Segurança e uso de credenciais
Autorização explícita, segregação de acesso e custódia de tokens no backend.
Versão 2026-10-19 · Atualizada em 19 de outubro de 2026
Modelo de acesso
A plataforma organiza acessos por organização, projeto, ambiente, usuário externo, conexão e ativo. Uma ferramenta só pode executar dentro do grant aplicável. A integração deve utilizar a mesma camada de execução em REST, SDK, MCP e Playground.
Credenciais e operações
O fluxo de conexão direciona o usuário ao provider. A troca e a renovação de tokens ocorrem no servidor. Consumidores recebem identificadores e resultados autorizados; credenciais do provider não devem aparecer em prompts, respostas de negócio ou webhooks de saída. Ações de escrita são identificadas pelos seus efeitos e sujeitas à política de confirmação.
Relato responsável
Informe suspeitas de vulnerabilidade a support@automacoes.pro com o assunto “Segurança”. Compartilhe passos mínimos de reprodução e impacto, sem coletar dados de terceiros, executar testes destrutivos ou publicar segredos. Este canal não concede autorização geral para testes sobre infraestrutura ou contas de clientes.
Dúvidas ou solicitações: support@automacoes.pro.