Testadores beta vazando o seu produto? Rastreie as capturas vazadas

Por que os vazamentos de um beta são difíceis de atribuir

Betas fechados vazam pelos canais mais comuns: um canal no Discord, um post no Reddit, uma captura num grupo. O arquivo quase nunca guarda o e-mail de origem nem o nome da pasta. Uma captura de tela feita no celular remove os metadados. De fora, a cópia de cada testador parece igual.

NDAs e o "por favor, não compartilhe" alinham expectativas. Eles não dizem qual das vinte pessoas compartilhou a tela.

Relacionado: violações de NDA e rastrear um documento compartilhado e o que conta como evidência depois de um vazamento.

O que marcar antes de convidar testadores

Priorize os assets que de fato viram captura:

1. Capturas de UI e mockups que você envia para feedback.
2. Pitch decks, changelogs e PDFs de roadmap para um grupo menor e de confiança.
3. Imagens de preview do build (arte da ficha da loja, fluxos de onboarding) quando você as compartilha como arquivos PNG, JPEG ou WebP.
4. Vídeos curtos de demo no Business ou Enterprise. As entradas são MP4, MOV, WebM e MKV, até 10 minutos e 100 MB. O download marcado é MP4. Free, Starter e Pro não têm vídeo nem API.

Você não precisa marcar o binário do instalador para este fluxo. A maioria dos vazamentos públicos de produtos no começo são imagens e clipes curtos, não o instalador. Arquivos de texto e pacotes baseados em ZIP podem ser marcados, mas essas marcas são frágeis: elas não sobrevivem a capturas de tela nem à extração do conteúdo.

Um fluxo simples para o beta

1. Atribua um código de destinatário por testador (ou por empresa, se um time inteiro compartilha um contato). Um código tem de 1 a 32 caracteres.
2. Marque cada arquivo de saída com esse código antes de enviá-lo. O conteúdo dos arquivos é processado em memória e não é armazenado.
3. Guarde uma lista privada: testador → código → data → quais assets. Não coloque essa lista no Discord compartilhado.
4. Quando algo vazar, baixe a captura ou o clipe e use Detectar. Uma correspondência aponta para a cópia que saiu das suas mãos.
5. Dê seguimento como uma conversa, não como um processo. Uma correspondência mostra qual cópia vazou; ela não prova, sozinha, quem compartilhou de propósito. Apagar o registro encerra a detecção.

HowTo: marcar e detectar uma captura de beta

1. Crie ou escolha um rótulo de destinatário para o testador.
2. Faça o upload do PNG, JPEG, WebP ou PDF e marque-o para esse destinatário.
3. Envie só esse arquivo marcado (e-mail, Drive, notas do TestFlight, o canal que você já usa).
4. Se um vazamento aparecer, envie a imagem vazada para Detectar e leia a correspondência e a confiança informadas.

O que uma correspondência significa (e o que não significa)

O Markedfile informa uma pontuação de confiança: cerca de 99% para o arquivo exato, ou quando a marca de metadados concorda com outra marca, 95% só pela marca de metadados, e cerca de 81% para um JPEG salvo de novo ou uma captura de tela. São pontuações informadas, não uma detecção garantida. Em vídeo, no Business e no Enterprise, uma correspondência só pela imagem fica em 85% de confiança ou abaixo. Nunca trate uma pontuação como prova jurídica.

Limites com os quais você deve planejar

• Recortes: cerca de 256 px de uma área detalhada é o mínimo aproximado. Recortes minúsculos de UI podem falhar. É um guia aproximado, não um teto.
• Imagens pequenas: imagens e quadros de vídeo abaixo de 96×96 px são rejeitados; todo o resto usa o mesmo padrão.
• Rotações: a maioria das rotações de 90° funciona. Uma rotação junto com um esticamento forte e irregular pode quebrar a detecção.
• Capturas de PDF: uma captura de PDF é melhor esforço e não é garantida. A marca do PDF é invisível, e uma captura pode ser verificada se mostrar cerca de 200 pt de um ticket, 160 pt de uma foto, 320 pt de um slide, ou a metade de cima de uma página de texto. Texto denso sozinho não é detectado. PDFs marcados antes de a marca ficar invisível não são compatíveis, então marque de novo.
• Vídeo: somente Business e Enterprise. O mesmo padrão é escrito em cada quadro. Ele ainda é lido depois de uma recodificação H.264 até CRF 23, um corte, um zoom lento ou uma redução para 1280×720 ou 854×480, mesmo com os metadados removidos. Uma correspondência só pela imagem fica em 85% de confiança ou abaixo. Um quadro exportado é uma verificação mais fraca. Metadados assinados aumentam a confiança quando são mantidos. Apagar o registro encerra a detecção.
• Assets sem marca: o que você enviou antes de marcar não pode ser rastreado depois.

A detecção nunca é 100%. Marcas d'água visíveis ainda são recortadas; veja por que capturas de tela vencem marcas visíveis e marcas d'água invisíveis que sobrevivem a capturas.

Onde o Markedfile entra

O Markedfile marca imagens PNG, JPEG e WebP, PDFs, arquivos de texto e pacotes baseados em ZIP. Vídeo e a API ficam só no Business e no Enterprise. Free, Starter e Pro não têm vídeo nem API; mesmo assim marcam PNG, JPEG, WebP, PDFs, texto e ZIP. Planos: Free é $0, com 5 arquivos ativos detectáveis por 6 meses, até 5 MB por arquivo e PDFs de até 10 páginas. Starter é $9.99 por mês, com 50 arquivos ativos, até 10 MB e PDFs de até 50 páginas. Pro é $19.99 por mês, sem teto de arquivos ativos, até 20 MB e PDFs de até 100 páginas. Business é $49.99 por mês: um workspace compartilhado, até 100 MB, PDFs de até 500 páginas, vídeo e a API. Enterprise é um orçamento sob medida e também inclui vídeo e a API. A API é POST /api/v1/mark e POST /api/v1/detect (documentação). O conteúdo dos arquivos é processado em memória e não é armazenado.

Ele foi feito porque equipes precisavam marcar arquivos antes de compartilhá-los para revisão (PDFs, fotos, verificações de identidade) e nenhuma ferramenta de autoatendimento fazia isso. Programas beta são o mesmo problema, com mais destinatários e mais capturas.

FAQ

Preciso marcar cada build?
Não. Marque as capturas, os decks e os previews que você realmente envia. O instalador é outro problema (assinatura de código, chaves de licença, direitos no servidor).

E se os testadores fotografarem a tela?
Uma foto de uma tela marcada é mais fraca do que uma captura digital, mas valem os mesmos limites de recorte e de detalhe. Regiões grandes e detalhadas da UI funcionam melhor do que um botão minúsculo recortado.

Dá para automatizar isso para muitos testadores?
Sim, no Business e no Enterprise, pela API (POST /api/v1/mark, POST /api/v1/detect). Guarde o mapa de destinatários no seu próprio CRM ou numa planilha.

Uma correspondência basta para tirar alguém do beta?
Essa é uma decisão da sua política, não uma afirmação do produto. Use a correspondência como uma pista, confira os seus registros e fale com a pessoa. Se o risco jurídico for alto, consulte um advogado antes.

Próximos passos

Experimente marcar uma captura de exemplo para dois testadores fictícios, faça uma captura de tela de uma das duas cópias com o celular e use Detectar. Depois, transforme isso em hábito antes da próxima leva de convites. Os preços estão na página de preços.