Funções e acesso
Quem na conta pode enviar, aprovar ou exportar — não a higiene de rotação de chaves API.
Quem pode enviar vs higiene de rotação de chaves API
As funções das pessoas decidem quem pode enviar. A rotação de chaves API e a transição de sandbox ficam em Developers — não mescle concessões de assento com o ciclo de vida de segredos.
Quem pode enviar, aprovar ou exportar
Separe envio, aprovação e exportação para que o CSV de fim de mês da equipe financeira não envie SMS de produção. Vincule a promoção para Live às portas de conformidade e pista de decolagem.
Um papel de exportação nunca deve enviar mensagens
Menor privilégio no pré-pago: o acesso de auditoria e exportação GDPR não é um posto de envio. Mantenha os papéis de relatórios em somente leitura no fluxo ao vivo.