Termos de Uso do Conector de IA do Nexus

1. Escopo e elegibilidade

Estes termos complementam os Termos de Uso do Nexus. O conector permite que usuário do Nexus com conta ativa use recursos da plataforma a partir de assistentes de IA de terceiros. Proposta, contrato, DPA, ordem de serviço e SLA assinados prevalecem dentro do respectivo escopo.

2. Conexão e autenticação

O conector personalizado está disponível em https://mcp.tezeo.com.br/mcp. Para conectá-lo, o usuário informa esse endereço no assistente compatível, entra com sua conta Nexus e aprova as permissões solicitadas. A autenticação é feita pelo servidor de autenticação da Tezeo com OAuth 2.0, PKCE e tokens de acesso de curta duração, renovados por token de atualização que pode ser revogado; o conector não recebe a senha do usuário. A interface e as opções do assistente podem mudar.

3. Visibilidade e permissões

O assistente recebe somente o que a conta do usuário pode acessar no Nexus, conforme permissões por organização, conta, perfil e escopo. O usuário e a organização também escolhem os dados que compartilham na conversa com o assistente. As permissões do Nexus, inclusive RBAC, continuam aplicáveis a cada operação.

4. Conector publicado em diretórios

O conector publicado nos diretórios de assistentes usa https://mcp.tezeo.com.br/mcp/directory, o escopo mcp:read e 11 ferramentas de consulta: list_contexts, get_metrics_catalog, get_report_catalog, get_conversation_summary, get_conversation_trend, get_open_conversations_backlog, get_message_volume_heatmap, get_account_message_metrics, get_flow_performance, get_campaign_funnels e get_organization_overview.

Esse conector é somente de leitura. Ele devolve métricas agregadas e pode listar identificadores e nomes das organizações e contas visíveis ao usuário. Não devolve conteúdo de mensagens, contatos, telefones, e-mails ou dados financeiros e não altera dados no Nexus.

5. Conector personalizado

O conector personalizado disponibiliza nexus_contexts_list, nexus_tools_list, nexus_read, nexus_create, nexus_update e nexus_delete para as operações da API que o usuário já pode acessar. Ele pode abranger contatos, conversas e mensagens, campanhas, fluxos, usuários, arquivos e recursos de inteligência da plataforma. Os escopos são mcp:read, mcp:write e mcp:delete, conforme a permissão aprovada.

Continuam bloqueados para qualquer usuário: movimentação de dinheiro, inclusive pagamento, estorno, pagamento por cartão e baixa manual; escrita em controllers financeiros; credenciais e segredos; webhooks; exclusão de dados pessoais de contatos; e leituras sensíveis, como métodos de pagamento. A leitura de dados financeiros permitida depende das permissões do usuário.

6. Responsabilidades do usuário e da organização

O usuário e a organização respondem pelo uso do conector, pelas permissões concedidas, pelos dados enviados ao assistente e pela revisão das respostas. Antes de aprovar uma escrita ou exclusão por conector personalizado, devem confirmar a ação e seu contexto. A Tezeo não responde por decisões tomadas com base nas respostas do assistente nem pelo tratamento realizado pelo provedor de IA escolhido pelo usuário ou pela organização.

7. Provedores de IA e transferências internacionais

OpenAI, Anthropic e outros provedores de IA podem tratar o conteúdo recebido segundo os próprios termos e políticas, inclusive com possível transferência internacional. A organização deve verificar o plano contratado, a retenção e o uso para treinamento do provedor, ter base legal e informar seus clientes finais quando aplicável.

Quando o provedor é escolhido e conectado pela organização ou pelo usuário, ele não é apresentado como subprocessador da Tezeo por essa escolha. A relação de fornecedores contratados pela Tezeo é tratada na página de Subprocessadores e pode depender do serviço e do contrato.

8. Dados de terceiros e revisão humana

Para dados de atendimento de clientes finais da organização, o cliente empresarial normalmente atua como controlador e a Tezeo pode atuar como operadora, conforme contrato e instruções documentadas. Conversas podem conter instruções maliciosas dirigidas ao assistente, inclusive prompt injection, e as respostas de IA podem estar incorretas. O conector não deve ser usado para decisão exclusivamente automatizada com efeito jurídico ou relevante sem revisão humana adequada.

9. Registros, limites e disponibilidade

Cada chamada registra ferramenta, rota, status, duração, identificador do usuário, contexto e identificador de correlação, sem token ou conteúdo da requisição. A retenção segue os critérios públicos de “Logs e auditoria”. Há limites de requisições. A Tezeo pode alterar, limitar ou suspender o conector por segurança, manutenção, disponibilidade de terceiros ou uso indevido, respeitado o contrato aplicável.

10. Revogação e encerramento

O usuário pode desconectar o conector no assistente. A organização pode solicitar à Tezeo a revogação de acessos e sessões. Encerramento, exportação, exclusão e retenções aplicáveis seguem o contrato, o DPA, a legislação e os Termos do Nexus.

11. Contato

Dúvidas sobre o conector podem ser enviadas para contato@tezeo.com.br; solicitações de privacidade, para contato@tezeo.com.br.

12. Versão, vigência e histórico

Esta é a versão 1.0, vigente e atualizada em 29 de outubro de 2026. Ela inaugura esta página. Mudanças relevantes serão refletidas com nova versão e data nesta página.