Como guardar senhas de portais no cofre de credenciais

Para que serve?

O cofre guarda as senhas dos portais da Autoridade Tributária, da Segurança Social e dos bancos, e também as chaves de serviços de pagamentos e de IA, cifradas e por empresa. Ninguém vê uma senha sem permissão e cada revelação fica registada.

Quando utilizar?

• Numa empresa nova, para iniciar o cofre e dar as primeiras permissões.
• Para o gabinete deixar de guardar senhas de clientes em folhas de cálculo.
• Para partilhar com um colega o acesso a um portal, sem lhe dizer a senha.
• Não use o cofre para as credenciais do serviço web da AT: essas têm o seu ecrã, em Contabilidade › Configurar › Faturação certificada › Credenciais da AT. Veja Como ligar o fiscaldoo à Autoridade Tributária.

Onde encontrar?

Contabilidade › Configurar › Cofre de credenciais, com três menus para a Administração fiscal: Credenciais, Permissões e Iniciar o cofre. O administrador do sistema só vê Credenciais.

Antes de começar

• Faça os passos com um utilizador com o perfil Administração fiscal, que tenha a empresa nas suas empresas. Os passos 1 a 6 foram feitos com esse perfil, a 3 de novembro de 2026, numa empresa nova da demonstração (Empresa Nova Exemplo, Lda), com dados fictícios.
• Quem dá o perfil é o administrador do sistema, em Definições › Utilizadores e empresas › Utilizadores: abre a ficha da pessoa, separador Ajustes avançados, grupo LOCALIZAÇÃO PT, campo Localização PT — Faturação, contabilidade e fiscal, escolhe Administração fiscal e guarda. O separador Perfil não tem esta opção. Veja Perfis e permissões.
• O administrador do sistema não inicia o cofre nem dá permissões: não tem esses menus. Cria e troca credenciais, mas nunca revela uma senha guardada.

Como utilizar

1. Confirme, no canto superior direito, que está na empresa certa. Abra Contabilidade › Configurar › Cofre de credenciais › Iniciar o cofre. A janela Iniciar o cofre de credenciais explica: «Ainda ninguém tem «Editar» no cofre de credenciais desta empresa, por isso ninguém pode dar permissões nem guardar credenciais. Se confirmar, RECEBE «Editar» em todos os portais desta empresa, uma só vez, e fica registado no registo de auditoria (quem, quando, que empresa).…». Se alguém da empresa já tem Editar, não inicie o cofre: peça-lhe a permissão.
2. Carregue em Confirmar. Abre Permissões do cofre com uma linha: o seu utilizador, a empresa, Portal vazio (todos os portais) e Nível Editar.
3. Para dar acesso a outra pessoa, em Permissões, carregue em Novo e preencha a linha: Utilizador, Empresa, Portal (vazio para todos os portais, ou um só portal) e Nível: Nenhum, Ver ou Editar. Carregue em Guardar. A coluna Aviso lembra, em Ver e em Editar: «Pode ler as palavras-passe em claro. Fica registado no registo de auditoria.».
4. Abra Credenciais e carregue em Novo. Escreva a Descrição («Portal de demonstração (fictício)»), confirme a Empresa, escolha o Portal e escreva o Nome de utilizador e a Palavra-passe / segredo. Carregue em Guardar.
5. Para ver a senha, carregue em Revelar segredo. A janela Confirmação avisa que «Revelar o segredo fica registado no registo de auditoria (quem, quando, que credencial e empresa). Vai ser pedida outra vez a sua palavra-passe.». Carregue em Confirmar, escreva a sua palavra-passe em Controlo de acesso e carregue em Confirmar palavra-passe. A senha aparece no ecrã: «Segredo de Portal de demonstração (fictício) (visível durante 60 segundos).», seguida da senha.
6. Para mudar ou tirar um acesso, volte a Permissões. Para mudar, carregue no Nível da linha, escolha outro e carregue em Guardar. Para tirar, marque a linha e carregue em Ações › Eliminar e, na janela de confirmação, em Eliminar.

Resultado esperado

• A credencial aparece em Credenciais com Tem segredo. A ficha diz «O segredo é guardado cifrado e nunca aparece aqui. Só quem tem permissão o pode revelar e cada revelação fica registada.».
• Em Permissões está quem tem acesso a cada empresa e portal, e com que nível.
• Em Auditoria › Registos › Registo de acessos ficam os eventos Cofre: permissão alterada (o início do cofre e cada permissão dada, mudada ou tirada), Cofre: segredo criado, Cofre: segredo revelado e Cofre: acesso recusado, com a data, o utilizador e a empresa.

Notas importantes

• Iniciar o cofre é uma vez por empresa. A partir daí, só quem tem Editar nessa empresa dá, muda ou tira permissões.
• Ninguém muda o seu próprio acesso, nem quem iniciou o cofre. Para mudar o acesso de uma pessoa com Editar, é preciso outra pessoa com Editar na mesma empresa.
• Os níveis: Nenhum não vê as credenciais; Ver vê-as e revela a senha (sempre registado); Editar também cria, altera e apaga credenciais e dá permissões a outros. Dê Editar só a quem trata das credenciais.
• O Contabilista não tem o menu Cofre de credenciais, mesmo com a permissão Ver.
• O cofre tem um limite: quem instala módulos, usa a consola do servidor ou acede à base de dados tem poder total sobre a instalação, e o ecrã di-lo.
• Num ambiente de teste o portal não se abre a partir do cofre («para que nenhuma credencial real seja usada em testes»).
• A chave do Copiloto também fica aqui («Chave de IA do Copiloto»): veja Como ligar o Copiloto a um fornecedor de IA.

Problemas frequentes

«Erro de Acesso» ao revelar o segredo com o administrador do sistema

• Mensagem: «O administrador técnico põe, troca e testa as credenciais, mas nunca vê uma palavra-passe guardada: é só de escrita. Para usar a credencial, abra o portal; para a mudar, escreva uma nova.». Aparece depois de Revelar segredo › Confirmar, sem pedir a palavra-passe.
• Causa: o administrador do sistema só escreve no cofre; nunca lê.
• O que fazer: para mudar a senha, escreva uma nova na credencial e guarde. Para a ver, use um utilizador com a permissão Ver para esta empresa e portal.

«Não tem permissão para criar, alterar ou apagar estas credenciais…»

• Causa: tem Ver, mas não Editar, nesta empresa e portal. Com Ver, abre e revela, mas não guarda alterações.
• O que fazer: carregue em Fechar, descarte a alteração e peça Editar a quem já o tem.

Outras recusas do cofre

«Não tem permissão para ver estas credenciais…», «Só quem tem «Editar» no cofre de credenciais da empresa…», «Não pode dar a si próprio, alterar nem retirar o seu acesso…» e «O cofre da empresa … já está iniciado…»: veja Não tenho permissão para ver, usar ou alterar uma credencial do cofre.