Sistemas de Gestão Documental vs Ferramentas de Transferência

O Artigo 5.º do RGPD exige que os dados pessoais sejam "conservados de uma forma que permita a identificação dos titulares dos dados apenas durante o período necessário." Essa frase distingue dois tipos de ferramenta completamente diferentes: os sistemas de gestão documental (SGD), que conservam ficheiros durante anos com metadados e controlo de versões, e as ferramentas de transferência, que movem um payload específico do remetente para o destinatário e depois saem do caminho. A maioria das equipas precisa das duas, ligadas entre si.

Um SGD como o SharePoint, o M-Files ou o DocuWare armazena, indexa e versiona documentos dentro de um repositório controlado — foi criado para retenção a longo prazo, pesquisa por metadados e gestão de registos. Uma ferramenta de transferência como o HexaTransfer, o WeTransfer ou o Smash entrega um ficheiro de 6 GB a um auditor externo antes das 17h00. Se precisa de gestão do ciclo de vida de documentos, escolha um SGD. Se precisa de entregar um ficheiro a alguém fora da sua organização, escolha uma ferramenta de transferência.

O Que um SGD Realmente Armazena

Um sistema de gestão documental trata um ficheiro como um registo. O SharePoint guarda ficheiros .docx, .xlsx e .pdf em bibliotecas com tipos de conteúdo, metadados em colunas (número de contrato, ID de cliente, data de retenção) e versionamento que mantém cada rascunho desde a v1.0. O M-Files vai mais longe com um modelo baseado em objetos onde um único PDF pode ser associado a um projeto, um cliente e um processo simultaneamente sem duplicar os bytes.

Essa arquitetura compensa quando precisa de responder à pergunta "onde está o contrato de serviços principal de 2024 para a empresa X?" seis meses depois. Não compensa quando precisa de entregar um corte de vídeo de 4 GB a um freelancer esta noite — não existe nenhum SGD que torne isso simples para um utilizador externo sem licença.

O Que uma Ferramenta de Transferência Faz

Uma ferramenta de transferência de ficheiros encurta a distância entre duas pessoas. Arraste os ficheiros, obtenha um link, envie-o, feito. O WeTransfer limita os planos gratuitos a 2 GB. O Smash remove os limites de tamanho no plano pago. O SwissTransfer trata de até 50 GB por transferência. O HexaTransfer permite 10 GB por transferência com encriptação AES-256-GCM do lado do cliente e sem conta obrigatória.

Estas ferramentas não indexam os seus ficheiros. Não armazenam metadados para além do nome do ficheiro e da data de expiração. Não se preocupam se o destinatário alguma vez abre o link. Esse é precisamente o objetivo — são uma canalização, não um cofre.

Comparação: SGD vs Ferramenta de Transferência

| Capacidade | SGD (SharePoint, M-Files) | Ferramenta de Transferência (HexaTransfer, Smash) | |---|---|---| | Duração do armazenamento | Anos, por política de retenção | 7-30 dias típico | | Tamanho máximo de ficheiro | 250 GB (SharePoint) | 2-50 GB por transferência | | Destinatários externos | Requer licença ou conta de convidado | Link anónimo, sem conta | | Metadados / etiquetagem | Ricos (colunas personalizadas, taxonomia) | Mínimos (nome de ficheiro, expiração) | | Histórico de versões | Completo, com entrada/saída | Nenhum (upload substitui) | | Rasto de auditoria | Cada abertura, edição, eliminação registada | Apenas eventos de download | | Workflow / aprovações | Integrado (Power Automate, Flow) | Ferramenta externa necessária | | Tempo de configuração | Semanas a meses | Menos de 60 segundos | | Custo típico | 5-25 $/utilizador/mês + armazenamento | Gratuito a 12 $/utilizador/mês | | Postura de conformidade | ISO 27001, HIPAA, SOC 2 prontos | Varia por fornecedor |

Quando a Ferramenta Errada Cria Problemas Reais

Usar um SGD como ferramenta de transferência custa horas. Criar uma conta de convidado no SharePoint para que um fornecedor descarregue um PDF de 200 MB implica enviar e-mails de convite, aguardar a sincronização com o Azure AD e guiar o destinatário através da MFA. Nesse tempo, poderia ter enviado cinco links do HexaTransfer.

