# Confira as permissões

Diferencie leitura e alteração e delimite conta, fonte e ação antes de autorizar uma conexão.

Fonte: https://guides.adapta.org/guias/maestro/recursos-do-maestro/conectores/permissoes/

**TL;DR** · Confira serviço, conta, dados e ações antes de conectar. Uma instrução como “somente leitura” orienta o agente, mas não reduz tecnicamente uma permissão já concedida. O escopo real deve ser conferido na autorização do serviço.

![Formulario Adicionar via URL aberto a partir da aba Conectores, com os campos vazios e o botao Cancelar](https://guides.adapta.org/media/screenshots/maestro/conectores-permissoes-2026-09-18/conectores-permissoes-adicionar-url-2026-09-18.gif)

*Abra Adicionar via URL, confira os campos e cancele se nao for conectar agora.*

## Separe o necessário do conveniente

Para preparar uma reunião, pode bastar ler dois documentos aprovados. Não é necessário presumir acesso a toda a organização, alterar arquivos ou enviar mensagens. Defina a menor ação que entrega o resultado esperado.

Antes da autorização, responda:

- Qual conta ou organização será usada? Quem é responsável por ela?

- Quais documentos, pastas ou registros fazem parte da tarefa?

- A tarefa exige leitura, criação, alteração ou envio? Qual dessas ações foi autorizada?

- Há dados pessoais, materiais de clientes ou segredos fora do escopo?

- Como conferir o resultado e interromper a tarefa se o acesso for mais amplo que o necessário?

Essas perguntas são um roteiro de decisão, não a descrição de uma tela de consentimento já confirmada para todo serviço.

## Credenciais não são material de trabalho

![Formulario Adicionar via URL com os campos Nome, Tipo, URL, Headers e Token vazios](https://guides.adapta.org/media/screenshots/maestro/conectores-permissoes-2026-09-18/conectores-permissoes-formulario-2026-09-18-anotado.png)

*Preencha so os campos do formulario; o token nunca vai no chat.*

O formulário **Adicionar via URL** mostra **Nome**, **Tipo**, **URL**, **Headers (opcional)** e **Token (opcional, vira Authorization: Bearer)**, todos vazios até você preenchê-los.

Não cole chaves, tokens ou headers de autenticação no chat, em prompts, Skills, artigos ou arquivos demonstrativos. Não use URLs de origem desconhecida. Se um endereço contiver uma credencial, trate-o também como segredo. Use apenas o fluxo e o destino previamente verificados pelo responsável pela conexão.

O autopreenchimento do navegador pode completar esses campos sozinho, com dados guardados para formulários de login, que não é o tipo de dado que **URL** e **Token** esperam aqui. Confira e limpe **todos** os campos antes de clicar em **Conectar**, mesmo que o formulário pareça vazio à primeira vista.

## Exemplo de limite para uma reunião

Uma empresa fictícia quer comparar agenda de entregas e relatório de atendimento. O limite adequado para o primeiro teste é consultar apenas os documentos sintéticos aprovados, indicar a origem de cada informação e produzir o resumo na conversa. Enviar esse resumo à equipe ou editar a agenda são decisões separadas.

**Dica prática:** escreva restrições junto do objetivo. A aula 4 de Como Criar Assistentes de IA organiza regras e insumos. Neste caso, “consultar os dois documentos indicados e não alterar nem enviar nada” é mais verificável que “ajude na reunião”.

Veja a [preparação do teste](https://guides.adapta.org/guias/maestro/recursos-do-maestro/conectores/configurar-testar/) para definir entrada e gabarito. Consulte a [visão geral](https://guides.adapta.org/guias/maestro/recursos-do-maestro/conectores/) para entender a diferença entre disponível, conectado e testado.

Encontre mais aplicações nos [casos de uso do Maestro](https://guides.adapta.org/guias/casos-de-uso/por-plataforma/maestro/).