Boas práticas para identificadores

Identificadores de login incluem chaves API, segredos do cliente, fichas, URLs de loja e identificadores de conta ou propriedade.

# Regras essenciais

• gerar IDs dedicados ao ELChat quando possível; - conceder apenas as permissões solicitadas no formulário oficial do conector; - manter os segredos em um gerente para esse fim; - não colocá-los em um documento importado, em um campo de conhecimento, ou em uma conversa; - não reutilizar uma chave exposta: revogá-lo e substituí-lo; - remover o acesso quando um funcionário ou provedor sair do projeto.

# Rotação

Para substituir uma chave ou segredo:

1. Crie o novo ID na plataforma externa; 2. Informe-o nas configurações do conector; 3. Teste uma leitura então, se necessário, uma escrita controlada; 4. revogue o ID antigo na plataforma; 5. Verifique se os fluxos de trabalho relevantes ainda estão funcionando.

Com OAuth, use Reconnect quando o token tiver expirado ou as permissões tiverem mudado. O arquivo de cada conector especifica os identificadores reais esperados.

# Exemplo de rotação ininterrupta

Para uma chave WooCommerce:

1. criar uma nova chave ELChat — 2026-09 com o mesmo perímetro; 2. substituir o valor em ELChat; 3. testar a leitura de um produto e uma escrita controlada, se necessário; 4. revogar a chave velha em WooCommerce; 5. Verifique novamente o fluxo de trabalho dependente.

A nova chave é testada antes da revogação para evitar um corte. A data em seu nome ajuda a encontrar o acesso para excluir, mas não substitui o controle de permissão.