Login e segurança

Servidor MCP

Login e segurança

O servidor segue a especificação de autorização do MCP: OAuth 2.1 com PKCE e registro dinâmico de clientes.

Tokens

  • O app recebe um token que vale 1 hora e é renovado sozinho.
  • Ele nunca vê sua senha nem suas chaves de API.
  • O token só funciona neste servidor MCP e só consulta dados.
  • O plano é conferido a cada chamada: se a assinatura acabar, o acesso para na hora.

Desconectar um app

Vá em API & MCP, na aba Conectar, e clique em Desconectar. O token para de funcionar na hora. Cada conta mantém até 10 apps conectados; ao passar disso, o mais antigo é desconectado.

Quota

Apps conectados e chaves dividem a mesma quota da conta. Ver os limites