Verdade Natã, eu estava pensando exatamente nisso ontem. Como o projeto tem uma extensão e um app, acho que o melhor caminho é deixar a extensão open source e manter só o app fechado. Assim, quem quiser pode olhar o código e ver certinho o que tá sendo enviado pro app, acho que isso traria bem mais confiança pra galera usar sem medo.
O que acha? Você usaria o app desse jeito?
Valeu demais por levantar esse ponto e pelo feedback, tmj! 🙌