Instalar Papyro

Papyro envía una pequeña baliza de licencia a admin.papyro.dev aproximadamente cada 12 horas y recibe a cambio un derecho de uso firmado, de modo que los cambios de plan, usuarios y caducidad llegan a tu instalación sin un nuevo archivo de clave. Envía el identificador de tu licencia, un hash de un solo sentido de BETTER_AUTH_URL, los usuarios en uso, la versión de Papyro y un nonce de un solo uso — nunca el contenido del espacio de trabajo, nombres de usuario ni direcciones de correo.

PAPYRO_LICENSE_CHECKIN_URL=off

Añade esta línea a .env para una instalación totalmente aislada (air-gapped). Tu clave firmada sigue funcionando sin conexión al nivel que compraste; los cambios de plan llegan entonces como una clave reemitida en su lugar.

El .env descargado incluye más interruptores que el bloque anterior. Todo aquí está comentado por defecto — descomenta solo lo que necesites:

• Salas de reunión — descomenta el servicio livekit y define LIVEKIT_URL y LIVEKIT_API_SECRET. ROOMS_MAX_CONCURRENT limita los participantes simultáneos en todas las salas.
• Subtítulos en vivo de sala (50 idiomas hablados → 51 idiomas de subtítulos) — añade el servicio translator, define ROOMS_TRANSLATION_ENABLED=true junto con tu propia DEEPGRAM_API_KEY y OPENAI_API_KEY. El uso se factura a tus propias cuentas. Los idiomas ofrecidos en los selectores los eliges tú con ROOMS_SPOKEN_LANGUAGES (por defecto: los siete idiomas de la interfaz).
• Copias de seguridad externas — descomenta el servicio r2-sync y rellena los valores R2_* para reflejar cada noche los volcados de la base de datos y los archivos subidos en Cloudflare R2.
• Retención — TRASH_RETENTION_DAYS, BOARD_TRASH_RETENTION_DAYS, ACTIVITY_RETENTION_DAYS, AUTH_EVENTS_RETENTION_DAYS y el resto anulan cuánto tiempo se conserva cada tipo de registro.
• Notificaciones de Helpdesk — NETGSM_* envía un SMS cuando una llamada se marca como no localizable; RESEND_API_KEY y RESEND_FROM activan los informes de actividad por correo. En blanco desactiva ambos.
• Seguimiento de errores — ERROR_AI_ENABLED=0 desactiva el análisis de causa raíz con IA (las trazas de pila se envían a OpenAI cuando está activado). WEBHOOK_ALLOW_PRIVATE=1 permite que los webhooks de tablero lleguen a receptores de red privada.
• Operaciones — DB_POOL_MAX, SHUTDOWN_DRAIN_MS, REALTIME_MAX_* y UPLOAD_MIN_FREE_BYTES ajustan el tamaño de los pools, el tiempo de vaciado, los límites de conexión en tiempo real y la protección de espacio libre.

Cada valor está documentado en línea en el .env que descargaste. En blanco significa que se aplica el valor predeterminado.

Like other self-hosted collaboration tools, Papyro stores workspace content as regular PostgreSQL rows so search and exports work; application-layer secrets (integration credentials) are additionally encrypted. Protecting the data at rest is done at the disk layer of your server:

• Encrypt the disk or volume that holds your Docker volumes — LUKS on bare-metal Linux, or your cloud provider's encrypted block storage.
• Database dumps land in the dbbackups volume on the same disk. If you copy them elsewhere, keep them encrypted in transit and at the destination.
• If you enable the optional R2 backup sync, Cloudflare encrypts stored objects at rest; scope the API token to that single bucket.

HTTPS in front of the app is already required (step 1). Combined with disk encryption and encrypted backups this matches the at-rest baseline that SOC 2 / ISO 27001 questionnaires expect.