Traga a IA que você já usa
Qualquer IA compatível com MCP — ou que consiga chamar uma ferramenta OpenAPI — pode trabalhar no Zeze em seu nome. A segurança não depende da IA escolhida: cada ação é verificada no nosso servidor.
Conectado em três passos
Copie seu endereço
No app, abra Eu → Permissões do assistente de IA → IAs autorizadas e copie o endereço MCP do seu espaço de trabalho.
Cole na sua IA e entre
Sua IA abre uma página de login do Zeze no navegador. Você escolhe o que ela pode fazer — ler contatos, ler mensagens, enviar mensagens, gerenciar grupos.
Sua IA trabalha como você
Ela lê, redige e acompanha em seu nome. Pause ou revogue quando quiser na mesma página; a revogação vale na hora.
Funciona com
Os passos seguem a documentação de cada fornecedor em outubro de 2026. Os fornecedores de IA mudam as configurações com frequência — o guia no app é mantido atualizado.
| IA | Como conecta | Status |
|---|---|---|
| Claude (web, desktop, celular) | Configurações → Conectores → Adicionar conector personalizado → colar endereço → entrar | Compatível |
| Claude Code | claude mcp add --transport http e depois /mcp para entrar | Compatível |
| ChatGPT | Conector no modo desenvolvedor com OAuth (seu espaço do ChatGPT precisa permitir conectores personalizados) | Compatível |
| GPTs personalizados | GPT Actions: importe nosso esquema OpenAPI e use OAuth com um ID e segredo de cliente gerados no Zeze | Via OpenAPI |
| OpenAI API / Agents SDK | Ferramenta MCP com um token obtido pelo fluxo OAuth do seu app | Compatível |
| Gemini CLI | httpUrl + oauth no settings.json e depois /mcp auth | Compatível |
| App web do Gemini | Ainda não há opção de MCP personalizado para uso pessoal — use o Gemini CLI ou outro cliente MCP | Ainda não |
| Cursor | Adicione o endereço ao mcp.json e depois Login nas configurações | Compatível |
| VS Code + GitHub Copilot (modo agente) | Adicione um servidor http ao mcp.json e siga o aviso de login | Compatível |
| Kimi (Kimi Code CLI) | kimi mcp add --transport http --auth oauth | Compatível |
| Tongyi / Alibaba Cloud Model Studio | Adicione um serviço MCP personalizado e vincule ao seu app de agente; se o OAuth não estiver disponível lá, um administrador gera um cliente OpenAPI | Compatível |
| Doubao / Coze | Crie um plugin a partir do nosso esquema OpenAPI com código de autorização OAuth | Via OpenAPI |
| DeepSeek | Use um cliente compatível com MCP (por exemplo, Cherry Studio) com modelos DeepSeek | Via um cliente MCP |
| Zhipu GLM | Use um cliente compatível com MCP com modelos GLM | Via um cliente MCP |
| Qualquer outro cliente MCP | Cole o endereço; para clientes sem OAuth, use uma ponte como o mcp-remote | Compatível |
Você escolhe o que ela pode fazer
As permissões são escolhidas na página de login e podem ser reduzidas depois. Seu administrador define o teto — se ele baixar, as IAs conectadas perdem essas ferramentas na hora.
| Permissão | O que permite |
|---|---|
| Ler contatos | Encontrar colegas e o seu próprio perfil |
| Ler mensagens | Listar conversas, ler e buscar mensagens, resumo das não lidas, aguardar respostas |
| Enviar mensagens | Enviar mensagens e arquivos como você — as sensíveis aguardam sua aprovação |
| Gerenciar grupos | Criar grupos e convidar pessoas como você — os casos sensíveis aguardam sua aprovação |
Regras padrão — aplicadas no servidor
Cada ação da IA é Automático, Pergunte antes ou Bloquear. Você pode endurecer qualquer regra; administradores podem definir mínimos que ninguém consegue baixar. Quando várias regras se aplicam, vale a mais rígida.
