SEGURANÇA — WENKET CHATBOT
- Use HTTPS no site e no webhook.
- Não coloque Access Token da Meta no JavaScript, HTML ou mensagens.
- Não envie credenciais em prints ou conversas.
- Guarde chatbot-config.php na hospedagem, com permissões restritas.
- Se possível, coloque chatbot-config.php fora da pasta pública e ajuste o caminho no PHP.
- Restrinja CORS se hospedar a API em domínio diferente; esta versão não habilita CORS aberto.
- O webhook recebe dados externos: monitore logs e mantenha PHP e hospedagem atualizados.
- Não use o chatbot para prometer estoque ou preço até conectá-lo ao catálogo real.
- Faça backup antes de instalar. Estes arquivos não alteram config.php nem APIs existentes.
