Limites e segurança

Seu Client ID é público — e não há problema nisso

A chave na sua tag de script (kb_live_…) deve ficar visível, exatamente como um ID do Google Analytics. Qualquer pessoa que visualize o código-fonte da sua página pode lê-la. Tudo o que ela pode fazer é fazer perguntas ao seu bot.

Mantendo seu bot nos seus próprios sites

Adicione os seus domínios em Instalar → Restringir aos seus domínios. Assim que a lista não estiver vazia, navegadores em outros sites serão recusados.

• Subdomínios de um domínio listado estão incluídos: adicionar example.com também permite shop.example.com.
• O link e o código QR do seu bot continuam funcionando sempre — eles rodam em nossa página.
• O desenvolvimento local (localhost) é sempre permitido para que você possa testar.

Isto impede que o seu bot seja incorporado no site de outra pessoa. Não é, e não pode ser, uma defesa contra pedidos automatizados por scripts — os navegadores aplicam isto, mas os scripts podem fingir qualquer coisa. É para isso que serve o limite mensal abaixo.

Limite mensal de respostas

Cada plano tem um número de respostas por mês. Quando o limite é atingido, o assistente para de responder até o próximo mês, em vez de gerar uma cobrança com a qual você não concordou.

Uma resposta conta quando nossa IA produz uma resposta — incluindo quando ela leu a pergunta e concluiu que não sabia responder. Ela não conta quando:

• sua resposta salva respondeu diretamente, ou
• o assistente recusou antes de alcançar a IA.

Como as respostas salvas são gratuitas, um bot que atingiu seu limite continua respondendo a tudo o que seu proprietário escreveu à mão — ele decai para o seu próprio FAQ em vez de ficar em silêncio.

Você pode ver o uso em relação ao seu limite na visão geral do painel. Escreva para nós se precisar aumentá-lo.

O limite diário

Há também um limite de respostas por dia: um quinto da sua cota mensal, e nunca menos de 50. Um bot que atinge esse limite para de usar a IA até o dia seguinte (UTC) e os visitantes veem "Este bot respondeu a um número incomumente alto de perguntas hoje e está descansando até amanhã." Respostas salvas continuam funcionando, exatamente como no limite mensal.

Existe porque um script que descubra o seu Client ID público poderia esgotar o seu mês inteiro numa só noite. Um negócio real a gastar um quinto do seu mês todos os dias esgotaria o limite em cinco dias de qualquer maneira, por isso o tecto não limita o uso legítimo — limita o que um estranho pode gastar antes de dar por isso. Se realmente tiver esse volume de tráfego, peça-nos um limite mais alto; o tecto sobe com ele.

Limites de taxa

Os visitantes podem fazer até 60 perguntas por minuto a partir de um único endereço de internet. Uma conversa real nunca se aproxima disso; um script a atacar o seu bot, sim.

O limite é propositalmente generoso porque as redes móveis colocam muitas pessoas atrás de um único endereço — seus clientes nunca devem receber a mensagem "muitas solicitações" por causa do tráfego de outra pessoa. Seu limite mensal de respostas, que é contabilizado por negócio em vez de por endereço, é o que realmente protege você de uma fatura surpresa.

Limites de arquivos