Segurança e dados

O que faz a API de triagem

Os nomes pesquisados não são conservados em lado nenhum, nem no registo da chamada nem noutro sítio. Cada chamada recebe um identificador (requestId) que conserva para provar que a triagem foi feita.
As imagens dos documentos de identidade não são conservadas. O serviço lê-as, devolve o resultado e esquece-as.
Recusa por defeito. Uma indisponibilidade responde sempre com um erro (503), nunca com uma resposta vazia que deixaria passar uma operação.
Versão da lista. Cada resultado indica a lista e o lote da lista de onde provém.

Acesso e chaves

Acesso apenas em HTTPS; uma chamada em HTTP é redirecionada.
As chaves de API são entregues uma única vez e não são conservadas em claro. Uma chave perdida não é reenviada: é substituída.
Revogação imediata a pedido; quota de chamadas por minuto acordada para cada acesso; chaves que podem ter uma data de expiração.
Sem chave válida, a API responde 401 com o código API_KEY_REFUSED e um requestId, sem devolver nada do pedido. Conhecer o endereço não dá acesso.

Pista de auditoria da plataforma

A pista de auditoria da plataforma e das suas Suites obedece às regras seguintes.

Os eventos são registados apenas por acréscimo: a aplicação não prevê a sua modificação nem a sua eliminação.
Cada evento está ligado ao anterior por uma impressão digital SHA-256: a modificação de um evento passado, ou a eliminação de um evento a meio da cadeia, torna-se detetável.
A consulta de um dado sensível é ela própria registada.
As investigações são compartimentadas e protegidas linha a linha.

O que este encadeamento protege, e o que não substitui. Permite verificar, a posteriori, que o histórico não foi reescrito. Não substitui o controlo de acessos, as cópias de segurança nem uma auditoria independente, e não constitui uma certificação.

A nossa abordagem à segurança

A Authenica pretende integrar a segurança na conceção, no desenvolvimento e na exploração dos seus serviços. As medidas aplicáveis dependem dos riscos, da arquitetura implementada, dos dados tratados e dos compromissos contratuais.

Podem abranger a gestão de acessos, a proteção das trocas, o registo de eventos, a gestão de vulnerabilidades, as cópias de segurança, a continuidade do serviço e o tratamento de incidentes.

Comunicar um incidente

Qualquer suspeita de acesso não autorizado, de divulgação de dados ou de vulnerabilidade relacionada com os serviços Authenica pode ser comunicada para it@authenica.tech.

Indique o assunto «Comunicação de segurança — Authenica», uma descrição do problema, a data aproximada e o serviço em causa. Evite transmitir dados pessoais desnecessários, palavras-passe ou segredos de autenticação.

As comunicações são analisadas segundo os procedimentos internos aplicáveis. As obrigações de notificação são avaliadas à luz da regulamentação e das responsabilidades respetivas das partes.

Governação dos dados e da IA

A Authenica visa uma gestão responsável dos dados e dos tratamentos automatizados. Esta governação abrange os papéis e responsabilidades, o acesso aos dados, as finalidades e prazos de conservação, a rastreabilidade, o controlo dos resultados automatizados, a revisão humana quando necessária, bem como a gestão de incidentes e dos pedidos dos titulares dos dados.

Compromissos de conformidade

A utilização da plataforma não constitui, por si só, uma garantia de conformidade regulamentar para o cliente. As obrigações aplicáveis dependem nomeadamente do seu setor, do seu estatuto e dos países em que exerce a sua atividade.

A Authenica não reivindica atualmente nenhuma certificação, homologação, autorização regulamentar, auditoria independente ou parceria. Qualquer referência deste tipo neste sítio corresponderá a uma situação real e verificável.

Última atualização: 18 de outubro de 2026