Perguntas frequentes
As dúvidas que surgem antes de começar.
Sobre a plataforma, os níveis, os preços, o DUO Registado e a segurança. Se faltar alguma, fale connosco.
Geral
A plataforma
O que é o DUO?
A plataforma de email e SMS da Sooma. Junta o envio de campanhas, emails transacionais e SMS, o registo de envio, entrega e abertura de cada mensagem, a proteção da marca na caixa de entrada e, no DUO Registado, prova de envio e de entrega admissível em tribunal.
Qual é a diferença entre o Comprovado, o Verificado e o Registado?
Os três níveis são cumulativos. O Comprovado envia e regista cada mensagem (UUID único, registo de entrega e abertura, arquivo pesquisável). O Verificado acrescenta remetentes verificados, proteção anti-phishing do domínio e, com o módulo BIMI, o logótipo na caixa de entrada. O Registado acrescenta o selo temporal qualificado eIDAS, a prova admissível em tribunal e o arquivo das evidências durante 7 anos.
O que é o UUID e para que serve?
Um identificador único e imutável gerado para cada mensagem enviada. É a base de todo o registo do DUO: permite provar que aquela comunicação específica foi enviada, entregue e aberta, num momento exato.
Posso usar o meu próprio domínio?
Sim, com validação DNS (SPF, DKIM e DMARC) automática. A configuração demora menos de 24 horas e a equipa acompanha o processo.
Como posso ver o DUO em funcionamento?
Marque uma demonstração de 30 minutos. Mostramos o DUO com os seus casos de uso reais, sem compromisso e sem cartão de crédito.
Como contacto o suporte?
Os clientes com plano ativo contactam a equipa em suporte@duo.pt, nos dias úteis das 9h às 18h. Para quem precisa de mais, há um plano de suporte com dois responsáveis técnicos dedicados, contacto direto por telefone e email e SLA de resposta de 4 horas em horário de expediente.
Quanto tempo demora a implementação?
Normalmente 4 a 6 dias: levantamento e planeamento, configuração de domínios, remetentes e certificados, importação de contactos, integrações e testes, formação de 1 hora e entrada em produção acompanhada. Do seu lado, só precisamos do acesso ao DNS (ou de que o seu fornecedor aplique os registos que enviamos) e de um interlocutor técnico.
Posso ter várias equipas, marcas ou clientes na mesma conta?
Sim. As subcontas partilham o volume da conta principal e têm contactos, remetentes, utilizadores e relatórios independentes. É a configuração habitual de grupos com várias marcas e de agências que gerem a comunicação dos seus clientes.
Preços
Planos e pagamento
Os preços incluem IVA?
Não. Todos os preços são sem IVA, que é adicionado na fatura à taxa legal em vigor.
Como funciona o pagamento anual?
Paga dez meses e utiliza doze, uma poupança de cerca de 17%. O simulador em Preços mostra os dois regimes.
O que acontece se ultrapassar o volume do plano?
Continua a enviar ao preço unitário do seu escalão, sem bloqueios. Se o volume se mantiver acima, passa ao escalão seguinte, com preço unitário mais baixo.
Os créditos transitam para o mês seguinte?
Os envios dos planos de volume mensal não transitam. Os créditos do DUO Registado, do DUO Livre e do DUO SMS acompanham-no durante doze meses.
Como é calculado o preço do DUO Verificado?
Por volume mensal (por exemplo, 60 €/mês para 25.000 emails), com 3 remetentes verificados incluídos. Remetentes adicionais: 5 €/mês cada. O módulo BIMI é opcional e inclui o certificado de marca: 100 €/mês com CMC ou 125 €/mês com VMC, com contrato anual.
Existe fidelização?
Não nos planos mensais. Os certificados de marca são contratados por período anual, por exigência das entidades certificadoras.
Posso mudar de nível depois de começar?
Sim, a qualquer momento e sem perder dados, configurações nem histórico.
Existe garantia?
Sim. O DUO Comprovado e o DUO Verificado têm 45 dias de garantia: se nesse período concluir que o DUO não faz sentido para a sua organização, devolvemos o valor pago. Se contratar o módulo BIMI, o certificado de marca não é reembolsável, por ser emitido por uma entidade certificadora externa.
O preço depende do número de contactos?
Não. Paga pelos emails que envia por mês, não pelo tamanho da lista. As subcontas para equipas, marcas ou clientes partilham o volume da conta principal.
DUO Verificado
Marca e anti-phishing
O que é o BIMI?
