A 30 de agosto de 2026, terminou o período de transição estabelecido ao abrigo do acordo entre a Passwork Europe S.L. e a Passwork FZ-LLC (EAU). Desde essa data, a Passwork Europe S.L. gere de forma independente o desenvolvimento, a manutenção, o suporte e a segurança do Passwork.

Seguidamente, explica-se o que isto significa, na prática, para os clientes e parceiros.

O que mudou após o fim da transição

O período de transição tinha como finalidade garantir a continuidade do produto para os clientes existentes enquanto eram transferidos a tecnologia, os conhecimentos técnicos e a infraestrutura. A transição foi concluída conforme planeado, a 30 de agosto de 2026.

A partir de 30 de agosto de 2026:

  • A Passwork Europe S.L. deixou de receber da Passwork FZ-LLC atualizações do código-fonte e transferência de conhecimentos técnicos
  • O desenvolvimento, as versões e o suporte técnico do produto são geridos pela Passwork Europe S.L.
  • A infraestrutura utilizada pela Passwork Europe S.L. para compilar, assinar e distribuir as suas atualizações está sob a sua administração e localizada na União Europeia
  • O acesso ao ambiente de desenvolvimento, às chaves de assinatura e à infraestrutura da Passwork Europe S.L. é controlado exclusivamente pela Passwork Europe S.L.

Para os clientes, todas as questões técnicas e operacionais são agora tratadas pela Passwork Europe S.L., em Barcelona.

Propriedade da empresa

O desenvolvimento, a manutenção, o suporte e a distribuição do Passwork estão a cargo, de forma independente, da Passwork Europe S.L., uma empresa espanhola registada em Barcelona. O único acionista e CEO da empresa é Alexander Muntyan, residente fiscal em Espanha. Toda a informação sobre a propriedade e a estrutura societária da empresa é de acesso público no Registro Mercantil espanhol e pode ser verificada de forma independente.

A equipa de desenvolvimento e as suas localizações

O produto é desenvolvido por uma equipa distribuída de prestadores de serviços independentes, sob a gestão da Passwork Europe S.L., a partir de Barcelona. As funções-chave estão sediadas em jurisdições da União Europeia.

Os dados administrativos, operacionais e relativos a clientes são tratados na União Europeia, em conformidade com os requisitos do RGPD.

Novas versões

As próximas versões do Passwork são desenvolvidas e preparadas para lançamento pela equipa da Passwork Europe S.L., sem depender de atualizações do código-fonte da Passwork FZ-LLC.

A partir da próxima versão, será também introduzido um novo formato de nomenclatura das versões. A cadência de lançamentos mantém-se inalterada. As atualizações regulares de funcionalidades e de segurança seguem o roteiro próprio da empresa.

Residência na UE: Próximos passos

O fim do período de transição integra um esforço mais amplo para reforçar a jurisdição europeia do produto. Nos próximos meses, está previsto:

  • concluir a consolidação da infraestrutura do produto (compilação, assinatura e distribuição de atualizações, portais de atualizações e de licenciamento, DNS, CDN) na União Europeia, sob a administração da Passwork Europe S.L.;
  • harmonizar o enquadramento contratual com clientes, prestadores de serviços e fornecedores num padrão único, coerente com os requisitos do RGPD e da NIS2;
  • alargar a presença europeia da equipa em funções técnicas-chave.

Auditorias e verificação independente

Em 2025, o Passwork foi submetido a um teste de intrusão independente realizado pela HackerOne. Os resultados confirmaram a resiliência da arquitetura do Passwork face a ataques externos. As observações identificadas foram tratadas e encerradas no âmbito do processo normal de correção. O relatório final está disponível para os clientes, mediante pedido, no âmbito da due diligence.

O Passwork está certificado segundo a norma ISO/IEC 27001. O estado atual do certificado é de acesso público no registo IAF CertSearch (última atualização a 13 de agosto de 2026). A certificação abrange o desenvolvimento, o suporte e a operação do produto.

No período 2026–2027, planeia-se:

  • alargar o âmbito da ISO/IEC 27001 de modo a abranger os novos elementos de infraestrutura consolidados no âmbito da residência na UE;
  • preparar-se para o SOC 2 Type II.

Os clientes, parceiros e demais partes interessadas serão mantidos informados à medida que este trabalho avança, e os resultados serão divulgados assim que estiverem disponíveis.