# Autenticação para agentes — Ponteiras Rodrigues

> Resumo: **nenhuma autenticação é necessária**. Todas as superfícies deste
> site disponíveis a agentes são públicas, servidas via SSR e legíveis sem
> executar JavaScript.

## Situação atual

| Item | Estado |
| --- | --- |
| Registro de cliente / API key | Não aplicável — não há API autenticada para agentes |
| OAuth 2.1 / OpenID Connect para agentes | Não publicado (não há recurso protegido exposto) |
| MCP remoto (servidor) | Não publicado |
| WebMCP (tools no navegador) | Disponível via `navigator.modelContext` nas páginas do site |
| Limites | Uso razoável; identifique seu agente no `User-Agent` |

O site mantém uma área interna de colaboradores em `/auth`, com sessão de
usuário. Ela **não** é uma superfície de agente, não expõe API e está fora do
escopo deste documento.

## Superfícies públicas (sem credencial)

- `https://www.ponteirasrodrigues.com.br/busca?q={termo}` — busca de peças de lataria de reposição (HTML SSR)
- `https://www.ponteirasrodrigues.com.br/pecas/{codigo}-{slug}` — ficha técnica com JSON-LD `Product`
- `https://www.ponteirasrodrigues.com.br/lataria` e `https://www.ponteirasrodrigues.com.br/lataria/{linha}` — linhas de produto
- `https://www.ponteirasrodrigues.com.br/onde-comprar` — rede de distribuidores autorizados
- `https://www.ponteirasrodrigues.com.br/sitemap.xml`, `https://www.ponteirasrodrigues.com.br/llms.txt`
- `https://www.ponteirasrodrigues.com.br/.well-known/api-catalog` (RFC 9727)
- `https://www.ponteirasrodrigues.com.br/.well-known/agent-skills/index.json`

## Ações que gravam dados (WebMCP)

As tools `solicitar_cotacao` e `enviar_formulario_comercial` tratam dados
pessoais e só executam com `consentimento: true`, ou seja, com aceite
explícito do usuário na sessão do navegador. Não há caminho server-to-server
para essas ações: um agente sem usuário presente não deve tentar enviá-las.

## Uso de conteúdo

Ver `https://www.ponteirasrodrigues.com.br/robots.txt` (Content Signals): `search=yes, ai-input=yes,
ai-train=no`. Citação com atribuição é bem-vinda; treinamento de modelos, não.

## Contato

- Comercial e imprensa: comercial@ponteirasrodrigues.com.br
- Encarregado de dados (LGPD): Fábio Rosa Rodrigues — fabio.rodrigues@ponteirasrodrigues.com.br

Última atualização: 2026-07-30