O Dress Docs, por escrito, para a sua aprovação

O site e a aplicação web são servidos a partir da Hetzner, em Falkenstein (Alemanha). Os respetivos registos do servidor ficam nesses mesmos servidores. O nosso servidor de análise de páginas também funciona na Hetzner, em Falkenstein (Alemanha). O sistema de contas dos planos pagos funciona na Heroku, nos Estados Unidos. Os relatórios de erros do site, da aplicação web e da aplicação para telemóvel seguem para a Sentry, nos Estados Unidos. Os pagamentos são processados pela Stripe.

Os documentos são tratados apenas no seu dispositivo, por software que aí é executado. Nunca os recebemos, pelo que não tratamos qualquer conteúdo de documentos por sua conta. Para os dados de conta (e-mail e plano) dos planos Pro, Equipa e Organização, o responsável pelo tratamento é a Vzlaio digital LLC (EUA); consulte a política de privacidade da aplicação. A Stripe é o comerciante registado (merchant of record) nos pagamentos: cobra, trata do IVA e emite a fatura. Esta é a nossa leitura dos papéis previstos no RGPD, não aconselhamento jurídico; a decisão cabe ao seu encarregado da proteção de dados.

Os serviços a que o Dress Docs se liga e o que cada um recebe. Pode vê-los a todos no separador Rede do seu navegador.

• Análise de páginas (Umami, alojado por nós) O nosso próprio servidor Umami em u.vzla.io, alojado na Hetzner, em Falkenstein (Alemanha). Conta as visitas ao site e à aplicação web sem cookies. Sem dados pessoais, sem conteúdo de documentos.
• Relatórios de erros (Sentry, Estados Unidos) Em cada página do site e em cada visita à aplicação web, o script de relatórios de erros da Sentry é carregado a partir dos servidores da Sentry. Quando algo falha, envia um relatório de erro à Sentry, nos Estados Unidos: apenas dados técnicos (o erro, a página, o navegador, o tipo de dispositivo e o endereço IP), sem gravação de sessões e nunca conteúdo de documentos.
• Aplicação para telemóvel Envia relatórios de erros à Sentry nas mesmas condições: apenas dados técnicos, nunca conteúdo de documentos. Sem análise de páginas.
• Contas (Pro, Equipa, Organização) O início de sessão e o plano seguem para o nosso sistema de contas. O plano Gratuito não utiliza conta.
• Pagamentos (Stripe, comerciante registado) O pagamento e as faturas dos planos Pro, Equipa e Organização são processados pela Stripe. O plano Gratuito não envia nada à Stripe.

Como verificar. O cabeçalho Content-Security-Policy do site permite apenas quatro servidores externos: u.vzla.io (a nossa análise), js.sentry-cdn.com e browser.sentry-cdn.com (a CDN da Sentry, que serve o script de relatórios de erros) e o servidor de receção da Sentry (os relatórios de erros). O seu navegador bloqueia qualquer outro servidor externo. Pode ler o cabeçalho nos cabeçalhos de resposta de qualquer página.

Nenhum deles recebe o seu documento. «O seu documento nunca sai do seu dispositivo» refere-se ao conteúdo dos documentos.

• Temporário (predefinido). O documento existe apenas na página aberta e é apagado quando esta é fechada ou recarregada. As cópias de documentos de identificação são sempre temporárias.
• Guardado (opcional, por documento). Armazenado neste navegador, neste dispositivo, cifrado com uma frase-passe definida pelo utilizador. Não é sincronizado, não tem cópia de segurança e não pode ser exportado a partir da aplicação. O Dress Docs pede ao navegador armazenamento persistente e mostra se este foi concedido; ainda assim, o navegador pode apagá-lo.
• Eliminar tudo neste dispositivo. Sempre à distância de um clique. Elimina o trabalho guardado e destrói a respetiva chave. Não afirmamos que o dispositivo fique sem qualquer rasto: a eliminação de ficheiros em discos SSD não é fiavelmente completa.
• O registo de ocultações (Pro) é guardado pelo utilizador no seu próprio sistema de ficheiros, para o respetivo processo. Contém tarjas, motivos, páginas e data, nunca conteúdo do documento.

A norma ISO/IEC 27038 especifica a ocultação digital: a informação removida não pode ser recuperável e nada pode ficar escondido em partes do ficheiro que não são apresentadas. Avaliámos nós próprios o Dress Docs face a esta norma; nenhuma entidade terceira o auditou. O método segue também as orientações da ICO (autoridade de proteção de dados do Reino Unido) sobre a divulgação segura de documentos.

Limites: a pesquisa só funciona em PDF com camada de texto; as páginas digitalizadas têm de ser tapadas manualmente.

ISO/IEC 27038 · ICO (Reino Unido)

O Dress Docs foi concebido segundo as WCAG 2.2, nível AA. A norma EN 301 549 remete para as WCAG 2.1 AA; conceber segundo as 2.2 AA abrange esses critérios.

Esta declaração abrange o site do Dress Docs (dressdocs.vzla.io) e a aplicação web (app.dressdocs.vzla.io). Ambos podem ser utilizados com teclado e com tecnologias de apoio.

Limitações conhecidas. Ainda não foi publicada qualquer avaliação formal de acessibilidade. Quando uma avaliação detetar limitações, indicá-las-emos aqui, cada uma com a data em que foi detetada.

Encontrou uma barreira? Escreva para support@vzla.io, indicando a página e o que estava a tentar fazer.

No plano Organização, pode pedir um relatório de conformidade.

Declaração elaborada a 18 de outubro de 2026.

• Nenhuma certificação. O Dress Docs não possui certificação ISO 27001, BSI C5, SOC 2 nem Cyber Essentials.
• Não é, por si só, «conforme com o RGPD». Ajuda a partilhar e a conservar menos dados pessoais; a conformidade é da sua organização, não de uma ferramenta.
• Não é anonimização. Um ficheiro com dados ocultados pode continuar a identificar uma pessoa.
• Não serve para verificações que exigem cópia integral. A prevenção do branqueamento de capitais e verificações semelhantes exigem uma cópia integral do documento de identificação; a predefinição Cópia de identificação avisa antes de ocultar dados para uma delas.
• Sem versão offline nem autoalojada. O Dress Docs precisa de ligação à internet para abrir.

Comunicar um problema de segurança: support@vzla.io.