Comece pela finalidade da consulta
A pergunta não é quantos campos a ferramenta permite mostrar, mas quais informações o destinatário precisa para conferir aquele certificado. Um formulário de emissão pode conter detalhes internos que não pertencem à página pública. Desenhe os dois conjuntos separadamente. Considere o risco de alguém copiar o link, encaminhá-lo ou consultá-lo fora do contexto originalmente previsto pela escola.
Revise também os campos de texto livre
Mesmo quando um identificador possui máscara, uma observação pode revelar dados pessoais desnecessários. Defina orientações para nomes de arquivo, títulos e descrições. Faça uma revisão do resultado público com um exemplo fictício que contenha dados de teste. Na Atestiva, a máscara em campos específicos não protege automaticamente qualquer informação digitada em outro lugar. A configuração e a rotina da emissora continuam essenciais.
Resolva a ambiguidade sem abrir o acervo inteiro
Se dois certificados parecem semelhantes, avalie uma referência de emissão ou um canal de confirmação, em vez de publicar documentos adicionais do aluno. A conferência de identidade pode exigir um processo autorizado diferente da consulta aberta. Discuta esse limite com os responsáveis por privacidade e pelo curso. O fornecedor deve explicar exatamente quais campos aparecem para alguém sem login e em quais condições.
Inclua privacidade no aceite da plataforma
Peça a uma pessoa externa que consulte o registro e anote tudo o que consegue ver. Compare o resultado ao desenho aprovado, incluindo mensagens de erro e documentos revogados. Verifique também se o PDF permanece privado e quais mecanismos permitem seu acesso. A Atestiva separa o documento da consulta pública, mas a organização deve revisar os campos que escolhe divulgar e suas bases de tratamento conforme a LGPD.
Checklist para aplicar na sua operação
- Desenhe separadamente o formulário interno e a página pública de conferência.
- Revise títulos e observações, além dos campos específicos de identificação.
- Teste a consulta sem autenticação e aprove expressamente os dados visíveis.