Alta de su empresa

Todas las empresas siguen el mismo flujo de alta asistido por un operador. Su empresa es titular de la identidad de su producto, de la configuración de su sitio y de sus decisiones de negocio; FingerTrackID opera la plataforma de evaluación. Un espacio de trabajo puede registrarse antes de que exista cualquier dato o tráfico de clientes.

La consola está en portugués (pt-BR). Esta página cita los nombres de pantallas y botones exactamente como aparecen, con una traducción al español entre paréntesis la primera vez.

1. Solicite el espacio de trabajo de su empresa

Póngase en contacto con FingerTrackID e indique el nombre de la empresa, un identificador en minúsculas como your-company, y el nombre y el correo electrónico de la persona que administrará la empresa. Un operador de FingerTrackID crea la empresa y su primer administrador en el backoffice interno protegido.

No hay formulario público de registro ni creación de empresas en autoservicio. Iniciar sesión en la consola requiere una cuenta que FingerTrackID o el administrador de su empresa hayan solicitado; una cuenta no puede crear su propia empresa.

2. Active la cuenta del administrador

Cuando se crea la cuenta, FingerTrackID envía un correo de invitación (en portugués) a la dirección del administrador, con un botón Ativar acesso (activar acceso). El correo se envía con la modalidad de mejor esfuerzo: si no llega, la cuenta existe igualmente.

Abra la invitación y elija Ativar acesso (activar acceso). En la página Ativação de acesso, introduzca Nova senha (nueva contraseña) y Repita a nova senha (repítala) y, a continuación, elija Ativar acesso. Esto define su contraseña y confirma su correo electrónico en un solo paso. El enlace es personal y funciona una sola vez; abrir la página no lo consume.

Si el correo no llegó o el enlace ya no funciona, pida a FingerTrackID que reenvíe la invitación (un correo nuevo con un enlace nuevo, como máximo 3 veces por hora), o abra dash.fingertrackid.com, elija Esqueceu sua senha? e introduzca el correo del administrador para recibir un enlace nuevo.
Inicie sesión con su correo electrónico y su contraseña. Verifique su correo si se le pide y, a continuación, registre su aplicación de autenticación e inicie sesión con el código de seis dígitos.

La secuencia completa y la política de contraseñas están en inicio de sesión. El administrador tiene ahora el rol Administrador da empresa (administrador de la empresa).

3. Siga los pasos de Início

Abra Início (inicio), en la parte superior del menú. Enumera los cinco pasos que su empresa necesita para empezar a recibir evaluaciones reales y muestra N de 5 etapas concluídas (N de 5 pasos completados). Visão geral (visión general) sigue siendo la pantalla de apertura; mientras su empresa no tenga ninguna aplicación activa, muestra un aviso que remite a Início. Una vez que su empresa haya recibido su primer acceso, Início sale de la parte superior del menú y sigue disponible como Configuração inicial (configuración inicial) en Configurações (configuración), al final del menú.

Cada uno de los cuatro primeros pasos se convierte en una solicitud, normalmente aprobada en el momento en que usted la envía y registrada en la pista de auditoría, y después aplicada por el proceso gestionado de FingerTrackID; el quinto, Primeiro evento recebido, no necesita solicitud y se completa por sí solo cuando llega la primera evaluación. Un paso se muestra como Concluída (completado) solo después de que el servidor confirme su efecto, nunca solo porque se haya enviado la solicitud. Use Recarregar o progresso (recargar el progreso) para actualizar.

