Question 1

Em que é diferente de outros sites de envio?

Accepted Answer

Encriptação de ponta a ponta ligada por defeito (muitos sites conhecidos não encriptam assim e conseguem abrir os teus ficheiros). Os ficheiros ficam guardados até 90 dias, ou sem prazo nos planos Pro e Studio, sem teres de deixar o computador ligado. Envios até 1 TB, na qualidade original, guardados na União Europeia, sem rastreadores. E com controlo: palavra-passe, limite de downloads, apagar depois de aberto, só ver sem descarregar, marca de água e verificação de vírus nos dois lados.

Question 2

A equipa do WohSend consegue ver os meus ficheiros?

Accepted Answer

Não. Sem a chave, o que guardamos é ilegível. A equipa vê só a lista de envios (tamanhos e datas) para travar abusos, e pode apagar um envio denunciado, mas não o consegue abrir.

Question 3

Guardam registos (logs)?

Accepted Answer

O mínimo, e nada que diga quem descarregou o quê. Não guardamos endereços IP: onde é preciso reconhecer uma ligação (limites e abusos), guardamos só um código irreversível, feito com uma chave secreta. As visitas ao site não ficam registadas; o servidor só guarda as próprias mensagens de erro, durante poucos dias. Os downloads contam-se por país, sem IP. Quando um envio expira, o título, a mensagem, o remetente e os destinatários são apagados.

Question 4

Há rastreadores ou publicidade a seguir-me?

Accepted Answer

Não. Não há cookies de publicidade nem de análise: só os necessários para manter a sessão iniciada. As letras do site são servidas por nós, não pelo Google. A publicidade no WohSend é um fundo de um patrocinador, que não segue ninguém.

Question 5

Quem mais trata dados?

Accepted Answer

Só empresas que precisamos para o serviço funcionar, cada uma com o mínimo:

Question 6

Quais são os meus direitos?

Accepted Answer

Podes descarregar todos os teus dados ou apagar a conta quando quiseres. Para corrigir alguma coisa ou fazer outro pedido, fala connosco. Podes sempre apresentar queixa à CNPD, a autoridade portuguesa de proteção de dados (cnpd.pt).

Question 7

Comprimem os meus ficheiros?

Accepted Answer

Nunca. Os ficheiros chegam exatamente como saíram do teu computador, byte a byte: a mesma qualidade, o mesmo tamanho, os mesmos metadados. Fotos, vídeos e áudio não são redimensionados nem recomprimidos. Para ser rápido, usamos várias ligações ao mesmo tempo, não compressão.

Question 8

E se outra pessoa tiver o meu link?

Accepted Answer

Quem tem o link completo consegue abrir os ficheiros, como uma chave de casa. Partilha-o só com quem deve, junta uma palavra-passe, limita os downloads ou escolhe um prazo curto.

Question 9

Os ficheiros começam a subir antes de eu carregar em Enviar?

Accepted Answer

Sim, para o Enviar ficar quase instantâneo, mas só com a encriptação de ponta a ponta ligada: o que sobe já vai encriptado no teu browser e a chave nunca sai da tua página. Até carregares em Enviar, o link não existe para ninguém. Um ficheiro que tires é apagado, e se saíres sem enviar tudo é apagado em poucas horas. Com a encriptação desligada, nada sobe antes de carregares em Enviar.

Question 10

Que imagem aparece quando partilho um link?

Accepted Answer

Aparece o que quem abre o link vai ver. Num link sem encriptação, a primeira foto. Se o link tem fundo, esse fundo (uma cor ou um fundo pronto aparece logo; a tua foto ou vídeo de fundo só se ligares "Capa ao partilhar"). Num link encriptado, uma das fotos só aparece se ligares "Capa ao partilhar": essa imagem é enviada à parte, sem encriptação, para a app a conseguir mostrar (os ficheiros continuam encriptados) e é apagada com o link. Com palavra-passe ou marca de água, nunca aparecem os ficheiros, só o fundo. Podes tirar a capa depois, em Gerir.

Question 11

Perdi o link. Conseguem recuperá-lo?

Accepted Answer

Não, e isso é bom sinal: nós não temos a chave. Os links dos teus envios ficam guardados neste browser, em Envios.

Question 12

E quando o WohSend envia o link por email?

Accepted Answer

Nesse caso a chave passa pelo nosso servidor só para escrever o email (não é guardada) e segue dentro do email, como qualquer link. Para o máximo de privacidade, copia o link e envia-o tu, pela app que preferires.

Question 13

Onde ficam guardados os ficheiros?

Accepted Answer

Na Cloudflare, em centros de dados na União Europeia. Tudo viaja por HTTPS, e mesmo lá ficam encriptados com a tua chave.

Question 14

Quanto tempo guardam os meus dados?

Accepted Answer

Os ficheiros, até o link expirar ou ser apagado. Se apagares a conta, os teus dados são apagados logo. As cópias de segurança da base de dados (sem ficheiros) desaparecem sozinhas em poucas semanas.

Question 15

E se alguém me enviar um vírus?

Accepted Answer

Ninguém no meio consegue ver dentro de um ficheiro encriptado (é esse o objetivo), por isso a verificação acontece nos browsers, só com a impressão digital (SHA-256), comparada com cerca de 70 antivírus. Primeiro no browser de quem envia: vírus conhecidos são recusados. Depois no teu, logo que o ficheiro é desencriptado: se for um vírus conhecido, avisamos-te antes de o abrires e a equipa é avisada para apagar o envio e bloquear quem o enviou. Programas e scripts mostram sempre um aviso, e os remetentes verificados têm um selo. Isto apanha vírus conhecidos, não os acabados de criar: abre programas só de quem confias.

Question 16

O WohSend é open source?

Accepted Answer

O código do WohSend não é público. Mas a parte que protege os teus ficheiros corre no teu browser, onde qualquer pessoa a pode ler: o ficheiro crypto.js vai tal como foi escrito, com notas. Usa só padrões abertos e testados (AES-256-GCM e HKDF-SHA-256, da Web Crypto do browser), nada inventado por nós.

Question 17

A minha conta está protegida?

Accepted Answer

As palavras-passe são guardadas com PBKDF2-SHA-256 (100 000 voltas, com sal): nem nós as conseguimos ler. Podes ligar a verificação em dois passos, ver onde a tua conta entrou e terminar sessões.

Question 18

Como posso confirmar isto sozinho?

Accepted Answer

Abre um link teu e repara: a chave está depois do #. Nas ferramentas de programador do browser (separador Rede) vês que os ficheiros saem já encriptados e que nenhum pedido leva a chave.

Question 19

Encontrei uma falha de segurança

Accepted Answer

Obrigado! Conta-nos em Contacto, com os passos para a ver. Tratamos disso com prioridade.