Um standard de email que mostra o logótipo da marca na caixa de entrada, antes de o email ser aberto. Requer um certificado de marca (VMC, CMC ou GMC) e DMARC em modo de proteção. O DUO trata de tudo.
Em que clientes de email aparece o logótipo?
Gmail e Google Workspace, Apple Mail (iOS 16 e macOS 13 ou superior), Yahoo, AOL, Fastmail e outros. O Outlook e o Microsoft 365 ainda não mostram o logótipo. No Apple Mail, só com certificado VMC ou GMC.
Preciso de ter o logótipo registado como marca?
Não necessariamente. Com marca figurativa registada no EUIPO usa o VMC (com visto azul no Gmail). Sem marca registada, o CMC basta: prova de uso público do logótipo há mais de 12 meses.
Quanto tempo demora a implementação?
A configuração técnica é feita em 2 a 5 dias úteis. A validação do certificado de marca demora tipicamente 1 a 4 semanas no CMC e 2 a 6 semanas no VMC.
O DUO Verificado elimina o phishing?
Elimina praticamente o phishing em nome do domínio exato. Para domínios parecidos, a monitorização de reputação alerta-o de imediato.
DUO Registado
Prova com valor legal
É equivalente à carta registada com aviso de receção?
Não é equivalente. A equiparação prevista no Decreto-Lei n.º 12/2021 aplica-se aos serviços qualificados, e o DUO Registado não é um serviço qualificado. É um serviço de envio registado eletrónico nos termos do artigo 43.º do eIDAS: as evidências, seladas com selo temporal qualificado, não podem ser recusadas como prova em tribunal por serem eletrónicas.
O DUO Registado é um serviço qualificado?
Não. É um serviço de envio registado eletrónico não qualificado: as evidências são admissíveis como prova (artigo 43.º, n.º 1, do eIDAS), sem a presunção legal reforçada reservada aos serviços qualificados (n.º 2). Qualificados são os selos temporais que selam cada evidência, emitidos pela Asseco e pela Multicert.
Tem validade noutros países da UE?
Sim. O selo temporal qualificado é reconhecido em todos os Estados-Membros, nos termos do Regulamento (UE) 910/2014.
Quem emite os certificados?
A Asseco e a Multicert, prestadores qualificados de serviços de confiança inscritos na EU Trust List.
Por quanto tempo ficam arquivados?
Durante 7 anos a contar da emissão, pesquisáveis e verificáveis durante todo esse período.
Como se verifica um certificado?
Cada certificado tem um UUID e pode ser verificado publicamente no portal de verificação do DUO, acessível a tribunais, auditores e reguladores.
Posso usar o Registado só para algumas comunicações?
Sim. Funciona por pacotes de envios, independentes do volume mensal de email.
O destinatário tem de fazer alguma coisa?
Não. Recebe um email normal. O certificado é gerado no momento do envio e fica do lado de quem envia, sem assinatura nem ação do destinatário.
Prova que o destinatário leu?
A prova é de envio e de entrega na esfera do destinatário, que é o que conta juridicamente na generalidade dos casos. A abertura fica registada como informação adicional.
Substitui as notificações judiciais?
Não. Substitui a carta registada nas comunicações entre partes (interpelações, resoluções, avisos de incumprimento, convocatórias). As notificações judiciais e por solicitador seguem as regras do processo.
DUO SMS
SMS
Posso usar o nome da minha marca como remetente?
Sim, com Sender ID alfanumérico, em Portugal e em mais de 100 países, sujeito às regras de cada operador.
Qual é o limite de caracteres?
Até 1.000 caracteres por mensagem, com concatenação automática.
Os créditos de SMS expiram?
Não. Transitam durante os 12 meses seguintes.
O SMS pode ser contratado sem o email?
Sim, sozinho ou como complemento de qualquer nível de email, na mesma plataforma.
Segurança
Segurança e dados
Onde ficam os dados?
Em servidores na União Europeia, sem transferências para países terceiros sem base legal adequada.
O DUO tem um DPA disponível?
Sim, pronto a assinar digitalmente. Peça-o em Contactos.
O que é o FIPS 140-2 Level 3?
Um dos níveis mais exigentes da norma para módulos criptográficos. Garante que as chaves nunca saem do hardware e que qualquer acesso físico não autorizado as apaga.
O que acontece em caso de incidente?
Monitorização 24/7/365 com resposta em menos de 8 horas. Incidentes com impacto em dados pessoais são notificados nos prazos do RGPD (72 horas).
Ficou alguma dúvida?
Fale connosco ou marque uma demonstração: respondemos em menos de 24 horas úteis.