PT
Comece gratuitamente
Confiança, maturidade e governança Enterprise

Fatos verificáveis para CIOs, CISOs e auditores de conformidade

E-mail e groupware estão no centro da infraestrutura corporativa. Aqui está nossa documentação sem retoques sobre o histórico de versões, o tratamento de vulnerabilidades conforme RFC 9116, a custódia do código-fonte (escrow), os limites de conformidade GoBD/IDW PS 880 e benchmarks reproduzíveis.

Histórico de versões (v1.0.0) Manual do administrador & boas práticas Divulgação de segurança (RFC 9116) Custódia do código-fonte (escrow) Status GoBD & IDW PS 880 SHA256SUMS.txt
Cadência de engenharia verificável

Histórico de versões e changelog público

Cada versão passa por suítes automatizadas de testes de protocolo, criptografia e integração com vários mecanismos (SQLite WAL, PostgreSQL® & Microsoft® SQL Server®) e é entregue com digests SHA-256 verificáveis.

nextxch 1.0.0 · Primeira versão oficial

1.0.0 · 03.11.2026

Níveis de licença: Free até 6 caixas de correio, grátis para sempre, Business a partir de 7 caixas de correio, Enterprise a partir de 15 caixas de correio com os protocolos da Microsoft sob consulta; teste Enterprise de 30 dias sob consulta. Termos de licença (EULA) versão 2.3.

  • Protocolos: ESMTP em streaming (BDAT/CHUNKING, SNI STARTTLS), IMAP4rev2, POP3, ManageSieve, JMAP com push e arquivos (FileNode), CalDAV/CardDAV com sincronização diferencial, MTA-STS e DANE, pilha dupla IPv6 real com entrega Happy Eyeballs. Enterprise: ActiveSync® (12.1 a 16.1, push), EWS, MAPI over HTTP e Autodiscover.
  • Webmail: PWA com calendário (mês, semana, dia, agenda), convites, séries com exceções, assistente de agendamento com disponibilidade, salas, páginas de reserva e reuniões do Teams; contatos com foto e todos os campos, notas e tarefas; S/MIME e OpenPGP, compartilhamento com enviar como e enviar em nome de, visualização do código-fonte e dos cabeçalhos, verificação e denúncia de phishing, layout de e-mail alternável.
  • Admin: barra lateral com 8 áreas e busca, editores de contas, domínios, aliases e listas, renomear domínio, links diretos, logs de protocolo com visualizador ao vivo, estatísticas de 30 dias, message trace, painel SpamGuard e ClamAV, testador de MX, STARTTLS e DANE, verificação externa de portas e PTR, troca de nome de host sem reinício, assinaturas obrigatórias, convite por link, QR ou WhatsApp e atualização em 1 clique com verificação SHA-256.
  • Segurança: Argon2id, 2FA, passkeys, senhas de aplicativo, OIDC, SSO Kerberos (a partir do Business) e servidor OAuth 2.1 próprio (XOAUTH2, OAUTHBEARER, código de dispositivo); DKIM duplo (Ed25519 e RSA), SPF/DKIM/DMARC em cada mensagem recebida, heurísticas de phishing, histórico de logins, sessões com saída por dispositivo, países dos IPs, desbloqueio por autoatendimento, Web Key Directory, CSP e HSTS.
  • Conformidade: arquivo GoBD com S3 Object Lock (COMPLIANCE) e aviso quando falta o Object Lock, gerador da documentação de procedimentos GoBD, busca de texto completo em MIME, PDF, ZUGFeRD/XRechnung e OCR com radicais alemães, tremas, palavras compostas e correção de erros de digitação, relatórios DMARC e TLS-RPT, Encrypted File Share.
  • Cluster e operação: SQLite WAL, PostgreSQL® 18 ativo-ativo sem Redis e Microsoft® SQL Server® (2019 a 2025, Express, Azure® SQL); failover de DNS integrado (Hetzner, Cloudflare), nome EHLO por nó, erros temporários (SMTP 4xx) durante uma falha de armazenamento, Let's Encrypt, /metrics para Prometheus; pacotes como .msi para Windows®, .deb, .tar.gz para Linux® e macOS®, imagem OCI multiarquitetura e chart Helm.
  • Integração: API v1 para calendário, salas, reservas, contatos, diretório e compartilhamento com chaves de API com escopo ou OAuth 2.0, webhooks assinados e OpenAPI 3.1; API de envio transacional com IP warming e limites por provedor, Reputation Shield opcional, rotas de smarthost; nextxch-cli, configuração como arquivo (GitOps), condições de IA em regras Sieve (a partir do Business), SCIM 2.0; migração do Exchange® 2013 a 2019, importação de PST e hMailServer.
  • Idiomas: Webmail, admin, e-mails do sistema e site em 10 idiomas, incluindo árabe da direita para a esquerda; seleção de fuso horário com um mapa-múndi.

