# Segurança e proteção de dados: os seus documentos em boas mãos

> O ManualPass opera os seus servidores na Alemanha, transmite todos os dados de forma cifrada por HTTPS, guarda as palavras-passe apenas sob a forma de hash e separa os dados dos diferentes clientes entre si. As somas de verificação SHA-256 e um registo de alterações com cadeia de somas de verificação garantem a integridade dos documentos; a página de digitalização não utiliza cookies de rastreio. Os clientes celebram o acordo de tratamento de dados (DPA) diretamente online na aplicação.

Fonte: https://manualpass.eu/pt/seguranca/ · Atualizado em: 07/10/2026 · ManualPass (https://manualpass.eu)

Quem disponibiliza instruções de utilização em formato digital depende de duas coisas: os documentos têm de estar acessíveis durante muitos anos e não podem ser alterados sem que se dê por isso. Ao mesmo tempo, a plataforma trata dados pessoais, por exemplo dos membros da sua equipa e dos clientes que pedem uma versão em papel. Esta página resume como o ManualPass lida com isso.

## Onde estão os dados?

O ManualPass opera os seus servidores na Alemanha. Os documentos, os dados de conta e os registos são guardados aí. A ligação entre o browser e o servidor é sempre cifrada por HTTPS – tanto na aplicação como na página de digitalização pública.

## Como está protegido o acesso à aplicação?

- **Palavras-passe com hash:** as palavras-passe não são guardadas em texto simples, mas apenas como hash criptográfico. Um hash é um valor unidirecional a partir do qual não é possível reconstituir a palavra-passe original.
- **Proteção contra tentativas sucessivas:** as tentativas falhadas repetidas de início de sessão são limitadas, para que as palavras-passe não possam ser adivinhadas de forma automatizada.
- **Funções na equipa:** com as funções Titular (todos os direitos), Editor (máquinas, documentos, pedidos em papel) e Só leitura, define quem tem que permissões na conta. A partir do plano Business, acresce a função Aprovador. Pormenores em [Equipa e aprovação](https://manualpass.eu/pt/funcionalidades/equipa-e-aprovacao/).
- **Separação de clientes:** os dados de cada cliente estão separados dos dos outros clientes. Cada conta vê apenas os seus próprios tipos de máquina, documentos e pedidos.

## Como é garantida a integridade dos documentos?

Integridade significa que um documento existe exatamente tal como foi carregado. O ManualPass garante-a a três níveis:

1. **Versões inalteráveis:** uma versão carregada não é substituída. As alterações dão sempre origem a uma nova versão.
2. **Soma de verificação SHA-256:** para cada ficheiro, o ManualPass calcula uma impressão digital que também é visível na página de digitalização.
3. **Registo de alterações com cadeia de somas de verificação:** cada entrada do registo está ligada à anterior. As alterações posteriores ao registo tornam-se evidentes.

Mais informações na página [Arquivo de versões](https://manualpass.eu/pt/funcionalidades/arquivo-de-versoes/).

## Aprovação segundo o princípio dos quatro olhos e exportação do registo

A partir do plano **Business**, pode utilizar um fluxo de aprovação segundo o princípio dos quatro olhos. Um novo documento só fica público depois de uma segunda pessoa autorizada o aprovar; ninguém pode aprovar os seus próprios carregamentos. Se o aprovador rejeitar, indica um motivo e os envolvidos são notificados por e-mail. Assim, o processo impede que um documento apareça por engano no código QR sem verificação.

A partir do plano **Professional**, o registo de alterações pode ser exportado como ficheiro CSV, incluindo as somas de verificação. Pode guardar a exportação no seu próprio arquivo ou apresentá-la numa auditoria ou num pedido de uma autoridade.

## Que dados trata a página de digitalização?

A página de digitalização é pública e pode ser utilizada sem início de sessão. Não utiliza cookies de rastreio. Quem abre ou transfere umas instruções não tem de indicar dados pessoais.

