Permissões e segurança
O assistente age no Proton em seu nome, com as suas permissões, e nada mais. Cada chamada passa pelas mesmas regras da tela, e o que o assistente grava fica no seu nome no histórico do Proton.
O que cada chamada confere
Antes de executar uma ferramenta, o Proton confere, nesta ordem:
- Você está ativo no Proton e na organização da conexão.
- Licença de acesso total na organização.
- Conector liberado na organização e, para gravar, escrita liberada na organização e na conexão.
- Permissão do perfil que a ferramenta exige, como na tela Perfis. Ver Ferramentas.
- Regra de equipe da automação, do dataset ou da execução: automação privada só para quem está numa equipe dela, e gravação só para equipe com acesso de criar, alterar ou completo.
Depois disso, a ferramenta usa os mesmos caminhos da tela, com as mesmas validações e os limites do plano. Quando uma regra recusa, o assistente explica o motivo e não tenta chegar ao mesmo resultado por outro caminho.
Leitura e escrita
A Atomic libera o conector por organização, em dois níveis:
- Somente leitura: consultas, relatórios, logs e evidências. Nada é criado, alterado ou executado.
- Leitura e escrita: também criar, alterar, apagar e executar.
A conexão guarda o nível do momento da autorização. Se a escrita for liberada depois, conecte o assistente de novo. Se o assistente tentar gravar com uma conexão de leitura, o Proton recusa, e o assistente pede uma nova autorização.
Com a escrita liberada, o que o assistente pode gravar continua limitado pelo seu perfil: um perfil só de leitura nunca grava, nem pelo conector.
Ações que pedem confirmação
- Destrutivas: apagar, parar uma execução, desligar um cloud runner, cancelar um agendamento. Elas vão marcadas para o assistente, que confirma com você antes de chamar.
- Execuções: o assistente confirma antes de disparar ou agendar.
- Cloud runner: ligar um cloud runner liga uma máquina paga, cobrada por hora até ser desligada. O assistente avisa antes.
Leia a confirmação antes de aceitar: ela diz o que vai ser feito e em quê.
Segredos
- O conector nunca devolve token, senha nem credencial. Valores cifrados (parâmetros e variáveis marcados como
criptografados) voltam como
***. - Uma variável segredo do ambiente pode ser gravada pelo conector, mas o valor nunca volta.
- As credenciais das integrações (git, Jira, Xray) ficam no Proton e nunca passam pelo assistente.
O que você digita no chat passa pelo provedor do assistente. Para senhas de produção, prefira cadastrar o valor pela tela do Proton.
Repositório git
O conector só lê o repositório git do projeto, pela integração cadastrada no Proton, e nunca grava nele. A conferência
do projeto (check_project) também não devolve o conteúdo dos arquivos: de um segredo commitado, ela diz só o arquivo, a
linha e o tipo.
No projeto do zero, quem escreve o código e faz o push é o assistente, na sua máquina, com o seu acesso ao git.
Registro das chamadas
O Proton registra cada chamada do conector, executada ou recusada, com o motivo da recusa e a duração. O registro nunca guarda os valores enviados nem o resultado; na gravação, guarda o id do que foi criado e os nomes dos campos.
Limites
| Limite | Valor |
|---|---|
| Chamadas de ferramenta por conexão | 60 a cada 5 minutos |
| Chamadas de ferramenta por pessoa | 120 a cada 5 minutos |
| Chamadas de ferramenta por organização | 400 a cada 5 minutos |
| Chamadas de ferramenta por organização, por dia | 5.000 (o dia vira à meia-noite de Brasília) |
| Requisições por conexão | 180 a cada 5 minutos |
Acima do limite, a ferramenta responde com um erro que o assistente mostra. Espere alguns minutos e peça de novo.
Acesso da conexão
- A autorização é feita na tela do Proton, com o seu login: o assistente nunca recebe a sua senha.
- O acesso do assistente vale 1 hora e se renova sozinho enquanto a conexão vale (30 dias).
- O Proton guarda só o hash dos tokens, nunca o token.
- Para tirar o acesso na hora, use Desconectar em Meu Perfil > Conexões de IA. Trocar a senha desconecta todos os assistentes.