Paso en pantalla	Lo que usted proporciona	Completado cuando
Criar a aplicação (crear la aplicación)	Nome da aplicação, Identificador da aplicação (letras minúsculas, dígitos y guion, como `web-app`) y Origens permitidas no navegador (un origen HTTPS por línea, hasta 32)	La aplicación está activa
Configurar a coleta web (configurar la captura web)	Origem registrada da aplicação (uno de los orígenes anteriores, usado para configurar la captura) y Domínio-base de coleta da sua empresa (el dominio base de su propiedad, como `yourcompany.com`). Los demás orígenes de la aplicación bajo el mismo dominio también capturan	El dominio de captura first-party está activo
Credencial servidor a servidor (credencial de servidor)	Identificador do cliente de servidor (8–128 letras, dígitos, guion o guion bajo) y Permissões (permisos). Requisições por segundo es de solo lectura y proviene del nivel gestionado de la aplicación: 5 por segundo con una ráfaga de 10 en el nivel estándar (límites)	Existe una credencial vigente y su admisión de producción está activa
Configuração do SDK (configuración del SDK)	Combinação de coleta qualificada (combinación de captura calificada), disponible solo después de que el dominio de captura esté activo. El paso también muestra la Chave pública do navegador (clave pública del navegador)	La captura en el navegador está configurada
Primeiro evento recebido (primer evento recibido)	Nada: lee la salud de la integración	Llegó al menos una evaluación en las últimas 24 horas

Los pasos 2 a 5 se abren solo después de que la aplicación esté activa. Los formularios aparecen solo para los roles que pueden enviarlos: Administrador da empresa y Gestor de integração (gestor de integración).

Orígenes del sitio web

Un origen usa HTTPS, sin ruta, puerto, cadena de consulta ni barra final. https://app.yourcompany.com/login es la URL de una página; el origen permitido es https://app.yourcompany.com. No use orígenes con comodín ni el dominio de otra empresa.

El SDK captura desde todo origen permitido cuyo host sea el dominio base de su captura o uno de sus subdominios, como https://yourcompany.com y https://www.yourcompany.com. Después de la configuración, el administrador de la empresa o el gestor de integración edita la lista en Integração e saúde › Origens das páginas (orígenes de las páginas), sin solicitud: como máximo 10 orígenes y al menos uno; el origen usado en la configuración de la captura se marca como Principal y no se puede quitar allí. Un origen quitado deja de capturar de inmediato. La continuidad del dispositivo es por origen: el mismo navegador en dos orígenes cuenta como dos instalaciones.

Dominio de captura

El nombre de host de captura para el dominio base yourcompany.com es collect.yourcompany.com; no introduzca el nombre de host del colector como dominio base. El origen que elija debe ser el dominio base o uno de sus subdominios. La captura web estándar observa el navegador y recomienda monitorear (MONITOR); no bloquea nada por sí sola y no hace ninguna afirmación de detección de fraude calibrada.

Una vez que la envíe, la configuración avanza por sí sola. El progreso de la configuración de la aplicación en la consola enumera cada paso y quién lo hace avanzar:

Etiqueta en pantalla	Significado
Automático	La plataforma avanza el paso por sí sola: detección, reglas de evaluación, el certificado, el enrutamiento y la verificación del dominio de captura, la configuración predefinida de custodia de datos y la activación final. La mayoría de los pasos tarda unos minutos; el dominio también espera la propagación del DNS
Depende de você	Publique los registros DNS del dominio de captura exactamente como se muestran y, a continuación, elija Verificar agora (verificar ahora), o actúe según lo que indique el paso (por ejemplo, su política CAA)
Pausado pelo suporte	El soporte de FingerTrackID pausó el dominio de captura; póngase en contacto con el soporte para reanudarlo
Algo travou	Un paso automático no ha avanzado en 30 minutos; póngase en contacto con el soporte

Publique los registros DNS como se describe en el flujo del dominio de captura; verificar los registros (también con Verificar agora), renovar la verificación, aplicar la configuración predefinida de custodia de datos y activar la captura no requieren ninguna solicitud a FingerTrackID.

Credencial de servidor

En Permissões, elija Só avaliações (solo evaluaciones) o Avaliações, ações e resultados (evaluaciones, acciones y resultados) si su backend también va a informar el feedback. Los permisos no pueden cambiar en una credencial existente; cambiarlos requiere una nueva solicitud. La tasa de solicitudes (nivel estándar: 5 por segundo, ráfaga de 10) es un límite de admisión configurado, no una garantía de rendimiento; Integração e saúde → Limite de requisições muestra el límite vigente y lo aumenta (límites).

