É seguro partilhar os dados da sua empresa através do Dropbox? Uma resposta honesta

O trabalho da sua equipa está nos telemóveis deles e no seu próprio Dropbox. Eis o que isso protege, o que não protege e o que resta caso o ToolBerry venha a deixar de existir.

Publicado a 17 de outubro de 2026.

É seguro partilhar os dados da minha empresa através do Dropbox?

Sim, para a maioria das pequenas equipas, desde que ative algumas definições. No modo «Partilhado» multiutilizador do ToolBerry, os seus trabalhos e clientes ficam nos telemóveis da sua equipa e no seu próprio Dropbox. O ToolBerry não guarda nenhuma cópia nos seus servidores, pelo que há menos uma empresa que possa divulgar, vender ou entregar a sua lista de clientes. E se o ToolBerry alguma vez deixar de existir, pode manter um ficheiro de cópia de segurança que se abre sem a nossa intervenção.

Criei-o assim de propósito. Os proprietários com quem falo preocupam-se com o destino dos seus dados: vendidos a empresas de marketing, afetados por uma falha de segurança de terceiros, entregues a pessoas com quem nunca concordaram. A forma mais simples que conheço de excluir essa possibilidade é nunca guardar os dados. A razão pela qual isso é importante para uma pequena empresa está no artigo «A violação deles, a tua carta: por que é que proteger os dados dos clientes é tão difícil para uma pequena empresa de serviços».

Como é que os meus dados são protegidos?

Quatro medidas de segurança protegem-nos: a tua conta do Dropbox, os bloqueios dos telemóveis da tua equipa, links de convite com validade limitada e encriptação opcional. Tu controlas todas as quatro. Nenhuma delas requer uma conta ToolBerry, nem te pede para confiar num servidor da ToolBerry.

• A ToolBerry acede apenas a uma pasta no seu Dropbox. Solicita a sua própria pasta de aplicações (Apps/ToolBerry), não as suas declarações fiscais nem as fotos de família.
• Os links de convite têm validade limitada. Um link expira após 24 horas e permite o acesso a um único telemóvel. Uma mensagem antiga reencaminhada posteriormente não permitirá o acesso a ninguém.
• Cada pessoa tem o seu próprio acesso, e pode retirá-lo. Remover alguém cancela apenas o acesso dessa pessoa. Ninguém mais precisa de voltar a aderir.
• Os dados de início de sessão permanecem no telemóvel. Os dados de início de sessão do Dropbox são guardados no armazenamento seguro do telemóvel e não são copiados para as cópias de segurança do telemóvel.
• Podes encriptar os ficheiros partilhados. Ativa a encriptação antes de convidares alguém e o conteúdo que for para o Dropbox ficará ilegível para o Dropbox, para nós e para qualquer pessoa que invada a conta. A chave é enviada em cada convite, pelo que a tua equipa nunca tem de digitar uma palavra-passe.

Como é que isto funciona na prática para uma equipa real?

És tu que decides quem entra e, quando alguém sai, retiras-lhe o acesso a partir de um ecrã. O telemóvel dessa pessoa deixa imediatamente de receber novos trabalhos e apaga a sua cópia dos dados da empresa na próxima vez que se ligar. Todos os outros continuam a trabalhar sem darem por isso. Eis um exemplo de uma época, do início ao fim.

Imagina que geres uma empresa de lavagem a pressão com dois camiões: tu, o teu cunhado e um ajudante para a época alta da primavera. Ligais o teu Dropbox, ativas o acesso partilhado para vários utilizadores e a encriptação, e envias uma mensagem de convite a cada um deles. Eles tocam no convite e já estão dentro.

Em junho, o ajudante deixa o telemóvel na porta traseira da carrinha de um cliente. Abres a página «Pessoas» e tocas em «Remover acesso partilhado». Assim que o telemóvel estiver online, esse acesso é cancelado. Quem quer que encontre o telemóvel não recebe novos trabalhos e, se alguma vez ficar online, o ToolBerry apaga os dados da empresa do dispositivo.

Em outubro, o ajudante segue em frente. São os mesmos dois toques. O telemóvel do teu cunhado e o teu continuam a funcionar.

Em dezembro, adicionas um tablet para a carrinha, para que a empresa já não dependa de um único telemóvel.

E se o ToolBerry desaparecer?

Os teus dados ficam contigo. A aplicação já instalada em cada telemóvel mantém a sua própria cópia e continua a funcionar durante algum tempo. A partilha entre telemóveis provavelmente cessaria, e quem estiver a utilizar o ToolBerry num navegador da Web perderia a aplicação. Os dados em si nunca dependeram de nós, por isso guarda uma cópia que possas abrir sem a aplicação.

Essa cópia está à distância de um toque. O proprietário pode tocar em «Descarregar Cópia de Segurança» (Definições, Avançado) para guardar todo o negócio como um ficheiro de base de dados SQLite padrão, ou exportar qualquer lista para um ficheiro de folha de cálculo.

O SQLite é um formato recomendado pela Biblioteca do Congresso dos EUA para a conservação de dados a longo prazo, e os seus programadores planeiam continuar a suportá-lo até 2050. Um amigo com conhecimentos técnicos pode abrir o ficheiro com ferramentas gratuitas.

A cópia semanal no seu Dropbox está otimizada para a aplicação e, se tiver ativado a encriptação, apenas os telemóveis da sua equipa poderão lê-la. Por isso, a cópia de segurança no seu próprio computador é a sua verdadeira porta de saída.

