Saiba o que se passa nos computadores dos seus clientes antes de eles lhe ligarem.

Windows 10 e Windows 11 (64 bits), Windows Server 2016 ou mais recente e servidores Linux. Os sistemas que já não têm suporte do fabricante continuam a ser monitorizados e ficam assinalados no painel.

Ubuntu, Debian, Red Hat, Rocky, AlmaLinux, Fedora e outras distribuições com systemd, em x86_64 ou ARM64. Instala-se com um único comando como root, que deteta o formato (.deb ou .rpm). Recolhe CPU, memória, discos e S.M.A.R.T. (com o smartmontools), atualizações pendentes, reinício necessário, serviços com falha, firewall e SELinux/AppArmor. Os servidores Linux usam licenças de servidor e não têm ícone nem janelas.

Com a máquina ligada: ver os processos em direto e terminar um processo, iniciar, parar e reiniciar serviços do Windows ou unidades systemd, e reiniciar ou desligar a máquina, agora ou com um atraso (e cancelar). Os processos e serviços críticos do sistema estão protegidos. Só proprietários e administradores podem agir, e cada ação fica no registo de atividade. Os scripts à distância são uma função à parte (ver abaixo).

Sim. PowerShell e CMD no Windows, bash e sh no Linux, numa máquina, numa seleção ou em todas as máquinas de um cliente. Os scripts vêm de uma biblioteca com versões (ou são escritos na hora, se a empresa o permitir), os parâmetros chegam como variáveis de ambiente e o resultado de cada máquina aparece no portal. Cada tarefa é assinada pela plataforma e verificada pelo agente, quem executa tem de ter 2FA, os técnicos só o fazem se a empresa o permitir e tudo fica no registo de atividade. Os scripts podem ser desligados localmente em cada máquina. Requer o agente 0.2.0 e está incluído na licença.

Sim, a partir do agente 0.2.2. No Windows com o winget (um catálogo de programas comuns como o Chrome, o 7-Zip, o AnyDesk ou o LibreOffice, os favoritos da sua empresa ou uma pesquisa no winget numa máquina), e também desinstalações silenciosas de programas MSI; no Linux com o apt, dnf, yum ou zypper da distribuição. Numa máquina, em várias ou num cliente inteiro, com o resultado de cada máquina no portal; as máquinas desligadas recebem-no quando voltarem. O agente recebe um pedido assinado e estruturado (pacote, versão, opções — nunca uma linha de comandos) e constrói ele próprio o comando. Quem o inicia precisa de 2FA, os técnicos só se a sua empresa o permitir, tudo fica no registo de atividade e pode ser desligado localmente em cada máquina. Também há «Atualizar tudo»; as atualizações do sistema com janelas de manutenção estão na pergunta seguinte. Incluído na licença.

Sim, a partir do agente 0.2.3. No Windows usa o próprio Windows Update da máquina (atualizações de segurança, críticas, definições do Defender e outras, identificadas pelo KB); no Linux o apt, dnf, yum ou zypper da distribuição. Pode instalar a pedido (as atualizações selecionadas, por categoria ou todas) ou definir uma política por cliente: aprovação automática (segurança e críticas, ou todas exceto atualizações de funcionalidades — uma nova versão do Windows nunca é instalada automaticamente), janelas de manutenção com fuso horário, exclusões por KB ou pacote, um máximo por janela, pausa e recuperação das máquinas que estavam desligadas. O reinício pode ser nunca, só se necessário dentro da janela, ou perguntado ao utilizador, que o pode adiar algumas vezes. O resultado de cada atualização fica no histórico da máquina, a vista de conformidade mostra quem está em dia e as falhas geram alertas e entram no relatório mensal. Incluído na licença.

Sim, a partir do agente 0.2.4, incluído na licença. O agente lê o que o software de backup deixa registado — nunca inicia, para nem altera um backup. Estado completo (última execução, último sucesso, erro): Windows Server Backup (o seu registo de eventos), Veeam Agent for Windows e Veeam Backup & Replication quando o agente está no servidor VBR (registos de eventos do Veeam, por trabalho) e, em Linux, restic, borg/borgmatic, rsnapshot e Proxmox Backup Client executados por unidades systemd (e o registo do rsnapshot). Synology Active Backup for Business, Acronis e Macrium Reflect são apenas detetados. Para o resto, acrescente verificações por cliente ou máquina: «ficheiro mais recente nesta pasta com menos de N horas» (com tamanho mínimo opcional) ou um script de verificação da sua biblioteca executado periodicamente (código de saída 0 = OK). Alertas: backup falhado (crítico a partir de 3 falhas seguidas ou 48 h sem sucesso), sem backup bem-sucedido há mais de 26 h e servidor sem backup — tudo ajustável por cliente e máquina. O relatório mensal do cliente ganha uma secção de backups.