Cuando la credencial existe, el paso muestra solo su key_id público. Si indica que la credencial aguarda a aprovação de produção (espera la aprobación de producción), las evaluaciones se rechazan hasta esa aprobación; crear otra credencial no sirve de nada. Su backend se autentica con el key_id, nunca con el identificador del cliente ni con la clave pública del navegador.

Estados de la solicitud

Después de elegir Enviar solicitação (enviar solicitud), el paso muestra Estado da solicitação (estado de la solicitud) con Recarregar o estado (recargar el estado):

Estado en pantalla	Significado
Aguardando aprovação	Recibida y a la espera de una aprobación explícita de FingerTrackID (solo cuando la aprobación automática no está disponible); todavía no se ha creado nada
Aprovada	Aprobada; el efecto operativo sigue pendiente
Em execução	FingerTrackID la está aplicando
Aguardando você receber o segredo	El secreto de la credencial de servidor espera a que un administrador o un gestor de integración lo reciba una sola vez; todavía no se puede usar
Aguardando revisão	La configuración de la captura está ejecutando sus pasos automáticos; el progreso de la configuración indica si un paso depende de usted
Concluída	Completada; el paso muestra el resultado
Rejeitada, Cancelada, Falhou	No completada; lea el motivo antes de volver a intentarlo

Si se pierde la respuesta, use Repetir a mesma solicitação (repetir la misma solicitud) en lugar de preparar una nueva. Mientras una solicitud esté en Aguardando aprovação, Aprovada, Aguardando você receber o segredo o Aguardando revisão, puede marcar la confirmación y elegir Cancelar a solicitação pendente (cancelar la solicitud pendiente). Lo que ya se haya creado queda registrado; cancelar no es deshacer. FingerTrackID también puede cancelar una solicitud antes de que el ejecutor la tome y, después, suspender o revocar a un miembro o revocar o rotar un cliente de integración; una aplicación creada no se deshace.

Enviar una solicitud usa la sesión que usted inició; no se le vuelve a pedir la contraseña ni el código. La sesión termina tras 30 minutos sin actividad o 12 horas después del inicio de sesión.

4. Invite a su equipo

El administrador invita a personas desde Membros da equipe (miembros del equipo) en Início, o con Conceder acesso (conceder acceso) en Usuários e acessos (usuarios y accesos). Introduzca E-mail, Nome de exibição (nombre visible) y Papel na empresa (rol). Cada invitación es una solicitud. Cuando se completa, una persona que aún no tenía cuenta en la consola recibe el mismo correo de invitación, con la modalidad de mejor esfuerzo. Una persona que ya tiene cuenta en la consola (por ejemplo, en otra empresa) no recibe invitación: cierra la sesión y vuelve a iniciarla para ver la nueva empresa.

Si la invitación no llegó o el enlace ya no funciona, pida que se envíe de nuevo: el administrador de la empresa usa Reenviar convite (reenviar invitación) en Usuários e acessos, y FingerTrackID puede reenviar la invitación del primer administrador. Un reenvío manda un correo nuevo con un enlace nuevo, como máximo 3 veces por hora para cada persona, y solo mientras la invitación esté Pendente (pendiente). La persona también puede usar Esqueceu sua senha? en la pantalla de inicio de sesión.

En Usuários e acessos, Gerenciar o acesso (gestionar el acceso) ofrece Trocar o papel (cambiar el rol), Suspender o acesso, Restaurar o acesso y Revogar o acesso (revocar). La revocación es permanente. El último administrador activo de la empresa está protegido. Consulte los límites de los roles.

5. Reciba el secreto HMAC una sola vez, en la consola

La clave de firma son 32 bytes criptográficamente aleatorios, representados como texto hexadecimal canónico de 64 caracteres. El firmador HMAC usa los bytes decodificados, no ese texto.

