Partilhar Documentos Imobiliários: Transferência Segura de Ficheiros

As transações imobiliárias geram dezenas de ficheiros com informação pessoal identificável, dados financeiros e compromissos juridicamente vinculativos — promessas de compra e venda, relatórios de inspeção, avaliações, caderneta predial, declarações do vendedor, instruções de transferência bancária, pacotes de encerramento. O email é o padrão, e é exatamente assim que ocorrem fraudes bancárias e burlas de falsificação de identidade do vendedor. A alternativa segura é uma ligação de transferência via browser com encriptação ponto a ponto: carregue o contrato de compra e venda assinado, encripte do lado do cliente com AES-256-GCM, partilhe a ligação com uma palavra-passe enviada por um canal separado. Comprador, vendedor e agente recebem o documento sem criar uma conta, e o documento é ilegível para o serviço de transferência.

O problema da fraude bancária que isto resolve

O FBI e organismos equivalentes europeus de cibercrime identificam regularmente a fraude de email empresarial e a fraude bancária imobiliária como alguns dos crimes cibernéticos mais dispendiosos. O padrão de ataque:

1. O atacante compromete o email de um agente imobiliário, notário ou advogado.
2. Monitoriza o fio de email; fica a saber a data de escritura e o montante da transferência.
3. No momento do encerramento, interceta um email com instruções de transferência bancária e envia uma versão alterada com os dados da conta do atacante.
4. O comprador transfere €300 000 para o banco errado. Os fundos são movidos em poucas horas.

Medidas que funcionam:

• Instruções de transferência bancária entregues via canal encriptado com verificação fora de banda — ligação via transferência encriptada, verificação via número de telefone pré-estabelecido (não o número na assinatura do email).
• Não enviar instruções de transferência bancária por email, de todo.
• Ligações encriptadas e com prazo de validade para qualquer documento com dados bancários.
• Uma chamada de encerramento em que todas as partes verificam verbalmente a conta de destino.

Uma ligação de transferência com encriptação ponto a ponto não é uma solução mágica, mas aumenta drasticamente o custo para o atacante — intercetuar o email já não lhe dá acesso ao ficheiro.

Tipos de documentos numa transação residencial típica

| Documento | Sensibilidade | Tamanho típico | | --- | --- | --- | | Contrato de promessa de compra e venda / proposta | Elevada (dados pessoais, preço) | 1–5 MB | | Declaração de condição do imóvel pelo vendedor | Média (informação sobre o estado) | 1–10 MB | | Relatório de inspeção com fotos | Média | 20–200 MB | | Relatório de avaliação | Média | 5–50 MB | | Caderneta predial / certidão de registo | Elevada (legal) | 2–20 MB | | Mapa de encargos / Disclosure de encerramento | Elevada (dados financeiros) | 1–5 MB | | Estimativa de empréstimo | Elevada | 1–3 MB | | Declaração de liquidação ALTA | Elevada | 1–3 MB | | Instruções de transferência bancária | Muito elevada | <1 MB | | Apólice de seguro multirriscos | Média | 1–5 MB | | Documentos da condomínio (regulamentos, orçamentos, atas) | Média | 5–200 MB | | Plantas e levantamento topográfico | Baixa–Média | 10 MB – 2 GB | | Pacote de encerramento (todos os documentos compilados) | Elevada | 50–500 MB |

Para transações comerciais, acrescentar: relatórios de avaliação ambiental Fase I, avaliações estruturais de engenharia, resumos de contratos de arrendamento, extratos de rendas, certificados de estoppel.

Porque o email e o DocuSign isolados não são suficientes

Email: texto simples nos servidores do remetente e do destinatário, TLS apenas entre saltos, pesquisável por administradores de TI em empregadores, indexado pela IA do Gmail se as funcionalidades do Workspace estiverem ativadas.

DocuSign: resolve a vinculação de assinatura e os registos de entrega. Não ajuda para os 95% dos documentos que não são assinados (relatórios de inspeção, declarações, pacotes de condomínio). A plataforma CLM do DocuSign abrange tipos de ficheiro mais amplos, mas exige licenças para cada participante.

Partilhas no Dropbox / Google Drive: deixam ficheiros nos servidores do fornecedor até que alguém se lembre de os eliminar. O fornecedor detém as chaves.

O padrão de transferência encriptada para imobiliário

1. O agente de listagem compila o pacote de documentos do condomínio — regulamento de condomínio, orçamento do ano corrente, atas dos últimos 12 meses, estudo de reservas — num zip.
2. Carrega para um serviço de transferência. O browser deriva uma chave de 256 bits a partir de uma frase-senha via PBKDF2-HMAC-SHA256, 600 000 iterações (OWASP 2023).
3. O AES-256-GCM encripta blocos com IVs de 96 bits únicos. O texto cifrado é enviado por TLS 1.3.
4. O agente envia a ligação ao agente do comprador por email.
5. A frase-senha é transmitida por SMS ou chamada telefónica — nunca no mesmo email.
6. O agente do comprador descarrega, desencripta no browser e reencaminha ou repartilha internamente com o seu cliente.
7. Validade definida em 30 dias, a corresponder ao período de contingência no contrato de promessa.