Sim, a partir do agente 0.2.5, incluído na licença. No servidor VBR (VBR 11 ou mais recente) o agente lê a API REST local do próprio Veeam com uma conta só de leitura que configura por máquina no portal (proprietário ou administrador com autenticação de dois fatores; recomendamos um utilizador próprio com a função Veeam Backup Viewer). Fica a ver cada trabalho com tipo, agendamento, próxima execução, duração e dados processados e transferidos, os repositórios com capacidade e espaço livre, os pontos de restauro por VM ou servidor protegido e a expiração da licença. Alertas: repositório com pouco espaço (limites de aviso e crítico por cliente) e API do Veeam inacessível (palavra-passe errada ou expirada, falta de função, certificado alterado), além dos alertas habituais de backup falhado ou sem backup recente. A palavra-passe fica cifrada, é entregue só ao agente dessa máquina e nunca volta a ser mostrada; o agente só fala com localhost, fixa o certificado do Veeam e nunca inicia, para nem altera um trabalho. O relatório mensal ganha a ocupação dos repositórios e um resumo dos trabalhos.

Impressoras, switches, routers e firewalls, NAS, pontos de acesso, UPS e qualquer equipamento que responda ao ping ou ao SNMP, a partir do agente 0.2.8 e incluído na licença. Adiciona cada equipamento no portal (nome e endereço IP ou nome DNS) e escolhe uma máquina do cliente — normalmente o servidor do escritório — que o consulta a cada 5 minutos (configurável): ping e/ou SNMP só de leitura, v2c ou v3 (autenticação MD5/SHA/SHA-2 e cifra AES). Nas impressoras lê os consumíveis em % e os avisos (sem papel, papel encravado); nos switches e routers as interfaces e os erros; nos NAS a ocupação dos volumes; nas UPS a bateria; e até 10 OID seus com limites. Alertas: equipamento sem resposta (crítico, após 3 consultas falhadas), consumível da impressora baixo (15 %), valor SNMP fora do limite e, se quiser, interface em baixo — ajustáveis por cliente. A comunidade e as passwords SNMP ficam cifradas, exigem 2FA para serem guardadas e nunca voltam a ser mostradas. O relatório mensal do cliente ganha a secção «Equipamentos de rede».

Não. O MorDitor não percorre sub-redes, não lê tabelas ARP, não testa portas e não descobre equipamentos desconhecidos. Os equipamentos de rede são adicionados à mão, um a um, e a máquina que consulta só contacta esses endereços, com ping e SNMP só de leitura — nunca altera a configuração de um equipamento.

O MorDitor encontrou o produto na máquina (por exemplo Synology Active Backup for Business, Acronis ou Macrium Reflect, ou uma ferramenta Linux sem unidade systemd), mas não tem forma fiável, só de leitura, de saber se os trabalhos correram bem — por isso não finge que sabe. A máquina conta como tendo solução de backup (sem alerta «servidor sem backup»); para vigiar o resultado, acrescente uma verificação: o ficheiro mais recente da pasta de backups ou um script de verificação.

Sim, incluído na licença. Cada cliente pode ter um banco de horas (por exemplo 20 h, com validade ou sem fim, e as horas não usadas a transitar para o pacote seguinte) ou uma avença mensal (X horas por mês, com o período a começar no dia do mês que escolher e transição das horas não usadas com limite opcional). O tempo despendido de cada pedido de suporte fechado entra automaticamente; o resto (deslocação, sessão remota, projeto) regista-se com «Registar tempo» no pedido, na máquina ou no cliente, como faturável ou não faturável. O saldo, o excedente e o seu valor ao preço por hora aparecem por cliente e numa vista geral; os proprietários e administradores recebem avisos (portal, telemóvel e e-mail) de saldo baixo, horas esgotadas, excedente e fim de contrato a 30 e 7 dias. Os preços podem ficar escondidos dos técnicos.

Com o Relatório de horas de cada cliente e mês, em PDF (com o seu logótipo, sem a marca MorDitor) ou CSV para o Excel ou o seu programa de faturação: cada registo com data, técnico, pedido, máquina, tipo e descrição, separado em tempo incluído no contrato e excedente, com o saldo e, se quiser, o valor do excedente. O relatório mensal do cliente ganha também uma secção de horas de suporte. O MorDitor não emite faturas: os valores são indicativos e a fatura continua a sair do seu programa de faturação.

Sim, a partir do agente 0.2.1, no Windows. O agente lê a chave de recuperação de 48 dígitos de cada disco protegido e envia-a por um canal próprio e assinado, só quando muda; no servidor fica cifrada e as chaves antigas ficam no histórico. Para a ver, um proprietário ou administrador com 2FA escreve um código novo da aplicação de autenticação: a chave aparece durante 60 segundos, cada visualização fica registada e os proprietários podem receber um e-mail. Se só tiver à frente o ecrã de recuperação, procure pelo ID da chave que ele mostra. A opção pode ser desligada nas definições da empresa. Nos servidores Linux, o MorDitor indica apenas se há discos cifrados com LUKS.

