# O Investigador, as pessoas que verificas e os seus dados

Source: https://help.didit.me/pt-PT/investigations/investigator-end-users-and-privacy
Updated: 2026-10-23

Deixa o Investigador pedir mais informação numa conversa privada, explicar cada decisão e deixá-las contestar, e controla que dados lê e onde corre o modelo.

Em **Investigador → Definições → A pessoa por trás da verificação**, ativa
**Pedir mais informação à pessoa** para deixar o Investigador pedir às pessoas o
que lhe falta numa conversa privada, e **Explicar cada decisão à pessoa** para
dar a cada decisão uma explicação simples que a pessoa pode contestar. Em
**Como o Investigador lê e escreve**, oculta campos ao agente e escolhe o modelo
**UE sem retenção**.

> **Note:** Estas funcionalidades estão a ser ativadas uma a uma e podem ainda não estar
> ativas para a tua aplicação. Alterá-las exige permissão para alterar as
> definições da aplicação, e cada alteração fica registada em **Atividade**.

Nada do que o Investigador envia a uma pessoa indica alguma vez um risco, uma correspondência de triagem ou um motivo que a possa alertar. Nenhuma das duas funcionalidades funciona na fila AML.

## Pedir mais informação à pessoa

Quando uma revisão termina num pedido de mais informação sobre uma verificação ou uma verificação de empresa, o Investigador pode abrir uma conversa com a pessoa em vez de apenas devolver os passos:

1. Redige a primeira mensagem no idioma da pessoa a partir das tuas [Mensagens às pessoas](https://help.didit.me/pt-PT/investigations/investigator-setup-and-policy): o que refazer e porquê, passo a passo, e o prazo (7 dias).
2. A pessoa recebe uma ligação privada, por email quando tens o endereço de email dela. A página tem a tua marca quando usas white label.
3. A pessoa responde na conversa com um texto curto e até 3 fotos, e refaz os passos reabertos.
4. A resposta dela inicia uma nova revisão que lê toda a conversa. Uma revisão que teve em conta o que a pessoa respondeu por escrito nunca é decidida automaticamente: decide sempre uma pessoa, com os novos factos. Quando a pessoa apenas refaz os passos reabertos, sem responder por escrito, a nova revisão segue a autonomia da fila como qualquer outra.

Se não houver resposta, a pessoa recebe até 2 lembretes, com 48 horas de intervalo, e o pedido é marcado como **Em atraso** depois do prazo. Um pedido fecha quando o item é decidido por alguém, quando um pedido mais recente o substitui, ou quando um revisor carrega em **Fechar pedido**.

O Investigador não abre um pedido quando o item tem uma correspondência de triagem em aberto ou um motivo que possa alertar a pessoa, quando o item já teve 3 pedidos, ou quando já foi reenviado mais vezes do que a regra permite.

No relatório, a secção **Pedido de informação** mostra a conversa, o seu estado (**Pendente**, **Respondido**, **Em atraso** ou **Fechado**) e as fotos que a pessoa enviou. Filtra a fila por **Pedidos de informação** para os veres todos. Um pedido respondido faz o item subir na fila.

## Explicar cada decisão à pessoa

Ao abrigo do Regulamento AML da UE (artigo 76.º, n.º 5) e do RGPD (artigo 22.º), as pessoas sujeitas a uma decisão automatizada têm direito a uma explicação e a pedir uma revisão humana. Com **Explicar cada decisão à pessoa** ativo, cada decisão sobre uma verificação ou verificação de empresa guarda uma explicação simples no idioma da pessoa:

- o resultado (**Aprovado**, **Recusado** ou **Mais informação pedida**), e se foi **Decidido automaticamente** ou **Decidido com um revisor**;
- os princípios aplicados: a tua política de verificação e o que é verificado em todas as verificações;
- para uma recusa ou um pedido de mais informação, o que mudaria o resultado, escrito para a pessoa.

Quando um motivo não pode ser partilhado, por exemplo uma correspondência AML ou um sinal de fraude, a explicação diz apenas que não é possível partilhar mais detalhes, para que nada possa alertar a pessoa. Nunca contém um código de risco, uma pontuação ou o nome de uma lista.

A secção **Explicação** do relatório mostra exatamente o que a pessoa lê. Carrega em **Copiar a ligação da pessoa** para lha enviares tu mesmo. A ligação é privada e expira ao fim de 90 dias.