Divulgação de vulnerabilidades e prazos de correção (RFC 9116)

/.well-known/security.txt · security@nextxch.com

  • Contato direto com a engenharia de segurança: relatórios enviados para security@nextxch.com vão diretamente para a equipe principal de engenharia da iqmeta GmbH.
  • Triagem de engenharia & metas de correção: nossa meta de engenharia é confirmação humana em < 24 horas, com hotfixes para problemas críticos (CVSS v4.0 >= 9.0) em < 48 horas e de alta gravidade (CVSS 7.0–8.9) em < 7 dias corridos. SLAs de suporte contratualmente vinculativos estão incluídos a partir de 10.000 caixas de correio licenciadas.
  • Atualização no local com um único comando: as versões mensais de manutenção são aplicadas de forma limpa em segundos via install.sh --update, pelo assistente de atualização .msi do Windows® ou por tags de contêiner fixadas.
  • Safe Harbor: pesquisas de segurança de boa-fé conduzidas sob Coordinated Vulnerability Disclosure gozam de Safe Harbor jurídico pleno por parte da iqmeta GmbH.

Custódia do código-fonte (escrow) e garantia de continuidade

Proteção contra aprisionamento ao fornecedor e risco de insolvência

  • Custódia contratual do código-fonte (escrow) na Alemanha: mediante solicitação, a iqmeta GmbH deposita a árvore completa do código-fonte e as toolchains de build reproduzíveis (.sln, WiX .msi, empacotadores Linux®, schemas SQL) junto a um agente de escrow alemão independente.
  • Condições de SLA e escrow (a partir de 10.000 caixas de correio): incluídas sob consulta como anexo do contrato Enterprise, junto com nosso SLA Enterprise vinculante a partir de 10.000 caixas de correio (mais as taxas do agente de escrow externo), ou disponíveis como aditivo opcional nas faixas 1–4.
  • Sem kill switch e formatos de dados abertos: os serviços SMTP, IMAP, JMAP e CalDAV/CardDAV existentes nunca param, mesmo que nossos servidores de licença estejam inacessíveis, e todos os dados ficam em PostgreSQL®/SQLite padrão, além de registros RFC .eml, .ics e .vcf.
Transparência de conformidade fiscal & de auditoria (GoBD alemã)

Controles GoBD, documentação de procedimentos e status honesto do IDW PS 880

Uma conformidade confiável exige precisão: segundo o direito tributário alemão (BMF GoBD), a conformidade é alcançada em conjunto por controles técnicos de imutabilidade no software e por documentação de procedimentos específica da organização.

1. Controles técnicos de imutabilidade

Retenção em formato original de mensagens MIME de entrada/saída e de XML ZUGFeRD EN 16931 incorporado, encadeamento criptográfico de hashes SHA-256, S3 Object Lock (COMPLIANCE) ou WORM em sistema de arquivos, Legal Hold e uma função ComplianceAuditor que não altera dados.

2. Gerador integrado de documentação de procedimentos

A partir da v1.1.0, o Admin Cockpit exporta um modelo pré-preenchido da documentação técnica de procedimentos GoBD (.md conforme GoBD Rz. 151 ff.) que reflete seus domínios ativos, prazos de retenção, backend WORM e contas de auditor.

3. Status transparente do IDW PS 880

Na v1.0.0, um certificado de auditor externo conforme IDW PS 880 ainda não foi emitido e está atualmente em preparação na iqmeta GmbH. Nossa matriz de controles técnicos está disponível para equipes de conformidade sob solicitação.

