Resultados e novas tentativas
Como posso exportar provas de verificação?
Leia os resultados autorizados do seu back-end e inclua apenas as provas necessárias para o processo de receção.
Equipa Toden · 2 min de leitura · Português
Nesta página
Resposta curta
O seu back-end autorizado pode ler o resultado completo de uma verificação e utilizá-lo para produzir o relatório ou registar as suas necessidades de negócio. Mantenha esta operação no backend com uma chave secreta e verifique o acesso do destinatário antes de partilhar dados pessoais.
Decida o que o relatório precisa
Comece pelo propósito: uma revisão interna, uma investigação de apoio ao cliente ou um processo de conformidade controlado. Inclua a referência da verificação, o resultado atual, o motivo, as conclusões relevantes da verificação, a versão do fluxo de trabalho e a tentativa em discussão. Não inclua todos os documentos ou campos de identidade disponíveis apenas porque podem ser obtidos.
O statusHistory do resultado explica as alterações na decisão. As tentativas anteriores trazem registados os seus resultados e razões; não expõem uma cópia histórica completa de cada captura anterior. Mantenha a distinção clara em qualquer relatório que gere.
Trate os media como evidência protegida
A mídia capturada é acedida através de endpoints de mídia de resultado autenticados. Um link entregue num webhook não é um link de partilha pública. Mantenha as credenciais fora dos documentos exportados e nunca coloque uma chave API secreta num URL de imagem ou num pedido do browser.
As definições de dados devolvidos do fluxo de trabalho podem omitir campos e suportes. Uma fotografia ou campo em falta pode refletir esta configuração; não descreva isto como uma verificação falhada sem ler o resultado.
Antes de enviar uma exportação
- Confirme a organização, o ambiente e a referência do candidato.
- Confirme se o destinatário pode aceder às provas e se a rota de transferência é apropriada.
- Reveja os seus requisitos de conservação e remova dados pessoais desnecessários.
- Verifique o ficheiro em busca de links privados, tokens e informações de outro cliente.
Se precisar de um formato de relatório específico ou de um documento atestado, pergunte à Toden sobre este requisito, em vez de assumir que o resultado da API é este documento. A eliminação de um registo é uma operação separada e não remove automaticamente as cópias exportadas pela sua empresa.
Guias relacionados
Este artigo foi útil?