Sim, a partir do agente 0.2.7, incluído na licença, no Windows Pro, Enterprise e Education. Um proprietário ou administrador com 2FA escolhe uma máquina, uma seleção ou um cliente inteiro; o portal mostra os pré-requisitos (edição, TPM, Arranque Seguro) e deixa de fora as máquinas que não os cumprem. O agente cria primeiro a chave de recuperação, envia-a e só cifra o disco do sistema depois de o MorDitor confirmar que a guardou — sem confirmação, nada é cifrado. Com TPM o utilizador não escreve nada no arranque; sem TPM, e só com a sua confirmação, é usada uma password de arranque, guardada cifrada e visível só com 2FA. Os reinícios feitos pelo MorDitor suspendem o BitLocker uma vez, para não ficarem parados no ecrã da password. O progresso da encriptação aparece no portal.

No Windows, um ícone junto ao relógio com o logótipo da sua empresa, a janela de registo na instalação e as janelas de pedidos de suporte — todas com o nome e o logótipo da sua empresa; o MorDitor aparece apenas numa discreta menção «MorDitor®» com o ano. O relatório mensal e os extratos levam também a sua marca. O cliente não tem acesso ao portal.

O agente é composto por um serviço e um pequeno ícone junto ao relógio. Envia o estado a cada 10 ou 15 minutos e, se algum limite for ultrapassado, de imediato; as tarefas mais pesadas — pesquisa de atualizações e lista de programas — correm apenas a cada 4 e 6 horas.

O agente continua a recolher dados e guarda-os localmente até 30 dias. Quando a ligação volta, envia tudo pela ordem certa. Num servidor, a falta de comunicação gera um alerta crítico ao fim do prazo que definir.

Dados técnicos: hardware, discos e S.M.A.R.T., rede, atualizações, programas instalados, estado de segurança (firewall, BitLocker, antivírus, UAC, administradores locais), as chaves de recuperação do BitLocker (se a opção estiver ligada), os nomes dos utilizadores com sessão e eventos de segurança selecionados — por exemplo, os IP de origem e as contas usadas em tentativas de início de sessão falhadas. Não são recolhidos ficheiros pessoais, e-mails, histórico de navegação, teclas nem imagens do ecrã. A lista de processos só é lida quando um técnico a abre, e não é guardada.

Em servidores na União Europeia. A telemetria, os eventos e o histórico de software são apagados automaticamente ao fim de 90 dias.

Uma licença por máquina, de 1 ou 3 anos (3 anos com 10 % de desconto), para posto de trabalho ou servidor. Ao ser usada, fica associada a esse cliente; se retirar um PC, pode reutilizá-la noutra máquina do mesmo cliente.

A renovação prolonga as mesmas licenças por mais 1 ou 3 anos, a contar do fim do período atual se renovar antes. As máquinas continuam onde estão, com todo o histórico, sem reinstalar nada. Se uma licença expirar, a máquina fica bloqueada no portal até renovar.

Cada conta nova, depois de aprovada pela MORDELABS (recebe um e-mail), fica com 10 licenças experimentais durante 15 dias, para postos de trabalho ou servidores, com todas as funcionalidades. Não há plano gratuito permanente: no fim, compra as licenças e passa as máquinas para elas no portal, sem reinstalar nada.

Os preços são sem IVA. Empresas em Portugal pagam IVA à taxa aplicável. Empresas de outros países da UE com número de IVA válido no VIES ficam em autoliquidação, sem IVA português na fatura. Fora da UE, a fatura também não tem IVA português.

Quando a controladora não deixa ler o S.M.A.R.T., o disco aparece como «não suportado». Continua a ver a ocupação e a previsão de enchimento, mas não mostramos valores de saúde que não conseguimos medir.

Não tem controlo remoto próprio. Em cada máquina pode guardar o ID do RustDesk, AnyDesk ou TeamViewer, e o botão «Ligar remotamente» abre a sua ferramenta já com o ID.

No Windows, não sem o código de proteção dessa máquina, que só aparece no portal a quem tem permissão — e cada consulta do código fica registada.

Sim. Use o mesmo MSI por GPO ou pela sua ferramenta de RMM: msiexec /i MorDitor-Setup.msi ENROLLTOKEN=… /qn. Cada código de instalação pertence a um cliente e pode ser revogado.

Sim, se quiser. Em cada cliente ativa o Portal do cliente e escolhe o que fica visível: visão geral, computadores, relatórios mensais, pedidos de suporte, banco de horas, backups e atualizações. É só de leitura: o cliente nunca vê outros clientes, notas internas, chaves BitLocker, scripts nem ações remotas.

Não. O portal, os e-mails de convite e o relatório mensal levam apenas o nome, o logótipo e a cor da sua empresa. A 2FA dos seus clientes pode ser obrigatória e cada entrada fica registada.

Português e inglês — portal, app móvel, agente, e-mails e relatórios — com tema claro e escuro.