Registering a vendor

Campos obrigatórios

Para cadastrar um fornecedor, três campos são obrigatórios: nome (razão social ou nome comercial), domínio principal (ex: acme.com, sem http:// ou www) e perfil de criticidade (P1, P2 ou P3). O domínio é essencial para o scanner de superfície — use o domínio principal onde o fornecedor hospeda seus sistemas web, não um subdomínio.

Campos complementares

Além dos campos obrigatórios, você pode informar CNPJ, setor de atividade do fornecedor, área contratante (o departamento ou gerência da sua organização que contratou esse fornecedor) e notas internas. A área contratante é um campo de texto curto vinculado ao contrato, não ao fornecedor — um mesmo fornecedor pode aparecer em múltiplas áreas se tiver múltiplos contratos com departamentos diferentes.

Como escolher o perfil

Use P1 para fornecedores com acesso limitado a dados e baixo impacto operacional (ex: fornecedor de papelão, serviços de limpeza, plataformas de produtividade sem dados sensíveis). Use P2 para fornecedores com acesso a dados pessoais, sistemas internos ou integrações de sistema (ex: fornecedor de software, prestador de serviços de TI, empresa de logística com acesso a dados de clientes). Use P3 para fornecedores críticos para a operação do negócio com acesso privilegiado ou processamento de dados sensíveis em escala.

Editando e desativando

O perfil de criticidade pode ser alterado a qualquer momento na página de detalhe do fornecedor. A alteração não afeta avaliações já criadas — apenas novas avaliações usarão o perfil atualizado. Fornecedores podem ser desativados quando o contrato encerra — eles permanecem no histórico mas não aparecem no dashboard ativo. Fornecedores desativados não consomem a cota do plano Essencial (que tem limite de 10 fornecedores ativos).