Declaração de transparência

Não, a Passwork Europe S.L. é uma empresa espanhola independente e não é controlada por qualquer empresa russa. A Passwork Europe S.L. foi fundada em Barcelona em agosto de 2024. O seu único acionista e CEO é Alexander Muntyan, que adquiriu os direitos de propriedade intelectual do software Passwork à Passwork FZ-LLC, uma empresa dos Emirados Árabes Unidos, através de uma aquisição comercial de ativos. Alexander Muntyan é residente fiscal em Espanha e reside no país.

A Passwork Europe S.L. possui a sua própria estrutura de propriedade, gestão, operações, relações com clientes e processos de tomada de decisão. Não tem qualquer afiliação corporativa com empresas russas. A empresa russa com marca semelhante opera no seu mercado interno, enquanto a Passwork Europe S.L. desenvolve e presta suporte de forma independente a clientes nos mercados internacionais.

A história do produto é totalmente transparente. As operações europeias da Passwork começaram em 2017 através da Passwork Oy na Finlândia e, desde então, continuaram através de entidades jurídicas europeias. A criação da Passwork Europe S.L. em Espanha representa a fase mais recente desse desenvolvimento e reflete uma transferência comercial de propriedade intelectual e de operações empresariais. Os criadores originais do software não detêm qualquer participação, cargo de gestão ou poder de decisão na Passwork Europe S.L.

Atualmente, a Passwork Europe S.L. opera como uma empresa espanhola independente, responsável pelo produto nos mercados internacionais.

A Passwork Europe S.L. adquiriu os direitos sobre o software Passwork como parte de uma transação comercial e está atualmente a concluir uma transição tecnológica estruturada. Esta transição é regulada por um acordo de serviços transitórios com a Passwork FZ-LLC (empresa dos Emirados Árabes Unidos), em vigor até 30 de agosto de 2026.

Durante este período, a Passwork FZ-LLC fornece atualizações do código-fonte e transferência de conhecimento técnico para assegurar a continuidade dos clientes existentes. Isto constitui uma parte padrão da transferência e integração de um produto de software ativo.

Cada atualização é sujeita a verificação de segurança antes da sua publicação, incluindo análise da lista de materiais de software (SBOM), análise da cadeia de fornecimento de software, testes de segurança de aplicações estáticos e dinâmicos (SAST/DAST), análise assistida por IA e revisão manual de código. Todas as alterações permanecem visíveis no código-fonte e podem ser verificadas de forma independente pelos clientes.

Como as versões europeia e russa do produto têm origem na mesma base de código histórica, alguns lançamentos de versões e respetivas notas podem ocorrer em cronogramas semelhantes. Isto reflete a origem técnica partilhada do software e o processo de transição em curso, mas não indica uma administração comum entre as empresas operacionais espanhola e russa.

A Passwork Europe S.L. mantém o controlo administrativo sobre o seu próprio ambiente técnico. Configurações históricas de Cloudflare, DNS, analítica ou marketing identificadas durante a transição foram separadas, revistas ou colocadas sob o controlo da Passwork Europe S.L. A empresa mantém igualmente uma infraestrutura dedicada alojada na União Europeia e administrada pela sua própria equipa.

Não, a arquitetura técnica da Passwork torna impossível o acesso aos dados dos clientes, independentemente de quem tenha revisto o código-fonte. A maioria dos clientes da Passwork Europe S.L. implementa o produto na sua própria infraestrutura. Neste modelo de implementação, todos os dados permanecem no ambiente do cliente e podem ser utilizados sem acesso à Internet. Não existe um servidor de aplicação central através do qual passem palavras-passe, cofres ou dados cifrados dos clientes. Isto pode ser verificado de forma independente através da revisão do código-fonte ou da análise do tráfego de rede da aplicação. Isto significa que a Passwork Europe S.L. não aloja, não armazena nem tem acesso às palavras-passe, cofres ou infraestruturas de servidor dos clientes.

A Passwork segue uma arquitetura de conhecimento zero. A encriptação e desencriptação ocorrem do lado do cliente utilizando encriptação AES-256 antes de os dados serem transmitidos ou armazenados. Como resultado, os dados cifrados não podem ser lidos pela Passwork Europe S.L. nem por qualquer entidade externa sem as chaves de encriptação do cliente.

O software também está disponível para revisão do código-fonte pelos clientes, permitindo às empresas verificar de forma independente o seu funcionamento.

Sim, os clientes e especialistas independentes podem verificar a segurança da Passwork. Os clientes recebem a aplicação completa do lado do servidor em código-fonte legível e podem realizar a sua própria revisão independente. A nossa arquitetura criptográfica, incluindo algoritmos de encriptação, hierarquia de chaves e parâmetros de segurança, está documentada publicamente para permitir a verificação independente do modelo de segurança do produto. Qualquer ligação utilizada para verificar a disponibilidade de atualizações está separada da base de dados cifrada dos clientes e não fornece acesso remoto à mesma.

As atualizações são instaladas apenas com a aprovação do cliente. Podem ser realizadas de forma semi-automática, através da execução de um script de atualização que descarrega pacotes assinados do portal de atualizações da Passwork Europe alojado na União Europeia, ou totalmente de forma manual, descarregando o arquivo de atualização e instalando-o offline. Os clientes podem também restringir o acesso à rede e rever cada nova versão antes da sua implementação. Em ambos os casos, cada atualização é verificada através de uma assinatura digital baseada em criptografia de chave pública. Sem a posse da respetiva chave privada de assinatura, é tecnicamente impossível substituir ou adulterar o software distribuído aos clientes.

Além disso, a Passwork é regularmente sujeita a avaliações de segurança independentes por terceiros, incluindo um teste de penetração realizado pela HackerOne em 2025. A Passwork também é certificada ISO/IEC 27001. A Passwork Europe S.L. acolhe ainda auditorias independentes ao código-fonte por laboratórios de segurança como parte dos processos de diligência devida ou de aquisição dos clientes.

A expressão "Developed in Europe" reflete a forma como a Passwork é atualmente operada, desenvolvida e suportada para clientes internacionais.

Desde 2017, a Passwork tem sido operada, implementada e suportada através de empresas europeias que servem os mercados internacionais. Atualmente, a Passwork Europe S.L. gere o produto a partir da sua sede em Barcelona, Espanha, com uma equipa dedicada de prestadores de serviços independentes responsáveis pela gestão do produto, suporte ao cliente, operações e supervisão técnica.

Como parte da aquisição da propriedade intelectual, a Passwork Europe S.L. está a concluir uma transição tecnológica temporária com a Passwork FZ-LLC (empresa dos Emirados Árabes Unidos), que terminará em agosto de 2026. Durante este período, atualizações do código-fonte e conhecimento técnico são transferidos ao abrigo de um acordo comercial para assegurar a continuidade para os clientes. Esta transição não afeta a governação, a propriedade ou as operações diárias da empresa.

Cada atualização de software recebida durante a transição é revista, validada e integrada pela equipa técnica da Passwork Europe S.L. antes da sua publicação. Isto inclui análise da lista de materiais de software (SBOM), análise da cadeia de fornecimento de software, testes de segurança de aplicações estáticos e dinâmicos (SAST/DAST), análise assistida por IA e revisão manual de código. Todas as alterações permanecem visíveis no código-fonte e podem ser verificadas de forma independente pelos clientes. Os dados administrativos, operacionais e de suporte ao cliente são processados dentro da União Europeia em conformidade com os requisitos do GDPR.

A Passwork Europe S.L. é responsável pelo software distribuído aos seus clientes internacionais e pelo seu desenvolvimento, manutenção, suporte e segurança contínuos.