Ligar assistentes de IA em segurança: OAuth ou chave de API?

Dois tipos de início de sessão

Um assistente que acede ao Same-QR precisa de uma prova de que o pode fazer. O ChatGPT e o Claude.ai usam para isso uma ligação OAuth, e os agentes de programação como o Claude Code, o Cursor e o Codex, bem como scripts próprios, usam uma chave de API.

Como funciona o OAuth

O OAuth conheces de “Iniciar sessão com o Google”. O assistente envia-te para o serviço, tu inicias sessão aí e autorizas o acesso. O assistente recebe uma permissão, mas nunca a tua palavra-passe. No Same-QR, defines com uma caixa o que ele pode fazer: sem marcar nada, só ler, com “Também criar e alterar textos” mais, com “Também alterar destinos, pôr offline e apagar” tudo. É assim quando adicionas o Same-QR no ChatGPT ou no Claude.ai como conector com o endereço https://sameqr.com/api/mcp.

Porque é que as chaves não pertencem ao chat

Uma chave de API é uma chave mestra. O que está no chat fica no histórico, pode acabar em exportações e é transmitido ao fornecedor. Por isso: nunca copies uma chave ou uma palavra-passe para uma janela de chat. Para assistentes de chat existe o OAuth, para tudo o resto, variáveis de ambiente.

Quando serve uma chave de API

Programas sem janela de navegador, ou seja, scripts, pipelines de CI e agentes de programação no terminal, trabalham com chaves. No Same-QR crias as chaves em Conta, “Acesso para CLI, scripts e agentes”, escolhes “só leitura”, “leitura + escrita” (criar, alterar nomes e textos) ou “total” (além disso alterar destinos, pôr offline, apagar) e uma validade, e guardas a chave como SAMEQR_API_KEY. As configurações para o Claude Code, o Cursor e o Codex apenas remetem para essa variável, a chave em si não fica em nenhum ficheiro.

sameqr mcp

Este comando mostra as entradas prontas para os três programas.

Retirar o acesso novamente

• Desligar a ligação no painel do Same-QR em Conta, Aplicações ligadas, e remover o conector no ChatGPT ou no Claude.ai.
• Revogar a chave de API no painel, fica inválida de imediato.
• Em caso de suspeita, alterar a palavra-passe: no Same-QR isso revoga todas as chaves de uma só vez.

Conclusão: porquê o Same-QR

O Same-QR oferece a cada assistente o início de sessão adequado: OAuth para o ChatGPT e o Claude.ai, chaves em três níveis para agentes de programação e scripts, com validade, apresentação única e revogação imediata. Segurança que não atrapalha.

Começa já: regista-te gratuitamente em sameqr.com, 20 códigos QR dinâmicos são grátis para sempre. A API, a CLI e o servidor MCP estão incluídos em todos os planos, e a documentação está em sameqr.com/entwickler.

Perguntas frequentes