| Ação | Padrão |
|---|---|
| Mensagem direta para um colega | Automático |
| Publicar em um grupo de até 20 pessoas | Automático |
| Publicar em um grupo maior | Pergunte antes |
| Mensagem para um contato importante (sua lista: gestor, clientes…) | Pergunte antes |
| Qualquer coisa que envolva outra empresa ou uma conta externa mínimo — não pode ser reduzido | Pergunte antes |
| Um link para um domínio externo mínimo — não pode ser reduzido | Pergunte antes |
| @todos | Pergunte antes |
| Desfazer o envio da própria mensagem | Pergunte antes |
| Apagar a mensagem de outra pessoa | Bloquear |
| Mudar configurações do grupo, remover pessoas, sair | Bloquear |
| Mudar regras da IA, dispositivos, senha, notificações push sempre bloqueado | Bloquear |
Modelo de segurança
O servidor decide
Todas as verificações rodam no gateway do seu espaço de trabalho, não na IA, no plugin ou no app. Troque de IA ou chame a API diretamente — as mesmas regras se aplicam.
Sua IA nunca guarda suas credenciais
Ela recebe apenas um token de curta duração emitido pelo gateway (armazenado só como hash). Suas credenciais de mensagem continuam criptografadas (AES-256-GCM) dentro do gateway.
Uma IA, um dispositivo
Cada autorização é um dispositivo próprio, exibido pelo nome. Pause ou revogue um sem mexer nos outros; o registro de auditoria mostra qual IA fez o quê.
O que os outros dizem é dado, não instrução
Mensagens, nomes e títulos de grupo são envolvidos em delimitadores aleatórios de “dados não confiáveis” antes de chegar à IA. Caracteres ocultos são removidos, marcadores de sistema falsos são neutralizados e remetentes externos são identificados.
Nada de vazamento silencioso
Imagens de carregamento automático e conteúdo incorporado são removidos do que a IA envia. Links e destinatários externos sempre precisam da sua aprovação. Muita leitura seguida de um envio para fora pausa a IA automaticamente.
O administrador tem o interruptor geral
Desligar a IA para todo o espaço de trabalho, permitir só clientes de IA verificados (identificados pelo endereço de redirecionamento, não pelo nome que informam) e limitar permissões e cotas.
Tudo fica registrado
Cada ação da IA é registrada com horário, pessoa, dispositivo, cliente de IA, ação, alvo, decisão, regras aplicadas e as conversas que ela leu. Autorizações, revogações, limites atingidos e pausas por anomalia também são registrados.
Limites de frequência e cotas
Padrão: 10 ações de escrita por minuto e 300 por dia por IA, e 5.000 mensagens lidas por dia. Administradores podem ajustar.
Como isso difere de integrar um chatbot
| Integração típica de bot ou assistente | Zeze | |
|---|---|---|
| Quem está falando | Uma conta de bot, ou um assistente embutido falando por si | Você — pela sua IA, com a identificação “via Claude”, “via ChatGPT”… |
| O que ela vê | Os canais aos quais o bot foi adicionado | Exatamente o que você vê, nada mais |
| Quem decide o que precisa de aprovação | Geralmente o próprio cliente de IA, ou ninguém | O servidor, com base nas suas regras e nos mínimos do administrador |
| O que os destinatários veem | Uma mensagem de bot | “via IA” ou “via IA · confirmado por você”, definido apenas pelo servidor |
| Como desligar | Remover o app | Pausar ou revogar uma IA na hora; administradores podem desligar a IA em todo o espaço de trabalho |
Em breve
- Aprovar ou descartar rascunhos pela notificação do celular
- Uma janela de 30 segundos para desfazer depois de aprovar
- Barra de rascunho acima da caixa de mensagem, Tab para aceitar
- Limitar uma IA a conversas específicas
- Atas e tarefas geradas pela IA depois das chamadas
- Recursos de IA integrados com roteamento de modelos e BYOK