Doconut é uma biblioteca .NET que você hospeda por conta própria, não um serviço de documentos para o qual você faz upload. Os arquivos são abertos, renderizados e servidos inteiramente dentro da sua própria infraestrutura — o que o torna viável para cargas de trabalho reguladas onde o documento em si nunca pode cruzar a fronteira organizacional.
Sua infraestrutura — fronteira de confiança
Sua aplicação
Lê o arquivo de onde quer que ele já esteja: disco local, compartilhamento de rede, S3, Azure Blob, uma coluna de banco de dados.
Middleware Doconut
Registrado em seu próprio pipeline com AddDoconut() e UseDoconut(). Executa em seu processo, sob sua identidade, em sua rede.
Imagens de página
Viewer.OpenDocumentAsync() renderiza imagens de página paginadas e retorna um token de sessão opaco. O arquivo fonte nunca é entregue ao navegador.
O navegador
O widget JavaScript solicita páginas por token de sessão do seu próprio endpoint. Ele nunca vê um caminho de arquivo, uma URL de armazenamento ou os bytes originais.
Nunca contatado durante a renderização
Arquitetura
Um serviço de visualização hospedado funciona recebendo seu arquivo. Doconut funciona nunca recebendo-o. O documento é lido pelo seu próprio processo, rasterizado em imagens de página pelo seu próprio processo e transmitido ao navegador pelo seu próprio processo — Doconut é a biblioteca que faz o trabalho, não uma parte da transferência.
Modelo de segurança
Não há modo SaaS e nem fallback hospedado. Doconut é distribuído como DLLs que você referencia; se seus servidores estiverem offline, a renderização ainda funciona. A ausência de um caminho de upload é uma propriedade da arquitetura, não uma configuração que alguém possa mudar.
OpenDocumentAsync() retorna uma string opaca, não um caminho de arquivo ou um identificador que o cliente possa manipular. O navegador não pode enumerar documentos, adivinhar um token vizinho ou reescrever um token em um arquivo diferente. Trate os tokens como segredos: nunca os registre e nunca os persista no cliente além do visualizador.
Doconut nunca decide quem pode ler um documento. Você chama OpenDocumentAsync() somente depois que sua própria verificação de autorização foi aprovada, então o visualizador herda qualquer controle de acesso que sua aplicação já impõe — papéis, locatário, permissões ao nível de registro, tudo isso.
O navegador recebe imagens das páginas renderizadas, não o documento original. Um usuário que pode visualizar um contrato não pode exfiltrar trivialmente o DOCX original, e uma imagem de página vazada não contém as alterações rastreadas, comentários, colunas ocultas ou metadados que o arquivo fonte possuía.
Arquivos criptografados e protegidos por senha são abertos no servidor com a senha fornecida pelo seu código. A senha atravessa limites de processo apenas dentro da sua própria aplicação — nunca para o cliente, nunca para nós.
O licenciamento é um arquivo .lic local resolvido através de options.LicensePath ou Viewer.DoconutLicense(caminho). Não há callback de ativação nem verificação de licença em tempo de execução pela rede, o que torna o deployment isolado possível.
Conformidade
Uma apresentação honesta importa mais aqui do que uma parede de logotipos. Doconut é uma biblioteca, não um provedor de serviços. Nós nunca recebemos, armazenamos ou processamos seus documentos, o que significa que não nos tornamos um processador, um subprocessador ou um associado de negócios quando você o implanta. Isso elimina uma categoria inteira de burocracia — mas os controles em torno da implantação permanecem sob sua responsabilidade para operar e comprovar.
Como as informações de saúde protegidas nunca chegam ao Doconut, não há relação de associado de negócios a ser coberta por um BAA. Registros e estudos DICOM são renderizados dentro do seu próprio ambiente. As próprias salvaguardas — controle de acesso, registro de auditoria, criptografia em repouso e em trânsito — permanecem sob sua responsabilidade, exercidas na aplicação que você já utiliza.
Os dados pessoais permanecem onde você os coloca. Não há transferência transfronteiriça introduzida pelo visualizador, porque não há transferência alguma: o documento é lido e renderizado na mesma jurisdição do servidor onde você o implantou. A residência torna-se uma decisão de hospedagem, não uma negociação com o fornecedor.
Implantações sem acesso à internet de saída são uma configuração suportada, em vez de uma solução alternativa. Empacote as DLLs e o arquivo .lic, instale no enclave, e o visualizador roda indefinidamente para o intervalo de versões que a licença cobre.
Doconut não anuncia certificação SOC 2, ISO 27001 ou HITRUST, e você não deve representá-lo como certificado. O argumento de segurança é arquitetural: o fornecedor nunca está no caminho dos dados. Se o seu auditor precisar de uma narrativa de controle, essa é a narrativa.
Implantação
O alvo clássico. IIS ou Kestrel, no seu próprio data center ou em uma VM na nuvem que você controla.
Suportado para .NET 8. Envie o visualizador como parte da sua própria imagem e mantenha os arquivos de licença fora da camada com um segredo montado.
Múltiplos nós atrás de um balanceador de carga compartilham o cache de renderização, de modo que uma sessão aberta em um nó permanece legível em outro.
Nenhuma conectividade de saída é necessária em nenhum momento após a instalação — nem para renderização, nem para conversão, nem para licenciamento.
Operações
Nenhum destes é exótico. São as poucas coisas que mais frequentemente dão errado em uma implantação real, na ordem em que geralmente causam problemas.
Não. Doconut é uma biblioteca que roda dentro da sua aplicação. Não há endpoint de upload, nem camada de renderização hospedada e nem canal de telemetria que transporte o conteúdo do documento. Se o seu servidor não tem rota para a internet, o visualizador ainda renderiza normalmente.
Não através do visualizador. O navegador recebe imagens das páginas renderizadas endereçadas por um token de sessão opaco. Se você quiser um botão de download, implemente-o você mesmo — o que significa que a decisão de liberar o arquivo fonte permanece uma escolha explícita no seu próprio código.
Uma string opaca retornada por Viewer.OpenDocumentAsync() que o widget JavaScript usa para buscar páginas. Não é um identificador de documento, nem um caminho, e nem algo para armazenar ou reutilizar. Trate-o como uma credencial portadora com vida curta.
Não. O licenciamento resolve um arquivo .lic local. Não há chamada de ativação nem revalidação periódica, o que explica exatamente por que instalações isoladas funcionam.
Sim. Renderização, conversão e licenciamento são todos locais. A única coisa que uma conexão à internet oferece é o download de atualizações, que você pode igualmente transportar em mídia.
Não alegamos nenhum dos dois, e você não deve representar o produto como certificado. O fato relevante para uma auditoria é diferente e geralmente mais forte: Doconut nunca está no caminho dos dados, portanto não há ambiente de fornecedor para o auditor avaliar em primeiro lugar.
Seu código fornece a senha ao abrir o documento, no lado do servidor. Ela é usada para descriptografar no seu próprio processo e nunca é transmitida ao navegador ou a qualquer outro lugar.
Solicite uma licença temporária e execute o Doconut na sua própria infraestrutura, contra seus próprios documentos, com suas próprias regras de firewall em vigor. Essa é a única avaliação que comprova o ponto.
100% renderização nos seus próprios servidores