---
title: "Segurança, acessos e boas práticas"
canonical: https://www.billabex.com/pt/ajuda/integracoes-definicoes/seguranca-acessos-boas-praticas/
lang: pt
alternate: https://www.billabex.com/nl/hulp/integraties-instellingen/beveiliging-toegang-en-goede-praktijken.md
alternates:
  nl: https://www.billabex.com/nl/hulp/integraties-instellingen/beveiliging-toegang-en-goede-praktijken.md
  pl: https://www.billabex.com/pl/pomoc/integracje-ustawienia/bezpieczenstwo-dostepu-i-dobre-praktyki.md
  fr: https://www.billabex.com/fr/aide/integrations-parametres/securite-acces-bonnes-pratiques.md
  en: https://www.billabex.com/en/help/integrations-settings/security-access-good-practices.md
  pt: https://www.billabex.com/pt/ajuda/integracoes-definicoes/seguranca-acessos-boas-praticas.md
  es: https://www.billabex.com/es/ayuda/integraciones-configuracion/seguridad-accesos-y-buenas-practicas.md
  de: https://www.billabex.com/de/hilfe/integrationen-einstellungen/sicherheit-zugriffe-und-bewaehrte-vorgehensweisen.md
  it: https://www.billabex.com/it/assistenza/integrazioni-impostazioni/sicurezza-accessi-buone-pratiche.md
updated: 2026-11-09
index: https://www.billabex.com/llms.txt
---

# Segurança, acessos e boas práticas

<section class="help-summary" aria-labelledby="em-resumo"><h2 id="em-resumo">Em resumo</h2><p>A segurança diária assenta em identidades individuais, papéis adequados e acessos limitados à necessidade real. Reserve o papel <strong>Administrador</strong> às pessoas que gerem acessos, dados bancários e software ligado. Reveja regularmente membros, convites, software ligado e aplicações autorizadas. Mantenha privadas as ligações de convite e de reposição de palavra-passe. O suporte Billabex nunca pede a sua palavra-passe nem o seu token.</p></section>

## Resultado esperado

Cada acesso ativo tem um responsável, um papel e uma utilidade conhecidos, sem convites, ligações nem aplicações abandonados.

## Antes de começar

- Liste as pessoas, o software ligado e as aplicações que continuam a ser necessários.
- Planeie a revisão com um administrador: membros, papéis e software ligado só se alteram com esse papel.

## Procedimento

1. Em **Definições > Membros**, [retire as pessoas que já não intervêm](https://www.billabex.com/pt/ajuda/integracoes-definicoes/convidar-gerir-membros/) e verifique que apenas os responsáveis mantêm o papel **Administrador**.
2. Cancele convites antigos ou enviados para um endereço incorreto.
3. Em **Definições > Software ligado**, verifique cada ligação e restabeleça apenas aquelas cuja origem reconhece.
4. Em **A minha conta > Aplicações**, escolha **Retirar acesso** para cada aplicação ligada que deixou de ser necessária.
5. Em **Definições > Auditoria**, filtre um período recente para identificar uma ação inesperada.
6. Em caso de dúvida, altere a palavra-passe em **A minha conta > Segurança** e comunique o incidente sem partilhar o segredo.

## O que faz a Billabex

A Billabex limita cada utilizador às suas organizações e aplica o respetivo papel em todo o lado: aplicação, API pública e servidor MCP. Uma aplicação autorizada por OAuth atua exatamente com os direitos do utilizador que a autorizou. Para um assistente ligado por MCP, [as permissões de leitura e escrita](https://www.billabex.com/pt/ajuda/billabex-com-ia/permissoes-leitura-escrita/) restringem ainda as ferramentas utilizáveis. Uma conta só pode ser criada a partir de um convite válido, que expira ao fim de sete dias.

Alguns alertas são enviados automaticamente. A alteração do documento com os dados bancários é notificada por email a todos os membros, administradores ou não, para que todos possam detetar uma alteração suspeita. Os alertas sobre uma ligação a restabelecer ou uma sincronização interrompida são enviados aos administradores.

## Se o resultado não for o esperado

- Não abra uma ligação de início de sessão cujo domínio não corresponda ao serviço esperado.
- Após a saída de um administrador, nomeie outro e revejam em conjunto membros, software ligado e aplicações.
- Um botão em falta ou uma definição apenas de leitura indicam uma ação reservada aos administradores.
- Perante um acesso suspeito, registe a hora e o utilizador antes de o revogar e contacte depois o suporte.
- Para um membro que não consegue iniciar sessão, siga [a resolução dos problemas de início de sessão](https://www.billabex.com/pt/ajuda/resolver-problemas/problemas-inicio-sessao/).