Escolha o protocolo de transferência de arquivos entre sua empresa e o Itaú. O portal MFT suporta SFTP, Connect:Direct e PGP, cada um voltado a diferentes cenários de segurança, integração e desempenho. Para novos clientes, o SFTP é o caminho recomendado.

Escolha rápida

SFTP (SSH File Transfer Protocol)

Recomendado

Visão geral

O SFTP (SSH File Transfer Protocol) é um protocolo aberto executado sobre SSH, amplamente utilizado para transmissão segura de arquivos em ambientes UNIX/Linux e multiplataforma.

O Itaú mantém dois ambientes SFTP distintos: um para arquivos bancários (CNAB ou similar) e outro para demais arquivos.

Por que o SFTP é o protocolo recomendado

• Padrão aberto e maduro para transferência segura de arquivos;
• Multiplataforma, com ampla adoção em Linux, UNIX, Windows e macOS;
• Autenticação de duplo fator por padrão (usuário/senha + chave SSH);
• Automação nativa com ferramentas amplamente utilizadas (sftp, lftp, rsync);
• Integração direta com o Itaú Mailbox (IMB) para quem prefere GUI + CLI sem custo adicional.

Quando usar

• Transferências regulares de arquivos;
• Integração com sistemas Linux/Unix e multiplataforma;
• Requisitos de segurança padrão do mercado, com autenticação forte;
• Onboarding padrão de novos clientes do MFT;
• Automação por scripts, agendadores corporativos ou pipelines.

Pré-requisitos

Antes de começar, confirme que seu ambiente atende a todos os pontos abaixo:

• Software cliente SFTP com suporte a duplo fator (usuário/senha + chave SSH);
• Acesso de rede ao servidor SFTP do Itaú — verifique as regras de firewall;
• VPN ou link dedicado, se aplicável — acione o time de TELECOM do Itaú para configuração prévia;
• Canal aberto com Implantação Técnica para obter credenciais e informações de conectividade: ImplantacaoTecnica@itau-unibanco.com.br.

Autenticação e geração da chave SSH

A autenticação é feita com usuário e senha + chave SSH. Sua empresa gera o par de chaves e envia apenas a chave pública ao Itaú.

Exemplo (Linux/macOS):

ssh-keygen -t rsa -b 4096 -C "seu-email@empresa.com"

O comando gera dois arquivos:

• id_rsa — chave privada. Mantenha em segurança e nunca compartilhe;
• id_rsa.pub — chave pública. Envie para Implantação Técnica ou para seu representante Itaú, para cadastro na sua conta.

Envio da chave pública:

• E-mail: ImplantacaoTecnica@itau-unibanco.com.br;
• Ou seu representante Itaú.

Conectividade e firewall

Configure seu cliente SFTP com os parâmetros abaixo:

Estrutura de pastas

O ambiente está configurado para receber cada tipo de arquivo em uma pasta exclusiva por produto. Não é preciso definir os nomes dos arquivos previamente. Arquivos incompatíveis são rejeitados e retornados em /ERROR/{PRODUTO}.

/
??? SEND/     {PRODUTO}   # envio de arquivos para o Itaú
??? RECEIVED/ {PRODUTO}   # arquivos disponibilizados pelo Itaú (até 7 dias)
??? ERROR/    {PRODUTO}   # arquivos rejeitados

Produtos ({PRODUTO}): identificador com 3 ou mais caracteres alfanuméricos.

Primeiro envio e validação

Depois de receber as credenciais e cadastrar sua chave pública, valide a conexão ponta a ponta:

1. Conecte ao servidor SFTP com suas credenciais;
2. Navegue até /SEND/{PRODUTO};
3. Faça upload de um arquivo de teste no formato compatível com o produto;
4. Verifique /RECEIVED/{PRODUTO} para confirmar o retorno;
5. Se o arquivo não aparecer, consulte /ERROR/{PRODUTO} para identificar a causa da rejeição.

Monitoramento de erros

Arquivos enviados para pastas incompatíveis ou que falharem no processamento são movidos automaticamente para /ERROR/{PRODUTO}.

Causas comuns de rejeição:

• Arquivo enviado para pasta de produto incorreta;
• Formato ou layout incompatível com o esperado;
• Nome de arquivo duplicado (já processado anteriormente);
• Arquivo corrompido ou com tamanho zero.

Automação

O SFTP suporta automação de envio e recebimento, desde que seu cliente também ofereça suporte.

Cenários típicos:

• Upload agendado via scripts com sftp, lftp ou rsync;
• Polling periódico da pasta /RECEIVED/ para baixar novos arquivos;
• Alertas automáticos ao detectar arquivos em /ERROR/.

Integração com o Itaú Mailbox (IMB)

Prefere automação nativa e uma experiência guiada? O Itaú Mailbox (IMB) oferece linha de comando completa e interface gráfica, sem custo adicional.

• Recomendado para empresas que não têm um cliente SFTP compatível com duplo fator ou automação;
• Oferece logs padronizados, execução de comandos pós-transferência e agenda interna;
• No modelo atual (versão 1.6.2 ou superior), a chave pública é enviada manualmente para cadastro via Implantação Técnica — o IMB não envia mais chaves automaticamente ao banco.

Connect:Direct

Solução IBM Sterling para transferências ponto a ponto de missão crítica, com altíssima confiabilidade.

Quando usar

• Sistemas mainframe e legados;
• Transferências automatizadas em lote (batch);
• Requisitos de SLA rigorosos;
• Ambientes corporativos complexos com alta criticidade.

Como funciona

Por ser um software de transmissão ponto a ponto, o Connect:Direct transmite apenas com outro Connect:Direct. Sua empresa precisa ter o software instalado no ambiente para operá-lo.

Estrutura de pastas

mailbox/{CAIXAPOSTAL}/REMESSA/PROD/{PRODUTO}
mailbox/{CAIXAPOSTAL}/REMESSA/TESTE/{PRODUTO}
mailbox/{CAIXAPOSTAL}/RETORNO/PROD/{PRODUTO}
mailbox/{CAIXAPOSTAL}/RETORNO/TESTE/{PRODUTO}

{CAIXAPOSTAL} — até 15 caracteres alfanuméricos que representam o nome do seu usuário de acesso na plataforma de transmissão do Itaú.

PGP — Criptografia de arquivos

Camada extra de segurança para o conteúdo dos arquivos. Use combinado ao seu protocolo de transporte (SFTP ou Connect:Direct).

O PGP (Pretty Good Privacy) é um software que criptografa e descriptografa arquivos, geralmente por linha de comando. Também suporta assinatura digital.

Como funciona (5 passos)

1. Crie uma chave privada PGP no seu ambiente;
2. Exporte a chave pública e envie à nossa área de negócios para importação no seu cadastro de usuário;
3. Baixe a chave pública PGP do Itaú na área de Ferramentas e Downloads e importe no seu ambiente;
4. Criptografe com a chave pública do Itaú os arquivos que você envia para o banco;
5. Os arquivos que você recebe do Itaú vêm criptografados com a sua chave pública — use a sua chave privada para descriptografá-los.

Algoritmos suportados

RSA_GENERAL, RSA_SIGN, ELGAMAL_GENERAL, ECDSA, DSA.

Validade das chaves

• Chaves PGP têm validade;
• Gere uma nova chave com antecedência e envie ao Itaú pelo menos um mês antes do vencimento da atual;
• O Itaú também atualiza suas chaves periodicamente — você recebe aviso por e-mail para baixar a nova chave pública no portal e importar no seu ambiente.

Conectividade e suporte