Política de uso do
MCP

Atravessa: o teaser público de cada mandato e os dados próprios da sua conta autenticada —os seus alertas, o seu pipeline, os seus pedidos de NDA e os seus processos e, se for assessor, os mandatos do seu escritório e a sua analítica—.

Nunca atravessa: nenhum documento do data room, o conteúdo da mensagística (só a contagem de mensagens e a data da última), nem a identidade ou o contacto de outra pessoa —nome, correio ou telefone de um investidor, vendedor ou assessor que não seja você—.

Nenhum ato com efeito jurídico é executado pelo MCP: solicitar, aprovar ou rejeitar um NDA apenas devolvem a informação e uma ligação à godeal.es, onde o completa com a sua própria sessão. Também não se publica um mandato, se aprova uma ficha nem se muda um papel por aqui.

Toda a escrita de baixo risco —guardar um alerta, escrever num deal room com NDA já aprovado, pedir um rascunho de teaser— segue o mesmo padrão: a primeira chamada só mostra a proposta exata, sem escrever nada, e é preciso uma segunda chamada explícita para que se execute.

O token de acesso dura uma hora; o de atualização, 30 dias, e roda a cada uso. Os artefactos de OAuth já mortos —códigos caducados, tokens revogados ou caducados, clientes registados que nunca chegaram a uma concessão— são purgados a partir dos 30 dias.

Em godeal.es/cuenta/conexiones vê que clientes têm acesso, com que permissões e quando foram usados pela última vez, e revoga-os quando quiser. A revogação tem efeito na chamada seguinte do cliente.

Cada chamada a uma ferramenta fica registada: quem, quando, com que cliente e concessão, que ferramenta e se respondeu bem ou mal. Os argumentos da chamada e a sua resposta nunca são guardados.

Quem age pelo MCP é você, com o seu próprio papel e as suas próprias permissões —a mesma proteção por linha que na web—. A GoDeal nunca usa a chave de serviço para atender uma chamada do MCP autenticado.