Como o IsolaDesk protege suas contas

Uma sessão isolada por espaço

Cada espaço executa o WhatsApp Web em sua própria sessão de navegador persistente, com seus próprios cookies, armazenamento local, bancos de dados, cache e service workers. Os espaços nunca compartilham um login nem dado algum: uma conta não consegue ver outra, e sair de uma não afeta as demais.

Quando você exclui um espaço, o IsolaDesk apaga os dados da sessão dele. A pasta dele também é removida do disco na próxima vez que o IsolaDesk for iniciado.

O que fica no seu computador

Os locais abaixo são os do Mac.

Para remover tudo, veja como desinstalar o IsolaDesk e excluir os dados dele.

O que o nosso servidor de licenças sabe

O servidor de licenças só sabe o necessário para lhe oferecer um teste grátis, vender uma assinatura e verificar se a sua licença é válida:

• Seu teste ou sua assinatura: o endereço de e-mail com o qual você se cadastrou ou pagou, sua chave de licença, seu plano, o valor e a moeda pagos, seu idioma, as referências de cliente e de assinatura do nosso provedor de pagamento, e o status e as datas do seu teste ou da sua assinatura.
• Um teste grátis por endereço e por computador: um hash irreversível do endereço de e-mail de cada teste e do identificador de dispositivo de cada computador que ativou um teste.
• Minha conta: links e sessões de acesso, armazenados apenas como hashes irreversíveis, que expiram após 30 minutos e 8 horas, respectivamente.
• Cada computador ativado: um identificador pseudônimo do dispositivo (um hash SHA-256 do identificador de hardware do Mac ou, em um PC, do identificador da instalação do Windows, que não permite recuperá-lo), o nome do computador definido no macOS ou no Windows, a versão do IsolaDesk e as datas de ativação e da última verificação da licença. O registro de um computador é excluído quando você o desativa.
• Um histórico de atividades do que aconteceu com a sua licença (criada, computador ativado, desativado ou removido, plano alterado, acesso à Minha conta, e-mail enviado, ação do nosso suporte). Ele nunca contém chaves de licença.

Ele nunca recebe suas mensagens, contatos, números de telefone, logins do WhatsApp nem nada do que você faz no WhatsApp. Seu endereço IP é usado por um instante para limitar solicitações abusivas; ele não é armazenado no banco de dados de licenças, e os registros técnicos do servidor de licenças são mantidos por no máximo 7 dias. Os dados de pagamento ficam com o nosso provedor de pagamento: nunca vemos o número do seu cartão.

Licenças assinadas, verificadas offline

Quando você ativa o IsolaDesk, o servidor de licenças devolve um token de licença assinado com uma chave Ed25519. O aplicativo verifica essa assinatura com a chave pública incorporada nele e confere se o token pertence a este computador. Essa verificação acontece offline, a cada inicialização.

Quando você está online, o IsolaDesk renova o token discretamente antes que ele expire; é assim também que ele fica sabendo de uma renovação, um cancelamento ou um reembolso. Offline, uma licença válida continua funcionando por várias semanas. Os tokens também indicam a chave que os assinou, para que essa chave possa ser substituída sem pedir a ninguém que reative.

Conexões de rede

Além das páginas do WhatsApp Web carregadas nos seus espaços, que se comunicam com os servidores do próprio WhatsApp, o IsolaDesk se conecta a:

• api.isoladesk.app, para ativar, atualizar ou desativar sua licença, para receber por e-mail uma chave perdida ou para abrir a página de pagamento seguro quando você escolhe ou muda de plano;
• isoladesk.app/version.json, para verificar se há uma nova versão disponível. Essa solicitação não contém nada sobre você ou seus espaços, apenas o que qualquer solicitação na web carrega, como o seu endereço IP e a versão do aplicativo.

Desde a versão 4.1, também downloads.isoladesk.app, para as atualizações automáticas e, ao abrir com o assistente ativado, para selectors.json: regras assinadas que dizem ao IsolaDesk onde encontrar o que ele lê na página do WhatsApp Web. Só se você ativar o assistente com a sua própria chave, também o provedor escolhido (OpenAI ou Google).

Os links para o nosso site e para a sua página de cobrança no nosso provedor de pagamento abrem no seu próprio navegador. O aplicativo não tem análise de uso, não nos envia relatórios de falhas e não exibe publicidade. Este site usa o Google Analytics e o Google Ads somente se você os aceitar, e nunca na Minha conta: veja Cookies.

