Gestão de Dispositivos Móveis Auto-Hospedada

Soberania sobre cada dispositivo que entrega.

O ShadowZ MDM gere a sua frota Android no seu servidor, sob o seu nome de domínio, sem nenhum fornecedor a ler pelo meio. Inclui proteção ativa contra capturadores de IMSI e rastreio por UWB e NFC.

Obter uma licença Ver funcionalidades

Pague uma vez. Execute-o você mesmo. Sem taxas recorrentes.

panel.seu-dominio.com
42 dispositivos
Pixel 8 — Investigação
active
Pixel 7a — Trabalho de campo
active
Pixel 8 — Escritório de advogados
locked
Pixel 7 — Reserva
active

O problema

Quem controla o seu MDM controla a sua frota.

Os MDM na nuvem leem tudo

Hexnode, Scalefusion, Intune, JumpCloud. Todos correm na nuvem do fornecedor. Cada configuração, cada comando, cada registo de localização passa pelos servidores deles. Está a confiar a um segundo fornecedor o acesso aos seus dispositivos.

Modelo de subscrição com dependência

50 a 80 euros por dispositivo por ano. Com 30 dispositivos ao longo de 5 anos, isso depressa se torna em 10.000 euros em software de gestão. Cancelar significa migrar sob pressão de tempo e voltar a inscrever todos os dispositivos.

Rastreio incorporado

As soluções padrão não bloqueiam nem o downgrade para 2G (capturador de IMSI), nem o rastreio por UWB, nem a leitura passiva de NFC. Quem escolhe o GrapheneOS para evitar rastreio acaba por receber vigilância pela porta dos fundos através dos MDM na nuvem.

A solução

Três propriedades que nenhum MDM na nuvem lhe pode oferecer.

01

Soberania dos dados

O servidor corre no seu hardware, sob o seu nome de domínio, com o seu certificado TLS. Postgres, Redis, o núcleo do MDM. Três contentores Docker. Ninguém além de si tem acesso à base de dados com as configurações, os dispositivos inscritos e os registos de auditoria.

02

Proteção contra vigilância

Ativável por configuração: bloqueio de 2G contra capturadores de IMSI, rádios UWB e NFC totalmente desligados, malha Thread bloqueada, partilha de contactos por Bluetooth desligada, serviço de localização totalmente desligado. Mais proteção do ecrã de bloqueio, limpeza automática após tentativas falhadas e bloqueio de instalação de aplicações.

03

Licença vitalícia

Compre uma vez. Atualizações incluídas. Sem limites de dispositivos no nível Vitalício. Se o mundo desligar o servidor de licenças amanhã, o seu MDM continua a funcionar porque o token é validado offline. Sem interruptor de desativação.

Funcionalidades

Quatro áreas temáticas, sem conversa de marketing.

Cada entrada corresponde a uma função concreta no produto. Se sentir falta de algo, pergunte-nos antes de comprar.

01

Anti-rastreio

  • Bloquear rede móvel 2G (proteção contra capturadores de IMSI, Android 14+)
  • Desativar o rádio UWB (rastreio ao estilo FindMy, Android 14+)
  • Rádio NFC desligado (rastreio passivo por etiquetas, Android 14+)
  • Bloquear a rede em malha Thread (Android 15+)
  • Partilha de contactos por Bluetooth desligada
  • Desativar o serviço de localização em todo o sistema
  • Bloquear o modo de voo (relevante a nível forense)
02

Controlo

  • Modo quiosque: apenas uma aplicação visível
  • Lista branca de aplicações: Obrigatórias e Permitidas por configuração
  • Perfis de configuração, atribuídos a um grupo ou a um dispositivo
  • Bloqueio, Reinício e Limpeza remotos (com confirmação)
  • Política de palavras-passe em cinco níveis, de PIN a alfanumérica de 12 ou mais carateres
  • Forçar a mudança de palavra-passe no próximo desbloqueio
  • Gerir os papéis de parede de forma centralizada
03

