Escrita e segurança

Leitura por padrão

Toda credencial nasce somente leitura (mcp:read). Com ela, o agente nem enxerga as ferramentas de escrita.

Escrita delegada

Com o escopo mcp:write — token criado com Permitir escrita ou conexão OAuth autorizada com escrita —, o agente passa a poder criar e alterar registros, dentro das permissões da pessoa.

A confirmação fica com o seu cliente de IA: o claude.ai, o Claude Desktop e o Claude Code pedem sua aprovação antes de cada chamada que altera dados, guiados pelas anotações readOnlyHint e destructiveHint de cada ferramenta.

Níveis de risco

Cada operação da plataforma tem um nível de risco, e ele decide o que um agente externo pode executar:

Nível	Exemplos	Pelo MCP
Livre	Consultas	Executa
Confirmar	Criar tarefa, registrar feedback, atualizar cadastro	Executa com escopo de escrita, com aprovação no cliente
Confirmação forte	Aprovar, pagar, transmitir, fechar, publicar, assinar, excluir	Nunca — recusado com STRONG_CONFIRMATION_REQUIRED
Bloqueado	Operações de plataforma	Nunca

Cuidado

Ações irreversíveis se praticam na plataforma ou pela Tali, com prévia e um segundo gesto de confirmação. Nenhuma credencial, nenhum escopo e nenhuma instrução ao modelo libera essas ações pelo MCP.

Proteções

Proteção	Como funciona
Permissões da pessoa	O agente só alcança o que a pessoa alcança na plataforma
Limite de escrita	10 escritas por minuto por credencial
Repetição de rede	Uma chamada de escrita idêntica repetida em até 2 minutos não é executada duas vezes
Isolamento da conta	Ids de outra conta se comportam como inexistentes; o agente não escolhe a conta
Auditoria	Toda escrita feita pelo MCP fica registrada com a credencial e o IP de origem
Revogação imediata	Revogar o token ou desconectar o aplicativo corta o acesso na próxima chamada

Dados pessoais

O agente recebe os dados que a pessoa veria na tela — inclusive dados pessoais, quando ela tem permissão. Considere isso ao escolher qual pessoa conecta o agente e onde ele roda.

A conexão pelo app da TAI no ChatGPT aplica um recorte adicional: documentos de identificação, dados de saúde e dados bancários não são entregues, e a geração de arquivos fica indisponível.

Boas práticas

• Conecte agentes com uma pessoa que tenha só as permissões que o agente precisa.
• Use tokens de validade curta e revogue os que não usa — a lista mostra o último uso.
• Prefira somente leitura para agentes de análise e relatório.
• Nunca cole um token em conversa com o modelo, em repositório ou em arquivo compartilhado.