O Bot do Afiliado guarda protegidos o token do seu bot do Telegram, as suas chaves de API e os seus dados de afiliado. Nada disso aparece aberto na tela. Veja o que fica protegido e o que você pode fazer para manter a conta segura.
O que fica protegido
- Token do Telegram: guardado criptografado e nunca mostrado no painel.
- Dados de afiliado das lojas: guardados criptografados no seu workspace e usados só para gerar os seus links. Você atualiza ou remove quando quiser.
- Chaves de API: aparecem inteiras só quando você cria (no aviso Chave criada no nível … (copie agora)). Depois, o painel mostra só o começo da chave.
- Token da Meta, chave do Google Analytics e segredo de webhook: guardados cifrados e não voltam para a tela. O segredo do webhook aparece uma vez só, quando é criado.
- Conexões de IA: o ChatGPT ou o Claude só usam as permissões que você aceitou ao conectar.
O dono e os administradores do workspace podem ver uma chave de API de novo em Mostrar, na tela Configurar › API e IA (MCP), e cada vez fica registrada. Chaves mais antigas não dá para mostrar de novo: gere outra.
O que você deve fazer
- Ligue a verificação em duas etapas em Conta e organização › Perfil e segurança (Perfil e segurança da conta).
- Use uma chave de API para cada integração e revogue as que não usa.
- Nunca cole token ou chave em site, post, grupo ou código público.
- Dê acesso ao workspace só a quem você confia.
Se você suspeitar de vazamento
- Token do Telegram: gere um novo no BotFather e troque em Configurar › Perfil e acesso, com Trocar token. O antigo deixa de valer. Se o bot foi criado pelo painel, use Gerar token novo, no card Segurança do bot.
- Chave de API: clique em Revogar na lista API Keys da tela Bots (pela busca, Ir para Bots). A chave para de funcionar na hora.
- Conta aberta em outro aparelho: encerre em Sessões ativas, na tela de Perfil e segurança.
- App de IA que você não usa mais: desconecte em Conexões de IA ativas.
Próximos passos
- Proteja o login em Perfil e segurança da conta.
- Troque o token do bot em Perfil e acesso.
- Veja como usar as chaves na visão geral da API.