> ## Documentation Index
> Fetch the complete documentation index at: https://docs.hi-doctor.ai/llms.txt
> Use this file to discover all available pages before exploring further.

# Permissões

> O que concede cada permissão do conector Hi-Doctor, que ações podem gerar cobranças, e o que nenhuma aplicação ligada pode fazer.

Quando liga uma aplicação, a Hi-Doctor pede-lhe que aprove um conjunto
específico de permissões. A aplicação ligada nunca pode fazer mais do que
aquilo que aprovou, nem mais do que a sua própria conta pode fazer.

## Concedidas por predefinição

| Permissão                             | O que permite                                                                                                                                                                                                        |
| ------------------------------------- | -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **O seu perfil**                      | Ler e atualizar o seu nome, data de nascimento, país, língua e contactos.                                                                                                                                            |
| **Consultas e receitas médicas**      | Ler as suas consultas, receitas, encomendas e histórico de pagamentos; pedir a reemissão de uma receita; comunicar um efeito secundário; cancelar ou reativar o seu plano, ou abrir o portal de faturação da Stripe. |
| **Mensagens com a sua equipa médica** | Ler a sua conversa e enviar mensagens.                                                                                                                                                                               |
| **Questionários de saúde**            | Preencher e submeter um questionário médico para revisão por um médico.                                                                                                                                              |
| **Acompanhamento de saúde**           | Registar, corrigir e eliminar o seu peso, injeções e notas diárias, e definir o seu objetivo e plano de injeções. **Apenas no tratamento de perda de peso.**                                                         |
| **Pagamento**                         | Criar um link de pagamento e verificar o seu estado, e antecipar a renovação de uma subscrição. Podem dar origem a uma cobrança.                                                                                     |

Consulte a [referência de ferramentas](/pt/mcp/tools) para saber exatamente o
que cada permissão abrange.

## A que deve ler com atenção

O **Pagamento** é o grupo que lhe pode custar dinheiro, pelo que o ecrã de
aprovação o apresenta à parte, e não na lista.

Criar um link de pagamento é, por si só, inofensivo — nada é cobrado enquanto
não passar pelo checkout da Stripe e confirmar. **Antecipar uma renovação não
é**: cria de imediato a consulta de renovação, esgota a única encomenda
antecipada permitida no período, e não pode ser anulada.

Cancelar e reativar pertencem à permissão do dia-a-dia, porque o cancelamento é
reversível e só produz efeitos no fim do período que já pagou.

<Note>
  Os dados do cartão nunca chegam ao conector. O pagamento acontece no checkout
  da própria Stripe, e as alterações ao cartão ou ao plano acontecem no portal de
  faturação da Stripe.
</Note>

## O que nunca está disponível

Nenhuma aplicação ligada — e nenhum assistente de IA — pode:

* Aprovar uma consulta, prescrever, ou alterar uma dose. São ações de clínico e
  não estão disponíveis de todo.
* **Suspender** o seu plano. Suspender é uma ação reservada ao pessoal interno
  no backend da Hi-Doctor, pelo que é deliberadamente não oferecida aqui, em vez
  de ser simulada. Em alternativa, estão disponíveis o cancelamento e a
  reativação.
* Ler os dados de outra pessoa. Todas as chamadas estão vinculadas à sua conta.
* Contornar as verificações clínicas de elegibilidade de um questionário.
* Ver a sua palavra-passe. É trocada por um token no início de sessão e nunca é
  guardada pelo conector nem transmitida à aplicação.

## Contas de pessoal interno

Se iniciar sessão com uma conta de clínico ou de back-office, obtém um conjunto
de ferramentas diferente e mais reduzido, adequado a esse perfil, e as
ferramentas exclusivas de paciente não são oferecidas. Os perfis não se
acumulam — cada conta tem exatamente um catálogo de ferramentas.

## Mudar de ideias

Desligue a aplicação nas definições de conectores do seu cliente de IA. O acesso
cessa de imediato. Voltar a ligar exige de novo a sua aprovação.
