Uma extensão de VPN gratuita para o navegador Google Chrome, identificada como FreeVPN.One, está sendo acusada de violar a privacidade de seus usuários ao capturar telas e transmitir dados sensíveis sem consentimento expresso. A conduta foi denunciada pelo laboratório de cibersegurança Koi Security, que classificou o comportamento da extensão como espionagem digital disfarçada de funcionalidade de segurança.
A extensão, disponível oficialmente na Chrome Web Store e com selo de verificação do Google, vinha operando desde 2023 e acumulava mais de 100 mil downloads. De acordo com os pesquisadores, a FreeVPN.One passou a apresentar comportamento anômalo a partir de abril de 2025, quando uma atualização introduziu um recurso chamado “AI Threat Detector”, supostamente destinado à detecção de ameaças em páginas web.
Contudo, testes técnicos revelaram que, a partir da versão 3.1.3 (julho de 2025), a ferramenta passou a realizar capturas automáticas de tela de todas as páginas acessadas pelo usuário — sem notificação prévia e sem opção de consentimento. Essas imagens eram então enviadas a um servidor remoto, vinculado ao domínio aitd.one, registrado pela própria desenvolvedora.
Potencial violação à LGPD
Do ponto de vista jurídico, a conduta pode representar grave violação à Lei Geral de Proteção de Dados Pessoais (LGPD – Lei 13.709/2018), especialmente no que tange:
- Aos princípios da necessidade, transparência e finalidade (art. 6º, incisos I, II e III);
- À ausência de consentimento para coleta de dados sensíveis (art. 7º e art. 11);
- E à possível transferência internacional de dados sem base legal adequada (art. 33 e seguintes).
A Koi Security destaca ainda que a desenvolvedora não apresentou evidências técnicas que comprovassem a finalidade legítima das capturas ou que impedissem a retenção e uso indevido das informações.
Ausência de resposta do Google e opacidade da desenvolvedora
Apesar da gravidade dos indícios, a extensão permanece ativa na loja do Chrome e a Google ainda não emitiu nota pública sobre o caso.
A empresa responsável pela FreeVPN.One também não apresentou dados verificáveis de identificação, limitando-se a responder aos questionamentos com justificativas genéricas. A Koi Security não conseguiu localizar perfis profissionais dos desenvolvedores nem repositórios de código que permitissem auditoria.
Conclusão
O caso da FreeVPN.One evidencia riscos relevantes no uso de extensões de navegador que operam com grandes permissões e reforça a necessidade de auditoria contínua de aplicações disponibilizadas em marketplaces digitais, inclusive por parte dos próprios controladores dessas plataformas.
Para os operadores do Direito, o episódio pode servir de base para discussões sobre responsabilidade civil, proteção de dados e o dever de vigilância de intermediários tecnológicos.
(Com informações do Portal TecMundo)
Ao entrar você está ciente e de acordo com os termos de uso e privacidade do Whatsapp.
PARTICIPE DO CANAL
Acompanhe o Juristas no Google News
receba as principais notícias jurídicas do Brasil