Caminho recomendado de avaliação Enterprise

Por que incentivamos ativamente testes-piloto metódicos

O nextxch é uma plataforma moderna de 2026 desenvolvida pela iqmeta GmbH em Waldenbuch, perto de Stuttgart (Registro Comercial HRB 748338 · Nº de IVA DE 294776335 · seguro de responsabilidade de TI via exali). Valide cada afirmação em seu próprio hardware:

Etapa 1: implantação gratuita em domínio de teste

Implante o Free (até 6 caixas de correio, gratuito para sempre) ou solicite uma avaliação Enterprise de 30 dias com todos os recursos para um domínio de staging. Verifique ESMTP, JMAP, Webmail, CalDAV/CardDAV e execute você mesmo o run-benchmark.sh.

Etapa 2: sincronização paralela não destrutiva

Espelhe caixas de correio ativas do hMailServer, Exchange® ou Dovecot em modo delta IMAP TLS somente leitura, sem tocar nos registros MX de produção.

Passo 3: migração controlada para produção

Faça a troca dos registros MX usando pacotes v1.0.0 fixados, documentação de procedimentos GoBD exportada, retenção S3 WORM e suporte direto de engenharia alemã (SLA contratual a partir de 10.000 caixas de correio).

Perguntas frequentes sobre governança, auditoria e segurança

O nextxch possui um certificado de auditoria IDW PS 880?

Na v1.0.0 (novembro de 2026), a certificação formal de terceiros conforme IDW PS 880 está em preparação e ainda não foi emitida. Tecnicamente, o nextxch implementa controles completos de imutabilidade GoBD (retenção do MIME original & XML ZUGFeRD, encadeamento de hashes SHA-256, S3 Object Lock WORM, Legal Hold, função ComplianceAuditor sem permissão de alteração) e inclui um gerador integrado para a documentação de procedimentos obrigatória (GoBD Rz. 151 ff.).

Há custódia do código-fonte (escrow) e um SLA Enterprise vinculante?

Sim. A iqmeta GmbH oferece um SLA Enterprise vinculante e custódia contratual (escrow) do código-fonte e do pipeline de build reproduzível na Alemanha. Ambos estão incluídos sem custo adicional de licença a partir de 10.000 caixas de correio licenciadas, e a custódia do código-fonte (escrow) também está disponível como aditivo pago opcional abaixo desse limite. Além disso, o nextxch não contém nenhum kill switch rígido: o tráfego existente de e-mail e CalDAV/CardDAV continua indefinidamente mesmo que nossos servidores de licença estejam inacessíveis.

Como as vulnerabilidades de segurança são tratadas e corrigidas?

Relatórios enviados para security@nextxch.com (publicado via RFC 9116 /.well-known/security.txt) recebem triagem humana em até 24 horas. Vulnerabilidades críticas (CVSS >= 9.0) recebem um hotfix em até 48 horas; problemas de alta gravidade (CVSS 7.0–8.9) em até 7 dias corridos. Cada pacote é publicado com checksums SHA-256 verificáveis.

Como podemos verificar os benchmarks publicados de RAM e throughput?

Baixe e execute nosso harness de benchmark aberto (/downloads/run-benchmark.sh) na sua própria VM ou servidor bare-metal. Ele registra metadados de CPU/kernel, mede com exatidão a memória VmRSS em /proc em repouso e após a carga, gera entregas ESMTP paralelas com payloads XML ZUGFeRD e informa a latência de busca p50/p95/p99.

A interface WBXML Mobile Push é afiliada à Microsoft® ou licenciada por ela?

Não. O nextxch é uma implementação clean-room 100% independente desenvolvida pela iqmeta GmbH. A interface opcional WBXML Mobile Push (configurável via ActiveSync:Enabled) implementa especificações de interoperabilidade documentadas publicamente ([MS-ASHTTP]/[MS-ASCMD]/[MS-ASWBXML]) estritamente para a interoperabilidade com clientes. O nextxch não é afiliado nem endossado, licenciado ou certificado pela Microsoft®, Apple® ou Google®.

Solicitar avaliação Enterprise & matriz de controles Baixar o script de benchmark aberto (run-benchmark.sh) Ler a comparação justa de sistemas