FingerTrackID genera el secreto por usted. Unos minutos después de la solicitud de la credencial, la tarjeta Segredo da credencial de servidor (en Início, en el paso de la credencial, y en Integração e saúde) muestra Pronto para receber. Un administrador de la empresa o un gestor de integración, con la sesión iniciada con el código del autenticador, hace clic en Receber segredo, lee la advertencia y confirma. La consola muestra el key_id y el secreto hexadecimal de 64 caracteres una sola vez, con un botón para copiar. Guarde el secreto directamente en el gestor de secretos de su backend antes de salir de la pantalla.

El secreto se muestra una única vez. La consola no lo almacena, no se envía por correo y no se vuelve a mostrar; si se pierde, elija Trocar segredo en Integração e saúde una vez que la credencial esté activa: se genera un nuevo secreto y se entrega una sola vez.
Después de recibirlo, la tarjeta muestra Entregue, ativando a credencial y la credencial pasa a poder usarse en pocos minutos, sin ninguna otra acción.
Nunca pegue el valor en un chat, un correo, un ticket de soporte, un formulario, un argumento de comando, la salida de un terminal, un archivo local, un repositorio ni un entorno legible por IA.

6. Reciba los datos de integración

Dato	Dónde lo usa
Origen de la API `https://api.fingertrackid.com`, mostrado como Endereço da API de risco en Credencial servidor a servidor	Configuración del backend, exactamente como está escrito, sin ruta ni barra final
ID de la aplicación, clave pública del navegador y orígenes permitidos (Integração e saúde › Origens das páginas)	Selección de la aplicación y configuración del navegador
Origen de captura activo exacto y registros DNS emitidos	Configuración del navegador, CSP y su proveedor de DNS
`key_id` de la credencial, codificación y permisos	Configuración de firma del backend; el valor permanece bajo custodia de secretos
Tasa y ráfaga aprobadas	Reintentos acotados del backend y configuración de capacidad
Archivo privado aprobado del SDK, versión exacta, SHA-256 y SHA-512	Su proceso de dependencias del frontend; descárguelo y vea ambos digests en la consola, en Início › Configuração do SDK
El perfil de solicitud que usted envía (v1.1 con sus propias etiquetas, recomendado y aceptado en producción; o los recorridos v1, sin cambios) y las versiones efectivas de política/release	Validación de solicitudes e interpretación de respuestas
Configuración de retención y confirmación de activación	Su registro de preparación operativa

Los valores provienen de su configuración real y de la entrega verificada. Los ejemplos de la documentación y la configuración de otra empresa no son valores emitidos. El Web SDK se entrega como un archivo privado aprobado; no tiene paquete npm público ni URL de CDN. El SDK de servidor para Node.js opcional es un paquete npm público.

7. Verifique y active la aplicación

Antes de los datos reales, FingerTrackID confirma las pruebas de seguridad, la prueba independiente del aislamiento de la autenticación, la retención técnica aplicada y la calificación operativa, incluida la recuperación. Su aplicación también necesita una verificación first-party vigente de titularidad/DNS/TLS/salud, una credencial instalada, una admisión aprobada y un release y una política calificados y activos. Registrar una empresa no los dispensa.

FingerTrackID conserva los datos que registra durante al menos 10 años, hasta nuevo aviso, y no elimina ninguno de ellos (retención). La configuración gestionada aplica por sí sola esta retención permanente a su empresa.

Prepare la captura en el navegador y la integración firmada del backend con la entrega de la implementación. Valide solicitudes sintéticas, la autenticación normal y el comportamiento ante fallos y, después, complete la lista de verificación de integración. Habilite el tráfico real solo después de que FingerTrackID confirme la activación de su aplicación. Empiece en SHADOW y mantenga las decisiones existentes de su producto. La activación del SDK del navegador y la activación de la API firmada se confirman por separado.