Privacidade e controle
Conta no aplicativo
A entrada no aplicativo é opcional e utiliza uma confirmação por código no navegador. Confira o código e autorize somente um aplicativo aberto por você. O computador informa seu nome e a versão do RemoteApp para identificação; esse nome não comprova a identidade do dispositivo. O serviço registra a sessão e sua última consulta para permitir a conferência e revogação.
A sessão fica cifrada pelo Windows para seu usuário neste computador. Sair da conta não encerra atendimentos gratuitos nem altera a senha de acesso ao computador. Você pode revogar sessões pela área Segurança da conta. A entrada na conta não substitui a autorização necessária para acessar uma tela remota.
Cadastro, propostas e contratação
Na área da conta, o responsável pode cadastrar CPF ou CNPJ, dados da pessoa ou empresa, endereço e contato para a contratação. A consulta opcional de CNPJ usa a BrasilAPI para auxiliar o preenchimento; confira as informações antes de salvar. O CPF não é consultado externamente.
Pedidos de proposta podem ser feitos sem conta. O formulário envia nome, e-mail, empresa opcional, quantidade prevista de operadores e mensagem para a administração do RemoteApp responder. Essas conversas comerciais são diferentes do chat de acesso remoto e dos relatórios privados dos serviços prestados pelos clientes. Não informe senhas ou dados sensíveis nas mensagens.
Propostas e valores são restritos ao destinatário, que confirma o e-mail ou entra na sua conta. Os dados de cadastro e as mensagens comerciais são cifrados no servidor e nas cópias locais. As chaves ficam protegidas pelo Windows e o acesso administrativo permanece restrito.
A integração de pagamento está em homologação, somente para contas autorizadas e com contas e cartões de teste. Os campos do cartão são fornecidos pelo Mercado Pago; o RemoteApp não armazena o número do cartão nem o código de segurança. Eventos de pagamento são conferidos pelo servidor. O teste não libera benefícios reais nem habilita compras públicas.
Durante o atendimento
O acesso depende de confirmação local ou da senha opcional que você configurar na versão compatível. O acesso por senha vem desativado. Você escolhe as permissões e pode encerrar a sessão. Sua tela, comandos, chat, arquivos e o áudio autorizado passam pelo servidor do operador do RemoteApp. A conexão usa criptografia, mas não é ponta a ponta entre os computadores.
Som do computador remoto
Nas versões com áudio, o som reproduzido pelo computador é compartilhado por padrão quando autorizado. Você pode bloquear essa permissão, silenciar a reprodução ou ajustar o volume. O RemoteApp não captura diretamente o microfone nem grava o áudio em arquivo.
Acesso por senha
A senha não é salva em texto no aplicativo nem enviada ao servidor de relay. Uma chave derivada com PBKDF2-HMAC-SHA256 e salt aleatório fica protegida pelo Windows para sua conta. A autenticação utiliza um desafio novo para cada solicitação e limita tentativas. A configuração permanece até ser alterada ou desativada. No uso portátil, o aplicativo precisa continuar aberto, inclusive recolhido à bandeja. Configurar essa senha não instala o componente opcional de suporte às telas do Windows.
Componente opcional das telas do Windows
O suporte às confirmações administrativas e à tela de entrada exige um componente instalado separadamente no computador que recebe o acesso, com confirmação administrativa do Windows. Ele aceita somente operadores confiáveis autorizados para esse computador. O modo portátil não instala esse componente automaticamente.
Se a opção de acesso antes da entrada no Windows for habilitada e autorizada, o componente pode atender aos operadores aprovados mesmo sem a janela principal do aplicativo aberta. Essa opção vem desativada. As confirmações e credenciais exigidas pelo Windows continuam valendo; a instalação não desativa essas proteções.
A identidade do computador e sua autorização são protegidas localmente pelo Windows. Durante o uso, o aplicativo mostra um aviso e permite encerrar os acessos. O componente pode ser removido no próprio computador, com confirmação administrativa. Desativar a senha de acesso do aplicativo não remove esse componente.
Importação de contatos
Arquivos TXT são lidos no próprio computador para mostrar a prévia. A importação não envia o arquivo ao servidor nem inicia conexões. No TXT, senhas opcionais ficam legíveis no arquivo de origem; guarde-o com cuidado. Ao confirmar, novas senhas são gravadas no Gerenciador de Credenciais do Windows. Ao confirmar a importação, senhas preenchidas no TXT atualizam as contas escolhidas. Senhas vazias mantêm as atuais. A prévia permite conferir o destino antes de alterar.
Retomada após queda
Em versões compatíveis, uma sessão autorizada pode ser retomada por até 90 segundos após uma queda, somente entre os mesmos dispositivos e com as mesmas permissões. A autorização temporária é invalidada ao encerrar, cancelar ou mudar a configuração de senha. Nas versões atuais, registros cifrados no servidor permitem retomar após reiniciar o relay dentro desse prazo; os dois dispositivos precisam se autenticar novamente com seus tokens distintos. Falha do processo cliente exige nova autenticação.
No computador
O endereço persistente usa uma chave protegida pelo Windows para sua conta. Contatos, preferência de fixados e histórico de transferências ficam no perfil local. Contatos RDP guardam destino e usuário nesse perfil; suas senhas opcionais ficam no Gerenciador de Credenciais da conta Windows. O histórico de transferências registra nomes, caminhos, tamanhos, horários e resultado dos arquivos; não grava o conteúdo do chat ou do texto copiado.
