Como a segurança do MCP funciona

Regras da confirmação

• Só a mesma chave que propôs pode confirmar.
• Cada proposta vale uma vez só.
• A confirmação precisa acontecer em até 10 minutos.
• Se o item mudou entre a proposta e a confirmação, ela é recusada (proposal_stale) e é preciso propor de novo.
• Cada chave pode ter no máximo 20 propostas abertas.
• Os escopos são conferidos de novo na confirmação.

Envios para clientes

Ações que saem da plataforma, como mensagem ao cliente, modelo para a Meta e convite por e-mail, não têm volta. Por isso:

• A proposta traz a prévia exata do que cada destinatário recebe, o número de destinatários e a categoria de cobrança da Meta. O preço por conversa depende da tabela da Meta e o Pipe não o calcula.
• Contatos bloqueados são recusados.
• A janela de 24 horas é conferida na proposta e de novo no envio.
• Há um teto de 50 destinatários por confirmação e um orçamento de 200 destinatários por dia, por chave.
• Uma proposta externa confirmada é consumida antes do envio: se o envio falhar, o mesmo identificador nunca reenvia.

Dados de pessoas e segredos

• Telefone, e-mail e documento só aparecem com o escopo contatos:pii. Sem ele, o telefone vem mascarado.
• Nomes, mensagens e textos vindos de dados voltam marcados como não confiáveis, e o servidor instrui o modelo a nunca seguir instruções escondidas neles.
• A auditoria não guarda telefones nem textos de mensagens, só os nomes dos argumentos.
• O token de uma chave nova aparece uma única vez, na resposta da confirmação.
• O segredo de webhook e o link de convite não são devolvidos ao agente.

Nada é apagado

Não existe ferramenta de exclusão. "Tirar atendente da fila" e "cancelar campanha" não apagam histórico.

Limites e isolamento

• 120 chamadas por minuto por chave, além do limite da API. Ao exceder, a resposta é 429 com Retry-After.
• Corpo de até 64 KB, resposta de até 200 mil caracteres e páginas de até 50 itens.
• Chamadas feitas por navegador (com cabeçalho Origin) são recusadas com 403.
• A chave de fluxo só alcança o próprio fluxo, e os dados de cada cliente do Pipe são isolados dos demais.
• Em conta somente leitura, como a do financeiro, as leituras funcionam e confirm_change é recusado.

Auditoria

Cada chamada grava uma linha de auditoria: consulta para leituras, criação para propostas e alteração para confirmações. As ações confirmadas também aparecem na auditoria do próprio recurso.