Web Flux

Assinatura digital ICP-Brasil

Sua chave privada nunca sai do seu computador.

Web Flux conecta plataformas web ao repositório de certificados do seu sistema operacional para assinar documentos com validade jurídica — sem upload de certificado, sem senha passando por servidor nenhum.

Ícone do Web Flux — cadeado com selo de verificação SHA-256 · 8f2a…c471 PAdES ICP-Brasil

Como funciona

Três camadas, cada uma vendo só o que precisa ver

A extensão nunca toca na sua chave privada — ela só pede pro sistema operacional assinar um hash, e devolve o resultado.

01 · Navegador

A plataforma pede a assinatura

A aplicação web (autorizada por domínio) envia o hash SHA-256 do documento para a extensão Web Flux.

02 · Native Host

Um programa local faz a ponte

Um pequeno binário instalado no seu computador recebe o pedido via Native Messaging e fala com o sistema operacional.

03 · Chaveiro do sistema

O certificado nunca se move

macOS Keychain (ou o token A3) assina o hash internamente. A assinatura resultante volta pra plataforma — só isso.

Garantias

O que está escrito na nossa política — e o que cumprimos

O que a extensão faz

  • Processa apenas o hash do documento, nunca o arquivo completo
  • Assina no padrão PAdES ICP-Brasil (DOC-ICP-15.02)
  • Aceita pedidos só de domínios explicitamente autorizados
  • Descarta cada operação da memória assim que termina

O que a extensão nunca faz

  • Enviar hash, certificado ou assinatura a servidores externos
  • Ler, exportar ou armazenar a chave privada
  • Registrar ou reter dados entre uma assinatura e outra
  • Compartilhar dados com terceiros ou anunciantes

Compatibilidade

Onde o Web Flux já roda

macOS — certificado A1 (arquivo) Disponível
macOS — certificado A3 (token / smartcard) Disponível
Windows — CNG / Certificate Store Em desenvolvimento