O novo histórico de acessos guarda até 500 registros de entrada e saída: nome do contato quando disponível, endereço do outro computador, método de autorização, horários, duração e resultado. Esse arquivo é protegido pelo Windows para sua conta. Não contém telas, senhas ou conversas. Registros antigos são substituídos quando o limite é atingido.
No servidor
O cadastro associa identificadores protegidos a números de dispositivo. Os serviços web não registram conteúdo de telas, tokens de login, texto copiado ou arquivos transferidos. Logs operacionais são rotativos. A Cloudflare processa as conexões do portal e dos downloads; as sessões remotas usam o relay direto.
Sugestões enviadas voluntariamente
Ao usar Enviar sugestão, o aplicativo encaminha seu texto, endereço RemoteApp e versão para o administrador. Não envie senhas ou dados pessoais. Somente letras, números, espaços e quebras de linha são aceitos. O texto fica disponível no painel restrito até ser excluído pela administração, com limite total de 3000 sugestões. Identificadores protegidos de dispositivo e origem são usados para limitar abuso; não aparecem na lista pública. Sugestões não são executadas, interpretadas nem convertidas em arquivos. A leitura e exclusão ficam registradas em log administrativo rotativo.
Eventos operacionais
O painel mantém por até 30 dias e no máximo 2000 registros eventos detectados nas coletas: entrada e saída de computadores, mudança de versão, falhas de atualização e mudanças de serviços. Medidas disponíveis da transmissão incluem resolução, qualidade e contadores de quadros e bytes recebidos pelo servidor; não incluem telas, teclas, conversas ou conteúdo copiado.
Localização aproximada e monitoramento
Somente o painel administrativo pode mostrar o IP público observado pelo servidor nas conexões atuais e sua localização aproximada, para acompanhar os atendimentos. A consulta utiliza a base DB-IP City Lite no próprio servidor, sem enviar os IPs a uma API externa. As coordenadas são arredondadas a uma casa decimal e não representam GPS nem endereço residencial. VPN, provedor, rede compartilhada ou ausência na base podem resultar em localização imprecisa ou indisponível.
O IP observado fica na coleta operacional atual, substituída a cada cinco segundos, e no cache de memória enquanto o computador estiver conectado. Não é incluído no histórico de eventos nem na rotina de backup. O painel apresenta versões, estados, ida e volta ao servidor e taxas de imagens JPEG; a medição não inclui conteúdo de telas e não representa toda a banda da conexão ou o atraso completo dos comandos. O mapa não acompanha conexões do RDP do Windows, que são diretas.
Diagnósticos de desempenho
Versões compatíveis enviam resumos numéricos de desempenho, no máximo uma vez a cada 30 segundos: uso de CPU e memória do próprio aplicativo, tempos locais de captura, compressão, decodificação e interface, contadores de quadros e falhas de conexão. A coleta não contém imagens, teclas, áudio, conversas, senhas, nomes ou caminhos de arquivos. Se o envio estiver ocupado, a amostra pode ser descartada; ela não muda a qualidade escolhida para o atendimento.
O painel restrito apresenta amostras atuais por até 90 segundos e resumos de um minuto por versão, plataforma e direção do acesso. Esses resumos não identificam computadores e ficam armazenados por até 7 dias, com limite de 4096 agrupamentos; o limite pode reduzir esse período. Dados ausentes não são tratados como consumo zero. CPU, memória, tráfego da aplicação e atraso de execução do servidor também são medidos. Esses tempos não representam o atraso completo de um comando entre os computadores. A implantação inicial não inclui coleta para Linux ou Android.
Conta de cliente e e-mails
A conta em conta.remoteapp.com.br é opcional e separada da senha de acesso remoto ao computador. No cadastro, armazenamos seu nome, e-mail e uma representação protegida da senha (hash). As sessões de login têm prazo e usam cookies de segurança. A recuperação de senha encerra as sessões anteriores.
O envio de confirmação de e-mail, convites e recuperação utiliza o Resend, que recebe o endereço destinatário e o conteúdo dessas mensagens. Não enviamos sua senha. Os links têm validade e não devem ser compartilhados. Não usamos esses envios para publicidade.
Os dados da conta e da organização ficam no servidor Windows do RemoteApp, com acesso restrito e cópias de segurança privadas. Os registros de limite de envio usam identificadores derivados, sem guardar o conteúdo das mensagens. A criação de uma organização não comprova a titularidade de uma empresa e não concede acesso a outras organizações. Os recursos de descrições de serviços e relatórios privados ainda não estão disponíveis nesta área.
Para solicitar correção ou exclusão dos dados da conta, entre em contato pelo e-mail de suporte abaixo. Criar conta não inicia cobrança. Os recursos gratuitos atuais do aplicativo continuam disponíveis sem conta obrigatória.
Identificação do operador
A identificação informada é RemoteApp. O canal de suporte e privacidade está abaixo. A identificação legal completa e a política de retenção definitiva ainda precisam ser complementadas pelo responsável.
Responsável e contato informado
RemoteApp · Suporte e privacidade: [email protected].
Dados operacionais do painel
O painel restrito ao administrador recebe o endereço RemoteApp, nome opcional definido no aplicativo, versão, situação de atualização e dados das conexões atuais. Não recebe senha, conteúdo do chat, arquivos ou telas. O nome não é extraído do usuário Windows. O X da tela inicial mantém o aplicativo na bandeja por padrão. O X de uma janela de atendimento encerra aquela sessão. Use Sair na bandeja para fechar o aplicativo.