Segurança e conformidade
O Exportelier foi projetado desde o primeiro dia para equipes reguladas — não adaptado para elas depois.
Seus dados nunca saem do Atlassian
O app principal não declara nenhuma chamada externa nem webtriggers. Os PDFs são renderizados inteiramente no Forge, sem navegador headless e sem servidores de terceiros. É uma garantia de arquitetura imposta pelo manifesto do Forge, não uma promessa de política.
Pronto para auditoria de imediato
Um log de auditoria append-only registra cada evento de exportação e administração — IDs pseudônimos, apenas metadados — com filtros e exportação CSV/JSON para sua equipe de conformidade.
Assinaturas digitais de PDF
Assine as exportações criptograficamente para que o Acrobat detecte qualquer adulteração. O certificado incluído está disponível em todos os planos. Certificados do cliente continuam disponíveis no Standard até o lançamento do Pro com a V1.2; o uso existente no Standard é mantido.
Retenção GDPR e expurgo automático
O Free permite visualizar e exportar apenas os últimos 30 dias do log de auditoria; esse limite não exclui entradas anteriores. Standard e Pro permitem configurar a retenção de 30 a 730 dias, e um expurgo automático diário aplica a retenção armazenada independentemente da edição. Após um upgrade, entradas anteriores podem reaparecer se o expurgo normal não as tiver removido. Os documentos gerados são transmitidos a você e excluídos — nada é armazenado a longo prazo.
Permission-first, sempre
Cada operação começa com uma verificação de permissões: as exportações são executadas como você e veem apenas as issues que você pode visualizar. O gerenciamento de modelos é exclusivo para administradores.
Egress isolado por design
E-mail, webhooks de entrada do Slack, Microsoft Teams Workflows e API vivem em um app separado — Exportelier Automation — que você só instala se precisar. Ele transporta todo o tráfego de saída, com proteção SSRF e URLs secretas específicas do provedor, para que o app principal possa manter a garantia de que «os dados nunca saem do Atlassian».
A separação entre o app principal (sem egress) e o app de automação opcional (todo o egress, isolado) é intencional. Se sua política proíbe qualquer tráfego de saída, simplesmente não instale o app de automação.