ConnectWiz + WordPress

Integração no ar

Seu site WordPress, com chat e sabendo quem é o cliente

Um só plugin faz duas coisas: coloca o widget de chat no seu site WordPress e emite tokens de acesso assinados, para que um cliente logado seja reconhecido no chat sem precisar se cadastrar de novo — com pedidos, histórico e tudo mais.

Widget embutido, sem código SSO assinado com HMAC Funciona com o modo só para membros
WordPress × ConnectWiz
Cliente logado detectado
Token de SSO assinado emitido
O chat abre — já reconhecendo o cliente
2
Arquivos no plugin — pequeno o bastante para auditar tomando um café
300 s
Janela de validade do token de SSO — um token capturado morre em cinco minutos
1
Tag de script assíncrono acrescentada — o carregador em duas etapas que os seus Core Web Vitals nem vão notar
0
Arquivos do tema alterados — a estilização fica no painel do ConnectWiz

E-commerce

O que faz, exatamente

Instalou, ativou, acabou

O plugin coloca o trecho do widget no site inteiro — posição, cores e comportamento continuam sendo gerenciados pelo painel do ConnectWiz, não pelos arquivos do tema.

SSO com criptografia de verdade

Os tokens são assinados com HMAC no servidor — um cliente não consegue forjar uma identidade, e o widget não cai numa página editada.

Uma pessoa, os dois mundos

A conta do WordPress/WooCommerce e a identidade do chat se juntam num contato só — o suporte vê o cliente, não um desconhecido.

Só para membros, com segurança

O modo “exigir login” do widget anda junto com o SSO — e se recusa a ligar enquanto o SSO não estiver de fato configurado, para você não se trancar do lado de fora.

Por dentro

Plugin pequeno, criptografia de verdade

O token, com precisão

Cada token de SSO é um par assinado — payload e assinatura HMAC-SHA256 com a chave do seu segredo compartilhado — carregando ID de usuário, e-mail, nome e uma marca de tempo. O servidor verifica em tempo constante e rejeita qualquer coisa com mais de 300 segundos.

Um ID, dois sistemas de acordo

O assunto do token é o ID de usuário do WordPress — que também é o ID de cliente do WooCommerce. É esse fato sozinho que faz a identidade do SSO e a correspondência de pedidos caírem no mesmo contato em vez de criarem gêmeos.

Uma pegada só no rodapé

O plugin acrescenta um único script assíncrono no rodapé do site, com a sua chave de widget em atributos de dados — sem bloquear a renderização, sem JavaScript no lado do admin, sem consultas novas nas suas páginas.

Três configurações, uma tela

Chave do widget, URL base da API e segredo do SSO — essa é a superfície de configuração inteira. Tudo o que é visual e comportamental fica no painel do ConnectWiz, onde tem versão e prévia.

Configuração

Como se conecta

01

Instale o plugin

Suba para o WordPress, ative e cole a sua chave de widget.

02

Ligue o SSO

Adicione o segredo compartilhado; o plugin assina os tokens dos usuários logados automaticamente.

03

Estilize pelo painel

Cores, posição e comportamento ficam no ConnectWiz — sem cirurgia no tema.

Melhor em conjunto

Com o que se combina

Sincronização com o WooCommerce

Conecte a loja pela integração com o WooCommerce e o cliente que o plugin autentica chega com os pedidos, não só com um nome.

O próprio widget

Tudo o que está na página de chat ao vivo — 52 idiomas, carregamento com consentimento em primeiro lugar, apps dentro do chat — é o que este plugin embute.

Chat só para membros

O modo de exigir login do widget anda junto com o SSO do plugin e se recusa a ser ligado sem ele — assim uma caixinha marcada não silencia o chat do seu site.

Segurança e garantias

As garantias chatas

Identidade à prova de falsificação

As declarações de identidade são assinadas com HMAC no servidor, em PHP — um visitante que edite a página não consegue se passar por outro cliente, porque a assinatura não confere.

Janela de replay: cinco minutos

Os tokens carregam a hora de emissão, não um prazo longo de validade — um token vazado fica inútil em minutos, e não há nada de vida longa para roubar.

Uma ressalva honesta

O segredo compartilhado fica na tabela de opções do seu WordPress, como as configurações de qualquer plugin de WP — então trate o acesso ao wp-admin como algo sensível. Preferimos dizer onde o segredo está do que fingir que ele flutua no éter.

As letras miúdas, sem rodeios

Limites, com todas as letras

Não é uma sincronização de conteúdo

O plugin carrega o widget e a identidade — a sincronização de catálogo e de pedidos é trabalho da integração com o WooCommerce, e as duas se combinam sem atrito.

Sua origem, suas regras

O web push para visitantes ainda exige o seu próprio app de push no seu próprio domínio — é assim que os navegadores funcionam, e a gente diz isso.

Ainda não há canal de atualização automática

Hoje o plugin é instalado como um zip; uma listagem no wordpress.org com atualizações gerenciadas está no roadmap. As mudanças de versão são anunciadas, não empurradas em silêncio.

FAQ do WordPress

Respostas diretas

Mais respostas no FAQ, ou pergunte direto para a gente.

Duas coisas: embute o widget de chat do ConnectWiz no seu site WordPress e autentica os usuários logados no chat com tokens de SSO assinados com HMAC, para eles chegarem já reconhecidos — com o histórico de pedidos do WooCommerce anexado onde a integração com o Woo estiver conectada.

Não — ele insere o mesmo carregador assíncrono em duas etapas que o widget sempre usa: um script minúsculo depois do seu conteúdo e o app completo só sob demanda. Os seus Core Web Vitals continuam sendo seus.

Dá — o modo só para membros do widget esconde o botão de abrir para visitantes anônimos, e só pode ser ligado quando o SSO está configurado, então uma configuração errada não consegue silenciar o chat do seu site.

Funciona — o embed é um script simples no rodapé, indiferente a Elementor, Divi ou Gutenberg, e seguro atrás de caches de página inteira: o widget inicializa no lado do cliente e os tokens de SSO são emitidos a cada visualização de página para os usuários logados.

Para visitantes anônimos, nada além do carregamento do widget. Para usuários logados com o SSO ligado: ID de usuário, e-mail e nome de exibição, dentro de um token assinado — sem senhas, sem papéis, sem histórico de navegação.

Conectado com honestidade vale mais do que conectado com estardalhaço.

Cada integração aqui está descrita pelo que ela realmente faz — direção, propriedade dos dados e limites inclusos.