Segurança do conector MCP: o que o servidor vê e não vê

Autenticação

O conector utiliza OAuth 2.1 com proteção PKCE e registo dinâmico de clientes. Na prática: a sua IA (Claude, ChatGPT, Copilot) regista-se junto de nós como cliente, redireciona-o para a página de login da Europaius, onde introduz o e-mail e copia um código de utilização única. A IA nunca vê o seu código nem a sua palavra-passe; recebe apenas um token de acesso vinculado a ela e à sua conta.

Uma alternativa ao código é uma chave de API da lista de preços, adequada para automatizações e agentes. A chave pode ser invalidada em qualquer momento e substituída por uma nova.

O que nos chega e o que não chega

• Chega: o texto da pesquisa que a IA formula (por exemplo, «resolução de arrendamento habitacional falta de pagamento»), o nome da ferramenta, os parâmetros (país, número de resultados) e o identificador do documento ao carregar o texto integral.
• Não chega: as suas conversas, documentos carregados, o nome do cliente ou qualquer coisa que a IA não introduza na pesquisa. O conector não tem acesso ao histórico do chat.
• Armazenamos: um registo da pesquisa com a hora, o e-mail da conta e o nome do cliente de IA. Serve para os limites, para o seu próprio controlo e para estatísticas anónimas sobre o que as pessoas perguntam.
• Não armazenamos: os resultados devolvidos à IA nem as respostas desta.

Tokens e a sua validade

O token de acesso é válido durante sete dias, o token de renovação durante noventa dias. A cada renovação, ambos são substituídos e os antigos deixam de ser válidos. O acesso pode ser revogado nas definições da sua IA (removendo o conector) ou do nosso lado; ambas as opções invalidam o par de tokens por completo. Os códigos de autorização e os códigos enviados por e-mail são válidos durante dez minutos e só podem ser utilizados uma vez.

Onde funciona

O servidor funciona em infraestrutura própria na UE, e a comunicação é encriptada com TLS. O corpus é legislação e jurisprudência pública, pelo que o conteúdo em si não é confidencial; o que é confidencial é apenas a sua pesquisa, que está vinculada à sua conta e não é visível a mais ninguém. O operador não partilha as pesquisas com terceiros, com excepção de estatísticas agregadas e anónimas.

Recomendações para escritórios

• Formule as pesquisas sem identificar clientes; descreva os factos de forma genérica.
• Utilize planos empresariais de IA com o treino sobre dados desativado.
• Ao sair um colaborador, remova o conector na sua IA e peça-nos a invalidação dos tokens associados ao seu e-mail.
• Para agentes partilhados, utilize uma conta separada com chave de API, não um e-mail pessoal.

Perguntas frequentes

Guias relacionados

Informação meramente indicativa, que não substitui aconselhamento jurídico. A ligação do conector requer uma conta Europaius (gratuita). Mais sobre o Europaius · Europaius PT