Permissões e privacidade

Cada chave combina ações permitidas e uma lista explícita de quadros. Ela nunca acessa outra empresa ou quadros fora dessa seleção.

Quadros privados ficam fora da API. Em quadros compartilhados, o criador da chave precisa manter acesso ao quadro. Uma permissão de visualizar permite somente leituras, mesmo que a chave tenha escopos de escrita. Remover a pessoa do quadro bloqueia novas chamadas e a repetição de escritas idempotentes.

Cartões privados e cartões ligados a números privados ficam fora da API, inclusive os do criador da chave. As respostas não incluem mensagens, anexos, telefones, dados de contato ou valores monetários. Título, descrição, comentários e checklist são conteúdos da equipe: considere isso ao escolher os quadros.

Esta versão não cria quadros ou etapas, não apaga cartões e não oferece webhook. O cliente controla quando consultar a API e como executar a automação.