Segurança desde a concepção
A segurança está no centro do ONLYOFFICE. Seus dados permanecem sob seu controle, seus documentos são protegidos por várias camadas de segurança e suas equipes acessam apenas o que têm permissão para ver e fazer.
Do código aberto e das permissões granulares à criptografia, aos registros de auditoria e à flexibilidade de implantação, o ONLYOFFICE oferece às organizações as ferramentas necessárias para trabalhar com segurança em qualquer ambiente.
Criado para controle, transparência e conformidade
Transparência do código aberto
O código-fonte do ONLYOFFICE está publicamente disponível no GitHub. Sua equipe interna de segurança, auditores externos e a comunidade global de código aberto podem examiná-lo a qualquer momento.
Apoio à conformidade
Os produtos ONLYOFFICE foram criados para atender aos requisitos rigorosos das normas internacionais de proteção de dados e de privacidade de dados de saúde.
Em conformidade com o RGPD
Os produtos ONLYOFFICE estão em total conformidade com o Regulamento Geral sobre a Proteção de Dados, oferecendo às organizações da UE os controles de que precisam.
Compatível com a HIPAA
O ONLYOFFICE oferece as salvaguardas técnicas exigidas pela HIPAA, o que o torna uma solução viável para organizações de saúde.
Escolha onde ficam os seus dados
A localização dos dados é importante, especialmente para setores regulados e organizações com requisitos rigorosos de residência. O ONLYOFFICE dá a você controle total sobre onde os seus dados são armazenados.
Implantação auto-hospedada
Hospede o ONLYOFFICE nos seus próprios servidores e mantenha documentos, dados de usuários, metadados e registros de auditoria dentro da sua infraestrutura. O ONLYOFFICE não tem acesso aos seus dados e nada sai do seu ambiente, a menos que você configure isso.
Integração com armazenamento de terceiros
Conecte o ONLYOFFICE aos serviços usados pela sua empresa. Seus dados permanecem com o provedor de armazenamento que você escolher.
Segurança de documentos no ONLYOFFICE Docs
O ONLYOFFICE Docs inclui várias camadas de proteção para edição, compartilhamento e colaboração.
Acesso seguro
A proteção JWT protege as sessões de edição contra acesso não autorizado e manipulação de tokens. Os tokens são incluídos na inicialização do editor e na comunicação entre serviços, de modo que os usuários só podem executar as ações para as quais estão explicitamente autorizados.
Permissões granulares
Defina as permissões de cada documento de forma independente, incluindo:
- Somente visualização
- Somente comentários
- Revisão com controle de alterações
- Editar
- Preenchimento de formulários
Você também pode restringir download, impressão e cópia por usuário.
Proteção por senha
- Proteja documentos individuais com senhas usando criptografia AES-256
- Criptografe todo o tráfego em trânsito com HTTPS / TLS
Proteção de planilhas
Proteja dados sensíveis das planilhas com:
- Pastas de trabalho e planilhas bloqueadas
- Intervalos de células protegidos
- Fórmulas ocultas para usuários não autorizados
Assinaturas digitais
Verifique a integridade e a autenticidade dos documentos com assinaturas digitais. As solicitações de assinatura podem ser enviadas a uma ou várias partes, com aparência configurável e suporte a vários tipos de assinatura em contratos PDF.
Histórico de versão
Acompanhe cada alteração com data, hora e autoria. Restaure versões anteriores a qualquer momento.
Proteção do espaço de trabalho no ONLYOFFICE
O ONLYOFFICE Apps ajuda as equipes a colaborar com segurança e dá aos administradores controle detalhado sobre acesso, compartilhamento e acompanhamento de atividades.
Controle de acesso baseado em funções
Atribua um dos quatro níveis de permissão em cada sala:
- Gerente da salaGerenciar acesso
- Criador de conteúdoGerenciar arquivos e pastas
- EditorAcesso completo de edição
- VisualizadorAcesso somente leitura
Gerente da sala
Criador de conteúdo
Editor
VisualizadorAs permissões podem ser ajustadas a qualquer momento pelo proprietário da sala ou pelo administrador.
Compartilhamento externo seguro
Convide usuários externos por link, mesmo sem conta. Você pode:
- Definir níveis de permissão
- Adicionar proteção por senha
- Definir datas de expiração
- Restringir download, impressão e cópia
Marcas d'água
Aplique automaticamente os metadados do documento e as informações do autor como marcas d'água ao compartilhar documentos externamente
Registro de auditoria e acompanhamento de atividades
Acompanhe quem acessou um arquivo, quando, de qual dispositivo e qual ação executou. Os relatórios de auditoria podem ser gerados e exportados, inclusive em salas de dados virtuais para processos de conformidade.
- Arquivo atualizado10:32
- Arquivo criado23:28
- Sala criada12:32
- Usuário adicionado13:41
Criptografia em repouso
Os documentos armazenados no ONLYOFFICE são criptografados em repouso com AES-256-CBC e verificação de integridade HMAC-SHA256.
Salas privadas
A criptografia de ponta a ponta para salas privadas chegará em breve, com AES-256 e compartilhamento assimétrico de chaves para arquivos altamente sensíveis.
Backups automáticos
Faça backup dos seus dados automaticamente no provedor de armazenamento que preferir, incluindo Dropbox, Box, Google Drive, OneDrive, AWS S3, Google Cloud Storage e outros. A frequência e a retenção dos backups são configuráveis.
- Dropbox
- AWS S3
- Google Drive
- Box
- Google Cloud Storage
- OneDrive
Autenticação forte e controle de identidades
O ONLYOFFICE oferece aos administradores as ferramentas para proteger a autenticação dos usuários e controlar o acesso em toda a plataforma.
Autenticação de dois fatores
Suporte a aplicativos autenticadores, incluindo:
- Google Authenticator
- Authy
- Outros aplicativos TOTP compatíveis
Login único (SSO)
Integração com provedores de identidade via SAML 2.0, incluindo:
- Shibboleth
- OneLogin
- AD FS
Outros provedores podem ser conectados por meio da configuração SAML padrão.
Políticas de autenticação
Os administradores podem configurar:
- Domínios de e-mail confiáveis
- Regras de complexidade de senha
- Duração dos cookies e expiração automática da sessão
- Restrições de acesso por IP
- Limite de tentativas de login para proteção contra ataques de força bruta
- Histórico completo de logins, incluindo tentativas malsucedidas e sessões encerradas
Segurança de IA: assistentes, agentes e MCP
Flexibilidade na integração de modelos de IA
O ONLYOFFICE permite conectar modelos de IA externos, locais ou de código aberto usando suas próprias chaves de API.
Segurança reforçada e controle de acesso
Os agentes de IA gerenciam arquivos e permissões com controles rigorosos baseados em funções.
Programa Bug Bounty
O ONLYOFFICE mantém um programa Bug Bounty público no HackerOne e convida pesquisadores de segurança e especialistas independentes a testar os produtos e relatar vulnerabilidades com remuneração justa. Escreva para marketing@onlyoffice.com para participar.
O fórum da comunidade ONLYOFFICE também é um espaço para relatar problemas, compartilhar feedback e discutir a segurança e as melhorias dos produtos.