O que o IsolaDesk faz dentro do WhatsApp Web

O IsolaDesk exibe o WhatsApp Web normal. Por transparência, aqui está tudo o que ele adiciona ou altera:

• Ele se apresenta ao WhatsApp Web como um navegador Chrome padrão, da mesma versão que o navegador incorporado ao aplicativo, porque o WhatsApp Web não aceita a identificação padrão de aplicativos para desktop.
• Um pequeno script aplica seus ajustes de notificação (som, prévias das mensagens e notificações de cada espaço) e oculta o conteúdo das mensagens nas notificações enquanto o IsolaDesk está bloqueado.
• Os espaços só podem abrir o WhatsApp Web, via HTTPS. Os outros links abrem no seu navegador.
• O WhatsApp Web recebe somente as permissões de que precisa: notificações, o microfone e a câmera depois que o macOS pede a sua autorização, a cópia para a área de transferência, a tela cheia e o armazenamento persistente (para que os dados da sua sessão não sejam apagados quando o disco enche). Todas as outras permissões são recusadas.

Novidades da 4.1

A versão 4.1 acrescenta funções opcionais. Veja o que elas mudam, para você decidir:

• Atualizações automáticas a partir de downloads.isoladesk.app: cada atualização é conferida com a nossa assinatura de código antes de ser instalada.
• A caixa de não lidas e o alerta de golpe leem a lista de conversas e as mensagens recebidas na tela, localmente. Nada é enviado para lugar nenhum.
• O assistente opcional (tradução, transcrição de mensagens de voz, ajuda para escrever) vem desativado, e cada função pede a sua permissão antes do primeiro uso. No Mac, ele pode funcionar neste Mac, com as tecnologias da Apple: nada sai dele. Com a sua própria chave da OpenAI ou do Gemini, o texto que você escolhe vai direto do seu computador para esse provedor, nunca pelo IsolaDesk; sua chave fica nas Chaves do macOS ou no Gerenciador de Credenciais do Windows e é verificada com o provedor quando você a salva e uma vez por dia.
• As respostas rápidas podem ser inseridas na caixa de mensagem da conversa aberta, só se você permitir, e nunca são enviadas no seu lugar.
• As tarefas ficam guardadas em um arquivo no seu computador, nunca sincronizadas nem enviadas; os lembretes delas não mostram nenhum texto enquanto o IsolaDesk está bloqueado.
• No Windows, os espaços ficam em %APPDATA%\IsolaDesk e não há Touch ID.

O bloqueio do aplicativo

Em IsolaDesk › Settings… › Privacy (Ajustes › Privacidade), você pode bloquear o IsolaDesk após um período de inatividade e quando o computador entra em repouso ou a tela é bloqueada. Desbloqueie com um código de acesso do aplicativo de pelo menos 4 caracteres, ou com Touch ID no Mac. Enquanto o IsolaDesk está bloqueado, seus espaços ficam ocultos e as notificações não mostram nem o remetente nem a mensagem.

IsolaDesk

Limites, com franqueza

• O bloqueio não é criptografia. Ele oculta seus espaços na tela. Os arquivos de sessão no seu disco são protegidos pelo sistema, como os seus outros arquivos: no Mac, ative o FileVault e dê a cada pessoa que usa o Mac a sua própria conta de usuário do macOS.
• Qualquer pessoa que possa usar a sua conta do macOS desbloqueada pode copiar arquivos dela, inclusive as pastas de sessão do IsolaDesk.
• Quem manda é o WhatsApp. O WhatsApp pode desconectar um aparelho vinculado, alterar o WhatsApp Web ou restringir uma conta a qualquer momento. Cada espaço aparece em WhatsApp › Aparelhos conectados no celular, onde você pode desconectá-lo.
• Atualizações. Desde a versão 4.1, o IsolaDesk instala as atualizações sozinho, depois de conferir a assinatura. No Windows, o certificado de assinatura é novo: por um tempo, o SmartScreen ainda pode avisar de vez em quando antes de uma primeira instalação.
• Desinstalar o aplicativo não exclui os seus dados. Exclua também a pasta ~/Library/Application Support/IsolaDesk.

Atualizações e assinatura de código

O IsolaDesk é assinado com um Apple Developer ID e notarizado pela Apple: o macOS verifica o aplicativo automaticamente antes de abri-lo (primeira abertura). No Windows, o app, o instalador e o desinstalador têm assinatura de código da HAVEN GLOBAL SERVICES LTD, com um certificado verificado pela Microsoft. Baixe o IsolaDesk somente deste site: nunca enviamos o aplicativo por e-mail nem por outros sites. As versões estão listadas na página Novidades.

Relatar uma vulnerabilidade

Encontrou um problema de segurança no aplicativo, neste site ou no servidor de licenças? Escreva para support@isoladesk.app com “Security” no assunto, uma descrição e as etapas para reproduzi-lo. Dê-nos um prazo razoável para corrigi-lo antes de torná-lo público e nunca acesse dados ou contas de outras pessoas durante os testes. Não temos um programa pago de recompensa por bugs, mas responderemos e manteremos você informado. Nossos dados de contato também estão publicados em security.txt.