Daqui a equipe administra identidades, organizações e acessos da suíte 6P — e cada consulta a dado sensível fica registrada em nome de quem a fez.
O token não chega ao navegadorA sessão vive num cookie que só o servidor lê, então nem um script na página consegue reaproveitar seu acesso.
Seu acesso é conferido a cada requisiçãoPapel e permissões vêm de grupo, não do token — perder um acesso vale na hora, sem esperar você sair.
Toda consulta vira registroRevelar um CPF ou um dado financeiro entra na trilha de auditoria com o seu nome.