Verificar um download
Última atualização em 2026-10-21 · o que você mesmo pode verificar, e onde
Cada afirmação desta página pode ser testada por você. Quando uma verificação exige uma ferramenta, o comando está aqui. Para suporte e o que você mantém caso deixemos de existir, veja Suporte e longevidade; para reportar uma vulnerabilidade, veja Segurança.
Assinatura de código
O instalador do Windows é assinado com um certificado de assinatura de código Authenticode emitido para a Verdict System LLC, empresa que publica o Nexus Studio. A SSL.com, a autoridade certificadora, validou a organização antes de emiti-lo. Uma assinatura válida mostra quem assinou o arquivo e que ele não foi alterado desde então. Ela não garante que o software esteja livre de defeitos.
Para verificar no PowerShell, na pasta em que você baixou o instalador:
Get-AuthenticodeSignature ".\Nexus Studio_2.0.0_x64-setup.exe" | Format-List Status, StatusMessage, SignerCertificate
- Status deve indicar
Valid. Qualquer outro valor, comoHashMismatchouNotSigned, significa que você não deve executar o arquivo. - SignerCertificate deve citar a Verdict System LLC no Subject.
Ou sem o PowerShell: clique com o botão direito no arquivo, escolha Propriedades, abra a guia Assinaturas Digitais, selecione a assinatura e clique em Detalhes. O Windows informa ali se a assinatura é válida e quem a assinou. A guia não existe em um arquivo sem assinatura.
SHA-256
O SHA-256 de cada instalador está publicado na página Download e em /release.json. O build também grava um arquivo checksums.txt ao lado do instalador, com o nome do arquivo, o SHA-256 e o tamanho. Para calcular o do seu:
Get-FileHash ".\Nexus Studio_2.0.0_x64-setup.exe" -Algorithm SHA256
Compare o Hash exibido com o publicado ou com a linha do checksums.txt. Maiúsculas e minúsculas não importam. Se forem diferentes, exclua o arquivo e baixe-o novamente a partir deste site. A assinatura e o hash respondem a perguntas diferentes: o hash diz que sua cópia é o mesmo arquivo que publicamos; a assinatura diz quem o publicou.
Pagamentos
Os pagamentos são processados no checkout hospedado e no portal de cobrança da Stripe. O número do seu cartão e o endereço de cobrança vão do seu navegador direto para a Stripe, nunca para os nossos servidores; nós nunca vemos nem armazenamos um cartão. A Stripe nos informa seus IDs de cliente e de assinatura, o status do pagamento e a data até a qual você pagou. Os detalhes estão em Subprocessadores.
Varreduras de segurança deste site
Qualquer pessoa pode executar estas duas varreduras públicas contra sentinel-nexusstudio.com e ler o resultado atual, que pode mudar conforme os scanners ou a nossa configuração mudem:
- MDN HTTP Observatory: cabeçalhos de segurança HTTP. Em 2026-10-21, ele atribuiu a este site a nota A+.
- Qualys SSL Labs: configuração de TLS. Em 2026-10-21, ele atribuiu a este site a nota A+.
Uma nota descreve como este site está configurado. Ela não diz nada sobre o instalador nem sobre o Studio. Nosso contato para vulnerabilidades também está em formato legível por máquina em security.txt.
Suboperadores
Os provedores que processam dados de conta em nosso nome, o que cada um recebe e onde, estão listados e datados em Subprocessadores. Essa página é a fonte única: não repetimos a lista aqui.
Onde seus dados ficam
O Nexus Studio roda nas suas máquinas. Seus testes e evidências ficam lá e só chegam até nós se você os enviar. A única conexão que o produto faz conosco por conta própria é a verificação de licença; ela envia a chave de licença uma única vez, na ativação, além de um hash da máquina, um nonce e o token, e o nome do host, o sistema operacional e a versão do Studio, limitados a 64 caracteres, para que o portal possa identificar a máquina. Ela nunca envia dados de teste. O que guardamos, e por quanto tempo, está na Política de Privacidade; como o Studio trata os dados em disco está em Segurança e privacidade.