Plataforma · 07
Verificadores e acesso externo
Como uma empresa permite que um auditor, certificador, comprador ou autoridade leia as evidências de lotes escolhidos, por tempo limitado, e como qualquer pessoa pode conferir um lote ou um documento sem ter conta.
O que qualquer pessoa pode conferir
Algumas verificações não precisam de conta nem da permissão de ninguém:
- O registro público de um lote. Cada lote tem um registro público sem dados pessoais: produto, quantidade, datas, linhagem, status e certificados com seus níveis de evidência.
- As informações de um lote. Cada versão das informações de um lote tem uma impressão digital no registro; qualquer pessoa pode recalculá-la a partir das informações publicadas e comparar.
- Um documento selado. A página de verificação da plataforma diz se um relatório gerado pela A-REX Platform está inalterado e quem o selou.
Como os registros seguem o padrão aberto, essas verificações também podem ser feitas com ferramentas públicas, sem depender da A-REX.
Acesso de verificador
Para ir além do registro público, a empresa concede um acesso de verificador: acesso de leitura às evidências de lotes escolhidos, para um regulador, um auditor, um certificador, um comprador ou outro verificador, muitas vezes pelo software ou pelo agente de IA do próprio verificador.
O proprietário ou um administrador o cria com um segundo fator e decide:
| Configuração | Opções |
|---|---|
| Quem e por quê | o nome, o tipo e a finalidade do verificador |
| Quais lotes | lotes escolhidos, produtos ou um período de atividade dos lotes |
| O que mostra | mínimo: o histórico do lote, certificados, níveis de evidência e referências de origem; EUDR: acrescenta os campos de diligência devida e a geolocalização das parcelas que o regulamento pede |
| Por quanto tempo | no máximo um ano |
O verificador recebe uma credencial uma única vez. Ele lê só os lotes e as evidências que o acesso cobre, e nada mais: nada do cadastro, nenhum dado pessoal, nenhum registro de outra empresa, nenhuma forma de propor uma mudança.
O que a empresa vê
Cada leitura de um verificador é registrada: o que foi lido, quando e de onde. A página do acesso lista essas leituras, e a empresa guarda o log por um ano por padrão. Revogar o acesso interrompe a credencial na hora.
O mesmo log cobre cada leitura feita por software fora do console: as integrações da própria empresa, agentes de IA externos conectados aos registros dela e clientes de máquina. Só a equipe da própria empresa no console e o assistente dela não são registrados ali; as ações deles vão para o log de auditoria.
Agentes que verificam
Cada vez mais os verificadores enviam um agente em vez de uma pessoa. O agente de um verificador se conecta ao servidor MCP da plataforma com a credencial dele e vê só duas ferramentas: listar os lotes que pode ler e ler as evidências de um lote. Ele trabalha com as mesmas regras de todo agente na plataforma: os registros são dados, nunca instruções, e uma evidência nunca é um veredicto. Veja Desenvolvedores e agentes.
Leitura complementar
Na ajuda: Verificar um lote, Níveis de evidência.