Permissões (scopes)

A chave só consegue o que os scopes permitem. Sem o scope certo a API responde 403.

Scope	Rota
(qualquer chave válida)	`GET /external/me`
`contacts:write`	`PUT /external/workspaces/:workspace_id/contacts`
`contacts:read`	`GET /external/workspaces/:workspace_id/contacts/:contact_id`
`contacts:delete`	`DELETE /external/workspaces/:workspace_id/contacts/:contact_id`
`satisfaction:write`	`POST /external/workspaces/:workspace_id/satisfaction-surveys`
`mcp:read`	`ANY /mcp` (servidor MCP somente leitura)

Todas as rotas externas também exigem billing ativo no workspace.

​Permissões (scopes)