Pular para o conteúdo principal

Segurança e privacidade (MCP)

Como o acesso de assistentes de IA à sua conta é protegido.

Você autoriza, item por item​

Nenhum assistente acessa nada sem uma autorização explícita, feita por um administrador da sua conta, numa tela dentro do painel do Conversaas. Nessa tela você vê o aplicativo, a conta e a lista exata de acessos — e pode desmarcar o que não quiser liberar.

Apps conhecidos (Claude, ChatGPT, Gemini) aparecem com selo ✓ verificado. Qualquer outro aparece com um aviso e o endereço real para onde ele retorna, para você decidir com informação.

O que o assistente nunca vê​

Independentemente dos acessos concedidos, as ferramentas nunca retornam:

  • senhas ou hashes de senha;
  • tokens e chaves de API das suas integrações (WhatsApp/Meta, e-commerce, etc.);
  • dados de cartão ou informações de pagamento;
  • segredos de configuração do sistema.

Esses campos são removidos da resposta antes de sair do servidor.

Isolamento entre contas​

Cada conexão é amarrada à sua conta. Um assistente autorizado na sua conta não consegue, por nenhum caminho, ver dados de outra conta — o identificador da conta vem do token de acesso, não de um parâmetro que a IA possa alterar.

Tokens de curta duração e revogáveis​

  • O acesso usa tokens que expiram em 10 minutos e são renovados automaticamente enquanto a conexão estiver ativa.
  • Revogar uma conexão (em Configurações → Conexões MCP) corta o acesso na hora — não espera o token expirar.
  • Se detectarmos uso anormal, a conexão pode ser suspensa automaticamente sem apagar a autorização.

Registro de auditoria​

Toda chamada de ferramenta fica registrada: qual assistente, qual ferramenta, quando, resultado e duração. Esse registro é somente-inclusão (não pode ser alterado nem apagado fora da política de retenção).

Escrita sempre com confirmação​

As ferramentas que alteram dados (leads, base de conhecimento, catálogo e produtos relacionados, agentes, campanhas, agenda, configuração de NPS/giftback/retenção, follow-up automático e automações do Instagram — lista completa em Ferramentas disponíveis) nunca executam de primeira. O assistente primeiro pede a ferramenta em modo de consulta, recebe de volta um resumo do que mudaria (do estado atual para o novo) e te mostra isso antes de fazer qualquer coisa. Só depois que você confirma na conversa, ele chama a ferramenta de novo para aplicar — e o estado anterior é guardado no registro de auditoria antes da mudança.

Disparo de campanha: salvaguardas extras​

Diferente de qualquer outra ação, disparar uma campanha (schedule_campaign/start_campaign) envia mensagem real para os seus contatos. Por isso:

  • Tem um acesso próprio na tela de consentimento, separado de "criar campanhas e pausar/retomar" — autorizar um não libera o outro.
  • O preview sempre mostra o texto/template exato e a quantidade exata de contatos antes de qualquer confirmação, sem exceção.
  • Existe um cooldown de 60 minutos entre criar a campanha e poder dispará-la por essa via — não dá pra criar e mandar por impulso na mesma hora, mesmo confirmando.
  • Acima de 500 contatos, uma confirmação normal não é suficiente: o assistente precisa te pedir uma segunda confirmação, bem explícita, de que você realmente quer disparar para um público desse tamanho.

Testar o giftback com um telefone real (que também envia mensagem de verdade) continua fora do alcance da IA, sem exceção.