As vantagens e desvantagens reais

Há dois riscos que se destacam: todas as pessoas que convidas têm todo o negócio no telemóvel e a tua conta do Dropbox torna-se o cofre. O resto são detalhes que deves conhecer antes de ativares a funcionalidade. Aqui estão eles.

• As funções na versão gratuita ocultam ecrãs, não bloqueiam dados. Convide pessoas a quem entregaria a chave da loja (mais informações em «O que a sua equipa de campo vê no ToolBerry Free - e por que é o mínimo indispensável»).
• A eliminação é uma limpeza, não uma garantia. Um telemóvel que nunca mais voltar a ficar online mantém o que já tinha.
• O acesso de um colega de equipa abrange toda a pasta do ToolBerry, e alguém com acesso poderia utilizá-la fora da aplicação até que o remova.
• Se alguém aceder ao seu Dropbox, terá acesso aos seus dados empresariais. Com a encriptação ativada, os ficheiros aparecem codificados, embora o nome da sua empresa e os nomes dos dispositivos permaneçam legíveis.
• Um link de convite não utilizado é uma chave. Qualquer pessoa que o tenha pode aderir até que seja utilizado ou expire, por isso envie-o apenas à pessoa a quem se destina.
• A encriptação é uma decisão única. Tem de ser ativada antes do primeiro convite e não pode ser desativada. Encripta o que for guardado a partir desse momento; o que já estava no seu Dropbox, como fotografias mais antigas, permanece tal como estava.
• Um ficheiro de cópia de segurança é uma cópia simples de cada cliente e trabalho. Trate-o como a sua lista de clientes: não o coloque num e-mail nem num computador partilhado.
• Não é possível exportar a chave de encriptação. Se todos os telemóveis da equipa forem perdidos e o ToolBerry desaparecer, a cópia encriptada no Dropbox não poderá ser aberta.
• O ToolBerry não é de código aberto. O que sobrevive a nós são os teus dados num formato padrão, não a aplicação.

O que devo fazer esta semana?

Quatro hábitos, que demoram cerca de quinze minutos a configurar. Ativa a verificação em duas etapas para o Dropbox, decide se queres encriptação antes do teu primeiro convite, certifica-te de que todos os telemóveis têm um código de acesso e mantém uma cópia de segurança mensal no teu próprio computador. Juntos, estes passos reduzem os maiores riscos acima referidos.

1. Ativa a verificação em duas etapas na tua conta do Dropbox (dropbox.com, Definições, Segurança). Este é o passo mais importante.
2. Ativa a encriptação logo após ativares a opção «Partilhado por vários utilizadores», antes de alguém aderir, se o teu trabalho envolver códigos de portão, códigos de alarme ou qualquer informação que não queiras que seja divulgada.
3. Certifica-te de que todos os telemóveis da equipa têm uma palavra-passe válida. A cópia no telemóvel está protegida pelo próprio bloqueio do telemóvel.
4. Toque em «Descarregar cópia de segurança» uma vez por mês e guarde o ficheiro num local seguro que não seja o seu telemóvel.

Se ainda não configurou a sua equipa, comece por «Como adicionar a sua equipa ao ToolBerry, passo a passo (incluindo o seu próprio tablet)».

Tem alguma dúvida ou acha que cometi algum erro? Envie um e-mail para contact@toolberry.net. O ToolBerry é uma aplicação gratuita de gestão de serviços no terreno, com prioridade ao modo offline, destinada a pequenas empresas do setor dos serviços.

Para os curiosos em termos técnicos

• Não há servidor no caminho dos dados. Cada dispositivo grava os seus próprios ficheiros de alterações na pasta da aplicação Dropbox do proprietário e lê os de todos os outros. O início de sessão no Dropbox utiliza OAuth com PKCE diretamente entre o dispositivo e o Dropbox. Os servidores do ToolBerry alojam a aplicação web, a página de destino dos convites e os indicadores de funcionalidades, e mantêm um registo de curta duração para códigos de seis dígitos do próprio dispositivo (um hash com salt, sem dados empresariais).
• Autorizações individuais. Por cada convite, o dispositivo do proprietário gera um token de atualização do Dropbox separado na conta do proprietário. Este token é transmitido no link após o #, que os navegadores nunca enviam para um servidor, encriptado com AES-GCM. A remoção do acesso partilhado revoga esse token no Dropbox.
• Criptografia em repouso. AES-GCM com uma chave de espaço de trabalho de 256 bits; cada blob é composto por um cabeçalho de 1 byte, um IV de 12 bytes e o texto cifrado. O manifesto (nome do espaço de trabalho, etiquetas dos dispositivos, membros) não é encriptado. A base de dados no dispositivo depende da própria encriptação do telemóvel.
• O instantâneo. Uma base de dados SQLite completa, comprimida com gzip, com um cabeçalho de um byte, atualizada semanalmente. Os ficheiros alterados com mais de 14 dias são compactados e removidos; um dispositivo ausente por mais tempo do que isso volta a sincronizar a partir do instantâneo.

Leitura adicional

• Pode uma equipa partilhar uma aplicação sem servidor, em linguagem simples (Em breve): como a equipa partilha um espaço de trabalho sem servidor
• Os teus dados, o teu Dropbox: como funciona o «Bring-Your-Own-Storage» da ToolBerry: o modelo do Dropbox no qual isto se baseia
• Quem é que realmente vê a sua lista de clientes? Um olhar honesto sobre a privacidade na ToolBerry: tudo o que sai e não sai do seu dispositivo
• Dropbox: como ativar a verificação em duas etapas
• Suporte a longo prazo para o SQLite e o formato recomendado pela Biblioteca do Congresso