As opções da API STET 1.6.3
A especificação STET 1.6.3 deixa muitas escolhas ao banco, de modo que dois bancos que a implementam podem expor APIs bem diferentes. Cada ficha diz o que o banco decide, o que o TPP deve detectar e tratar, onde a especificação trata do assunto e a regra da DSP2, das RTS ou da EBA quando existe.
62 fichas · verificado em 19 de outubro de 2026
Estas fichas são uma leitura do Open Finance Guide. Remetem ao texto da STET sem reproduzi-lo e não fazem parte da especificação.
Preencher o perfil de um bancoQuem escolhe
- Escolha do banco
- O banco decide, o TPP se adapta.
- Banco e TPP
- Um propõe e o outro decide, ou o banco oferece e o TPP usa.
- Escolha do TPP
- A escolha cabe ao TPP.
Acesso e identificação do TPP(4)
- Escolha do bancoOPT-ACC-001reguladoincoerência
O TPP precisa se registrar antes da primeira chamada, e por qual meio?
Mapeamento direto · Registro manual · Registro automatizado
- Escolha do bancoOPT-ACC-002
O banco exige um client_secret além do certificado?
Só mTLS · mTLS e client secret
- Banco e TPPOPT-ACC-003
Um TPP pode ter vários client_id no mesmo banco?
Um só · Um por contexto de uso
- Escolha do bancoOPT-ACC-004regulado
Quais verificações o banco combina para calcular as permissões do TPP?
Papel do TPP · Acordo TPP-banco · Acordo TPP-PSU · Contexto do PSU
Assinatura e cabeçalhos(5)
- Escolha do bancoOPT-SIG-001regulado
As requisições do TPP são assinadas com http-signature ou com JWS?
http-signature · JWS
- Escolha do bancoOPT-SIG-002
O banco assina as suas respostas?
Não · Sim
- Banco e TPPOPT-SIG-003
Como o keyId aponta para o certificado de assinatura?
kiddo registro · URL do certificado - Banco e TPPOPT-SIG-004regulado
Quais headers de contexto do PSU o TPP transmite?
Os que ele tiver · Nenhum
- Escolha do bancoOPT-SIG-005
Como o banco detecta uma requisição reenviada ou duplicada?
Idempotency-Key·paymentInformationId
OAuth2 e tokens(11)
- Escolha do bancoOPT-OAU-001regulado
Com qual grant OAuth2 o AISP obtém o token?
Authorization code · OpenID Connect · CIBA
- Escolha do bancoOPT-OAU-002incoerência
O servidor de autorização exige PKCE?
Não exigido · Exigido
- Banco e TPPOPT-OAU-003incoerência
O banco implementa OpenID Connect e aceita uma requisição assinada?
Só OAuth2 · OpenID Connect · Request Object assinado
- Banco e TPPOPT-OAU-004
O TPP pode transmitir um identificador do PSU ao banco?
login_hint·login_hint_token·id_token_hint - Escolha do bancoOPT-OAU-005
Por quanto tempo valem o código de autorização e o access token?
Código de autorização · Access token
- Escolha do bancoOPT-OAU-006incoerência
O banco emite um refresh token e faz a rotação dele?
Sem refresh token · Sem rotação · Com rotação
- Escolha do bancoOPT-OAU-007regulado
Quando o banco revoga o refresh token de um AISP?
Prazo regulatório · Prazo interno · A pedido
- Escolha do bancoOPT-OAU-008incoerência
O banco expõe a introspecção de token?
Não · Sim
- Escolha do bancoOPT-OAU-009
Com que frequência o TPP consulta o token endpoint em CIBA?
intervalfornecido ·intervalausente - Banco e TPPOPT-OAU-010
As URLs de redirect são declaradas com antecedência?
Declaradas · Não declaradas
- Banco e TPPOPT-OAU-011regulado
No celular, o redirect abre o app do banco?
Navegador · App-to-app
Autenticação do PSU(3)
- Escolha do bancoOPT-SCA-001reguladoincoerência
Quais abordagens de autenticação o banco oferece?
Redirect · Decoupled · Ambas
- Escolha do bancoOPT-SCA-002
Qual identificador do PSU o banco reconhece?
Identificador nacional · Identificador de cliente
- Banco e TPPOPT-SCA-003regulado
O PISP pode sinalizar que um pagamento se enquadra em uma isenção?
Sem hint ·
scaHint
Informação sobre contas(16)
- Banco e TPPOPT-AIS-001regulado
O AISP pode obter mais de 90 dias de transações?
aisp·aisp extended_transaction_history - Escolha do bancoOPT-AIS-002regulado
O banco precisa conhecer o detalhe do consentimento dado ao AISP?
A1, full-AISP · A2, misto
- Banco e TPPOPT-AIS-003incoerência
O PSU tem vários espaços no banco?
Um espaço · Vários workspaces
- Escolha do bancoOPT-AIS-004
Como o banco expõe os cartões com débito diferido?
Sem conta de cartão · Uma conta CARD por cartão · Várias por cartão
- Escolha do bancoOPT-AIS-005reguladoincoerência
Quais saldos o banco retorna?
