# Proteja seu token

_Conectar Claude / Codex · Leitura de 2 min · Atualizado 2026-11-08 · https://lanachat.ai/guides/pt/ai-security/_

Seu token MCP do LanaChat abre o seu workspace com as caixas que você marcou, por 365 dias: trate-o como a senha do titular da agência. Um token por assistente, nunca em um chat, e revogue-o na hora se achar que vazou.

## As regras

- **Um token por assistente.** Um token para o Claude Code no seu Mac, outro para o Cursor. Assim você revoga um sem mexer nos outros.
- **Nunca cole o token em um chat**, nem mesmo com o seu próprio assistente. Ele vai somente na configuração: o comando `claude mcp add`, o `config.toml` ou o arquivo JSON.
- **Nunca em um e-mail, uma captura de tela, um documento compartilhado ou um repositório Git.**
- **Marque só o que você precisa.** Deixe **Read reply diagnostics** e **Import fan history** desmarcadas, a menos que as use. Somente **Spend the balance on licences** permite que um assistente gaste o seu saldo, apenas em licenças, dentro do **Daily limit for licences** do token; ela nunca vem marcada por padrão.
- **Fique com a palavra final.** Sem **Publish agency AI**, o assistente pode editar e testar rascunhos, mas nunca publicar nem ativar as respostas. Ele também não consegue criar o primeiro AI Brain de uma criadora: marque a caixa para essa configuração e depois desmarque-a com **Edit**, ou crie o brain primeiro na Console.

## Se você acha que vazou

1. Abra **Users › API & MCP**.
2. Clique em **Revoke** no token. Ele para de funcionar na hora; operações que já estavam em andamento podem terminar.
3. Crie um novo token e coloque-o no seu assistente.

## Rotate, renew, revoke

| Ação | O que acontece |
|---|---|
| **Edit** | altera as caixas; o token continua o mesmo |
| **Rotate** | gera um novo token; o antigo morre na hora |
| **Renew** | o mesmo que Rotate, para um token expirado |
| **Revoke** | encerra o token de vez |
| **Show revoked tokens** | lista os antigos |

## O que o token nunca pode fazer

- Enviar uma mensagem a um fã.
- Criar, alterar ou ler outro token.
- Acessar outra agência.
- Ler segredos: tokens de bot e chaves de integração são somente de escrita.

> Warning: O token do bot do Telegram, fornecido pelo BotFather, também é um segredo. Se você o entregar ao seu assistente para conectar um bot, ele deve repassá-lo uma única vez à ferramenta e nunca repeti-lo. Você também pode adicionar o bot você mesmo em **Studio › Telegram Accounts**.

## FAQ

### O que faço se o meu token vazou?
Clique em **Revoke** nele em **Users › API & MCP**: ele para de funcionar na hora. Depois crie um novo token e coloque-o no seu assistente.

### Por quanto tempo um token é válido?
365 dias. **Rotate** gera um novo token e mata o antigo na hora; **Renew** faz o mesmo para um token expirado.

### O token pode acessar outra agência ou ler segredos?
Não. Ele funciona somente no seu workspace, e tokens de bot e chaves de integração são somente de escrita: nenhuma ferramenta os lê de volta.

### Um membro da equipe pode criar um token?
Não. Somente o titular do workspace e os titulares de agência podem abrir **API & MCP**.

## Artigos relacionados

- [Crie seu token MCP](https://lanachat.ai/guides/pt/ai-create-mcp-token/)
- [Solução de problemas do MCP: 401, 403, ferramentas ausentes](https://lanachat.ai/guides/pt/ai-troubleshooting/)
- [MCP tool reference: every tool, by screen](https://lanachat.ai/guides/mcp-tool-reference/)