Question 1

Em que ele é diferente de outros sites de envio?

Accepted Answer

Arquivos sempre criptografados no seu navegador, e criptografia de ponta a ponta para quem quiser, com um toque (muitos sites conhecidos não criptografam assim e conseguem abrir os seus arquivos). Links curtos, fáceis de compartilhar. Os arquivos ficam guardados por até 90 dias, ou sem prazo nos planos Pro e Studio, sem você precisar deixar o computador ligado. Envios de até 1 TB, na qualidade original, guardados na União Europeia, sem rastreadores. E com controle: senha, limite de downloads, apagar depois de aberto, só ver sem baixar, marca d'água e verificação de vírus dos dois lados.

Question 2

A equipe do WohSend consegue ver os meus arquivos?

Accepted Answer

Num link de ponta a ponta, não: sem a chave, o que guardamos é ilegível. Num link curto guardamos a chave, selada, por isso o WohSend conseguiria abri-lo: para o que mais ninguém deve ver, ative a criptografia de ponta a ponta. A equipe vê a lista de envios (tamanhos e datas) para impedir abusos e pode excluir um envio denunciado.

Question 3

Link curto ou de ponta a ponta: qual escolher?

Accepted Answer

Os dois criptografam os arquivos no seu navegador. O link curto (wohsend.com/t/código) é o normal: fácil de ler e de compartilhar, e o servidor guarda a chave, selada com uma chave secreta, para entregá-la a quem abre o link. Por isso o WohSend conseguiria abri-lo. De ponta a ponta, a chave vai no próprio link, depois do #, e nunca chega até nós: o link fica mais comprido, mas nem nós conseguimos abrir. Para documentos sensíveis, escolha ponta a ponta (um botão ao enviar). Nos dois casos, quem tem o link consegue abrir: adicione uma senha se precisar.

Question 4

Vocês guardam registros (logs)?

Accepted Answer

O mínimo, e nada que diga quem baixou o quê. Não guardamos endereços IP: onde é preciso reconhecer uma conexão (limites e abusos), guardamos só um código irreversível, feito com uma chave secreta. As visitas ao site não são registradas; o servidor só guarda as próprias mensagens de erro, por poucos dias. Os downloads são contados por país, sem IP. Quando um envio expira, o título, a mensagem, o remetente e os destinatários são apagados.

Question 5

Tem rastreadores ou publicidade me seguindo?

Accepted Answer

Não. Não há cookies de publicidade nem de análise: só os necessários para manter você conectado. As fontes do site são servidas por nós, não pelo Google. A publicidade no WohSend é o fundo de um patrocinador, que não segue ninguém.

Question 6

Quem mais trata dados?

Accepted Answer

Só empresas de que precisamos para o serviço funcionar, cada uma com o mínimo:

Question 7

Quais são os meus direitos?

Accepted Answer

Você pode baixar todos os seus dados ou excluir a conta quando quiser. Para corrigir alguma coisa ou fazer outro pedido, fale com a gente. Você sempre pode reclamar à CNPD, a autoridade portuguesa de proteção de dados (cnpd.pt), ou, no Brasil, à ANPD (gov.br/anpd).

Question 8

Vocês comprimem os meus arquivos?

Accepted Answer

Nunca. Os arquivos chegam exatamente como saíram do seu computador, byte a byte: a mesma qualidade, o mesmo tamanho, os mesmos metadados. Fotos, vídeos e áudio não são redimensionados nem recomprimidos. Para ser rápido, usamos várias conexões ao mesmo tempo, não compressão.

Question 9

E se outra pessoa tiver o meu link?

Accepted Answer

Quem tem o link completo consegue abrir os arquivos, como uma chave de casa. Compartilhe só com quem deve, adicione uma senha, limite os downloads ou escolha um prazo curto.

Question 10

Os arquivos começam a subir antes de eu clicar em Enviar?

Accepted Answer

Sim, para o Enviar ficar quase instantâneo: o que sobe já vai criptografado no seu navegador, e a chave fica na sua página até você clicar em Enviar (num link curto ela vai então para o servidor, selada; de ponta a ponta, nunca). Até lá, o link não existe para ninguém. Um arquivo que você tirar é apagado, e se você sair sem enviar, tudo é apagado em poucas horas.

