LÍMITES DE ACCESO CLAROS
Cada integración tiene
sus propios permisos.
La clave de acceso está vinculada a su espacio de trabajo. La página de inicio pública y la documentación no contienen cuentas, conversaciones ni secretos de los usuarios.
Aislamiento de usuarios
Las cuentas disponen de espacios de trabajo independientes con sus propias conexiones, historial, archivos, colas y claves. El panel de administración permite gestionar usuarios y el estado del servicio; los permisos de administrador no dan acceso mediante la API a los chats privados de otro espacio.
Registro e inicio de sesión
El registro autónomo utiliza la verificación del correo electrónico. Las contraseñas se almacenan como hashes seguros y las sesiones caducan. Restablecer una contraseña o bloquear a un usuario revoca sus sesiones y claves activas. Un correo de recuperación por sí solo no confirma que la contraseña haya cambiado.
Claves independientes para proyectos
Las claves API admiten caducidad, revocación y permisos read/write. Para gestionar perfiles, claves y administradores se necesita una sesión de la cuenta. Empiece con read; permita cambios únicamente al controlador del servidor que los necesite.
Transferencia de datos y archivos
El dominio del servicio utiliza HTTPS. Las solicitudes entrantes se verifican según los permisos y el espacio de trabajo; los archivos y mensajes tienen límites de tamaño. Las descargas por URL y los webhooks utilizan validación de direcciones públicas y restricciones de destino.
Protección frente a duplicados
Utilice un único Idempotency-Key estable para cada envío. Si se agota el tiempo de espera, compruebe primero el estado del mensaje original. Reintentar con otra clave puede crear una segunda copia. La puesta en cola, la aceptación por el servicio de mensajería y la entrega al destinatario son estados distintos.
Lo que sigue dependiendo de usted
Guarde los secretos en el backend, verifique las firmas de los webhooks, separe los permisos del personal, excluya datos sensibles de los registros y controle los comandos de IA. Utilice los mensajes de acuerdo con los flujos acordados y las normas del servicio de mensajería.
Límites de las funciones
Las cuentas normales utilizan protocolos nativos; su funcionamiento y comandos pueden cambiar. Que una operación esté disponible no garantiza la entrega, la ausencia de restricciones de la cuenta ni el cumplimiento automático de los requisitos de su negocio. Evalúe el nivel de protección necesario y las condiciones de tratamiento de datos antes de conectar procesos sensibles.
DE LA IDEA A LA INTEGRACIÓN
Conecte su primera cuenta
Cree una cuenta, confirme su correo y empiece solicitando la lista de conexiones.