--- url: "/pt/pixelay/faq/security.md" description: "O Pixelay roda como um plugin oficial dentro do próprio app do Figma, e esses plugins são revisados e aprovados pela equipe do Figma." --- # Segurança do Pixelay > O Pixelay roda como um plugin oficial dentro do próprio app do Figma, e esses plugins são revisados e aprovados pela equipe do Figma. O plugin para Figma é executado diretamente a partir dos próprios servidores do Figma e roda dentro do seu arquivo do Figma. Isso significa que ele herda toda a [segurança](https://www.figma.com/security/) e a infraestrutura da plataforma Figma, que superam os padrões do setor em proteção e segurança de dados: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **Não é preciso instalar nenhum software adicional** para usar o plugin para Figma, já que os plugins do Figma funcionam como parte integrada dos recursos nativos do próprio Figma. Todos os plugins do Figma são acessíveis e podem ser executados na hora dentro de qualquer arquivo do Figma ou pelo ecossistema oficial da [Figma Community](https://www.figma.com/community) dentro do app do Figma. Se a sua organização já aprovou o uso do Figma, você _já tem acesso_ aos plugins do Figma. ## Como o Pixelay funciona O [plugin Pixelay para Figma](https://www.figma.com/community/plugin/816424186244407164) ajuda os usuários a comparar os mockups de design do Figma com as URLs reais dos seus sites. O Pixelay foi criado com foco em privacidade e segurança, então todas as comparações acontecem usando _o seu próprio domínio_ por meio da [extensão do Pixelay para navegador](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp), e todos os uploads de imagens são criptografados com AES-256. O Pixelay Web App carrega _as URLs do seu próprio domínio_ que você definiu para comparar como tags ``, o que permite comparar várias páginas e designs na mesma página web, no navegador, ao mesmo tempo. Nada do seu site é enviado, processado, usado ou lido por nada; ele fica apenas em um estado “somente leitura”, incorporado em um `` por meio da [extensão do Pixelay para navegador](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp). Todos os serviços de upload e armazenamento em nuvem usados pelo plugin Pixelay e pelo Pixelay Web App ficam hospedados no [Google Cloud](https://cloud.google.com/) (a mesma infraestrutura em que o Google hospeda todos os próprios produtos), via [Google Firebase](https://firebase.google.com/). De acordo com a página [Privacy and Security in Firebase](https://firebase.google.com/support/privacy), todos os serviços do Firebase (exceto o App Indexing) concluíram com sucesso o processo de avaliação **ISO 27001** e **SOC 1**, **SOC 2** e **SOC 3**, e alguns também concluíram o processo de certificação **ISO 27017** e **ISO 27018**. ## O que o Pixelay faz e não faz O Pixelay usa a [Figma Plugins API](https://www.figma.com/plugin-docs/) para exportar designs do Figma que podem ser comparados com as URLs do seu próprio site, no navegador, por meio da [extensão do Pixelay para navegador](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp). ### O que o Pixelay faz - Permite que os usuários gerem links para comparar os designs com as URLs reais do próprio site (sem precisar de uma conta do Figma). - Permite que você use a [extensão do Pixelay para navegador](https://chrome.google.com/webstore/detail/pixelay-for-figma/gnbafbeabkbkecmbedfgebgboicpnkpp) para ver o seu ID exclusivo (no seu _próprio_ domínio). - Criptografa os uploads de imagens com AES-256. - Exclui automaticamente URLs e uploads que não forem acessados por 180 dias. ### O que o Pixelay _não_ faz - Não torna _nenhum_ design enviado pelo plugin acessível publicamente nem indexado por mecanismos de busca. - Não cria nenhuma URL pública (a extensão para navegador só roda no seu _próprio_ domínio). - Não coleta nem armazena _nenhuma_ informação pessoal (plugins do Figma *não podem* acessar nenhuma informação privada sobre projetos, equipes ou usuários do Figma). ## Como os plugins do Figma funcionam Os plugins do Figma são escritos em HTML/CSS/Javascript e executados em um [ambiente sandbox](https://www.figma.com/plugin-docs/how-plugins-run/) rigorosamente controlado dentro do aplicativo principal do Figma. Os plugins do Figma só podem fazer o que o Figma permite dentro das permissões da [Figma Plugins API](https://www.figma.com/plugin-docs/) e, o que é importante, **os plugins não têm nenhum acesso a informações pessoais** do usuário do Figma que executa o plugin. ## O que os plugins do Figma podem e não podem fazer Conforme o artigo sobre a [segurança dos plugins do Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), há um número limitado de coisas que os plugins do Figma podem fazer e muitas outras que eles não podem: ### Os plugins do Figma podem - Ser executados somente por uma ação explícita do usuário - Mostrar a interface em uma única caixa de diálogo própria do plugin - Ler quaisquer dados do seu documento do Figma (por exemplo, um plugin para “localizar camada pelo nome”) - Modificar quaisquer dados do seu documento do Figma (por exemplo, um plugin para “renomear as camadas selecionadas”) - Comunicar-se com qualquer servidor pela internet (por exemplo, um plugin para “importar do serviço X”) ### Os plugins do Figma _não podem_ - Ser executados por conta própria - Obter informações sobre o projeto ou a equipe dona do arquivo - Acessar qualquer coisa quando não estão em execução - Acessar dados de outros arquivos além daquele em que foram executados - Alterar a interface do Figma fora da caixa de diálogo do plugin > **Tip:** Os administradores de contas do Figma na sua empresa podem [configurar uma lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro da organização. Isso pode ser usado para impedir que plugins do Figma não confiáveis sejam executados em qualquer arquivo dessa organização.