# PATCH /equipe/membros/{id} — Mudar permissões de um atendente

- URL: `PATCH https://chat.forsi.com.br/api/v1/equipe/membros/{id}`
- Acesso: escopo `equipe:permissoes` · módulo do plano: API
- Sucesso: `200`, `{"dados": ...}` com `Membro`
- Página: https://docs.forsi.com.br/api/equipe/atualizar-membro (Markdown: https://docs.forsi.com.br/api/equipe/atualizar-membro.md)

Papel de acesso, WhatsApps visíveis, módulos e agenda. Só os campos enviados mudam. Só vale para atendentes: dono e gestor (e contas de suporte da FORSI) dão 403 `sem_permissao` e só mudam pelo app. O papel (atendente, gestor, dono) nunca muda pela API. Dispara `membro.alterado`.

**Parâmetros no caminho**

| Campo | Tipo | Obrigatório | Notas |
| --- | --- | --- | --- |
| `id` | uuid | sim | No caminho da URL. |

**Corpo (JSON)**

| Campo | Tipo | Obrigatório | Notas |
| --- | --- | --- | --- |
| `papel_de_acesso_id` | uuid ou null | não | Papel de acesso (Configurações → Equipe → Papéis). Com papel, os módulos e a agenda vêm dele. null tira o papel. |
| `caixas` | lista de uuid | não | WhatsApps que a pessoa vê. Lista vazia = todos. até 200 itens |
| `modulos` | lista de "conversas" \| "contatos" \| "automacoes" \| "agentes" \| "funil" \| "agenda" \| "followup" \| "relatorios" | não | Módulos liberados. Só sem papel de acesso. até 8 itens |
| `agenda` | "todas" \| "propria" | não | Agenda: todas ou só a própria. Só sem papel de acesso. |

**Exemplo (curl)**

```bash
curl -X PATCH "https://chat.forsi.com.br/api/v1/equipe/membros/0e584d55-e895-4372-8945-cb64cafc6efd" \
  -H "Authorization: Bearer $FORSI_CHAVE" \
  -H "Content-Type: application/json" \
  -d '{"modulos":["conversas","contatos","agenda"],"agenda":"propria"}'
```

**JavaScript (fetch)**

```js
const resposta = await fetch('https://chat.forsi.com.br/api/v1/equipe/membros/0e584d55-e895-4372-8945-cb64cafc6efd', {
  method: 'PATCH',
  headers: {
    Authorization: `Bearer ${process.env.FORSI_CHAVE}`,
    'Content-Type': 'application/json',
  },
  body: JSON.stringify({"modulos":["conversas","contatos","agenda"],"agenda":"propria"}),
});
const json = await resposta.json();
if (!resposta.ok) throw new Error(`${resposta.status} ${json.erro.codigo}: ${json.erro.mensagem}`);
console.log(json.dados);
```

**Python (requests)**

```python
import os
import requests

resposta = requests.patch(
    "https://chat.forsi.com.br/api/v1/equipe/membros/0e584d55-e895-4372-8945-cb64cafc6efd",
    headers={
        "Authorization": f"Bearer {os.environ['FORSI_CHAVE']}",
    },
    json={
        "modulos": ["conversas", "contatos", "agenda"],
        "agenda": "propria",
    },
    timeout=30,
)
corpo = resposta.json()
if not resposta.ok:
    raise RuntimeError(f"{resposta.status_code} {corpo['erro']['codigo']}: {corpo['erro']['mensagem']}")
print(corpo["dados"])
```

**Resposta `200` (exemplo)**

```json
{
  "dados": {
    "id": "0e584d55-e895-4372-8945-cb64cafc6efd",
    "nome": "Ana Lima",
    "email": "ana@exemplo.com.br",
    "avatar_url": "https://chat.forsi.com.br/avatar.png",
    "papel": "dono",
    "papel_de_acesso_id": "646adc88-610e-4604-96fe-af5175dca375",
    "permissoes": {"caixas":["7a9d53e9-9d1b-4122-923b-fac67958f445"],"modulos":["texto"],"agenda":"todas"},
    "equipes": ["55174f08-dda3-49e6-bc5d-9309becdaf6d"],
    "disponivel": true,
    "disponivel_agora": true,
    "ausente_ate": "2026-10-04T13:05:12.481Z",
    "horario": {"dias":[1,2,3,4,5],"inicio":"08:00","fim":"18:00"},
    "ultimo_acesso": "2026-10-04T13:05:12.481Z",
    "entrou_em": "2026-10-04T13:05:12.481Z"
  }
}
```

**Campos de `Membro`**

| Campo | Tipo | Obrigatório | Notas |
| --- | --- | --- | --- |
| `id` | uuid | não |  |
| `nome` | string | não |  |
| `email` | string | não |  |
| `avatar_url` | string | não |  |
| `papel` | "dono" \| "gestor" \| "atendente" | não |  |
| `papel_de_acesso_id` | uuid | não |  |
| `permissoes` | object | não |  |
| `permissoes.caixas` | lista de uuid | não | WhatsApps visíveis. Vazio = todos. |
| `permissoes.modulos` | lista de string | não | Módulos liberados. Vazio = todos. |
| `permissoes.agenda` | "todas" \| "propria" | não |  |
| `equipes` | lista de uuid | não |  |
| `disponivel` | boolean | não |  |
| `disponivel_agora` | boolean | não |  |
| `ausente_ate` | data e hora ISO 8601 | não |  |
| `horario` | objeto livre | não | {"dias": [1,2,3,4,5], "inicio": "08:00", "fim": "18:00"} (0 = domingo). |
| `ultimo_acesso` | data e hora ISO 8601 | não |  |
| `entrou_em` | data e hora ISO 8601 | não |  |

**Erros**

- `401`: Chave ausente ou inválida (resposta igual para qualquer motivo).
- `403`: Plano sem API, escopo insuficiente ou https/origem recusados.
- `404`: Não existe nesta organização.
- `409`: Conflito (repetido, Idempotency-Key com outro corpo).
- `422`: Dados inválidos ou regra de negócio (ex.: janela_fechada; conta_restrita = a Meta restringiu a conta por spam: erro traz os campos de RestricaoMeta, como ate, escopo, motivo e retry_after_s).
- `429`: Limite de requisições. Veja Retry-After.
- Códigos comuns aqui: `sem_permissao`, `ja_e_membro`, `limite_de_acessos`, `limite_de_convites`, `membro_inexistente`, `convite_inexistente`, `equipe_inexistente`, `equipe_repetida`, `papel_inexistente`, `modulos_do_papel`, `modulo_invalido`, `conversa_inexistente`.

---

Página: https://docs.forsi.com.br/api/equipe/atualizar-membro · Índice: https://docs.forsi.com.br/llms.txt · Tudo num arquivo: https://docs.forsi.com.br/llms-full.txt