Usar uma ferramenta de transferência como SGD faz perder dados. Se a única cópia do contrato assinado está num link do WeTransfer que expira em 7 dias, está a um download esquecido de distância de ter de reconstruir o ficheiro. O Artigo 5.º, n.º 1, alínea e), do RGPD exige limitação do armazenamento — mas também exige que os dados pessoais permaneçam exatos e recuperáveis enquanto necessários. As ferramentas de transferência não garantem recuperação além da janela de expiração.

O Padrão Híbrido que Funciona

A maioria das equipas bem geridas usa este pipeline:

1. Criar e editar dentro do Microsoft 365, Google Workspace ou um SGD onde a colaboração, o histórico de versões e o controlo de acesso são prioritários.
2. Finalizar — exportar para PDF, bloquear o .docx, empacotar os entregáveis.
3. Entregar através de uma ferramenta de transferência quando o destinatário é externo ou o SGD exigiria demasiado atrito. Colocar o link no e-mail, Slack ou Teams.
4. Arquivar de volta no SGD com uma nota nos metadados: "entregue ao cliente via link HexaTransfer, expirado em 2026-08-20."

Isto mantém o SGD como a fonte de verdade e deixa a ferramenta de transferência fazer o que faz bem — cruzar a fronteira para alguém fora do seu inquilino.

Expectativas de Segurança São Diferentes

A segurança de um SGD diz respeito ao controlo de acesso dentro de um perímetro conhecido. Estão a ser aplicadas permissões baseadas em funções, regras de DLP e etiquetas de sensibilidade para utilizadores autenticados. O motor DLP do SharePoint pode bloquear um documento marcado como "Confidencial" de ser descarregado por contas de convidados. Isso é poderoso, mas pressupõe que todos têm uma identidade no seu diretório.

A segurança de uma ferramenta de transferência diz respeito a proteger um payload em trânsito e em repouso durante uma janela curta. A encriptação ponta-a-ponta é mais importante aqui porque o destinatário pode estar numa rede Wi-Fi pública e o link pode ser reencaminhado. Procure AES-256-GCM para o conteúdo, PBKDF2 ou Argon2id para chaves derivadas de palavra-passe, e TLS 1.3 para o transporte. O HexaTransfer encripta no browser antes do upload, pelo que o servidor armazena apenas texto cifrado — exatamente o que se pretende para uma ferramenta que aceita uploads anónimos.

Pontos de Integração que Vale a Pena Configurar

As boas configurações híbridas automatizam a transição. Um fluxo do Power Automate pode monitorizar uma pasta do SharePoint marcada com "enviar-externo" e gerar automaticamente um link de transferência. O Zapier e o Make podem ligar o Google Drive a serviços de transferência para que marcar um ficheiro como "pronto para enviar" acione um link de download na caixa de entrada do revisor atribuído.

Para equipas no Slack ou Microsoft Teams, colar um link do HexaTransfer num canal dá visibilidade a todos sem lhes dar acesso ao armazenamento. O SGD permanece bloqueado; o link de transferência é a travessia da fronteira.

A Matemática de Custos Antes de Comprometer

Uma equipa de 50 pessoas no SharePoint Online Plano 1 custa 5 $/utilizador/mês, mais licenciamento Microsoft 365, mais armazenamento acima da linha de base de 1 TB. São cerca de 3.000 $/ano antes de qualquer ficheiro ser enviado externamente. Adicione licenciamento de convidados se os colaboradores externos precisarem de acesso de edição.

Uma ferramenta de transferência para a mesma equipa custa 0 $ se ficar com um nível gratuito de 10 GB para entregas externas ocasionais, ou 60-600 $/ano para um plano de equipa no WeTransfer ou Smash se precisar de links com marca e retenção mais longa. A ferramenta de transferência não está a substituir o SGD — está a reduzir a pressão de licenciamento do SGD ao manter os externos fora dele.

O Critério de Decisão

Três perguntas:

• Este documento precisa de existir mais de 30 dias e ser encontrável mais tarde? → SGD.
• O destinatário está fora do seu diretório e o ficheiro é maior do que o seu e-mail permite? → Ferramenta de transferência.
• Colaboradores internos e externos vão editar o mesmo ficheiro? → SGD com acesso de convidados, não uma ferramenta de transferência.

A maioria das organizações investe demasiado no SGD para envios externos pontuais e investe de menos num canal de transferência fiável. A correção mais barata é normalmente adicionar uma ferramenta de transferência gratuita à stack e escrever uma política de uma página sobre quando usar qual.

Experimente em https://hexatransfer.com — gratuito, sem conta, máximo 10 GB.