Observabilidade

  • Pulso ao vivo a cada 30 segundos, online ou offline no painel
  • Relatórios de falhas carregados automaticamente, com stack trace e cauda do logcat
  • Capturas de registos a pedido, ida e volta de 2 a 5 segundos
  • Registo de auditoria de todas as ações de administração, com BEFORE trigger contra adulteração
  • Registo de rede e segurança ativável opcionalmente
  • Mensagem de apoio no ecrã de bloqueio: aviso do proprietário em cada dispositivo
04

Segurança

  • mTLS entre o agente e o servidor, com a sua própria CA interna
  • Postgres Row Level Security, que falha em modo fechado quando se esquece um filtro de inquilino
  • 2FA TOTP para o início de sessão de administração com códigos de recuperação
  • Proteção CSRF, HSTS, Content Security Policy
  • Cópias de segurança encriptadas com AES-256-GCM via gpg, 600 mil iterações de PBKDF2
  • Chave da CA no disco encriptada com uma frase-passe
  • Encriptação em repouso do JWT da licença

Em preparação

O ShadowZ Phone.

Um Pixel 9a pré-configurado, construído sobre o GrapheneOS, fornecido com estatuto DeviceOwner ativo e o agente do ShadowZ MDM já inscrito. Tire-o da caixa, leia o código QR da licença, pronto.

  • Reforçado com GrapheneOS, Verified Boot ativo, bootloader bloqueado
  • Funciona exclusivamente com o ShadowZ MDM. Sem compatibilidade com MDM na nuvem.
  • Política anti-rastreio de fábrica: 2G bloqueado, UWB e NFC desligados, comutador de sensores pré-configurado
  • Hardware Pixel 9a com o chip de segurança Titan M2
Nota: O ShadowZ Phone requer uma instância ativa do ShadowZ MDM. Ambos os produtos são adquiridos separadamente. O plano Vitalício do MDM não inclui o hardware do telefone.
Saber mais sobre o ShadowZ Phone
ShadowZ Phone: assistente de configuração construído sobre o GrapheneOS, primeiro passo com a marca ShadowZ
Agente MDM
inscrito ✓

Preços

Uma licença para toda a sua frota.

Todos os preços incluem IVA. Pagamento por transferência bancária ou Bitcoin. Ativação normalmente em 24 horas.

Mensal

€199 por mês

Para avaliações e implementações mais curtas.

  • Até 50 dispositivos
  • Todas as funcionalidades
  • Apoio por e-mail
  • Cancele a qualquer momento
Começar mensal

Anual

€999 por ano

Para instalações estabelecidas com um número fixo de dispositivos.

  • Até 500 dispositivos
  • Todas as funcionalidades
  • Apoio prioritário
  • Compromisso de 12 meses
Comprar anual
Recomendado

Vitalícia

€2.999 pagamento único

Para operações que executam o MDM permanentemente na sua própria infraestrutura.

  • Dispositivos ilimitados
  • Todas as funcionalidades, todas as atualizações futuras
  • Canal de apoio direto
  • Sem subscrição, sem renovação automática, sem interruptor de desativação
Garantir a Vitalícia

Para licenças empresariais com mais de 1000 dispositivos ou instalações on-premise com isolamento físico, contacte-nos diretamente: sales@shadowz.live.

Dados técnicos

No seu servidor, na sua infraestrutura, com as suas regras.

Infraestrutura do servidor
Docker Compose. Postgres 16, Redis 7, binário em Go, Caddy ou nginx como frontend TLS.
Hardware mínimo
4 GB de RAM, 2 vCPU, 20 GB de disco. Suficiente para várias centenas de dispositivos.
Domínio e TLS
O seu próprio nome de anfitrião. Let's Encrypt via Caddy automaticamente, ou o seu próprio certificado.
Base de dados
Postgres com Row Level Security. Cópias de segurança encriptadas através da ferramenta integrada (gpg, AES-256-GCM).
Autenticação
JWT com token de acesso e de atualização, 2FA TOTP para administradores, mTLS entre o agente e o servidor.
Modelo de atualização
Pull de imagem Docker. Sem atualização automática, é você que decide quando.
Compatibilidade de SO
Android 9 a Android 16. Conjunto completo de funcionalidades apenas como DeviceOwner. GrapheneOS recomendado.
Idiomas
Inglês, Alemão, Francês, Espanhol, Italiano, Português.
Modelo de licença
JWT assinado por license.shadowz.live, validado offline. Se o servidor de licenças falhar, o seu MDM continua a funcionar.
Código-fonte
Proprietário. Documentação completa de arquitetura mediante pedido. Direito de auditoria para clientes Vitalícios.

