Pular para o conteúdo
NovoVeja como

Proteja sua conta: senha, papéis e escopos de chave de API

Os controles de segurança que realmente importam: troque sua senha com verificação por OTP de e-mail, aplique papéis de privilégio mínimo, restrinja o escopo das chaves de API e suspenda ou remova membros.

Tutoriais
Equipe e Workspace
min de leitura
5 min
etapas
7 · Intermediário

  1. O que você realmente pode controlar

    Existem quatro controles reais: sua senha (verificada por OTP no e-mail), quem tem qual acesso (papéis), até onde as API keys alcançam (scopes), e cortar o acesso de um membro (suspender/remover). Definir as expectativas com honestidade desde já evita depender de controles que o app não tem.

  2. Troque sua senha (Settings → Security)

    Abra Change Password, clique em Send Verification Code, digite o código de 6 dígitos enviado por e-mail ao endereço da sua conta, depois defina uma nova senha (mínimo de 8 caracteres, confirmada). Sem código, não há troca.

    Troque sua senha (Settings → Security)

  3. Aplique papéis de privilégio mínimo

    Atribua aos membros o papel mais restrito que ainda permita que façam o trabalho. Owners são protegidos — não podem ser suspensos ou removidos pelo menu de membro. Veja o tutorial de permission-groups-and-roles para a configuração completa de papéis.

  4. Restrinja o escopo das API keys

    Ao criar uma Developer API key, conceda apenas os scopes que ela precisa — por exemplo contacts:read para uma exportação somente leitura — em vez do scope de acesso total *. Veja o tutorial create-developer-api-keys para o passo a passo.

  5. Rotacione ou revogue chaves

    O gerenciamento de API keys (exclusivo para admin/owner) permite revogar uma chave no momento em que ela é exposta. Prefira várias chaves restritas que você pode revogar individualmente a uma única chave com todos os poderes.

  6. Suspenda ou remova um membro

    Em Team, abra o menu de um membro e escolha Suspend (cortar acesso temporariamente, reversível via Unsuspend) ou Remove (revoga o acesso imediatamente; ele pode ser convidado novamente depois).

  7. Um checklist rápido de hardening

    Senha forte definida via OTP, todo membro com privilégio mínimo, API keys com escopo restrito em vez de *, e suspender/remover qualquer pessoa que saia.

Dicas de especialista

  • Uma API key por integração

    Crie uma chave por integração com apenas os scopes que ela precisa: quando uma vazar, você revoga só essa chave sem quebrar as outras.

  • Evite chaves de acesso total para tarefas somente leitura

    Nunca entregue uma API key * (acesso total) para uma tarefa somente leitura; contacts:read ou campaigns:read geralmente é tudo que um script precisa.

  • Suspenda antes de remover

    Se estiver em dúvida, suspenda primeiro: é instantaneamente reversível. A remoção significa reconvidar a pessoa depois.

  • Proteja o e-mail da sua conta

    A troca de senha exige um código enviado ao e-mail da sua conta: mantenha acesso a essa caixa de entrada, ou você não conseguirá rotacionar sua senha.

Perguntas frequentes

O FirstSales oferece 2FA / MFA?

Não no momento. Seus controles de conta são: troca de senha verificada por OTP no e-mail, papéis de privilégio mínimo, API keys com escopo restrito, e suspensão/remoção de membros. Use uma senha forte e única e papéis bem restritos.

Como troco minha senha?

Settings → Security → Change Password → receba um código de 6 dígitos por e-mail → verifique → defina uma nova senha (mínimo de 8 caracteres).

Posso deslogar outros dispositivos ou ver sessões ativas?

Não há hoje uma tela de gerenciamento de sessões. Para cortar o acesso de uma pessoa, suspenda ou remova ela da equipe.

Como limito o que uma API key pode fazer?

