# HawkOpen — Perguntas e respostas (Português)
> Respostas curtas e verificadas sobre o rastreio de emails, as confirmações de leitura, as campanhas, os documentos e as assinaturas, os planos, a privacidade e a lei. Cada resposta diz o que o produto faz hoje.
> Estas informações têm caráter geral e dizem respeito às funcionalidades do HawkOpen (TriStiX S.L.). Não constituem aconselhamento jurídico individual nem uma avaliação da conformidade de uma campanha ou de um documento concretos com a lei. O cliente toma as decisões sobre as suas atividades e, se necessário, recorre a um especialista adequado. Isto não limita os direitos que lhe são conferidos por normas imperativas.
URL: https://hawkopen.com/pt/faq
JSON: https://hawkopen.com/pt/faq.json
Verificado: 2026-11-13
## Segurança
A que o HawkOpen acede, o que verifica e que passos de segurança ainda estão pendentes antes do lançamento completo.
URL: https://hawkopen.com/pt/faq/security
### Uma extensão de rastreio de emails é segura?
URL: https://hawkopen.com/pt/faq/security/is-email-tracker-extension-safe
Verifique a que uma ferramenta pode aceder e quem gere o serviço por trás. O HawkOpen ainda não passou por uma avaliação de segurança independente; é um passo pendente antes do lançamento completo, por isso o HawkOpen não afirma ter certificações.
Acesso: o Gmail e o Outlook ligam-se através do início de sessão da Google ou da Microsoft, por isso não dá a sua palavra-passe ao HawkOpen. No Gmail, a permissão da Google necessária para IMAP e SMTP é o acesso completo ao email; o Outlook liga-se com permissões de IMAP e SMTP. Outras caixas ligam-se com o seu próprio utilizador IMAP e SMTP.
O que o HawkOpen lê: a deteção de respostas lê os cabeçalhos das mensagens não lidas, como remetente, assunto e identificadores de resposta, não o texto da mensagem.
Ficheiros: o HawkOpen recusa ficheiros enviados até ser ativada uma análise externa de malware, por isso PDF, vídeo e assinatura são, por agora, uma pré-visualização.
Perguntas relacionadas: [O HawkOpen tem certificações de segurança?](https://hawkopen.com/pt/faq/security/does-hawkopen-have-security-certifications), [O HawkOpen lê o conteúdo dos meus emails?](https://hawkopen.com/pt/faq/data-privacy/does-hawkopen-read-my-emails)
Verificado: 2026-11-11
### O HawkOpen tem certificações de segurança?
URL: https://hawkopen.com/pt/faq/security/does-hawkopen-have-security-certifications
Não. O HawkOpen ainda não tem uma certificação de segurança independente nem um relatório de auditoria, e não afirma tê-los. Uma avaliação de segurança independente continua pendente antes do lançamento completo.
O que pode verificar por si: os relatórios de evidências levam uma assinatura Ed25519 que qualquer pessoa pode verificar com a chave pública publicada pelo HawkOpen, e o envio de ficheiros continua fechado até ser ativada uma análise externa de malware.
O HawkOpen está num lançamento controlado. Uma avaliação independente só será referida aqui quando existir de facto.
Perguntas relacionadas: [Uma extensão de rastreio de emails é segura?](https://hawkopen.com/pt/faq/security/is-email-tracker-extension-safe), [Em que país ou região ficam guardados os meus dados?](https://hawkopen.com/pt/faq/data-privacy/where-is-my-data-stored)
Verificado: 2026-11-11
### Como é que o HawkOpen cifra os meus dados?
URL: https://hawkopen.com/pt/faq/security#how-is-my-data-encrypted
O HawkOpen cifra com AES-256-GCM os seus segredos de aplicação, como o acesso às caixas de correio ligadas, e os ficheiros de documentos guardados. A gestão de chaves para produção continua pendente antes do lançamento completo.
O HawkOpen não apresenta isto como uma certificação. Uma avaliação de segurança independente e a separação dos clientes ao nível da base de dados também continuam pendentes, e só serão referidas quando estiverem feitas.
Perguntas relacionadas: [Outros clientes do HawkOpen podem ver os meus dados de rastreio ou documentos?](https://hawkopen.com/pt/faq/security#can-other-customers-see-my-data), [O HawkOpen tem certificações de segurança?](https://hawkopen.com/pt/faq/security/does-hawkopen-have-security-certifications)
Verificado: 2026-11-11
### Outros clientes do HawkOpen podem ver os meus dados de rastreio ou documentos?
URL: https://hawkopen.com/pt/faq/security#can-other-customers-see-my-data
O código da aplicação HawkOpen mantém separados os dados de cada conta, por isso a conta de outro cliente não mostra as suas mensagens, eventos ou documentos. A separação ao nível da base de dados continua pendente antes do lançamento completo.