O ecossistema ShadowZ

Três produtos, um só sistema.

Mensagens seguras, um telefone protegido e a gestão que os liga. Escolha um, ou execute os três como um todo integrado.

App

ShadowZ Messenger

Mensagens encriptadas de ponta a ponta, sem número de telefone, sem conta e sem rasto de metadados.

Abrir o messenger

Telefone

ShadowZ Phone

Um Pixel 9a sobre GrapheneOS reforçado, com o agente do MDM inscrito de fábrica.

Ver o telefone

MDM

ShadowZ MDM

Gestão de dispositivos auto-hospedada. A sua frota, o seu servidor, sem terceiros pelo meio.

Você está aqui

Secure · Private · Yours

Perguntas frequentes

O que mais nos perguntam.

Em que servidores corre o MDM?
Nos seus. Instala-o com um script de shell num VPS, numa máquina dedicada ou no seu próprio centro de dados. Recomendamos a Hetzner, a OVH, um servidor root da Strato ou uma máquina no seu próprio rack. São suportados ARM e x86_64.
Isto está em conformidade com o RGPD?
É você o responsável pelo tratamento dos dados, é você que decide onde estão os seus servidores e como os protege. Nós fornecemos a ferramenta. O software armazena registos de auditoria, relatórios de falhas e configurações exclusivamente no seu servidor. Nenhum dado de telemetria nos é enviado.
Qual a relação com o HeadwindMDM?
O HeadwindMDM é uma solução de MDM de código aberto mais antiga. O ShadowZ MDM é um produto comercial com foco em funções atuais de proteção contra vigilância (restrições da wave 4, como bloqueio de 2G, UWB desligado, NFC desligado), uma infraestrutura tecnológica moderna (Go, Next.js, Postgres com RLS), seis idiomas e apoio comercial.
O que acontece se deixarem de operar?
O token de licença é validado offline e é válido por 60 dias por ciclo. Se o servidor de licenças estiver inacessível por mais tempo, o MDM continua a funcionar em modo só de leitura, podem inscrever-se novos dispositivos e os existentes funcionam sem alterações. Numa emergência, publicamos um guia para a desativação da licença, para que possa usar o produto sem nós.
Recebo o código-fonte?
As licenças padrão não recebem código-fonte. Os clientes Vitalícios têm direito de auditoria: após assinarem um contrato com um acordo de confidencialidade, recebem acesso só de leitura ao repositório para auditorias de segurança. Não temos planos para o tornar de código aberto.
Isto escala para milhares de dispositivos?
A base de dados é Postgres com Row Level Security. O pulso é a cada 30 segundos, o servidor mantém ligações WebSocket abertas para cada dispositivo online. Numa máquina com 8 vCPU e 16 GB de RAM, testámos até 5000 dispositivos. Para frotas maiores, contacte-nos para uma avaliação de arquitetura.
Que versões de Android são suportadas?
Android 9 a Android 16. As funcionalidades de anti-rastreio necessitam do Android 14 (2G, UWB, NFC) ou do Android 15 (Thread). Em versões mais antigas, estes comutadores estão desativados, o resto funciona. O GrapheneOS é especialmente recomendado porque a sua proteção trabalha com o MDM em vez de contra ele.
Posso migrar de outro MDM?
Sim, mas é um processo manual. Todos os dispositivos têm de ser reinscritos porque o estatuto DeviceOwner não é transferível entre MDM. Apoiamos a migração de configurações através de um script para Hexnode, Scalefusion e HeadwindMDM. Para frotas maiores, acompanhamos a migração.

Ainda tem alguma questão? Escreva para hello@shadowz.live .