Segurança do MCP Server

Seguro desde a concepção:
IA no seu back office, sob as suas regras

Um assistente conectado à Smartico só pode fazer o que o seu usuário poderia fazer no back office, nos labels a que esse usuário tem acesso. Toda alteração pode ser pré-visualizada, os passos arriscados esperam a sua confirmação e cada chamada é registrada.

Perfis de acesso para cada função

Um perfil de acesso MCP define quais ferramentas uma pessoa ou um token pode usar. Comece com pouco acesso para novos usuários e amplie quando a sua equipe estiver pronta.

  • MCP Viewer: lê registros e fluxos de campanha e pesquisa a documentação. Não altera nada.
  • MCP Analyst: acrescenta perguntas somente leitura ao seu data warehouse.
  • MCP Editor: acrescenta a criação e a atualização de objetos e a execução de campanhas e fluxos.
  • MCP Full access: todas as ferramentas. MCP No Access desativa o MCP para um usuário.
  • Perfis personalizados liberam exatamente as ferramentas e operações que você escolher, por exemplo Editor sem poder parar campanhas. Novos usuários começam com No Access.
LeituraDadosAlteração
MCP Viewer
MCP Analyst
MCP Editor
MCP Full access

Prévia primeiro, confirmação nos passos arriscados

Toda criação e atualização passa pela mesma validação das telas do back office e pode rodar antes como simulação.

  • Uma simulação mostra o que mudaria antes de salvar qualquer coisa.
  • As atualizações mostram uma comparação de antes e depois.
  • Operações mais arriscadas, como iniciar uma campanha, pedem a sua confirmação.
  • A validação detecta erros estruturais antes que qualquer coisa seja salva.

Uma trilha de auditoria completa

Você sempre pode ver o que um assistente fez e em nome de quem.

  • Cada chamada de ferramenta é registrada em MCP, Usage, com filtros por ferramenta, tipo de objeto e token.
  • As alterações feitas com o Sign in with Smartico ficam registradas no nome do próprio usuário; as feitas com um token, em nome de um usuário AI/API dedicado.
  • Desative qualquer token na hora, na tela Access tokens.
MCP · Usage
10:42entity_updatesegment 1834[email protected]
10:41entity_updatedry_run[email protected]
10:37exec_sqlread-onlyAI/API user
10:30exec_operationstart_campaign[email protected]

Seus dados, suas regras de rede

O MCP nunca dá mais acesso do que o back office.

  • As perguntas de dados executam SQL somente leitura: nenhum comando que altere dados e nenhum acesso aos dados de outras contas. As colunas que um usuário não pode ver ficam ocultas.
  • Se a sua conta usa uma lista de IPs permitidos no back office, toda requisição MCP também segue essa lista.
  • A Smartico ativa o MCP em cada label. Quando ele está desativado, toda requisição para esse label é recusada.
  • Uma pessoa só pode usar um label via MCP se tiver uma função nesse label no back office.

FAQ

Ele pode mudar algo sem perguntar?
Quem recebe acesso e com que nível?
Como vemos o que a IA fez?