### Quando a pessoa contesta uma decisão

Nessa página, a pessoa pode pedir uma revisão humana uma vez, com a sua opinião num texto curto e uma foto opcional. Uma contestação:

- abre um [caso](https://help.didit.me/pt-PT/investigations/cases) sobre a verificação, com a opinião da pessoa como nota;
- marca a decisão como **Contestada** na fila, fá-la subir na fila, e nunca é decidida automaticamente;
- fica escrita em **Atividade** e pode enviar um webhook.

As explicações e as mensagens dos pedidos de informação aparecem também em **Mensagens ao utilizador final** no relatório PDF da verificação, para as poderes incluir quando respondes a um pedido de acesso aos dados.

## Ocultar dados ao agente

**Oculto ao agente** lista as secções e os campos que o agente nunca pode ler, por exemplo a morada da pessoa ou uma secção inteira como a rede. Um campo oculto nunca chega ao agente, por isso nunca aparece nos seus relatórios. **Todas as imagens** desativa também a revisão visual, e podes ocultar apenas um tipo de imagem, como as selfies. Podes ocultar até 50 secções e campos. Oculta apenas o que a tua política não precisa: o agente não consegue ponderar o que não vê.

## Escolher onde corre o modelo

**Modelo** define como o modelo do agente é chamado para esta aplicação:

| Perfil | O que significa |
|---|---|
| **Predefinido** | O modelo e o encaminhamento predefinidos da Didit |
| **UE sem retenção** | As chamadas ao modelo passam por um endpoint na UE, e só para fornecedores que não guardam nada do prompt nem da resposta |

A revisão visual corre sempre sem retenção de dados, seja qual for o perfil. Consulta [o teu DPA e a residência de dados](https://help.didit.me/pt-PT/data-privacy/dpa-and-data-residency) para saberes onde são guardados os restantes dados.

## Escolher que sites pode ler

Para verificações de empresas e correspondências AML, o Investigador pode pesquisar sites públicos e cita cada fonte no seu relatório. Em **Fontes de pesquisa na web**, lista os **Sites permitidos** (vazio significa qualquer site público) e os **Sites bloqueados**, que nunca lê mesmo quando permitidos. Estas listas aplicam-se a todas as aplicações da tua organização, e só os proprietários e os administradores da organização as podem alterar. Cada lista tem até 100 domínios, como `example.com` ou `*.example.com`. Um relatório que usou pesquisa na web nunca é decidido automaticamente, e o que um site diz nunca pode levar o Investigador a tomar uma ação: é apenas uma evidência.

## Idioma dos relatórios

**Idioma dos relatórios** define o idioma em que são escritos os relatórios, o raciocínio e as notas redigidas, apenas para esta aplicação. As citações, os códigos e os números de registo ficam como foram escritos. As mensagens à pessoa são sempre escritas no idioma da pessoa.

## Rascunhos de relatórios regulamentares

Para o trabalho de AML e de transações, o Investigador pode redigir, a partir do relatório, uma comunicação de atividade suspeita ou de transação suspeita (SAR ou STR): quem, o quê, quando, onde, porquê e como, uma narrativa, e um ficheiro goAML validado contra o esquema com a lista dos campos em falta. Uma pessoa revê-o, completa-o e assina-o. **A Didit nunca submete um relatório regulamentar**: o rascunho é teu, para o submeteres tu mesmo à tua unidade de informação financeira, ou para o descartares.

A secção **Comunicação regulatória** aparece nos relatórios sobre casos, correspondências AML e alertas de transações, e em qualquer relatório que recomende encaminhar:

1. **Redige a comunicação**

   Escolhe o **Tipo de comunicação**, **STR · operação suspeita** ou **SAR · atividade suspeita**, e carrega em **Redigir a comunicação**. O rascunho mantém uma única narrativa para todos os alertas e indica se já é **Válido segundo o esquema goAML**.

2. **Revê-a e assina-a**

   Edita a narrativa se precisares. Em **Assinatura**, escreve **O seu nome completo, tal como assina**, confirma que reviste a comunicação e que a vais submeter tu mesmo à tua UIF, e carrega em **Assinar a comunicação**. Ou carrega em **Descartar** para abandonar o rascunho.

3. **Submete-a tu mesmo**

   Carrega em **Transferir XML goAML** e submete tu mesmo a comunicação à tua unidade de informação financeira (UIF). O rascunho mostra **Assinado** com o teu nome e a data, e a Didit nunca a submete.

Redigir, assinar e descartar exigem acesso de escrita ao item, e cada uma destas ações fica registada em **Atividade**.