Seguridad y confirmación

Autenticación

Inicias sesión con tu cuenta Wallyn y apruebas el acceso en una pantalla de consentimiento (OAuth 2.1 con PKCE).
El servidor MCP valida cada token (firma, emisor, audiencia y vigencia) antes de hablar con la API. Un token ausente, inválido o vencido recibe 401, para que el cliente renueve el inicio de sesión.
La API valida y autoriza todo de nuevo y aísla los datos por cuenta. El servidor MCP no accede a la base de datos.

Alcance del acceso

La autorización vale para los datos financieros de tu cuenta. No existen niveles parciales: por eso toda eliminación y reversión pide tu confirmación explícita en la conversación.

Eliminar y revertir siempre piden confirmación

Eliminar, quitar, deshacer o revertir cambia los saldos y no tiene vuelta atrás. Por eso toda herramienta de este tipo (marcada con * en Herramientas):

Tiene destructiveHint, para que el cliente sepa que es destructiva.
Exige el parámetro confirm: true.
Sin confirm: true, no llama a la API. Devuelve el efecto en el saldo y pide al asistente que te pregunte.

Ejemplo: al decir “Elimina el último movimiento”, el asistente explica el efecto en el saldo y solo elimina después de que confirmes.

Lo que Wallyn no hace

No mueve dinero real. create_transfer, pay_card_invoice y pay_transaction solo registran movimientos en tu control financiero. Una petición como “haz un Pix de R$ 100 a João” será rechazada.
No se conecta a tu banco.
No lee la memoria, el historial ni los archivos del asistente.

Datos accedidos

Nombre, correo y los datos financieros de tu cuenta (cuentas, tarjetas, movimientos, presupuestos, objetivos), además de miembros e invitaciones. Sin datos de salud.

Desconectar y eliminar la cuenta

Quita el conector en tu asistente cuando quieras: después ya no puede llamar a Wallyn. También puedes eliminar tu cuenta desde Perfil, dentro de la aplicación, lo que siempre pide confirmación.

Privacidad

Los datos tratados están descritos en la Política de Privacidad (sección 4) y en los Términos de Uso (sección 6).

Soporte

Dudas o problemas para conectar: atendimento@wallyn.com.br.