# Limite de dados

Entenda quais dados de descoberta pública podem ser expostos com segurança e onde começam os controles de memória pertencentes à conta.

- Canonical: https://docs.xmemo.dev/pt-br/docs/security/data-boundary
- Locale: pt-BR
- Content-Locale: pt-BR
- Canonical-Content-Digest: 60c5103dbd684f1b24a8ce0f249dd7b024151c0e64b2dca3e5e70a994b0a9f29
- Edition-Digest: cd72b128f96b4434ac0155c83073f2884fe43dd318f747b05f3384362337b223
- Source-Revision: sha256:1c0c4619560ac18c96a38e09f2ebf229e2a12cb0f09904d1034e02e129a4e441

## Superfícies públicas versus pertencentes à conta

Os dados de descoberta são deliberadamente públicos e não contêm segredos. Tudo que toca a memória armazenada fica atrás de um limite autenticado e vinculado ao proprietário.

- Público e somente leitura: descoberta do serviço, catálogo de ferramentas MCP e lista de clientes compatíveis.
- Pertencente à conta: conteúdo de memória, atribuição de agente, exclusão e exportação.
- Nunca público: tokens, hashes de tokens ou qualquer material de credencial.

## Inspecione o documento de descoberta pública

A resposta de descoberta pode ser buscada sem credencial, o que permite usá-la na configuração do cliente.

```bash
curl https://xmemo.dev/.well-known/memory-os.json
```

## As respostas de recuperação não são armazenadas em cache

As respostas de busca e recall levam cabeçalhos no-store, e os logs de auditoria registram apenas se uma consulta ou caminho estava presente, não o conteúdo.

```http
Cache-Control: no-store, private
Pragma: no-cache
```

## Controles do Console de Memória

O XMemo não é apenas um endpoint MCP. O Console de Memória é o espaço voltado ao usuário para revisar, corrigir, remover e exportar memórias, mantendo a atribuição do agente visível.

### Visualizar e pesquisar memórias

Abra o console para ver memórias salvas, inspecionar caminhos e tipos de memória, e confirmar se uma recuperação deveria ter retornado um item específico.

### Editar ou corrigir entradas

Corrija fatos desatualizados, mova itens para caminhos mais claros ou substitua anotações antigas para que assistentes futuros recuperem o contexto mais recente aprovado pelo usuário.

### Excluir e exportar

Use os fluxos da conta para remover memórias que não deseja mais e localizar caminhos de exportação para revisão de memórias no escopo da conta.

### Atribuição de agente

Revise qual cliente ou executor gravou uma memória, incluindo rótulos não secretos de agente e instância quando o cliente os envia.

### Controles de privacidade e credenciais

Mantenha o consentimento OAuth, o uso de tokens diretos, o repasse de segredos via ambiente e os limites de suporte visíveis antes de expandir um piloto pessoal ou em equipe.