--- url: "/pt/tinyimage/faq/security.md" description: "O TinyImage é executado como plugin oficial dentro do próprio app do Figma, e os plugins são revisados e aprovados pela equipe do Figma." --- # Segurança do TinyImage > O TinyImage é executado como plugin oficial dentro do próprio app do Figma, e os plugins são revisados e aprovados pela equipe do Figma. O plugin para Figma é executado diretamente a partir dos próprios servidores do Figma e roda dentro do seu arquivo do Figma. Isso significa que ele herda toda a [segurança](https://www.figma.com/security/) e a infraestrutura da plataforma Figma, que superam os padrões do setor em proteção e segurança de dados: - SOC 2 Type 2 - SOC 3 - Cloud Security Alliance (CSA) STAR: Level 1 - ISO/IEC 27001:2013 - ISO/IEC 27018:2019 - EU Cloud Code of Conduct (COC): Level 2 **Não é preciso instalar nenhum software adicional** para usar o plugin para Figma, já que os plugins do Figma funcionam como parte integrada dos recursos nativos do próprio Figma. Todos os plugins do Figma são acessíveis e podem ser executados na hora dentro de qualquer arquivo do Figma ou pelo ecossistema oficial da [Figma Community](https://www.figma.com/community) dentro do app do Figma. Se a sua organização já aprovou o uso do Figma, você _já tem acesso_ aos plugins do Figma. ## Como o TinyImage funciona O [plugin TinyImage para Figma](https://www.figma.com/community/plugin/789009980664807964) ajuda você a exportar imagens comprimidas das suas camadas do Figma. O TinyImage foi criado com foco em privacidade e segurança, por isso nada _nunca_ sai do seu arquivo do Figma. Todas as funcionalidades, a compressão e as exportações de arquivos são processadas no lado do cliente, diretamente no plugin do Figma, usando a [Figma Plugins API](https://www.figma.com/plugin-docs/), e _nunca_ são enviadas, processadas ou armazenadas na nuvem ou em qualquer lugar fora do Figma. ## O que o TinyImage faz e não faz O TinyImage usa a [Figma Plugins API](https://www.figma.com/plugin-docs/) para ajudar você a comprimir suas imagens e baixá-las _diretamente_ no seu computador. O TinyImage não depende de _nenhum_ servidor externo para comprimir dados de imagem, o que significa que nada do seu arquivo do Figma sai do plugin ou do próprio Figma. O TinyImage baixa alguns assets de codificação aprovados quando eles são necessários. Se você exportar um PDF em CMYK, ele também baixa apenas o perfil de impressão selecionado do servidor de assets estáticos do TinyImage. Essas solicitações não contêm o conteúdo do seu Figma, e todo o processamento de imagens e PDFs continua acontecendo localmente dentro do plugin. Todos os arquivos exportados pelo plugin são gerados inteiramente no computador do próprio usuário. ### O TinyImage - Permite comprimir camadas JPG/PNG/SVG do Figma. - Permite criar arquivos GIF animados a partir das camadas do Figma. - Permite gerar PDFs a partir dos frames do Figma. - Permite reduzir os preenchimentos de imagem das camadas na sua página do Figma. - Baixa os arquivos exportados _diretamente_ no computador do usuário. ### O TinyImage _não_ - Envia _nenhum_ dado do seu arquivo do Figma. - Armazena _nenhum_ dado do seu arquivo do Figma. - Usa _nenhum_ servidor ou armazenamento em nuvem para processar ou armazenar os dados do seu Figma. - Coleta nem armazena _nenhuma_ informação pessoal (plugins do Figma *não podem* acessar nenhuma informação privada sobre projetos, equipes ou usuários do Figma). ## Como os plugins do Figma funcionam Os plugins do Figma são escritos em HTML/CSS/Javascript e executados em um [ambiente sandbox](https://www.figma.com/plugin-docs/how-plugins-run/) rigorosamente controlado dentro do aplicativo principal do Figma. Os plugins do Figma só podem fazer o que o Figma permite dentro das permissões da [Figma Plugins API](https://www.figma.com/plugin-docs/) e, o que é importante, **os plugins não têm nenhum acesso a informações pessoais** do usuário do Figma que executa o plugin. ## O que os plugins do Figma podem e não podem fazer Conforme o artigo sobre a [segurança dos plugins do Figma](https://www.figma.com/blog/how-we-built-the-figma-plugin-system/), há um número limitado de coisas que os plugins do Figma podem fazer e muitas outras que eles não podem: ### Os plugins do Figma podem - Ser executados somente por uma ação explícita do usuário - Mostrar a interface em uma única caixa de diálogo própria do plugin - Ler quaisquer dados do seu documento do Figma (por exemplo, um plugin para “localizar camada pelo nome”) - Modificar quaisquer dados do seu documento do Figma (por exemplo, um plugin para “renomear as camadas selecionadas”) - Comunicar-se com qualquer servidor pela internet (por exemplo, um plugin para “importar do serviço X”) ### Os plugins do Figma _não podem_ - Ser executados por conta própria - Obter informações sobre o projeto ou a equipe dona do arquivo - Acessar qualquer coisa quando não estão em execução - Acessar dados de outros arquivos além daquele em que foram executados - Alterar a interface do Figma fora da caixa de diálogo do plugin > **Tip:** Os administradores de contas do Figma na sua empresa podem [configurar uma lista de plugins permitidos](https://help.figma.com/hc/en-us/articles/4404228724759-Manage-plugins-and-widgets-in-an-organization) dentro da organização. Isso pode ser usado para impedir que plugins do Figma não confiáveis sejam executados em qualquer arquivo dessa organização.