Controles avançados · resposta a incidente, teto de IA e limite por chave de API
Reúne as ações de administrador para momentos críticos e para conter consumo: exigir a troca de senha de toda a organização, encerrar as suas próprias sessões, definir um crédito mensal de IA por pessoa ou perfil e limitar as requisições de cada chave de API.
Existe um conjunto pequeno de botões que você quase nunca usa, e que precisa saber exatamente onde ficam no dia em que precisar. Este artigo reúne esses botões e diz com precisão o que cada um faz, para você não contar com uma proteção que não existe.
Resposta a incidente
Em Configurações, Segurança, há duas ações no fim da página:
- Exigir nova senha de TODOS no próximo acesso: marca todas as pessoas da organização para trocar a senha no próximo login. A tela informa quantos usuários foram marcados. É a ação certa quando você suspeita de vazamento de credenciais ou quando alguém com acesso amplo deixou a empresa.
- Encerrar todas as sessões: encerra as sessões da SUA conta em todos os dispositivos e navegadores. Você é desconectado na hora e precisa entrar de novo. Este botão NÃO derruba as sessões dos seus colegas.
Para tirar uma pessoa específica do ar imediatamente, o caminho é Configurações, Usuários, e suspender aquele usuário. A partir daí ela é bloqueada ao usar o sistema, mesmo com a sessão aberta.
Teto de gasto de IA por pessoa
- Abra Configurações e clique em Uso de IA.
- No bloco Limites de crédito mensal, escolha o Escopo entre Usuário e Perfil.
- Selecione a pessoa ou o perfil e informe o Crédito mensal (US$).
- Salve. O limite passa a valer no mês corrente.
Ao atingir o crédito, as chamadas de IA daquela pessoa passam a ser recusadas com a mensagem de limite atingido, até o mês virar ou até alguém aumentar o valor. O limite vale para o uso na chave de IA do sistema; se a sua organização usa a própria chave de provedor, esse consumo não é contabilizado aqui.
Uma ressalva honesta: a verificação do teto é feita de forma a nunca derrubar a IA por falha de leitura. Se a consulta ao consumo falhar por algum motivo, a chamada é liberada em vez de bloqueada. O teto é um freio de orçamento confiável no uso normal, não uma barreira absoluta.
Limite por chave de API
Em Configurações, API, cada chave tem um limite próprio de requisições por minuto. Uma integração pesada recebe folga maior; uma chave entregue a um terceiro recebe um teto conservador. O valor zero significa sem limite. Ao estourar, a chamada recebe a resposta de excesso de requisições, com a indicação de quanto tempo esperar.
Escolher o que a auditoria registra
No topo de Configurações, Auditoria, o bloco Configuração de logs liga e desliga categorias inteiras: acessos e permissões, registros, dados, configurações, automações e outras ações. A categoria Segurança é sempre registrada e não pode ser desligada. Desligar uma categoria reduz o armazenamento consumido, e vale apenas dali para frente.
Adoção da equipe
Na mesma tela de Auditoria, o cartão Adoção da equipe mostra quantas ações auditadas cada pessoa executou nos últimos trinta dias e quando foi a última. Serve para saber quem realmente está usando o CRM. Como ele conta eventos da trilha, desligar categorias de log reduz esses números.
Quem pode fazer
- Exigir troca de senha em massa, definir limites de crédito de IA, ajustar limites de chave de API e configurar categorias de log: somente quem tem permissão de gerenciar configurações.
- Encerrar todas as sessões: qualquer pessoa, e o efeito é sempre sobre a própria conta.
- Consultar o gasto de IA por pessoa está disponível a qualquer membro da organização que abra a tela Uso de IA, e não apenas a administradores.