Segurança

Como o LeadSim protege o acesso

• Somente leitura. Um token MCP não consegue criar, alterar nem apagar dados, nem mexer na configuração do próprio MCP.
• Segredo cifrado. A validação usa só uma assinatura do token. O token em si fica cifrado, para o dono copiá-lo de novo; ninguém mais, nem o administrador, consegue vê-lo.
• Validação a cada minuto. Revogar um token, desligar o acesso, retirar um escopo ou desativar o usuário vale em até 1 minuto.
• Permissões do usuário. O token herda os menus, funis e restrições do dono. A empresa vem sempre do token, nunca de um parâmetro da consulta.
• Registro. Toda chamada, aceita ou negada, entra no log de uso, e toda mudança do administrador entra na auditoria.

Boas práticas

• Um token por lugar. Crie um token para cada computador ou integração, com um nome que o identifique. Assim dá para revogar só o que foi comprometido.
• Só os escopos necessários. Desmarque na criação o que o assistente não vai usar, principalmente os escopos financeiros.
• Validade curta. Prefira 7 ou 30 dias. Use Nunca expira só em integrações de uso contínuo e revise esses tokens periodicamente.
• Revogue ao trocar de equipamento, em Conecte sua I.A. Quando alguém sair da empresa, o administrador usa Revogar todos de ... na aba Tokens.
• Fique de olho nos alertas de chamadas negadas em Uso e auditoria.