As pessoas de fora do HawkOpen só abrem os seus documentos partilhados através do próprio link; em produção, um link de PDF, vídeo ou assinatura pede também um código de 8 dígitos que o HawkOpen envia para o email delas, e um link de proposta pede-o se ativar a verificação do email. Nenhuma avaliação independente verificou ainda esta separação.
Perguntas relacionadas: [Como é que o HawkOpen cifra os meus dados?](https://hawkopen.com/pt/faq/security#how-is-my-data-encrypted), [Como é que um destinatário prova que pode abrir o meu link de PDF ou proposta?](https://hawkopen.com/pt/faq/security#how-do-recipients-unlock-a-shared-document)
Verificado: 2026-11-12
### Porque é que o HawkOpen pede acesso completo à minha caixa do Gmail ou do Outlook?
URL: https://hawkopen.com/pt/faq/security#why-does-hawkopen-need-full-mailbox-access
Porque a Google só oferece uma permissão para IMAP e SMTP, e ela abrange toda a caixa de correio. O HawkOpen usa essa ligação para enviar os seus emails, detetar respostas e mostrar o seu correio na caixa de entrada dele; o Outlook liga-se com permissões de IMAP e SMTP.
A deteção de respostas só lê os cabeçalhos das mensagens não lidas, não o texto. A extensão do navegador funciona nas páginas web do Gmail, do Outlook e do Yahoo Mail.
Quando remove uma caixa de correio no HawkOpen, o HawkOpen também pede à Google ou à Microsoft que retire o acesso. Pode verificar e remover o acesso de aplicações na sua conta Google ou Microsoft a qualquer momento.
Perguntas relacionadas: [O HawkOpen lê o conteúdo dos meus emails?](https://hawkopen.com/pt/faq/data-privacy/does-hawkopen-read-my-emails), [Uma extensão de rastreio de emails é segura?](https://hawkopen.com/pt/faq/security/is-email-tracker-extension-safe)
Verificado: 2026-11-11
### Abrir um email rastreado é um risco de segurança?
URL: https://hawkopen.com/pt/faq/security#is-email-tracking-a-security-risk
Um píxel de rastreio é uma imagem minúscula normal, por isso carregá-la não executa código no seu dispositivo. O risco é para a privacidade, não para a segurança: diz ao remetente que a imagem foi carregada.
Os perigos reais do email costumam vir de anexos e links de desconhecidos, não de abrir a mensagem. O HawkOpen só rastreia um destinatário com o consentimento dele dado à empresa que envia; um email rastreado termina com o aviso «Esta mensagem contém elementos de rastreamento da HawkOpen.» e o link «Não rastrear a minha atividade», que recusa o rastreio por essa empresa assim que o destinatário o abre. Desligar o carregamento automático de imagens no seu programa de email também trava as imagens de rastreio. O aviso e uma desativação posterior não substituem o consentimento.
Quando se aplicam regras que exigem consentimento, o rastreio só pode ser ativado depois de esse consentimento ser obtido. O link na mensagem permite retirá-lo mais tarde.
Perguntas relacionadas: [Como bloquear o rastreio de emails?](https://hawkopen.com/pt/faq/detect-block/how-to-block-email-tracking), [Como pode um destinatário desativar o rastreio do HawkOpen?](https://hawkopen.com/pt/faq/recipients/how-can-a-recipient-turn-off-tracking)
Verificado: 2026-11-12
### Como é que o HawkOpen analisa PDFs e vídeos enviados à procura de malware?
URL: https://hawkopen.com/pt/faq/security#how-are-uploaded-files-scanned-for-malware
Cada ficheiro enviado tem de passar uma análise externa de malware antes de o HawkOpen o guardar, e sem esse serviço o HawkOpen recusa o envio. O serviço de análise ainda não está ativado, por isso os envios de PDF, vídeo e assinatura são, por agora, recusados.
O mesmo controlo protege os links de PDF, as propostas, o vídeo e a assinatura, por isso nenhum aceita ficheiros até o serviço de análise estar ligado e revisto. É por isso que estas funções continuam a ser uma pré-visualização.
