Seguridad de la conexión con Claude o ChatGPT

Conectar Kairos a Claude o a ChatGPT permite que esa app trabaje con tu WorkOS. Como la app actúa en tu nombre, la conexión está protegida en varios niveles.

Solo tú autorizas la conexión

Para conectar, entras con tu email de WorkOS y un código de un solo uso, eliges tu cuenta y autorizas el acceso de forma explícita.
La conexión usa el estándar OAuth con verificación reforzada (PKCE): nadie puede reutilizar tu autorización desde otro sitio.

Credenciales que caducan y se vigilan

El acceso de la app caduca cada hora y se renueva solo mientras la usas. Si pasan unos 90 días sin usarla, caduca del todo.
WorkOS no guarda esas credenciales en claro, solo una huella que permite comprobarlas.
Si alguien intentara reutilizar una credencial ya usada, por ejemplo una robada, WorkOS anula todas las credenciales de esa conexión.
Si desactivan tu usuario en WorkOS, la conexión deja de funcionar en ese mismo momento.
Hay límites de uso para frenar llamadas masivas.

Los mismos permisos que tú

La app ve y cambia exactamente lo que podrías ver y cambiar tú en WorkOS, con tu rol y tus permisos. Por ejemplo, solo puede leer las reuniones en las que eres responsable o participante (salvo si eres Propietario), y nunca el correo de otras personas.

Lo que no se puede hacer por esta vía, a propósito

Dentro de WorkOS, las acciones que llegan a terceros pasan por una pantalla de revisión antes de ejecutarse. Por esta conexión esa pantalla no existe: la única aprobación es la de tu app, que puede estar configurada para no preguntar. Por eso, desde Claude o ChatGPT, Kairos no puede:

Enviar correos. Puede preparar el borrador; el envío se hace desde WorkOS.
Publicar en redes ni enviar la newsletter. Puede crear la publicación para que la IA la redacte, pero queda en revisión.
Añadir invitados a un evento, porque recibirían una invitación por email.
Borrar eventos, ni borrar o archivar registros.

Así, aunque un correo o una página con instrucciones escondidas lograra engañar a la IA, no podría hacer llegar nada a otras personas.

Tu app te pide confirmación

WorkOS marca todas las acciones que crean o cambian datos para que Claude o ChatGPT te pidan aprobación antes de ejecutarlas. Te recomendamos no marcar «permitir siempre» en esas acciones.

Cómo cortar el acceso

Desconecta WorkOS desde la configuración de conectores de tu app. Si necesitas cortarlo de inmediato para otra persona de tu equipo, desactiva su usuario en Configuración → Equipo. Más detalles en «Qué puede hacer Kairos desde Claude o ChatGPT y cómo desconectarlo».