Perguntas frequentes
Como o Requester protege os seus documentos: encriptação, acesso, local de armazenamento e eliminação.
- Cada ficheiro encriptadoAES-256, com uma chave própria para cada ficheiro.
- Alojado na EuropaServidores e armazenamento de ficheiros na UE.
- Eliminado automaticamenteApós a transferência, no prazo que escolher.
Segurança e encriptação
7 perguntasSim, em trânsito e em repouso. Todas as ligações usam HTTPS (TLS, com HSTS), incluindo carregamentos e transferências, e os emails são enviados por TLS. Cada ficheiro é cifrado com a sua própria chave AES-256: o fornecedor de armazenamento só guarda dados cifrados, nunca as chaves. As chaves são, por sua vez, cifradas com uma chave mestra guardada à parte dos ficheiros, e destruídas quando o ficheiro é eliminado. Carregamentos e transferências usam ligações assinadas que expiram em poucos minutos.
Não, e preferimos dizê-lo claramente. Cada ficheiro é analisado em busca de vírus e o seu conteúdo é comparado com a sua extensão antes de lhe chegar, algo que a cifragem de ponta a ponta impediria. Em vez disso, os seus documentos são protegidos por uma chave de cifragem distinta para cada ficheiro, ligações que só o titular do endereço de email pode abrir, ligações de transferência válidas durante 5 minutos e eliminação automática.
Apenas o titular do endereço de e-mail para o qual a ligação foi enviada. Abrir uma ligação exige um código de 6 dígitos enviado para esse endereço (válido durante 10 minutos, com 5 tentativas) ou o início de sessão com esse e-mail. Os códigos nunca são enviados para um endereço introduzido manualmente, pelo que um e-mail reencaminhado ou divulgado não basta para ver os documentos.
Cada ligação contém um token aleatório de 256 bits. Guardamos apenas o respetivo hash, nunca a ligação em claro. Os códigos de verificação são guardados com hash, têm um número limitado de tentativas e estão sujeitos a limitação de pedidos. Os cookies de sessão são HttpOnly e Secure; os mais sensíveis são encriptados com AES-256-GCM.
Sim. Cada ficheiro carregado é analisado com o ClamAV, com assinaturas atualizadas automaticamente. Os ficheiros infetados são eliminados de imediato e apresentados como rejeitados. Uma resposta só pode ser enviada quando todos os ficheiros estiverem limpos: se o antivírus estiver indisponível, nada é entregue. O conteúdo de cada ficheiro é também verificado em relação à extensão, pelo que um ficheiro disfarçado é rejeitado.
Nem por isso: os anexos ficam nas duas caixas, são reencaminhados e raramente encriptados de ponta a ponta. Com o Requester os ficheiros são encriptados no armazenamento, o link só abre depois de o destinatário confirmar o email, cada ficheiro é verificado por antivírus e tudo é apagado automaticamente.
Um link de envio privado que só a pessoa certa pode abrir, com armazenamento encriptado, antivírus e eliminação automática. É o que o Requester faz: sem anexos nas caixas de correio, sem pastas partilhadas deixadas abertas.
Dados e privacidade
5 perguntasA aplicação e a sua base de dados correm num servidor de um centro de dados da UE e os ficheiros são armazenados no Cloudflare R2 sob jurisdição da UE. Os e-mails são enviados pela Postmark (Estados Unidos, ao abrigo do Data Privacy Framework UE-EUA e Suíça-EUA); as estatísticas correm nos servidores UE da PostHog.
As nossas ferramentas de administração mostram apenas os metadados necessários para o suporte, como endereços de e-mail, datas, nomes e tamanhos de ficheiros. Nunca mostram mensagens, respostas nem o conteúdo dos ficheiros, e cada ação de administração fica registada. O acesso ao servidor está restrito ao operador, apenas por chave SSH.
Hostinger (servidor, UE), Cloudflare (armazenamento de ficheiros na UE, DNS), Postmark (envio de e-mails, Estados Unidos), Infomaniak (as nossas caixas de suporte, Suíça), Stripe (pagamentos, apenas planos pagos), Google (início de sessão opcional) e PostHog UE (estatísticas anónimas; análise do navegador apenas com o seu consentimento). O antivírus corre no nosso próprio servidor: os ficheiros nunca são enviados a terceiros para análise.
Não são definidos cookies de análise sem consentimento. Sem consentimento, guardamos apenas contagens anónimas de cada pedido (identificadores com hash, sem endereço de e-mail, assunto, mensagem, nome de ficheiro nem endereço IP). Os destinatários nunca precisam de uma conta.
Não. Os seus documentos e mensagens são usados apenas para entregar os seus pedidos. Nunca são vendidos, partilhados para publicidade nem usados para treinar modelos de IA.
