Proteja as credenciais dos canais

Os formulários de configuração dos canais exigem credenciais que podem controlar os seus canais de mensagens. Copie-as apenas do console oficial de cada provedor, informe-as diretamente na configuração do seu chatbot e nunca as publique em pedidos de ajuda, capturas de tela, controle de versão ou código do lado do cliente.

Se uma credencial for exposta, gere uma nova com o provedor do canal, atualize o ProxyAI, salve o novo valor e verifique novamente o status do webhook ou da conexão.

Prepare um exemplo seguro para o suporte

Quando uma conexão falha, registre o nome do canal, o chatbot selecionado, o horário da falha e a mensagem de erro visível. Descreva qual etapa falhou sem incluir a própria credencial. Uma captura de tela de um formulário de configuração deve ter os tokens, os segredos e as informações de clientes não relacionadas removidos antes de ser compartilhada.

Use o console do próprio provedor para distinguir um valor copiado de um valor revogado ou substituído. Siga o guia do canal correspondente ao atualizar a conexão, porque canais diferentes usam credenciais e fluxos de permissão diferentes. Um token de bot do Telegram não é intercambiável com um channel secret do LINE nem com uma credencial de app da Meta.

Se você suspeitar de exposição, substitua a credencial na origem e atualize a conexão armazenada, em vez de apenas apagar a captura de tela em que ela apareceu. Depois, teste uma mensagem recebida e confirme que está editando o chatbot pretendido.

Mantenha um registro de qual conta de provedor é dona de cada conexão. Isso ajuda o administrador certo a investigar uma mudança de permissão depois, sem compartilhar segredos entre membros da equipe nem publicá-los em documentação.