Question 11

Que imagem aparece quando eu compartilho um link?

Accepted Answer

Aparece o que quem abre o link vai ver. Num link curto, a primeira foto (se o link deixa ver os arquivos); sem fotos, o fundo do link (ou o do site). Num link de ponta a ponta, o fundo, e uma das fotos (ou a sua foto ou vídeo de fundo) só se você ativar "Capa ao compartilhar". A foto de capa é enviada à parte, sem criptografia, para o app conseguir mostrá-la (os arquivos continuam criptografados), e é apagada junto com o link. Com senha ou marca d'água, os arquivos nunca aparecem, só o fundo. Você pode tirar a capa depois, em Gerenciar.

Question 12

Perdi o link. Vocês conseguem recuperar?

Accepted Answer

Quase sempre. Seus links ficam em Envios: neste navegador e, com conta, em qualquer dispositivo onde você entrar. Um link curto pode ser copiado de lá quando quiser. Um link de ponta a ponta só fica completo no navegador onde você o criou: nós não temos a chave.

Question 13

E quando o WohSend envia o link por e-mail?

Accepted Answer

Um link curto não leva chave: o e-mail leva o endereço curto. Num link de ponta a ponta, a chave passa pelo nosso servidor só para escrever o e-mail (não é guardada) e vai dentro do e-mail, como qualquer link. Para o máximo de privacidade, copie o link e envie você mesmo, pelo app que preferir.

Question 14

Onde os arquivos ficam guardados?

Accepted Answer

Na Cloudflare, em data centers na União Europeia. Tudo trafega por HTTPS, e mesmo lá os arquivos ficam criptografados com a sua chave.

Question 15

Por quanto tempo vocês guardam os meus dados?

Accepted Answer

Os arquivos, até o link expirar ou ser excluído. Se você excluir a conta, seus dados são apagados na hora. Os backups do banco de dados (sem arquivos) somem sozinhos em poucas semanas.

Question 16

E se alguém me enviar um vírus?

Accepted Answer

Ninguém no meio do caminho consegue ver dentro de um arquivo criptografado (é esse o objetivo), por isso a verificação acontece nos navegadores, só com a impressão digital (SHA-256), comparada com cerca de 70 antivírus. Primeiro no navegador de quem envia: vírus conhecidos são recusados. Depois no seu, assim que o arquivo é descriptografado: se for um vírus conhecido, avisamos você antes de abrir e a equipe é avisada para excluir o envio e bloquear quem enviou. Programas e scripts sempre mostram um aviso, e os remetentes verificados têm um selo. Isso pega vírus conhecidos, não os recém-criados: abra programas só de quem você confia.

Question 17

O WohSend é open source?

Accepted Answer

O código do WohSend não é público. Mas a parte que protege os seus arquivos roda no seu navegador, onde qualquer pessoa pode lê-la: o arquivo crypto.js vai do jeito que foi escrito, com comentários. Ele usa só padrões abertos e testados (AES-256-GCM e HKDF-SHA-256, da Web Crypto do navegador), nada inventado por nós.

Question 18

A minha conta está protegida?

Accepted Answer

As senhas são guardadas com PBKDF2-SHA-256 (100.000 rodadas, com salt): nem nós conseguimos lê-las. Você pode ligar a verificação em dois fatores, ver onde a sua conta entrou e encerrar sessões.

Question 19

Como posso confirmar isso sozinho?

Accepted Answer

Ative a criptografia de ponta a ponta, envie e olhe o link: a chave está depois do #. Nas ferramentas de desenvolvedor do navegador (aba Rede) você vê que os arquivos já saem criptografados e que nenhuma requisição leva a chave. Num link curto os arquivos também saem criptografados; a chave só vai para o servidor quando você clica em Enviar.

Question 20

Encontrei uma falha de segurança

Accepted Answer

Obrigado! Conte para a gente em Contato, com os passos para vê-la. Tratamos disso com prioridade.