Escolha scopes específicos ao criá-la (leitura/escrita por recurso). Evite o scope de acesso total * a menos que realmente precise. O gerenciamento de chaves é exclusivo para admin/owner.

Qual a diferença entre suspender e remover um membro?

Suspender bloqueia o acesso temporariamente e é reversível (Unsuspend). Remover revoga o acesso imediatamente; a pessoa pode ser reconvidada depois.

Um admin comum pode excluir o owner?

Não — o owner é protegido; o menu de suspender/remover não aparece para owners (nem para você mesmo).

Equipe e Workspace

Prospecção que continua quando você desconecta.Leads, emails, follow-ups e respostas, resolvidos.

Conecte caixas ilimitadas e deixe os agentes de IA encontrarem leads, escreverem cada email e fazerem follow-up. Ou envie seus próprios modelos no modo manual. A partir de $29/mês.

Comece seu teste de $1 Ver preços

$1 por 3 dias · Cancele quando quiser · Sem contrato

Instalar com IA

Seu agente de código configura a CLI e as skills do FirstSales para você.

Prompt para Claude Code

I'm setting up FirstSales (https://firstsales.io), an AI outbound sales platform: campaigns, contacts, a reply inbox, deliverability and lead signals. Help me get my workspace sending real, good emails end to end, from Claude Code.

Read these first so you know how FirstSales works:
- Developer docs and API: https://developer.firstsales.io
- CLI: https://www.npmjs.com/package/@firstsales.io/cli
- Skills for coding agents: https://github.com/firstsalesio/firstsales-skills (read README.md and GUIDE.md)

Setup
1. Install the CLI: npm install -g @firstsales.io/cli
2. Install the FirstSales skills:
   claude plugin marketplace add firstsalesio/firstsales-skills
   claude plugin install firstsales@firstsales
3. Ask me if I already have a FirstSales account. If not, send me to https://app.firstsales.io to sign up.
4. Ask me to create an API key under Settings → API → API Keys, with only the scopes we need.
   Never ask me to paste the key into this chat. Tell me to run this in my own terminal, so the key stays hidden:
   read -rs FS_KEY && firstsales auth login --api-key "$FS_KEY"; unset FS_KEY
5. Run `firstsales whoami` and tell me which workspace and organisation we are connected to.

Then ask me about my business: what I sell, who I sell to (roles, company size, countries), my best customers, and what I use today for outbound (tools, lists, mailboxes). Walk me through:
1. Teaching FirstSales my business: website, offer, proof points and case studies in the knowledge base, so the AI writes like someone who knows the product.
2. Connecting my sending mailboxes and checking my sending domain: SPF, DKIM, DMARC and warm-up. If anything is unhealthy, tell me the exact DNS record to add.
3. Bringing in contacts: import my CSV or CRM export into a clean list, remove duplicates and bad emails, and block domains I must never email (customers, competitors, my own).
4. Building my first campaign: the right list, senders, steps and timing. Write the sequence with me, show me the drafts, and do not launch until I say yes.
5. Setting up Signals if it fits: find people engaging with LinkedIn posts about topics my buyers care about, and turn them into leads.
6. Inviting my team and giving each person the right access.

Once campaigns run, show me how to work the reply inbox from here: which replies need an answer, draft responses in my voice, and move good conversations into deals. If I use Cal.com, connect it so follow-ups can offer my booking link (not the first email).

Throughout, as you learn about my business, proactively suggest and help create:
- Reply templates for the questions and objections my prospects are likely to raise, based on my product, site and codebase if you can see them.
- Campaign ideas and segments worth testing, with the reason for each.

Safety rules:
- Show every change as a dry run (--dry-run) first and wait for my yes. Never send emails, launch campaigns or delete anything without my yes.
- Tell me before anything that spends credits, and how many.

Be opinionated. If the docs give a sensible default, just use it. Don't make me choose between five options.
Developer docs ↗npm: @firstsales.io/cli ↗GitHub: firstsales-skills ↗