Um agente pode controlar o navegador no seu computador sem que o modelo de IA também rode nele. Para saber se seus dados permanecem locais, é preciso verificar separadamente onde roda o controlador, onde roda o modelo e que conteúdo da página ou da sessão é enviado ao serviço usado pelo modelo.
“No navegador” não significa necessariamente “sem nuvem”
A expressão pode descrever um agente que controla uma janela do navegador por uma extensão ou serviço local, ou um navegador concebido como ambiente de trabalho para agentes. Nenhuma dessas arquiteturas, por si só, garante que a inferência — o processamento da solicitação pelo modelo — aconteça no dispositivo.
As an Amazon Associate I earn from qualifying purchases.
O BrowserSkill, da Tencent, conecta agentes ao Chrome ou ao Microsoft Edge por uma CLI e uma extensão. A documentação descreve tarefas em uma janela visível separada e a possibilidade de emprestar uma aba existente. Isso informa como o agente interage com o navegador, não onde cada modelo processa os dados. A extensão declara suporte a Chrome e Microsoft Edge baseados em Chromium 125 ou posterior; outros navegadores Chromium podem funcionar, mas não são garantidos. Documentação do BrowserSkill.
A extensão do Kimi usa um serviço local e o Chrome DevTools Protocol para navegar, clicar, capturar telas e ler páginas no Chrome ou Edge existente. A Kimi afirma que sessões de login e conteúdo das páginas não deixam o dispositivo. Essa é uma alegação do fornecedor: a documentação citada não equivale a uma auditoria independente do fluxo completo nem comprova que toda inferência seja local. Página oficial da extensão Kimi.
O Tandem Browser se apresenta como navegador open source, local-first e em prévia para desenvolvedores. O projeto declara compatibilidade com modelos Claude, GPT, Gemini, Ollama local, LM Studio e outros; também afirma que é possível operar offline usando um modelo local. A página descreve pausas para intervenção humana diante de CAPTCHAs, formulários ambíguos ou decisões incertas. São declarações do projeto e dependem da versão consultada. Página do Tandem Browser.
Como contraponto, o Gemini no Chrome pode atuar em abas abertas, visitar sites e acessar o estado de navegação do usuário, inclusive sites autenticados. A ajuda do Google também diz que o recurso pode compartilhar informações com um site para concluir uma tarefa. Portanto, não se deve presumir que todos os dados permaneçam dentro do navegador. Ajuda do Gemini no Chrome.
O que verificar antes de confiar em uma promessa de privacidade
“Local” pode se referir ao navegador, à extensão, ao serviço que controla as abas ou ao modelo. Antes de conectar uma sessão autenticada, procure respostas concretas para estas perguntas:
What’s actually slowing this PC down?
Pick the symptom - the matching free tool is one click away.
- Onde roda o modelo? No dispositivo ou em um serviço remoto? Uma extensão local pode enviar solicitações a um modelo hospedado na nuvem.
- Que dados saem do dispositivo? Verifique se páginas, capturas de tela, texto selecionado, instruções e informações de sessão podem ser encaminhados ao provedor do modelo. A sessão de login ficar no navegador não basta para provar que o conteúdo lido por um agente não seja transmitido.
- Que acesso recebe a ferramenta? Confira permissões da extensão, abas acessíveis e origens em que pode operar. O Chrome explica que extensões precisam de permissões de host para acessar páginas e podem manipular seu conteúdo com JavaScript. Orientações de segurança do Chrome para agentes.
- Quais ações exigem sua confirmação? Procure regras claras para envios de formulários, alterações, comunicações, compras e criação de contas.
- Você consegue acompanhar e interromper? Prefira uma experiência em que seja possível ver o que o agente está fazendo, pausar a tarefa, assumir o controle e conferir o resultado.
- Há evidência independente? Diferencie documentação técnica, alegações do fornecedor e auditorias ou avaliações de terceiros. A palavra “local” não substitui evidência sobre o fluxo de dados.
Uma sessão autenticada aumenta tanto a utilidade quanto o risco
Quando um agente trabalha em uma aba já conectada à sua conta, pode agir em um contexto que contém dados pessoais e permite ações reais. O conteúdo de uma página também não é automaticamente confiável: pode incluir instruções maliciosas que tentem levar o agente a revelar informações ou executar ações não autorizadas. O Chrome recomenda defesa em profundidade, incluindo limitar tokens de entrada, tratar conteúdo externo como não confiável, restringir interações entre origens e solicitar confirmação para ações.
O Google reconhece riscos operacionais no Gemini: o agente pode seguir a instrução errada, abrir o link errado, fazer uma compra sem querer, inserir uma quantidade incorreta ou afirmar que concluiu uma tarefa sem tê-la concluído. As proteções descritas incluem retomar o controle em transações financeiras ou criação de contas e pedir confirmação para comunicações, alterações de dados e envio de formulários. O Google ressalta que essas salvaguardas não eliminam todos os riscos e recomenda monitorar tarefas sensíveis ou importantes. Detalhes sobre o Gemini no Chrome.
Como reduzir o risco ao usar um agente
- Comece com uma tarefa de baixo impacto. Evite testar o agente em uma conta com dados sensíveis ou em uma operação que altere informações.
- Revise as permissões antes de concedê-las. Confirme quais páginas, abas e origens a extensão pode acessar e retire acessos que não sejam necessários.
- Supervisione a navegação. Observe páginas visitadas, conteúdo preenchido e decisões tomadas; interrompa o agente se a ação não corresponder ao seu pedido.
- Confirme mudanças antes do envio. Revise destinatário, conteúdo, quantidades e demais campos antes de permitir comunicações, alterações ou transações.
- Confira o resultado diretamente no site. Não trate a mensagem de conclusão do agente como prova de que a tarefa foi executada corretamente.
O que os dados publicados dizem sobre segurança
O relatório The 2025 AI Agent Index, associado à conferência FAccT ’26, descreve lacunas de transparência na amostra que analisou. Segundo a equipe do AI Agent Index, 25 dos 30 sistemas avaliados não divulgavam resultados internos de segurança e 23 dos 30 não informavam sobre testes por terceiros. Entre cinco agentes de navegador examinados, havia vulnerabilidades de prompt injection documentadas para dois. Esses números se referem à amostra do índice, não à prevalência em todos os agentes disponíveis nem a uma avaliação de todos os produtos em 2026. The 2025 AI Agent Index.
O índice também observa que a documentação de segurança é incompleta para muitos sistemas e que os incidentes documentados se concentram em agentes de navegador e prompt injection. Isso reforça a importância de verificar permissões, supervisão e fluxo de dados em cada produto, em vez de inferir segurança pelo rótulo “local”.
Crashes, No Sound, or Screen Glitches?
Random freezes, missing sound and display glitches usually trace back to one bad driver. Find and replace yours safely.Free scan · under a minuteWindows Errors? Fix Them Before They Spread
Repair common Windows errors and clear accumulated junk for a smoother, more stable PC - no reinstall needed.Free scan · no reinstallQuick Recap
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
