Recovery Kit do Speak-Y: o que é e como restaurar o acesso

2026-10-09

O Recovery Kit é um arquivo que a pessoa que cria um espaço de trabalho de equipe no Speak-Y salva uma única vez, no momento da criação. Ele guarda a chave de recuperação do espaço de trabalho. Se um colega esquecer a senha de criptografia, quem tem esse arquivo pode devolver a ele o acesso aos canais da equipe. Ninguém mais pode: o conteúdo dos canais tem criptografia de ponta a ponta, e o Speak-Y não guarda cópia do arquivo nem de chave alguma.

Isso faz do Kit duas coisas ao mesmo tempo: o seguro da equipe e o arquivo mais sensível que ela tem. Este guia explica o que há dentro dele, quando ele é necessário e quando não é, como funciona uma restauração clique a clique, onde guardar o arquivo e o que acontece se ele se perder. A criptografia por trás disso é explicada em como funciona o compartilhamento em equipe com criptografia de ponta a ponta; aqui, o foco é o que o proprietário deve fazer.

O que é o arquivo do Recovery Kit?

É um arquivo de texto pequeno, em formato JSON. O app sugere um nome como Speak-Y-Recovery-Kit-Northwind-Sales.json e deixa você escolher onde salvá-lo. Dentro dele estão o identificador do espaço de trabalho, o nome, a data de criação e um par de chaves: a chave de recuperação do espaço de trabalho.

Toda vez que um canal recebe uma chave — quando é criado e, de novo, a cada troca de chave — o app criptografa mais uma cópia dessa chave para a chave de recuperação. Essas cópias ficam no servidor, ilegíveis sem o arquivo. A metade privada da chave de recuperação existe apenas no Kit: não fica no app, nem no Keychain, nem no servidor.

Daí seguem duas consequências, e as duas estão escritas no próprio app:

• Ele é criado uma única vez. A janela de salvar diz «Shown once — save it now» (mostrado uma única vez — salve agora), e a página do espaço de trabalho repete depois que o arquivo de recuperação «can't be regenerated here» (não pode ser gerado de novo aqui).
• O arquivo é a credencial. Ele não é protegido por uma senha própria. Quem tiver o arquivo e a função de proprietário ou administrador no espaço de trabalho consegue abrir a chave de qualquer canal dele, inclusive dos canais privados.

A página do espaço de trabalho permite conferir, sem abrir o arquivo, se ele pertence a este espaço de trabalho: o cartão Recovery Kit da aba Overview mostra a Recovery key fingerprint (a impressão digital da chave de recuperação), e a restauração recusa um Kit de outro espaço de trabalho.

Quando ele é realmente necessário?

Menos vezes do que o nome sugere. A chave de equipe de um membro é derivada de duas coisas: o e-mail da conta e a senha de criptografia que ele definiu ao criar um espaço de trabalho ou entrar em um pela primeira vez. O Mac guarda o resultado no Keychain, então no dia a dia ninguém digita a senha.

Ou seja, um notebook perdido, sozinho, não é caso de Recovery Kit. Um notebook perdido mais uma senha de criptografia esquecida é. É também por isso que o guia de criação do espaço de trabalho pede aos membros que anotem a senha de criptografia: ela não é a senha da conta, e nenhum e-mail de «esqueci minha senha» consegue redefini-la.

Como restaurar o acesso de um membro?

A ordem importa: primeiro age o membro, depois quem guarda o Kit.

1. O membro cria uma nova chave de equipe. No Mac dele, ele entra na conta, abre o espaço de trabalho e preenche o bloco Team encryption key com uma nova senha de criptografia; depois clica em Create team key. Enquanto isso não for feito, não há para onde restaurar, e o app avisa: «This member has not announced a team key yet.» (este membro ainda não anunciou uma chave de equipe).
2. O proprietário ou um administrador abre a página do espaço de trabalho. Clique em ⋯ ao lado do nome do espaço de trabalho na barra lateral e escolha Edit workspace. Na aba Overview, a coluna da direita tem dois cartões: Recovery Kit e Restore member access.
3. Clique em Restore from file… A janela Restore access se abre.
4. Escolha a pessoa na lista Member.
5. Clique em Choose Recovery Kit… e selecione o arquivo. O app o confere na hora e mostra «The Kit matches this workspace.» (o Kit corresponde a este espaço de trabalho). Um arquivo errado é recusado com «This Recovery Kit belongs to a different workspace.»
6. Clique em Restore access. O resultado diz «Access restored: 3 channel(s).» (acesso restaurado: 3 canais), com uma linha para cada canal.

Se o resultado disser «Restored: 2, failed: 1 — retry later for the failed ones» (restaurados: 2, com falha: 1 — tente de novo mais tarde), rode a restauração outra vez; um canal pode falhar quando a chave dele estava sendo trocada naquele momento. A chave de recuperação do arquivo fica na memória só durante a operação e nunca é mostrada na tela.

Os dois cartões são visíveis para o proprietário e para os administradores, mas o arquivo está com quem o salvou — normalmente, o proprietário. Um administrador só consegue fazer uma restauração se o proprietário lhe entregar o Kit.

O que exatamente uma restauração devolve?

Ela emite de novo, para a nova chave do membro, a chave atual de todos os canais do espaço de trabalho, mais a chave do espaço de trabalho, que descriptografa o nome dele. O histórico está incluído: as gravações antigas podem ser lidas com a chave atual.