Pontos de cumprimento regulatório

• UE (RGPD Artigo 32.º): medidas técnicas adequadas incluindo encriptação. O Artigo 5.º(1)(e) exige que os dados não sejam mantidos por mais tempo do que o necessário — as ligações com prazo de validade alinham-se com este princípio.
• Portugal (RGPD + Lei n.º 58/2019): a lei de execução do RGPD em Portugal aplica-se a dados pessoais de compradores, vendedores e agentes presentes nos documentos imobiliários.
• França (CNIL): a CNIL emitiu orientações questionando se os serviços cloud alojados nos EUA cumprem os Artigos 44 a 49 do RGPD sem medidas suplementares — um serviço de transferência com encriptação ponto a ponto e hospedagem na UE simplifica a conformidade.
• Bélgica/Países Baixos: os notários são obrigados a proteger os dados das partes; a encriptação ponto a ponto é a medida técnica mais adequada para documentos de transação.
• Canadá (PIPEDA): salvaguardas razoáveis incluindo encriptação para informação sensível.

Estratégia de validade das ligações ao longo do processo de transação

| Fase | Documentos em circulação | Validade sugerida da ligação | | --- | --- | --- | | Listagem | Declaração do vendedor, documentos do condomínio | 60 dias (período de listagem) | | Proposta e aceitação | Contrato de promessa, contrapropostas | 14 dias | | Inspeção | Relatório de inspeção | 14 dias | | Financiamento | Avaliação, estimativa de empréstimo | 30 dias | | Registo predial | Certidão de registo provisória | 30 dias | | Encerramento | Declaração de liquidação, instruções de transferência | 7 dias (pré-escritura) | | Pós-escritura | Arquivo do pacote de encerramento | 30 dias (depois o agente arquiva no seu sistema) |

Validades curtas minimizam a superfície de ataque. Emitir uma nova ligação é trivial.

Partilha com múltiplas partes sem caos

Uma transação típica tem oito partes: comprador, agente do comprador, vendedor, agente do vendedor, credor, notário, gestor de garantia e advogados de ambos os lados. Em vez de enviar o mesmo ficheiro a oito pessoas por email:

• Crie uma ligação com a palavra-passe partilhada.
• Envie a ligação ao agente do comprador e ao agente do vendedor (os pontos centrais do fluxo de trabalho).
• Eles reencaminham internamente para os seus clientes e partes afiliadas.
• O registo de downloads mostra quem acedeu e quando.

Isto reduz o volume de email e concentra o registo de auditoria num único local.

Metadados e segurança nos PDFs

Os PDFs de contratos e declarações contêm metadados — autor original, histórico de revisões, pacotes XMP. Antes de enviar externamente, aplane com as Ferramentas → Redigir → Limpar Documento do Adobe Acrobat Pro ou com o qpdf --linearize --replace-input de código aberto. Isto remove marcadores ocultos, comentários que não deveriam ser visíveis e dados de versões anteriores.

Verifique também os campos assinados. Um PDF parcialmente assinado enviado a uma contraparte não deve revelar o histórico de preenchimento interno de formulários.

Transferência com base no telemóvel para agentes em deslocação

Os agentes mostram imóveis, negoceiam propostas e fecham negócios a partir de iPhones, iPads e telemóveis Android. Uma transferência via browser funciona em todos sem instalar uma aplicação. Carregar um PDF de inspeção de 50 MB a partir de um iPad no Safari demora 20 segundos em LTE; o agente envia a ligação ao comprador a partir do parque de estacionamento.

O HexaTransfer encripta do lado do cliente no iPadOS e nos browsers Android. O agente define a palavra-passe, envia-a via iMessage ou Signal; o comprador descarrega no telemóvel. O relatório de inspeção nunca fica não encriptado num servidor de terceiros.

Comparação de serviços para transações imobiliárias

| Serviço | Encriptação ponto a ponto | Palavra-passe | Validade | Tamanho máx. (gratuito) | | --- | --- | --- | --- | --- | | Email + palavra-passe PDF | Apenas do documento | Sim | Retenção da caixa de entrada | 25 MB | | Dotloop | Não (em repouso) | Não | Baseada na plataforma | Por plano | | SkySlope | Não (em repouso) | Não | Baseada na plataforma | Por plano | | DocuSign Rooms | Não (em repouso) | Por sala | Baseada na plataforma | Por plano | | Dropbox Transfer | Não | Apenas Pro | Máx. 90 dias | 100 MB gratuito, 100 GB pago | | HexaTransfer | Sim (AES-256-GCM no browser) | Sim | Configurável | 10 GB |

Uma transação que corre bem é invisível. Uma que não corre — uma instrução de transferência bancária vazada, os dados bancários de um vendedor publicados online, um ficheiro comprometido — é inesquecível. A transferência encriptada é a forma menos trabalhosa de ficar na primeira categoria.

Experimente em hexatransfer.com — gratuito, sem conta, até 10 GB.