Segurança do conector MCP: o que o servidor vê e não vê
Antes de ligar uma fonte externa à sua IA, o advogado quer saber o que, com isso, torna acessível e a quem. Este guia descreve sem rodeios como o conector Europaius autentica, que dados nos chegam, quanto tempo dura o acesso e como o revogar.
4 036 Leis361 602 Jurisprudência
Autenticação
O conector utiliza OAuth 2.1 com proteção PKCE e registo dinâmico de clientes. Na prática: a sua IA (Claude, ChatGPT, Copilot) regista-se junto de nós como cliente, redireciona-o para a página de login da Europaius, onde introduz o e-mail e copia um código de utilização única. A IA nunca vê o seu código nem a sua palavra-passe; recebe apenas um token de acesso vinculado a ela e à sua conta.
Uma alternativa ao código é uma chave de API da lista de preços, adequada para automatizações e agentes. A chave pode ser invalidada em qualquer momento e substituída por uma nova.
O que nos chega e o que não chega
- Chega: o texto da pesquisa que a IA formula (por exemplo, «resolução de arrendamento habitacional falta de pagamento»), o nome da ferramenta, os parâmetros (país, número de resultados) e o identificador do documento ao carregar o texto integral.
- Não chega: as suas conversas, documentos carregados, o nome do cliente ou qualquer coisa que a IA não introduza na pesquisa. O conector não tem acesso ao histórico do chat.
- Armazenamos: um registo da pesquisa com a hora, o e-mail da conta e o nome do cliente de IA. Serve para os limites, para o seu próprio controlo e para estatísticas anónimas sobre o que as pessoas perguntam.
- Não armazenamos: os resultados devolvidos à IA nem as respostas desta.
Tokens e a sua validade
O token de acesso é válido durante sete dias, o token de renovação durante noventa dias. A cada renovação, ambos são substituídos e os antigos deixam de ser válidos. O acesso pode ser revogado nas definições da sua IA (removendo o conector) ou do nosso lado; ambas as opções invalidam o par de tokens por completo. Os códigos de autorização e os códigos enviados por e-mail são válidos durante dez minutos e só podem ser utilizados uma vez.
Onde funciona
O servidor funciona em infraestrutura própria na UE, e a comunicação é encriptada com TLS. O corpus é legislação e jurisprudência pública, pelo que o conteúdo em si não é confidencial; o que é confidencial é apenas a sua pesquisa, que está vinculada à sua conta e não é visível a mais ninguém. O operador não partilha as pesquisas com terceiros, com excepção de estatísticas agregadas e anónimas.
Recomendações para escritórios
- Formule as pesquisas sem identificar clientes; descreva os factos de forma genérica.
- Utilize planos empresariais de IA com o treino sobre dados desativado.
- Ao sair um colaborador, remova o conector na sua IA e peça-nos a invalidação dos tokens associados ao seu e-mail.
- Para agentes partilhados, utilize uma conta separada com chave de API, não um e-mail pessoal.
https://mcp.europaius.com/mcp
Perguntas frequentes
Alguém que conheça o meu e-mail pode entrar na minha conta?
Não, sem acesso à sua caixa de correio. O código é enviado por e-mail, tem cinco tentativas e é válido durante dez minutos.
A Europaius vê o que a IA me respondeu?
Não. O servidor devolve os resultados da pesquisa e aí termina o seu papel. A resposta é gerada pelo operador da IA.
Como posso descarregar o registo das minhas pesquisas?
Escreva-nos a partir do e-mail de login e enviaremos o registo. Estamos a preparar uma exportação autónoma.