Seguro desde a concepção: IA no seu back office, sob as suas regras
Um assistente conectado à Smartico só pode fazer o que o seu usuário poderia fazer no back office, nos labels a que esse usuário tem acesso. Toda alteração pode ser pré-visualizada, os passos arriscados esperam a sua confirmação e cada chamada é registrada.
Perfis de acesso para cada função
Um perfil de acesso MCP define quais ferramentas uma pessoa ou um token pode usar. Comece com pouco acesso para novos usuários e amplie quando a sua equipe estiver pronta.
- MCP Viewer: lê registros e fluxos de campanha e pesquisa a documentação. Não altera nada.
- MCP Analyst: acrescenta perguntas somente leitura ao seu data warehouse.
- MCP Editor: acrescenta a criação e a atualização de objetos e a execução de campanhas e fluxos.
- MCP Full access: todas as ferramentas. MCP No Access desativa o MCP para um usuário.
- Perfis personalizados liberam exatamente as ferramentas e operações que você escolher, por exemplo Editor sem poder parar campanhas. Novos usuários começam com No Access.
| Leitura | Dados | Alteração | |
|---|---|---|---|
| MCP Viewer | |||
| MCP Analyst | |||
| MCP Editor | |||
| MCP Full access |
Prévia primeiro, confirmação nos passos arriscados
Toda criação e atualização passa pela mesma validação das telas do back office e pode rodar antes como simulação.
- Uma simulação mostra o que mudaria antes de salvar qualquer coisa.
- As atualizações mostram uma comparação de antes e depois.
- Operações mais arriscadas, como iniciar uma campanha, pedem a sua confirmação.
- A validação detecta erros estruturais antes que qualquer coisa seja salva.
Uma trilha de auditoria completa
Você sempre pode ver o que um assistente fez e em nome de quem.
- Cada chamada de ferramenta é registrada em MCP, Usage, com filtros por ferramenta, tipo de objeto e token.
- As alterações feitas com o Sign in with Smartico ficam registradas no nome do próprio usuário; as feitas com um token, em nome de um usuário AI/API dedicado.
- Desative qualquer token na hora, na tela Access tokens.
exec_sqlread-onlyAI/API userSeus dados, suas regras de rede
O MCP nunca dá mais acesso do que o back office.
- As perguntas de dados executam SQL somente leitura: nenhum comando que altere dados e nenhum acesso aos dados de outras contas. As colunas que um usuário não pode ver ficam ocultas.
- Se a sua conta usa uma lista de IPs permitidos no back office, toda requisição MCP também segue essa lista.
- A Smartico ativa o MCP em cada label. Quando ele está desativado, toda requisição para esse label é recusada.
- Uma pessoa só pode usar um label via MCP se tiver uma função nesse label no back office.
FAQ
Toda criação e atualização pode ser pré-visualizada com uma simulação, a validação detecta erros estruturais antes que qualquer coisa seja salva, e operações mais arriscadas, como iniciar uma campanha, pedem sua confirmação. O assistente nunca pode fazer mais do que o seu usuário poderia fazer no back office. Equipes que estão começando podem usar primeiro um perfil somente de visualização.
O acesso é definido por usuário e por token com os perfis de acesso MCP: Full access, Editor, Analyst, Viewer e No Access, além de perfis personalizados que liberam exatamente as ferramentas que você escolher. As permissões do label sempre se aplicam, e o label precisa estar com o recurso MCP ativado.
Cada chamada de ferramenta é registrada e pode ser revisada em MCP, Usage, com filtros por ferramenta, tipo de entidade e token. As alterações feitas com login ficam registradas em nome do próprio usuário; as alterações feitas por token ficam registradas em nome de um usuário AI/API dedicado do label.