Vale conhecer três detalhes antes de clicar no botão:

• Os canais privados estão incluídos. O Kit guarda um caminho para cada canal, então a restauração cobre também os canais privados — inclusive aqueles em que o membro não estava antes. Olhe a lista de resultados e peça a quem criou um canal privado que remova o membro de onde ele não deve estar.
• O nome do espaço de trabalho pode demorar. Se a janela avisar que o nome ainda não voltou a ser legível («the workspace name is not»), o membro vê as gravações dos canais, mas um texto provisório no lugar do nome, até que o app de um colega compartilhe a chave do espaço de trabalho.
• As gravações pessoais ficam de fora. O app diz isso sem rodeios: «Personal recordings are never covered by the Kit.» (as gravações pessoais nunca são cobertas pelo Kit).

Onde guardar o Kit?

Trate-o como a chave reserva do escritório, com uma diferença: não dá para fazer outra cópia na loja.

1. Não só no Mac que o criou. Um Kit que morre junto com o notebook do proprietário não restaura nada.
2. Dentro de algo criptografado. Um anexo em um gerenciador de senhas ou uma imagem de disco criptografada. O arquivo em si não tem senha.
3. Em dois lugares, sob o controle de uma só pessoa. Uma segunda cópia protege contra um disco perdido; uma cópia em uma pasta compartilhada ou em um chat anula o propósito.
4. Nunca em um canal da equipe nem por e-mail. Qualquer pessoa que tenha o arquivo e uma função de administrador consegue ler todos os canais.
5. Fácil de achar daqui a um ano. Mantenha o nome original do arquivo e anote onde ele está no mesmo lugar em que ficam os outros segredos críticos da empresa.

E se o Kit for perdido?

No dia a dia, nada: os canais funcionam, e os membros com chaves que funcionam não notam diferença. O que se perde é a operação de restauração, e não há como recuperá-la — a página do espaço de trabalho não tem botão para emitir um novo Kit.

Se depois disso um membro esquecer a senha, o caminho prático é removê-lo do espaço de trabalho e convidá-lo de novo. Um novo convite dá a ele as chaves atuais dos canais públicos, com o histórico; os canais privados continuam fechados até que um membro de cada canal o adicione.

O caso sem saída é a combinação: o Kit se perdeu e todos os membros esqueceram a senha. O app diz isso diretamente — «channel history cannot be recovered» (o histórico dos canais não pode ser recuperado). O suporte do Speak-Y não consegue ajudar aqui, porque o servidor nunca teve as chaves.

Como outras ferramentas criptografadas lidam com isso?

O mesmo compromisso aparece em todo produto em que o provedor não consegue ler os seus dados. Verificado em 9 de outubro de 2026:

• 1Password. Os administradores e os proprietários da equipe podem recuperar a conta de um membro; o membro recebe então uma nova Secret Key e cria uma nova senha da conta.
• Bitwarden. A recuperação de conta é um recurso das organizações Enterprise. Ela é ativada por uma política, e o membro precisa estar inscrito antes que um administrador possa redefinir a senha mestra dele.
• Proton. Depois de uma redefinição de senha, os dados criptografados continuam bloqueados até que o usuário aplique um método de recuperação de dados configurado com antecedência, como uma frase de recuperação ou um arquivo de recuperação.

O padrão é o mesmo em toda parte: a recuperação só funciona se alguém se preparou para ela antes, e o segredo que a torna possível fica com o cliente, não com o provedor. O Speak-Y coloca esse segredo em um único arquivo e transforma salvá-lo em um passo que não dá para pular.

Os espaços de trabalho de equipe estão disponíveis no app Speak-Y para macOS: criar um é possível a partir do plano Pro, e os colegas entram de graça em qualquer plano. A página do Speak-Y Teams mostra como os canais compartilhados funcionam, e a política de privacidade descreve o que o servidor armazena.

FAQ

O que é o Recovery Kit do Speak-Y?

É um arquivo pequeno, salvo por quem cria um espaço de trabalho de equipe. Ele guarda a chave de recuperação do espaço de trabalho, e cada chave de canal também é criptografada para essa chave. Com o arquivo, o proprietário ou um administrador pode emitir de novo as chaves de canal para um membro que esqueceu a senha de criptografia. O Speak-Y não guarda cópia.

Um colega perdeu o Mac. Precisamos do Recovery Kit?

Só se ele também esqueceu a senha de criptografia. A chave de equipe é derivada dessa senha e do e-mail da conta, então entrar na conta em um Mac novo e digitar a mesma senha traz de volta a mesma chave e os mesmos canais. O Kit serve para o caso em que a senha se perdeu.

Como restaurar o acesso de um membro com o Recovery Kit?

Primeiro, o membro cria no Mac dele uma nova chave de equipe com uma nova senha de criptografia. Depois, o proprietário ou um administrador abre ⋯ → Edit workspace, clica em Restore from file… na aba Overview, escolhe o membro, seleciona o arquivo do Kit e clica em Restore access. O app informa quantos canais foram restaurados.

O que acontece se o Recovery Kit for perdido?

No dia a dia, nada muda: os membros cujas chaves funcionam continuam trabalhando. Mas não é possível gerar o Kit de novo pela página do espaço de trabalho, então um membro que esquecer a senha já não poderá ser restaurado com ele. Se o Kit se perder e todos os membros esquecerem a senha, o histórico dos canais não poderá ser recuperado.

O Recovery Kit cobre as gravações pessoais?

Não. O Kit restaura o acesso apenas aos canais de um espaço de trabalho de equipe. As gravações pessoais, os ditados e as notas nunca são cobertos por ele.