Conexão de aplicativos de terceiros ao Next BP com login e autorização do usuário

15/09/2026

Melhoria

Referência: BPM46281

Módulo: Configurações (Beta)

---

O que é novo

Até agora, para um aplicativo de terceiros acessar o Next BP, o usuário precisava criar um Token de API, copiar e colar esse token na configuração do aplicativo. Era um processo manual, pouco intuitivo e que expunha uma credencial de acesso fora do sistema.

O que mudou

Agora o próprio aplicativo pede acesso ao Next BP. Uma janela do Next BP é aberta, o usuário entra com seu login e senha, vê qual aplicativo está pedindo acesso e decide o que liberar na nova tela Autorizar aplicativo. É o mesmo modelo usado em "Entrar com Google". Cada autorização vira uma conexão, que aparece em Configurações > Tokens de API e pode ser desligada a qualquer momento.

Para os administradores, foi criada a tela Configurações > Aplicativos OAuth, liberada pela nova permissão Aplicativos OAuth. Nela é possível cadastrar os aplicativos de terceiros que podem se conectar ao Next BP, ativar, desativar ou excluir cada um e decidir se esses aplicativos podem se registrar sozinhos na primeira conexão.

Isso significa que:

• É possível conectar aplicativos de terceiros ao Next BP sem copiar tokens nem compartilhar a senha.
• Na autorização, o usuário escolhe por quanto tempo o acesso vale (7, 30, 60 ou 90 dias, data personalizada ou sem expiração) e desmarca as permissões que o aplicativo não precisa. O aplicativo nunca tem mais acesso do que o próprio usuário.
• Aplicativos que se registraram sozinhos aparecem com um aviso de "não verificado", para que o usuário só autorize conexões que ele mesmo iniciou.
• As conexões com aplicativos aparecem na lista de Tokens de API com a indicação "Aplicativo conectado via OAuth". Desativar ou excluir a conexão interrompe o acesso na hora.
• O administrador pode bloquear um aplicativo para todos os usuários de uma só vez, ou permitir apenas os aplicativos cadastrados e aprovados pela empresa.