Novos protocolos de segurança na utilização de Web Services

Prev Next
  • PT

  • AO

  • MZ

  • CV

  • CS

  • Evolution

  • Web

  • Desktop


A segurança dos dados e da sua comunicação é um tema importante e prioritário para a Cegid. Nesse sentido, o PHC Evolution Desktop e o PHC CS Desktop passam a utilizar o Protocolo de Transferência de Hipertexto Seguro (HTTPS) por omissão nas chamadas a Web Services em novas bases de dados.

Esta medida irá favorecer a cifragem dos dados transmitidos, aumentando deste modo a segurança transversal dos produtos.

Esta alteração está disponível nos executáveis a partir da versão 202603, publicada a 04/11/2026, e incide sobretudo nas seguintes comunicações:

  • Licenciamento: validação do código de instalação e ligação aos serviços Cegid PHC (pedido de acesso/token);

  • Mapas de gestão: atualização automática e manual;

  • Tabelas oficiais (por exemplo, tabelas de IRS) e calendário fiscal;

  • Traduções e criação de contas nos serviços Cegid PHC;

  • Comunicação de faturas à Autoridade Tributária de Moçambique. Neste caso, o sistema irá tentar aplicar HTTPS e, caso o servidor não aceite, volta a aplicar novamente o HTTP;

  • Links de ajuda online, PHC ON, Help Center e menu Informações na Internet (em todos os ecrãs com ajuda).

Não estão abrangidas por esta alteração as comunicações com a Autoridade Tributária, Segurança Social, SII, Saphety, eSPap e outros terceiros que já eram HTTPS.

Instalações já existentes

Nas instalações já existentes, os parâmetros de URL já configurados com HTTP não são atualizados automaticamente. Para usar HTTPS, é necessário alterar manualmente esses endereços nas configurações da base de dados, por exemplo de http:// para https://, desde que o serviço de destino suporte HTTPS.

Se uma chamada HTTPS falhar (por erro de ligação, TLS ou resposta 4xx), a aplicação tenta novamente por HTTP sem apresentar uma mensagem de alerta. A utilização de HTTPS é preferencial, mas existem mecanismos alternativos que aplicam novamente HTTP caso o HTTPS falhe.

A Cegid recomenda a análise e verificação das configurações existentes para garantir a compatibilidade dos Web Services com HTTPS antes de alterar os respetivos endereços.