Um portal do cliente sem conta

Quatro portas, uma página

Um cliente entra no portal através de uma das quatro portas emitidas pelo estúdio. Uma porta de código é um código que o cliente introduz na página inicial do portal. Uma porta de link é um URL que carrega o seu próprio token. Uma porta de telefone envia um código de utilização única por SMS para o número fornecido pelo estúdio. Uma porta de e-mail envia o código de utilização única para um endereço. O estúdio escolhe o tipo quando emite a porta e atribui-lhe uma etiqueta - o nome do cliente ou uma pessoa específica no cliente.

Um código ou um link podem, adicionalmente, exigir um código de utilização única, para que ter o link não seja suficiente para entrar. O código de utilização única tem seis dígitos, dura cinco minutos, permite cinco tentativas e pode ser reenviado após um minuto.

O convite é enviado no mesmo passo em que a porta é criada: um e-mail, um SMS ou ambos, no idioma do cliente. Um estúdio que prefira entregar o link pessoalmente pode emitir a porta sem enviar nada e copiar a credencial dessa única resposta; esta não voltará a ser apresentada posteriormente.

Nada para instalar

O portal é uma página web. Num telemóvel é a mesma página, adaptada ao ecrã. O leitor é o do próprio navegador: um elemento de vídeo para um corte, um elemento de áudio para uma mistura, uma imagem para um still e uma frase simples para um ficheiro que o navegador não consegue apresentar. Uma faixa de legendas acompanha o corte quando este a tem.

A sessão do cliente renova-se em segundo plano enquanto a página está aberta. Uma atualização ou um cookie perdido no mesmo dispositivo nunca resulta num bloqueio de acesso; o mesmo dispositivo consegue sempre voltar a entrar. O estúdio pode limitar o número de dispositivos que uma porta pode utilizar, de um a vinte, e um novo dispositivo que ultrapasse o limite termina a sessão mais antiga em vez da sessão atual do cliente.

O hebraico e o inglês são ambos tratados como prioritários, incluindo a escrita da direita para a esquerda, e o portal comunica com o cliente no idioma definido no seu registo de contacto.

A pré-visualização, não o master

O que o cliente assiste é uma representação de pré-visualização criada a partir do ficheiro carregado, a mesma representação que a própria sala de revisão do estúdio reproduz. O ficheiro master nunca é disponibilizado pelo caminho de pré-visualização. Descarregar o master é uma permissão separada na porta, e uma porta sem ela não tem qualquer link de descarga.

Até que a representação esteja pronta, a página explica o porquê, pois três esperas diferentes merecem três frases diferentes: ainda a carregar, ainda a ser criada ou retida para verificação de segurança. Retida significa que a verificação de malware ainda não libertou o ficheiro; todos os carregamentos são verificados e um ficheiro que não esteja limpo não é disponibilizado de forma alguma, nem mesmo como pré-visualização.

O URL de pré-visualização é assinado e temporário, sendo emitido apenas para um item que conste na lista do cliente. Um ID que o cliente não tenha recebido do estúdio devolve uma resposta de não encontrado, tal como aconteceria com o ID de um desconhecido.

O que o cliente vê

Apenas o que foi enviado através dessa porta. Uma porta de projeto mostra um projeto; uma porta de cliente mostra os projetos desse cliente. Não há navegação para outros projetos, não há lista de clientes e não há nomes de colaboradores que não estejam envolvidos.

O estado é apresentado em seis palavras simples: receção, em curso, a aguardar por si, em revisão, entregue, em espera. Cada etapa interna é simplificada numa destas seis, para que o cliente possa responder às duas únicas perguntas que costuma ter - está convosco ou comigo, e está terminado - sem precisar de ler os nomes das etapas do estúdio.

A página apresenta o nome do estúdio, bem como o logótipo e as cores que o estúdio definiu no seu ecrã de marca. Em redor do leitor encontram-se o fio de notas, os botões para aprovar e solicitar alterações quando a porta tem permissão para decidir, uma área de carregamento para um briefing ou ficheiros de referência quando a porta tem permissão para carregar, e uma área de descarga quando tem permissão para descarregar.

Segurança que não interfere

Um link carrega 256 bits aleatórios e é armazenado apenas como um hash, tal como um código. Não existe um botão para mostrar novamente uma credencial; perder uma significa criar uma nova porta, o que o estúdio vê como uma revogação na sua própria lista e não como um segredo que a base de dados guardava silenciosamente.

Qualquer recusa na porta de entrada é apresentada da mesma forma: um código incorreto, um revogado, um expirado e um código de outro estúdio recebem todos a mesma frase, para que quem tente adivinhar não aprenda nada. As tentativas de adivinhação são limitadas por endereço e a porta nunca é bloqueada por uma tentativa falhada, pelo que um desconhecido não pode bloquear o acesso do cliente real. O motivo real da recusa é registado apenas para o estúdio.

Uma porta expira após 30 dias por predefinição; o estúdio pode definir até 365 dias ou, explicitamente, sem expiração. A revogação é imediata. Cada entrada, entrada recusada, código de utilização única enviado ou falhado, nota, decisão, carregamento e descarga são registados num registo de auditoria de adição exclusiva, com a identificação da porta e da sessão.

• Credencial armazenada como um hash; nunca é apresentada duas vezes.
• Recusa uniforme na porta; o motivo real é apenas para o estúdio.
• Expiração predefinida de 30 dias; revogação num segundo.

Os clientes são gratuitos em todos os planos

Um cliente não é um lugar. O número de portas que um estúdio pode emitir é ilimitado em todos os planos, incluindo o período de teste gratuito. O Tasked tarifa o trabalho do estúdio - Starter a 29 $ por mês, Professional a 99 $, Business a 249 $ - e nunca as pessoas que o visualizam.

Esse é o objetivo de um portal sem conta: a pessoa cujo único trabalho é dar o aval não deve precisar de um login, de uma reposição de palavra-passe ou de uma linha na fatura.