Conservação e eliminação
3 perguntasOs ficheiros são eliminados automaticamente após a primeira transferência: 7 dias depois no Gratuito; no Pro e no Team escolhe de 1 dia a 1 ano (30 dias no Pro e 60 dias no Team por predefinição). As respostas nunca transferidas são eliminadas após 30 dias no Gratuito, 90 dias no Pro e 180 dias no Team. Os pedidos sem resposta expiram e são também eliminados.
Ficheiros, mensagens, endereços de email, assuntos e ligações. A chave de cifragem de cada ficheiro também é destruída, pelo que nenhuma cópia de um ficheiro pode voltar a ser lida. Só ficam estatísticas anónimas, como datas, número de ficheiros e tamanho total. As cópias de segurança da base de dados feitas antes das atualizações são eliminadas em 30 dias; os ficheiros nunca são incluídos em cópias de segurança.
Sim, a partir da sua página de perfil. A conta, os métodos de início de sessão, a imagem e o logótipo são eliminados de imediato. Os pedidos já enviados mantêm-se até ao prazo normal de expiração e são depois eliminados. Antes disso, pode transferir todos os seus dados a partir da mesma página.
Contas e equipas
4 perguntasNão há senhas para roubar: inicia sessão com uma ligação de utilização única enviada para o seu e-mail, ou com o Google, que aplica as suas definições de dois fatores do Google. A autenticação de dois fatores dedicada e o início de sessão único SAML ainda não estão disponíveis. Contacte-nos se a sua organização precisar deles.
As organizações têm as funções de proprietário, administrador e membro. Os convites expiram após 7 dias e só podem ser aceites iniciando sessão com o endereço de e-mail convidado. Cada membro pode terminar a sessão nos seus outros dispositivos a partir do perfil.
Sim, no plano Team. Proprietários e admins adicionam o seu servidor de e-mail (SMTP) e o endereço do remetente em Organização → E-mail, enviam um teste e ativam-no: pedidos, lembretes, respostas e convites saem do seu endereço, e as respostas vão para o membro que enviou o pedido. Sem servidor próprio pode na mesma escolher o nome do remetente («O seu escritório via Requester»).
O Requester foi concebido para o RGPD e para a lei suíça de proteção de dados: a aplicação, a sua base de dados e os ficheiros permanecem na Europa (os e-mails são enviados pela Postmark, Estados Unidos), recolhe-se apenas o necessário e tudo é eliminado automaticamente. Um acordo de tratamento de dados (DPA) está disponível mediante pedido. Cada utilizador pode transferir todos os seus dados num zip a partir da página da sua conta, e os proprietários e administradores os de toda a organização.
Produto
8 perguntasUma forma simples de recolher documentos por e-mail. Envia um pedido, o Requester lembra o destinatário até que ele responda, e você transfere os ficheiros. Depois, tudo é eliminado.
Liste exatamente o que precisa, explique porquê, indique um prazo e facilite a resposta. Com o Requester envia um pedido por email com os documentos e uma mensagem; o cliente responde a partir de um link sem conta, e lembretes corteses são enviados automaticamente até responder.
Não. O destinatário confirma o seu endereço de e-mail com um código de utilização única e carrega os ficheiros a partir do navegador.
Sim, em todos os planos. Anexe um PDF a um documento do pedido e coloque campos de assinatura, texto, data ou visto; o cliente preenche-o e assina-o no navegador, sem conta, e a cópia assinada volta com a resposta. É uma assinatura eletrónica simples (a assinatura é adicionada ao PDF como imagem). Para documentos que exigem legalmente uma assinatura eletrónica qualificada, use um fornecedor de assinatura especializado.
Sim. Com o plano Pro, guarde-os numa biblioteca de documentos, os PDF com os seus campos para preencher e assinar, e anexe-os a qualquer pedido com um clique. Com o plano Team, a organização partilha uma biblioteca gerida por proprietários e administradores.
Até 2 GB por resposta no plano Gratuito, 20 GB no Pro e 50 GB no Equipa, e até 200 GB com pacotes de armazenamento. Os carregamentos podem ser retomados após uma interrupção.
Envie um pedido: quem envia carrega diretamente, e os envios interrompidos retomam. O plano gratuito aceita 2 GB por resposta, Pro 20 GB, Team 50 GB e até 200 GB por resposta com um pacote de armazenamento.
Essas ferramentas transportam ficheiros. O Requester obtém uma resposta: lista os documentos, a pessoa recebe lembretes automáticos até responder, pode juntar uma mensagem, e os ficheiros são verificados e apagados após a transferência.
Outra pergunta?
Escreva-nos. Os questionários de segurança são bem-vindos.