Limites e segurança

Seu Client ID é público — e não há problema nisso

A chave na sua tag de script (kb_live_…) foi feita para ser visível, exatamente como um ID do Google Analytics. Qualquer pessoa que visualize o código-fonte da sua página pode lê-la. Tudo o que ela pode fazer é fazer perguntas ao seu bot.

Mantendo seu bot nos seus próprios sites

Adicione seus domínios em Instalar → Restringir aos seus domínios. Assim que a lista não estiver vazia, navegadores em outros sites serão recusados.

• Subdomínios de um domínio listado estão incluídos: adicionar example.com também permite shop.example.com.
• O link e o QR code do seu bot continuam funcionando sempre — eles rodam em nossa página.
• O desenvolvimento local (localhost) é sempre permitido para que você possa testar.

Isso impede que seu bot seja incorporado no site de terceiros. Não é, e nem pode ser, uma defesa contra requisições automatizadas por scripts — os navegadores aplicam isso, mas scripts podem fingir qualquer coisa. Para isso serve o limite mensal abaixo.

Limite mensal de respostas

Cada plano tem um limite de respostas por mês. Quando ele é atingido, o assistente para de responder até a virada do mês, em vez de gerar uma cobrança com a qual você não concordou.

Uma resposta conta quando a nossa IA gera uma resposta — incluindo quando ela lê a pergunta e conclui que não sabe responder. Ela não conta quando:

• sua resposta salva respondida diretamente, ou
• o assistente recusou antes de chegar à IA.

Como as respostas salvas são gratuitas, um bot que atingiu seu limite continua respondendo tudo o que seu dono escreveu à mão — ele decai para o seu próprio FAQ em vez de ficar em silêncio.

Você pode ver o uso em relação ao seu limite na visão geral do painel. Escreva para nós se precisar aumentá-lo.

O limite diário

Há também um limite de respostas por dia: um quinto da sua franquia mensal, e nunca menos de 50. Um bot que atinge esse limite para de usar a IA até o dia seguinte (UTC) e os visitantes veem "Este bot respondeu a um número atipicamente alto de perguntas hoje e está descansando até amanhã." Respostas salvas continuam funcionando, exatamente como no limite mensal.

Isso existe porque um script que descobre o seu Client ID público poderia gastar toda a sua franquia do mês em uma única noite. Uma empresa real consumindo um quinto da cota mensal todos os dias acabaria com ela em cinco dias de qualquer maneira, então o limite não é o que restringe o uso honesto — ele restringe o estrago que um estranho pode fazer antes que você perceba. Se você realmente tem esse volume de tráfego, peça-nos um limite maior; o teto sobe junto.

Limites de taxa

Os visitantes podem fazer até 60 perguntas por minuto a partir de um único endereço de internet. Uma conversa real nunca chega perto disso, mas um script atacando o seu bot sim.

O limite é propositalmente generoso porque as redes móveis colocam muitas pessoas atrás de um único endereço — seus clientes nunca devem receber a mensagem "muitas solicitações" por causa do tráfego de outra pessoa. Seu limite mensal de respostas, contabilizado por empresa e não por endereço, é o que realmente protege você de uma fatura surpresa.

Limites de arquivos