O que é
O Chat com Login e Senha é uma forma de publicar o agente em que todos os visitantes usam o mesmo login e a mesma senha para abrir o chat. Funciona como uma portaria: quem tem a senha entra e conversa, quem não tem vê apenas a tela de acesso.
1. Quando usar
| Forma de publicação | Quando usar |
|---|---|
| Pública (link ou site) | Sites abertos. Qualquer visitante pode falar com o agente. |
| Intranet (acesso autenticado) | Sistemas em que o usuário já fez login na sua plataforma. O chat herda a identidade dele. |
| Login e senha compartilhados | Você quer restringir o acesso ao chat sem integração técnica: basta compartilhar uma senha com quem pode usar. |
Use o modo Login e Senha quando você quer que:
- Só um grupo fechado use o chat, como a equipe, clientes VIP, beta testers ou o público de um evento;
- A distribuição seja simples: um link e uma senha, sem desenvolvimento;
- O chat fique no seu site, mas peça a senha antes da conversa.
⚠️ Importante: a senha é compartilhada, todos usam a mesma. Ela controla o acesso, mas não identifica cada visitante. Se você precisa saber quem é cada usuário, o modo certo é o Intranet (acesso autenticado). Veja o guia específico.
2. Criando a conexão
- Entre no projeto, clique em Robôs Agentes de IA no menu lateral e abra o agente.
- Clique na aba Canais.
- Clique em Adicionar canal. Se o agente ainda não tem nenhuma conexão, a lista de canais já aparece direto.
- No grupo Web, escolha Web protegida por senha e clique em Selecionar.
- Em Destino e acesso, confira se o Modo de acesso está em Login e senha compartilhados e clique em Continuar.
- Em Configuração, preencha:
- Nome da conexão: um nome interno, como “Área de suporte restrita”;
- Login compartilhado: o usuário que as pessoas vão digitar na tela de acesso do chat;
- Senha compartilhada: no mínimo 6 caracteres;
- Domínios permitidos (opcional): os sites em que o chat pode rodar, um por linha.
- Clique em Criar conexão.
A tela “Conexão criada” mostra o Link do bot e o código para instalar no site.
🔒 Anote a senha em um lugar seguro. Ela é guardada de forma protegida e não pode ser vista depois. Se perder, você pode definir uma nova (veja a seção 3.2).
⚠️ Atenção: criar a conexão não publica uma versão do agente. Enquanto nenhuma versão for publicada, o chat atende com o rascunho atual. Veja como publicar em Seu Primeiro Agente.
3. Distribuindo o acesso
Para ver o link e os códigos depois, abra a aba Canais, encontre a conexão em Suas conexões e clique em Gerenciar.
3.1 Link ou código no site
Em Instalação, escolha o que copiar:
- Link do bot: a forma mais rápida de distribuir. Envie o link, o login e a senha para quem deve ter acesso. Ao abrir, a pessoa vê a tela de acesso do chat;
- Código do site: o mesmo código do Chat Público, para colocar o chat no seu site. A diferença é que o chat abre na tela de acesso, e não direto na conversa.
<!-- Caramelo AI chatbot -->
<script src="https://static.carameloai.com/sdk/latest/client.js"></script>
<script>
window.CarameloChatbot
.create({
publicApiKey: 'ct_...',
project_id: 'SEU_PROJECT_ID'
})
.start();
</script>
3.2 Redefinindo a senha
Na mesma página, em Credenciais e ações, fica o bloco Redefinir senha compartilhada. Ele mostra o Login atual e um campo para a Nova senha (mínimo de 6 caracteres). Clique em Redefinir senha: a nova senha vale na hora para todas as pessoas, e a antiga para de funcionar.
Redefinir a senha é separado do botão Salvar e não envia outras alterações da página.
4. Como tudo se conecta
┌─────────────────────┐ ┌──────────────────────┐
│ Visitante abre o │ 1. acessa o link │ Página do chat │
│ link ou o site │ ─────────────────────▶ │ (tela de login com │
└─────────────────────┘ │ a cara do seu bot) │
└──────────┬───────────┘
│ 2. digita login + senha
▼
┌──────────────────────┐
│ API Caramelo │
│ → confere a senha │
│ (hash seguro) │
│ → aplica limite de │
│ tentativas │
└──────────┬───────────┘
│ 3. acesso liberado
▼
┌──────────────────────┐
│ Conversa aberta, │
│ com histórico │
│ daquele navegador │
└──────────────────────┘
Em resumo:
- O visitante abre o link (ou a página do site com o código);
- Em vez da conversa, aparece uma tela de acesso com as cores e o avatar do seu agente;
- Ele digita o login e a senha compartilhados;
- A plataforma confere os dados e libera a conversa.
5. Como funciona o acesso do visitante
| Situação | O que acontece |
|---|---|
| Digitou login e senha corretos | A conversa abre normalmente. |
| Errou a senha | Aparece uma mensagem genérica de login ou senha inválidos, sem dizer qual dos dois está errado. |
| Errou muitas vezes | Bloqueio temporário de 15 minutos, para evitar tentativas de adivinhação. |
| Recarregou a página | A senha é pedida de novo, mas o histórico da conversa é recuperado, porque fica salvo no navegador. |
| Trocou de navegador ou dispositivo | Precisa entrar de novo, e o histórico anterior não aparece. |
💡 Boas práticas: troque a senha de tempos em tempos, evite senhas óbvias e, se alguém sair do grupo, redefina a senha e distribua a nova.
6. Ajustando a aparência
Em Gerenciar, as seções Configurações e Avançado têm as mesmas opções do Chat Público: posição do balão, modo compacto, manter chat aberto, container fixo, temporização e domínios permitidos. Veja o que cada uma faz no guia do Chat Público.
Essas opções valem para o chat instalado no site. A tela de acesso sempre usa as cores e o avatar configurados na aba Visual do agente.
7. Perguntas frequentes
Cada visitante pode ter uma senha diferente?
Não. Este modo usa uma senha compartilhada para todos. Para identificar cada pessoa, use o modo Intranet (acesso autenticado).
Esqueci a senha. Como recupero?
Não dá para ver a senha atual, mas você pode definir uma nova a qualquer momento em Gerenciar > Credenciais e ações > Redefinir senha compartilhada.
Quantas pessoas podem usar ao mesmo tempo?
Sem limite. Todas usam o mesmo login e senha, e cada uma tem a sua própria conversa, identificada pelo navegador.
O visitante precisa digitar a senha toda vez?
Sim, a cada vez que a página é recarregada. O histórico da conversa é mantido.
Posso usar o link e o código no site ao mesmo tempo?
Sim. São duas portas para a mesma conexão, e a senha é a mesma nos dois casos.
Como tiro o acesso de todo mundo?
Redefina a senha, ou exclua a conexão em Gerenciar > Zona de risco > Excluir conexão. Excluir é permanente: o link e os códigos instalados param de funcionar na hora.