfica do conteúdo de texto dentro do arquivo do Figma. - Permite que os usuários, se quiserem, sincronizem conteúdo a partir de uma URL do Google Sheets, que importa o conteúdo _direto_ pela API oficial do Google Sheets. - Permite que os usuários, se quiserem, localizem o texto selecionado com ChatGPT, Claude ou Gemini, ativando esses recursos explicitamente e informando a própria chave de API. - Permite que os usuários localizem e substituam textos dentro do arquivo do Figma. - Permite que os usuários, se quiserem, exportem os comentários do arquivo do Figma para um arquivo XLSX pela [Figma REST API](https://www.figma.com/developers/api), que é salvo _direto_ no computador deles. - Permite que os usuários, se quiserem, usem fluxos de trabalho manuais com prompts de IA, em que o CopyDoc gera um prompt localmente e o usuário cola manualmente o resultado em CSV de volta no plugin. ### O que o CopyDoc não faz - Não envia _nenhum_ dado de design ou conteúdo do seu arquivo do Figma para os servidores da Hypermatic no processamento normal de importação e exportação. - Não armazena _nenhum_ dado de design ou conteúdo do seu arquivo do Figma nos servidores da Hypermatic. - Não usa _nenhum_ backend em nuvem do CopyDoc para processar seus dados de design ou conteúdo nos fluxos padrão de importação e exportação locais. - Não coleta nem armazena _nenhuma_ informação pessoal (plugins do Figma *não podem* acessar nenhuma informação privada sobre projetos, equipes ou usuários do Figma). ## Como os plugins do Figma funcionam Os plugins do Figma são escritos em HTML/CSS/Javascript e executados em um [ambiente sandbox](https://www.figma.com/plugin-docs/how-plugins-run/) rigorosamente controlado dentro do aplicativo principal do Figma. Os plugins do Figma só podem fazer o que o Figma permite dentro das permissões da [Figma Plugins API](https://www.figma.com/plugin-docs/) e, o que é importante, **os plugins não têm nenhum acesso a informações pessoais** do usuário do Figma que executa o plugin. ## O que os plugins do Figma podem e não podem fazer Conforme o artigo sobre a [segurança dos plugins do Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), há um número limitado de coisas que os plugins do Figma podem fazer e muitas outras que eles não podem: ### Os plugins do Figma podem - Ser executados somente por uma ação explícita do usuário - Mostrar a interface em uma única caixa de diálogo própria do plugin - Ler quaisquer dados do seu documento do Figma (por exemplo, um plugin para “localizar camada pelo nome”) - Modificar quaisquer dados do seu documento do Figma (por exemplo, um plugin para “renomear as camadas selecionadas”) - Comunicar-se com qualquer servidor pela internet (por exemplo, um plugin para “importar do serviço X”) ### Os plugins do Figma _não podem_ - Ser executados por conta própria - Obter informações sobre o projeto ou a equipe dona do arquivo - Acessar qualquer coisa quando não estão em execução - Acessar dados de outros arquivos além daquele em que foram executados - Alterar a interface do Figma fora da caixa de diálogo do plugin > **Tip:** Os administradores de contas do Figma na sua empresa podem [configurar uma lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro da organização. Isso pode ser usado para impedir que plugins do Figma não confiáveis sejam executados em qualquer arquivo dessa organização. ## Conexões externas opcionais Alguns recursos do CopyDoc são opcionais e só se conectam a serviços de terceiros quando você escolhe usá-los explicitamente. - **APIs de IA para localização**: se você escolher a localização com ChatGPT, Claude ou Gemini, o CopyDoc envia apenas o texto selecionado e o prompt de localização direto para esse provedor, usando a sua própria chave de API. Essas solicitações não são armazenadas no seu arquivo do Figma, e sua chave de API fica salva por usuário do Figma no seu dispositivo, e não no próprio arquivo. - **Fluxos de trabalho manuais com prompts de IA**: se você escolher um fluxo manual com prompt do ChatGPT, Claude ou Gemini, o CopyDoc gera o prompt localmente e você decide o que colar no app de IA externo. - **Google Sheets**: se você escolher sincronizar a partir de uma planilha pública do Google Sheets, o CopyDoc lê essa planilha diretamente para importar o conteúdo no Figma. - **Airtable**: se você escolher a integração com o Airtable, o CopyDoc lê ou grava o conteúdo necessário para esse fluxo de trabalho do Airtable. - **Exportação de comentários do Figma**: se você escolher exportar comentários, o CopyDoc usa o seu Personal Access Token do Figma para ler os comentários pela [Figma REST API](https://www.figma.com/developers/api). Essas integrações opcionais são iniciadas pelo usuário e não são necessárias para os fluxos padrão de exportação e importação locais do plugin.