Um saldo · Vários · Na lista de contas
- Banco e TPPOPT-AIS-006incoerência
O que GET /transactions retorna sem filtro, e com base em qual data?
Conjunto padrão · Filtros de data · Filtros por referência
- Escolha do bancoOPT-AIS-007
O banco pagina as listas?
Sem paginação · Links HAL
- Escolha do bancoOPT-AIS-008
Com qual identificador o TPP concilia as transações?
resourceId·entryReference· Nenhum - Escolha do bancoOPT-AIS-009
Quais status de transação o banco retorna?
BOOK·PDNG·FUTReINFO - Escolha do bancoOPT-AIS-010
Como o banco codifica o tipo de operação?
ISO 20022 · Codificação nacional · Código proprietário
- Escolha do bancoOPT-AIS-011
O banco fornece o detalhe de uma transação?
Não · Para algumas transações
- Escolha do bancoOPT-AIS-012reguladoincoerência
O banco expõe os titulares de uma conta?
Não · Pessoas · Empresa
- Escolha do bancoOPT-AIS-013regulado
O banco expõe a identidade do PSU conectado?
Não · Sim
- Escolha do bancoOPT-AIS-014incoerência
O banco expõe o limite de cheque especial autorizado?
Não · Sim
- Escolha do bancoOPT-AIS-015regulado
O banco expõe a lista de beneficiários confiáveis?
Não · Sim
- Escolha do bancoOPT-AIS-016regulado
Quantos acessos por dia o banco aceita sem o PSU?
Quatro em 24 horas · Mais
Confirmação de fundos(2)
Iniciação de pagamentos(15)
- Banco e TPPOPT-PIS-001reguladoincoerência
Como o PSU confirma um pagamento?
Enforced redirect · Decoupled
- Escolha do bancoOPT-PIS-002regulado
O banco exige uma SCA para cancelar um pagamento?
Não · Simple redirect · Decoupled
- Escolha do bancoOPT-PIS-003reguladoincoerência
Quais tipos de solicitação de pagamento o banco aceita?
Transferência única · Vários beneficiários · Várias datas · Ordem permanente
- Escolha do bancoOPT-PIS-004regulado
Quais instrumentos de pagamento o banco aceita?
SCT · SCT Inst · Doméstico fora do euro · Internacional
- Banco e TPPOPT-PIS-005
O que o banco faz quando uma transferência instantânea não pode ser feita como instantânea?
Rejeição · Downgrade
- Banco e TPPOPT-PIS-006regulado
O PISP fornece a conta de débito, e o banco pode alterá-la?
Fornecida pelo PISP · Escolhida no banco · Alterável
- Banco e TPPOPT-PIS-007reguladoincoerência
Quem arca com as tarifas, e o banco pode alterar essa escolha?
chargeBearer·acceptChargeHandlingChange - Banco e TPPOPT-PIS-008regulado
Quando a transferência sai, e o que o banco faz se a data não for possível?
Assim que possível · Data solicitada · Data adiada
- Banco e TPPOPT-PIS-009regulado
Quais frequências e regras de execução o banco aceita para uma ordem permanente?
Frequências · Regra de execução · Fim
- Escolha do bancoOPT-PIS-010
Quantas instruções uma solicitação pode conter, e elas são contabilizadas em lote?
Limite · Batch booking
- Escolha do bancoOPT-PIS-011
Quais informações de remessa o banco aceita?
Não estruturada · Estruturada · Ambas
- Escolha do TPPOPT-PIS-012
O PISP fornece uma URL de retorno separada para o caso de falha?
Uma única URL · Duas URLs
- Escolha do bancoOPT-PIS-013regulado
Por quanto tempo e de que forma o status de um pagamento continua disponível para consulta?
30 dias · Mais · Endpoint de transações
- Escolha do bancoOPT-PIS-014regulado
O que o banco informa ao PISP sobre uma transferência imediata que não é instantânea?
Contabilizado · Fundos disponíveis ou não
- Escolha do bancoOPT-PIS-015regulado
O banco explica por que rejeita um pagamento?
Motivo preciso · Sem motivo
Contrato de API e operação(6)
- Escolha do bancoOPT-OPS-001regulado
Como o banco publica a sua implementação da especificação?
Arquivo STET adaptado · Desvios marcados
- Escolha do bancoOPT-OPS-002reguladoincoerência
Como o banco responde a uma chamada para uma função que ele não oferece?
400·501·405e406 - Escolha do bancoOPT-OPS-003
Quais tipos de referência de conta o banco aceita?
IBAN · Outros esquemas
- Banco e TPPOPT-OPS-004
Quais regras de transporte e de formato se aplicam além do mínimo?
TLS 1.2 no mínimo · HTTP 1.1 no mínimo · Datas
- Escolha do bancoOPT-OPS-005regulado
O banco prevê um acesso de contingência se a interface dedicada cair?
Mecanismo de contingência · Isenção
- Escolha do bancoOPT-OPS-006regulado
O que o ambiente de testes do banco cobre?
Conexão e certificados · Fluxos funcionais · Autenticação