Segurança e transparência
O que o nosso servidor MCP expõe
Página mantida pela equipa VASCO. Última atualização: julho de 2026. Página mantida pela Wholier para responder a questões comuns de segurança e privacidade. Descreve práticas próprias; não constitui certificação nem auditoria independente.
1. O que é o servidor MCP da Wholier
O MCP é um protocolo aberto que permite a assistentes de IA consultarem ferramentas de um website. O nosso servidor está publicado em /mcp e existe por uma razão simples: garantir que, quando alguém pergunta a um assistente sobre a Wholier, a resposta venha da nossa informação oficial e actualizada, em vez de conteúdo desactualizado recolhido pela web.
2. Ferramentas disponíveis e dados expostos
Existem quatro ferramentas, todas de leitura (read-only). Nenhuma escreve, altera ou apaga dados.
- Informação institucional (
get_company_info). Posicionamento, manifesto, lista de serviços, e-mail geral e páginas públicas do website. - Pilares do ecossistema (
get_ecosystem_pillars). As vertentes do ecossistema Wholier (VASCO, Consultoria & Relançamento, Integração no Mercado, Projetos de Desenvolvimento e Intermediação), com descrição e pontos-chave — o mesmo conteúdo da página /ecossistema. - Artigos da Farmazzine (
list_farmazzine_articles). Títulos, resumos e ligações dos artigos já publicados na revista Farmazzine. - Marcas no canal farmácia (
list_brands). Logótipos públicos das marcas que a Wholier leva ao canal farmácia (hoje, o Kit Lavagem Nasal).
Todo este conteúdo já está publicado no website e é visível para qualquer visitante — o MCP apenas o entrega num formato estruturado.
3. O que o MCP nunca expõe
- Dados pessoais de utilizadores, contas, perfis ou credenciais.
- Conversas, históricos e registos do chat clínico VASCO, bem como qualquer conteúdo das áreas reservadas de farmácias e marcas.
- Dados de clientes, leads do CRM, propostas comerciais, tabelas de preços internas, faturação ou informação de pagamento.
- Ficheiros de stock, importações Sifarma ou dados operacionais de farmácias.
- Segredos, chaves de API, tokens ou configuração de infraestrutura.
4. Como o acesso é protegido
- Superfície mínima. O servidor só sabe fazer aquilo que as quatro ferramentas acima permitem. Não existe uma ferramenta genérica de consulta à base de dados nem execução de comandos.
- Apenas leitura. Todas as ferramentas estão marcadas como read-only e não recebem parâmetros que permitam alcançar registos privados.
- Separação de credenciais. As ferramentas MCP não utilizam credenciais administrativas da nossa base de dados. As áreas privadas continuam protegidas por autenticação e por regras de acesso por utilizador, que o MCP não consegue contornar.
- Transporte cifrado. O acesso faz-se por HTTPS, tal como o restante website.
- Fora dos motores de busca. O endpoint está excluído da indexação no
robots.txt, por ser destinado a clientes MCP e não a leitura humana.
5. Responsabilidade partilhada
A Wholier responde pelo que o servidor MCP expõe e pela protecção das áreas privadas do ecossistema. O assistente de IA que se liga ao nosso servidor é operado por terceiros: o que esse assistente faz com a informação pública recebida, e a forma como guarda as conversas do utilizador, regem-se pelas políticas desse fornecedor.
6. Comunicar um problema de segurança
Se identificar uma exposição indevida de dados ou qualquer outra vulnerabilidade, escreva para geral@wholier.pt com o assunto «Segurança». Analisamos todos os relatos e respondemos com o ponto de situação. Pedimos que não divulgue publicamente a falha antes de a corrigirmos.
Ver também a nossa Política de Privacidade, a Política de Cookies e a Política de Governance.