Perguntas relacionadas: [Porque é que ainda não posso enviar um PDF, um vídeo ou um documento para assinar?](https://hawkopen.com/pt/faq/pdf-docs/why-can-i-not-upload-files-yet), [Como é que o HawkOpen cifra os meus dados?](https://hawkopen.com/pt/faq/security#how-is-my-data-encrypted)
Verificado: 2026-11-11
### Como é que um destinatário prova que pode abrir o meu link de PDF ou proposta?
URL: https://hawkopen.com/pt/faq/security#how-do-recipients-unlock-a-shared-document
Com um código de utilização única: o HawkOpen envia um código de 8 dígitos para o email do destinatário, válido durante 10 minutos. Em produção, um link de PDF, vídeo ou assinatura pede-o sempre antes de o documento abrir; um link de proposta só o pede ao abrir se ativar a verificação do email, e pede-o sempre antes de o cliente aceitar, assinar ou fazer outra ação.
Assim a pessoa mostra que consegue ler essa caixa de correio, por isso um link reencaminhado não basta para abrir um documento que pede o código. Também pode dar ao link uma data de expiração e um limite de visualizações.
Perguntas relacionadas: [Como sei se alguém abriu o meu PDF?](https://hawkopen.com/pt/faq/pdf-docs/how-to-track-pdf-opens), [Outros clientes do HawkOpen podem ver os meus dados de rastreio ou documentos?](https://hawkopen.com/pt/faq/security#can-other-customers-see-my-data)
Verificado: 2026-11-12
### Os webhooks do HawkOpen são assinados para os poder verificar?
URL: https://hawkopen.com/pt/faq/security#are-hawkopen-webhooks-signed
Sim. No plano Business cada entrega de webhook leva o cabeçalho X-HawkOpen-Signature, uma assinatura HMAC feita com o segredo do seu endpoint, para o seu servidor confirmar que a mensagem veio do HawkOpen e não foi alterada.
Os webhooks comunicam eventos como aberturas, cliques, respostas, devoluções, cancelamentos de subscrição e lembretes. Mantenha o segredo do endpoint privado e rejeite qualquer entrega cuja assinatura não coincida.
Perguntas relacionadas: [O HawkOpen integra-se com o meu CRM, por exemplo o Pipedrive?](https://hawkopen.com/pt/faq/integrations/does-hawkopen-integrate-with-a-crm)
Verificado: 2026-11-11
### Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos?
URL: https://hawkopen.com/pt/faq/security#how-do-i-sign-in-to-hawkopen
Inicia sessão com o seu email e palavra-passe, ou com uma chave de acesso (passkey) que tenha adicionado na sua conta. O HawkOpen não tem um código separado de uma aplicação de autenticação nem por SMS; a chave de acesso é a opção mais forte.
Uma chave de acesso usa a impressão digital, o rosto ou o bloqueio de ecrã do seu dispositivo em vez de uma palavra-passe, e pode removê-la da conta mais tarde. Palavras-passe erradas repetidas são travadas e podem bloquear a conta durante algum tempo.
Perguntas relacionadas: [O que faço se perder o acesso à minha conta HawkOpen?](https://hawkopen.com/pt/faq/security#what-if-i-lose-access-to-my-account), [Como é que o HawkOpen protege a conta contra tentativas de adivinhar a palavra-passe?](https://hawkopen.com/pt/faq/security#how-does-hawkopen-stop-password-guessing)
Verificado: 2026-11-11
### O que faço se perder o acesso à minha conta HawkOpen?
URL: https://hawkopen.com/pt/faq/security#what-if-i-lose-access-to-my-account
Se se esqueceu da palavra-passe, use «Esqueci-me da palavra-passe» na página de início de sessão: o HawkOpen envia uma ligação para a repor, válida durante uma hora. Se já não consegue usar o email da conta, escreva ao HawkOpen pelos contactos da página Termos / Aviso legal.
Adicione uma chave de acesso enquanto ainda tem acesso: permite entrar sem a palavra-passe.
Perguntas relacionadas: [Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos?](https://hawkopen.com/pt/faq/security#how-do-i-sign-in-to-hawkopen), [Posso ver onde tenho sessão iniciada e terminar outras sessões?](https://hawkopen.com/pt/faq/security#see-and-sign-out-my-sessions)
Verificado: 2026-11-11
### Posso ver onde tenho sessão iniciada e terminar outras sessões?
URL: https://hawkopen.com/pt/faq/security#see-and-sign-out-my-sessions
Sim. As definições da conta mostram as suas sessões iniciadas e pode terminar as que não reconhece. Para mudar uma palavra-passe esquecida ou que queira substituir, use a ligação de reposição da página de início de sessão.
Se vir uma sessão que não reconhece, termine-a, defina uma nova palavra-passe e verifique as chaves de acesso da conta.