Na página de digitalização só surgem dados pessoais quando alguém pede uma versão em papel. Esses dados, como o nome, o e-mail e a morada de entrega, são utilizados pelo ManualPass exclusivamente para tratar do envio: para notificar o fabricante, controlar o prazo e informar o destinatário.

| Área | Implementação |
|---|---|
| Localização dos servidores | Alemanha |
| Transmissão | Cifragem HTTPS |
| Palavras-passe | guardadas apenas com hash |
| Início de sessão | limitação de tentativas falhadas repetidas |
| Dados dos clientes | separação de clientes |
| Documentos | versões inalteráveis, soma de verificação SHA-256 |
| Rastreabilidade | registo de alterações com cadeia de somas de verificação; exportação CSV a partir do Professional |
| Direitos de acesso | funções Titular, Editor, Só leitura; Aprovador a partir do Business |
| Publicação | aprovação de novos documentos segundo o princípio dos quatro olhos a partir do Business |
| Página de digitalização | sem cookies de rastreio, sem início de sessão |
| Pedidos em papel | dados apenas para o envio |
| Pagamento com cartão | através da Stripe, sem dados do cartão no ManualPass |

## Como é processado o pagamento?

Se pagar com cartão de crédito ou de débito, por exemplo Mastercard ou Visa, o pagamento é processado pelo prestador de serviços de pagamento Stripe. Introduz os dados do cartão diretamente na Stripe; não são guardados no ManualPass. Em alternativa, escolhe o pagamento por fatura e transfere o montante no prazo de 14 dias.

Para o período experimental gratuito de 14 dias não precisa de indicar dados de pagamento. As faturas são enviadas automaticamente por e-mail e ficam também disponíveis para transferência em PDF na área de cliente.

## Subcontratação nos termos do RGPD

Quando utiliza o ManualPass, o ManualPass trata dados pessoais por sua conta, por exemplo os dados dos pedidos em papel dos seus clientes. O acordo de tratamento de dados (DPA) é celebrado online na aplicação, em «Proteção de dados & DPA» – sem papel e sem tempo de espera. Aí vê também os subcontratantes ulteriores, define quando os dados dos pedidos em papel são anonimizados automaticamente e encontra um texto-modelo para a sua própria política de privacidade. O texto completo do contrato, com todos os anexos, pode ser lido previamente em [Acordo de tratamento de dados](https://manualpass.eu/en/dpa/).

As informações sobre proteção de dados deste site encontram-se em [Privacidade](https://manualpass.eu/en/privacy/).

## O que não afirmamos

Atualmente, o ManualPass **não dispõe de qualquer certificação** de segurança da informação. Se o seu departamento de compras ou de informática exigir determinadas provas, fale connosco antes de começar. Também pode ver as medidas pessoalmente durante o período experimental gratuito de 14 dias, sem indicar dados de pagamento. Teremos todo o gosto em descrever-lhe como as medidas acima referidas estão implementadas.

!!! tipp "Dica prática"
    Guarde também uma cópia de cada nova versão no seu próprio arquivo. Com a soma de verificação apresentada na página de digitalização, pode confirmar a qualquer momento que ambos os ficheiros são idênticos.

## Perguntas frequentes

**Onde são guardados os meus documentos?**
Em servidores na Alemanha. A transmissão entre o browser e o servidor é cifrada por HTTPS.

**Existe um acordo de tratamento de dados?**
Sim. O acordo de tratamento de dados (DPA) nos termos do artigo 28.º do RGPD é celebrado no ManualPass, em «Proteção de dados & DPA», com poucos cliques e guardado em PDF. Pode ler o texto do contrato previamente em manualpass.eu/avv.

**O ManualPass tem certificação ISO?**
Não. Atualmente o ManualPass não dispõe de qualquer certificação de segurança da informação. Se o seu departamento de compras exigir determinadas provas, esclareça previamente os requisitos connosco.

**Posso exportar o registo de alterações?**
Sim, a partir do plano Professional. O registo pode ser exportado como ficheiro CSV, incluindo as somas de verificação, por exemplo para o seu próprio arquivo ou para um pedido de uma autoridade.

**O ManualPass guarda os dados do meu cartão?**
Não. Os pagamentos com cartão são processados pelo prestador de serviços de pagamento Stripe; os dados do cartão não são guardados no ManualPass. Em alternativa, pode pagar por fatura, por transferência bancária.

**Os visitantes da página de digitalização são rastreados?**
A página de digitalização não utiliza cookies de rastreio. Quem consulta umas instruções não precisa de iniciar sessão nem de indicar dados pessoais.

---
Nota: informação geral, não constitui aconselhamento jurídico.