Token e permissões
O MCP enxerga exatamente o que você enxerga no painel. O token age como o usuário que o criou e herda o grupo de permissão e os canais dele.
Quem vê o quê
- Usuário sem grupo de permissão é administrador e consulta tudo.
- Usuário com grupo só consulta o que o grupo libera:
| Consulta | Permissão no grupo do usuário |
|---|---|
| Tíquetes, mensagens, notas, status de tíquete | Inbox › ver |
| Contatos | Contatos › ver |
| Tíquetes de um contato | Contatos › ver e Inbox › ver |
| Listas (e membros: + Contatos › ver) | Listas › ver |
| Propriedades | Propriedades › ver ou Contatos › ver |
| Tags | Inbox › ver ou Contatos › ver |
| Campanhas · Automações · Templates · Usuários · Assistentes | Campanhas · Automações · Templates · Usuários · Assistentes › ver |
| Bases de conhecimento | Base de conhecimento › ver |
| Canais | Canais › ver (todos) ou Inbox › ver (só os canais do usuário) |
- Usuário vinculado a canais só vê tíquetes, mensagens e notas desses canais (sem vínculo = todos).
Só aparecem as tools liberadas
Ao conectar, o MCP confere as permissões do token e registra só as tools que o usuário pode usar. Se faltar uma tool que você esperava, o grupo de permissão não libera aquela consulta.
picchat_get_account mostra, em access, o usuário, o grupo, as permissões, os canais e quais consultas estão liberadas.
Negações
Quando uma consulta é negada, a tool devolve um code que o Claude explica para você:
code |
Significa |
|---|---|
permission_denied |
O grupo do usuário não tem a permissão da consulta |
channel_out_of_scope |
O tíquete ou mensagem é de um canal fora dos canais do usuário |
token_without_user |
O token não está ligado a um usuário (gere um token pessoal) |
Revogar
Exclua o token em Minha conta → Conectar ao Claude. O MCP para de responder na hora, em todos os clientes onde ele foi configurado.