Segurança do TinyImage

O TinyImage é executado como plugin oficial dentro do próprio app do Figma, e os plugins são revisados e aprovados pela equipe do Figma.

O plugin para Figma é executado diretamente a partir dos próprios servidores do Figma e roda dentro do seu arquivo do Figma. Isso significa que ele herda toda a segurança e a infraestrutura da plataforma Figma, que superam os padrões do setor em proteção e segurança de dados:

  • SOC 2 Type 2
  • SOC 3
  • Cloud Security Alliance (CSA) STAR: Level 1
  • ISO/IEC 27001:2013
  • ISO/IEC 27018:2019
  • EU Cloud Code of Conduct (COC): Level 2

Não é preciso instalar nenhum software adicional para usar o plugin para Figma, já que os plugins do Figma funcionam como parte integrada dos recursos nativos do próprio Figma. Todos os plugins do Figma são acessíveis e podem ser executados na hora dentro de qualquer arquivo do Figma ou pelo ecossistema oficial da Figma Community dentro do app do Figma.

Se a sua organização já aprovou o uso do Figma, você já tem acesso aos plugins do Figma.

Como o TinyImage funciona ​

O plugin TinyImage para Figma ajuda você a exportar imagens comprimidas das suas camadas do Figma.

O TinyImage foi criado com foco em privacidade e segurança, por isso nada nunca sai do seu arquivo do Figma.

Todas as funcionalidades, a compressão e as exportações de arquivos são processadas no lado do cliente, diretamente no plugin do Figma, usando a Figma Plugins API, e nunca são enviadas, processadas ou armazenadas na nuvem ou em qualquer lugar fora do Figma.

O que o TinyImage faz e não faz ​

O TinyImage usa a Figma Plugins API para ajudar você a comprimir suas imagens e baixá-las diretamente no seu computador.

O TinyImage não depende de nenhum servidor externo para comprimir dados de imagem, o que significa que nada do seu arquivo do Figma sai do plugin ou do próprio Figma.

O TinyImage baixa alguns assets de codificação aprovados quando eles são necessários. Se você exportar um PDF em CMYK, ele também baixa apenas o perfil de impressão selecionado do servidor de assets estáticos do TinyImage. Essas solicitações não contêm o conteúdo do seu Figma, e todo o processamento de imagens e PDFs continua acontecendo localmente dentro do plugin.

Todos os arquivos exportados pelo plugin são gerados inteiramente no computador do próprio usuário.

O TinyImage ​

  • Permite comprimir camadas JPG/PNG/SVG do Figma.
  • Permite criar arquivos GIF animados a partir das camadas do Figma.
  • Permite gerar PDFs a partir dos frames do Figma.
  • Permite reduzir os preenchimentos de imagem das camadas na sua página do Figma.
  • Baixa os arquivos exportados diretamente no computador do usuário.

O TinyImage não ​

  • Envia nenhum dado do seu arquivo do Figma.
  • Armazena nenhum dado do seu arquivo do Figma.
  • Usa nenhum servidor ou armazenamento em nuvem para processar ou armazenar os dados do seu Figma.
  • Coleta nem armazena nenhuma informação pessoal (plugins do Figma não podem acessar nenhuma informação privada sobre projetos, equipes ou usuários do Figma).

Como os plugins do Figma funcionam ​

Os plugins do Figma são escritos em HTML/CSS/Javascript e executados em um ambiente sandbox rigorosamente controlado dentro do aplicativo principal do Figma.

Os plugins do Figma só podem fazer o que o Figma permite dentro das permissões da Figma Plugins API e, o que é importante, os plugins não têm nenhum acesso a informações pessoais do usuário do Figma que executa o plugin.

O que os plugins do Figma podem e não podem fazer ​

Conforme o artigo sobre a segurança dos plugins do Figma, há um número limitado de coisas que os plugins do Figma podem fazer e muitas outras que eles não podem:

Os plugins do Figma podem ​

  • Ser executados somente por uma ação explícita do usuário
  • Mostrar a interface em uma única caixa de diálogo própria do plugin
  • Ler quaisquer dados do seu documento do Figma (por exemplo, um plugin para “localizar camada pelo nome”)
  • Modificar quaisquer dados do seu documento do Figma (por exemplo, um plugin para “renomear as camadas selecionadas”)
  • Comunicar-se com qualquer servidor pela internet (por exemplo, um plugin para “importar do serviço X”)

Os plugins do Figma não podem ​

  • Ser executados por conta própria
  • Obter informações sobre o projeto ou a equipe dona do arquivo
  • Acessar qualquer coisa quando não estão em execução
  • Acessar dados de outros arquivos além daquele em que foram executados
  • Alterar a interface do Figma fora da caixa de diálogo do plugin

Os administradores de contas do Figma na sua empresa podem configurar uma lista de plugins permitidos dentro da organização. Isso pode ser usado para impedir que plugins do Figma não confiáveis sejam executados em qualquer arquivo dessa organização.