Identifique os dois recursos
Um link de consulta pode mostrar dados de um registro sem oferecer o arquivo completo. Já um endereço de download pode dar acesso ao PDF, sujeito às regras do sistema. Esses recursos precisam de tratamento diferente. Durante a avaliação, peça que o fornecedor abra ambos sem login e explique quais informações aparecem, por quanto tempo e em quais condições. Não use a palavra privado sem delimitar o recurso a que ela se refere.
Observe o comportamento de links encaminhados
O destinatário pode compartilhar a referência com outras pessoas. Defina se essa circulação faz parte do uso esperado e quais dados podem acompanhá-la. Para links de arquivo, avalie expiração e autorização conforme a solução utilizada. Para a consulta pública, revise os campos expostos. A ausência de indexação em buscadores não é um controle de acesso: alguém que possui o endereço ainda pode conseguir abrir a página.
Teste erros e estados antigos
Abra uma referência inválida, um registro revogado e um endereço de arquivo fora das condições permitidas. As mensagens não devem expor materiais adicionais por conveniência. Registre também como o atendimento orienta alguém que recebeu somente uma imagem ou um link incompleto. A arquitetura deve ser compreensível para o destinatário, sem exigir que ele saiba a diferença entre armazenamento, autenticação e verificação técnica.
Faça da separação um critério de contratação
Na Atestiva, o PDF é tratado em área privada e a consulta externa tem escopo próprio. Isso não autoriza inserir informações sensíveis nos campos públicos. Aprove o desenho com documentos fictícios e confirme os recursos atuais, evitando prometer links eternos ou acesso a terceiros fora do fluxo suportado. O objetivo é dar ao destinatário a evidência necessária sem transformar a conferência numa distribuição irrestrita do conteúdo.
Checklist para aplicar na sua operação
- Teste separadamente URL de consulta e URL de download do arquivo.
- Considere encaminhamento de links e revise os dados visíveis sem login.
- Não use noindex como substituto de autenticação ou autorização.