--- url: "/pt/crypto/faq/security.md" description: "O Crypto funciona como um plugin oficial dentro do próprio app do Figma, e os plugins são revisados e aprovados pela equipe do Figma." --- # Segurança do Crypto > O Crypto funciona como um plugin oficial dentro do próprio app do Figma, e os plugins são revisados e aprovados pela equipe do Figma. O plugin para Figma é executado diretamente a partir dos próprios servidores do Figma e roda dentro do seu arquivo do Figma. Isso significa que ele herda toda a [segurança](https://www.figma.com/security/) e a infraestrutura da plataforma Figma, que superam os padrões do setor em proteção e segurança de dados: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **Não é preciso instalar nenhum software adicional** para usar o plugin para Figma, já que os plugins do Figma funcionam como parte integrada dos recursos nativos do próprio Figma. Todos os plugins do Figma são acessíveis e podem ser executados na hora dentro de qualquer arquivo do Figma ou pelo ecossistema oficial da [Figma Community](https://www.figma.com/community) dentro do app do Figma. Se a sua organização já aprovou o uso do Figma, você _já tem acesso_ aos plugins do Figma. ## Como o Crypto funciona O [plugin Crypto para Figma](https://www.figma.com/community/plugin/819688895973707151) ajuda você a proteger com senha seus designs e protótipos do Figma. O Crypto foi criado com foco em privacidade e segurança, então todas as URLs de compartilhamento (“Share”) geradas são protegidas por senha por padrão, e os uploads de imagens são criptografados com AES-256. Todos os uploads e serviços de armazenamento em nuvem usados pelo plugin Crypto e pelo app web do Crypto são hospedados no [Google Cloud](https://cloud.google.com/) (a mesma infraestrutura em que o Google hospeda todos os seus próprios produtos), por meio do [Google Firebase](https://firebase.google.com/). De acordo com a página [Privacy and Security in Firebase](https://firebase.google.com/support/privacy), todos os serviços do Firebase (exceto o App Indexing) concluíram com sucesso o processo de avaliação **ISO 27001** e **SOC 1**, **SOC 2** e **SOC 3**, e alguns também concluíram o processo de certificação **ISO 27017** e **ISO 27018**. ## O que o Crypto faz e não faz O Crypto usa a [Figma Plugins API](https://www.figma.com/plugin-docs/) para exportar designs do Figma e criar uma URL protegida por senha que você pode compartilhar com qualquer stakeholder para revisão fora do app do Figma. ### O Crypto - Permite gerar URLs protegidas por senha para compartilhar com seus stakeholders. - Cria páginas de pré-visualização no navegador rápidas, bonitas e fáceis de usar. - Criptografa os uploads de imagens com AES-256. - Permite colocar seus protótipos incorporados do Figma em uma URL protegida por senha. - Exclui automaticamente as URLs e os uploads que não forem acessados por 180 dias. - Baixa os arquivos PDF exportados _diretamente_ no seu computador. ### O Crypto _não_ - Torna públicas nem permite que mecanismos de busca indexem _nenhuma_ das URLs enviadas (“Uploaded”) e protegidas por senha criadas pelo plugin. - Coleta nem armazena _nenhuma_ informação pessoal (os plugins do Figma *não conseguem* acessar nenhuma informação privada sobre projetos, equipes ou usuários do Figma). ## Como os plugins do Figma funcionam Os plugins do Figma são escritos em HTML/CSS/Javascript e executados em um [ambiente sandbox](https://www.figma.com/plugin-docs/how-plugins-run/) rigorosamente controlado dentro do aplicativo principal do Figma. Os plugins do Figma só podem fazer o que o Figma permite dentro das permissões da [Figma Plugins API](https://www.figma.com/plugin-docs/) e, o que é importante, **os plugins não têm nenhum acesso a informações pessoais** do usuário do Figma que executa o plugin. ## O que os plugins do Figma podem e não podem fazer Conforme o artigo sobre a [segurança dos plugins do Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), há um número limitado de coisas que os plugins do Figma podem fazer e muitas outras que eles não podem: ### Os plugins do Figma podem - Ser executados somente por uma ação explícita do usuário - Mostrar a interface em uma única caixa de diálogo própria do plugin - Ler quaisquer dados do seu documento do Figma (por exemplo, um plugin para “localizar camada pelo nome”) - Modificar quaisquer dados do seu documento do Figma (por exemplo, um plugin para “renomear as camadas selecionadas”) - Comunicar-se com qualquer servidor pela internet (por exemplo, um plugin para “importar do serviço X”) ### Os plugins do Figma _não podem_ - Ser executados por conta própria - Obter informações sobre o projeto ou a equipe dona do arquivo - Acessar qualquer coisa quando não estão em execução - Acessar dados de outros arquivos além daquele em que foram executados - Alterar a interface do Figma fora da caixa de diálogo do plugin > **Tip:** Os administradores de contas do Figma na sua empresa podem [configurar uma lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro da organização. Isso pode ser usado para impedir que plugins do Figma não confiáveis sejam executados em qualquer arquivo dessa organização.