Perguntas relacionadas: [Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos?](https://hawkopen.com/pt/faq/security#how-do-i-sign-in-to-hawkopen), [O que faço se perder o acesso à minha conta HawkOpen?](https://hawkopen.com/pt/faq/security#what-if-i-lose-access-to-my-account)
Verificado: 2026-11-11
### Como é que o HawkOpen protege a conta contra tentativas de adivinhar a palavra-passe?
URL: https://hawkopen.com/pt/faq/security#how-does-hawkopen-stop-password-guessing
O HawkOpen permite no máximo 10 tentativas de início de sessão em 5 minutos a partir de uma rede e, após 5 palavras-passe erradas seguidas, bloqueia a conta durante 15 minutos. Uma conta bloqueada recebe a mesma resposta que uma palavra-passe errada, por isso um atacante não percebe a diferença.
Se ficar bloqueado, espere 15 minutos ou reponha a palavra-passe. Uma chave de acesso evita por completo a adivinhação de palavras-passe.
Perguntas relacionadas: [Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos?](https://hawkopen.com/pt/faq/security#how-do-i-sign-in-to-hawkopen)
Verificado: 2026-11-11
### O HawkOpen usa cabeçalhos de segurança e uma política de segurança de conteúdo?
URL: https://hawkopen.com/pt/faq/security#does-hawkopen-use-security-headers
Sim. O servidor do HawkOpen envia uma política de segurança de conteúdo com as respostas: as respostas de dados não permitem conteúdo nem incorporação em molduras, e as páginas só executam scripts e estilos marcados com um valor único para essa resposta.
Não está publicado um resultado de teste externo destes cabeçalhos, e uma avaliação de segurança independente continua pendente antes do lançamento completo.
Perguntas relacionadas: [O HawkOpen tem certificações de segurança?](https://hawkopen.com/pt/faq/security/does-hawkopen-have-security-certifications)
Verificado: 2026-11-11
### O HawkOpen verifica os meus emails enviados à procura de dados sensíveis ou anexos perigosos?
URL: https://hawkopen.com/pt/faq/security#does-hawkopen-check-outgoing-emails
Nas campanhas, sim. Antes de uma campanha sair, o HawkOpen verifica o conteúdo: bloqueia uma campanha com um número de cartão válido ou um anexo executável ou com macros, e avisa de coisas como um número de identificação nacional, que pode depois confirmar. Um email individual enviado a partir do painel ou da extensão do navegador não é verificado.
O controlo só procura padrões conhecidos; não garante que nada sensível saia da sua caixa de correio. Se uma campanha for bloqueada, retire o número do cartão ou o anexo e volte a criá-la.
Perguntas relacionadas: [Como é que o HawkOpen cifra os meus dados?](https://hawkopen.com/pt/faq/security#how-is-my-data-encrypted)
Verificado: 2026-11-11
### O HawkOpen oferece início de sessão único, SCIM ou um registo de auditoria para equipas?
URL: https://hawkopen.com/pt/faq/security#sso-scim-and-audit-log-for-teams
Ainda não como funções padrão. O início de sessão único da empresa (SAML ou OIDC) e o aprovisionamento de utilizadores por SCIM não estão ativados no HawkOpen, e não existe uma vista publicada de registo de auditoria para administradores de equipa.
O HawkOpen guarda registos de segurança e auditoria no funcionamento do serviço, como diz a página de privacidade. Cada pessoa da equipa entra com o seu próprio email e palavra-passe ou chave de acesso.
Perguntas relacionadas: [Como inicio sessão no HawkOpen, e suporta chaves de acesso ou verificação em dois passos?](https://hawkopen.com/pt/faq/security#how-do-i-sign-in-to-hawkopen), [O HawkOpen tem certificações de segurança?](https://hawkopen.com/pt/faq/security/does-hawkopen-have-security-certifications)
Verificado: 2026-11-11
### Como comunico uma vulnerabilidade de segurança no HawkOpen?
URL: https://hawkopen.com/pt/faq/security#how-to-report-a-security-vulnerability
Escreva ao HawkOpen pelos contactos da página Termos / Aviso legal. O HawkOpen ainda não publicou uma política formal de divulgação nem um programa de recompensas.
Descreva o problema, os passos para o reproduzir e a que conseguiu aceder. Durante os testes, não aceda a dados de outras pessoas nem perturbe o serviço.
Perguntas relacionadas: [O HawkOpen tem certificações de segurança?](https://hawkopen.com/pt/faq/security/does-hawkopen-have-security-certifications)
Verificado: 2026-11-11