O plugin para Figma é executado diretamente a partir dos próprios servidores do Figma e roda dentro do seu arquivo do Figma. Isso significa que ele herda toda a segurança e a infraestrutura da plataforma Figma, que superam os padrões do setor em proteção e segurança de dados:

• SOC 2 Type 2
• SOC 3
• Cloud Security Alliance (CSA) STAR: Level 1
• ISO/IEC 27001:2013
• ISO/IEC 27018:2019
• EU Cloud Code of Conduct (COC): Level 2

Não é preciso instalar nenhum software adicional para usar o plugin para Figma, já que os plugins do Figma funcionam como parte integrada dos recursos nativos do próprio Figma. Todos os plugins do Figma são acessíveis e podem ser executados na hora dentro de qualquer arquivo do Figma ou pelo ecossistema oficial da Figma Community dentro do app do Figma.

Se a sua organização já aprovou o uso do Figma, você já tem acesso aos plugins do Figma.

Como o Pixelay funciona

O plugin Pixelay para Figma ajuda os usuários a comparar os mockups de design do Figma com as URLs reais dos seus sites.

O Pixelay foi criado com foco em privacidade e segurança, então todas as comparações acontecem usando o seu próprio domínio por meio da extensão do Pixelay para navegador, e todos os uploads de imagens são criptografados com AES-256.

O Pixelay Web App carrega as URLs do seu próprio domínio que você definiu para comparar como tags <iframe title="Pixelay Security interactive preview 1">, o que permite comparar várias páginas e designs na mesma página web, no navegador, ao mesmo tempo. Nada do seu site é enviado, processado, usado ou lido por nada; ele fica apenas em um estado “somente leitura”, incorporado em um <iframe title="Pixelay Security interactive preview 2"> por meio da extensão do Pixelay para navegador.

Todos os serviços de upload e armazenamento em nuvem usados pelo plugin Pixelay e pelo Pixelay Web App ficam hospedados no Google Cloud (a mesma infraestrutura em que o Google hospeda todos os próprios produtos), via Google Firebase.

De acordo com a página Privacy and Security in Firebase, todos os serviços do Firebase (exceto o App Indexing) concluíram com sucesso o processo de avaliação ISO 27001 e SOC 1, SOC 2 e SOC 3, e alguns também concluíram o processo de certificação ISO 27017 e ISO 27018.

O que o Pixelay faz e não faz

O Pixelay usa a Figma Plugins API para exportar designs do Figma que podem ser comparados com as URLs do seu próprio site, no navegador, por meio da extensão do Pixelay para navegador.

O que o Pixelay faz

• Permite que os usuários gerem links para comparar os designs com as URLs reais do próprio site (sem precisar de uma conta do Figma).
• Permite que você use a extensão do Pixelay para navegador para ver o seu ID exclusivo (no seu próprio domínio).
• Criptografa os uploads de imagens com AES-256.
• Exclui automaticamente URLs e uploads que não forem acessados por 180 dias.

O que o Pixelay não faz

• Não torna nenhum design enviado pelo plugin acessível publicamente nem indexado por mecanismos de busca.
• Não cria nenhuma URL pública (a extensão para navegador só roda no seu próprio domínio).
• Não coleta nem armazena nenhuma informação pessoal (plugins do Figma não podem acessar nenhuma informação privada sobre projetos, equipes ou usuários do Figma).

Como os plugins do Figma funcionam

Os plugins do Figma são escritos em HTML/CSS/Javascript e executados em um ambiente sandbox rigorosamente controlado dentro do aplicativo principal do Figma.

Os plugins do Figma só podem fazer o que o Figma permite dentro das permissões da Figma Plugins API e, o que é importante, os plugins não têm nenhum acesso a informações pessoais do usuário do Figma que executa o plugin.

O que os plugins do Figma podem e não podem fazer

Conforme o artigo sobre a segurança dos plugins do Figma, há um número limitado de coisas que os plugins do Figma podem fazer e muitas outras que eles não podem:

Os plugins do Figma podem

• Ser executados somente por uma ação explícita do usuário
• Mostrar a interface em uma única caixa de diálogo própria do plugin
• Ler quaisquer dados do seu documento do Figma (por exemplo, um plugin para “localizar camada pelo nome”)
• Modificar quaisquer dados do seu documento do Figma (por exemplo, um plugin para “renomear as camadas selecionadas”)
• Comunicar-se com qualquer servidor pela internet (por exemplo, um plugin para “importar do serviço X”)

Os plugins do Figma não podem

• Ser executados por conta própria
• Obter informações sobre o projeto ou a equipe dona do arquivo
• Acessar qualquer coisa quando não estão em execução
• Acessar dados de outros arquivos além daquele em que foram executados
• Alterar a interface do Figma fora da caixa de diálogo do plugin

Os administradores de contas do Figma na sua empresa podem configurar uma lista de plugins permitidos dentro da organização. Isso pode ser usado para impedir que plugins do Figma não confiáveis sejam executados em qualquer arquivo dessa organização.