Credenciais e Token

O seu login do PJe, com o 2FA automático, e a URL do MCP que você cola no Claude — tudo em um lugar.

Conexõeso que liga o assistente ao PJe · a Justiça 5.0 confere ao abrir esta tela

Conector Localsaída do PJe pela sua máquina

verificando

PJe 1º grauconsulta e peticionamento

—

PJe 2º grautribunal / recursal

—

Como ler o status de cada conexão

ok: login concluído — a fonte responde às consultas da IA
pendente: ainda não conectou nesta sessão; o login acontece no primeiro uso
2FA: aguardando o código de 6 dígitos daquele grau
pulado: credencial não informada: fica fora do token, sem contar como pendência
erro: falha na última tentativa de contatar a fonte
desconectado: o Conector Local não está aberto no seu PC — sem ele o PJe não responde

Credenciais do PJeCPF e senha do 1º e 2º grau · guardados criptografados no servidor

2FA automáticoopcional · o login do PJe resolve o código sozinho

Importe o QR de exportação do Google Authenticator (no app: menu → "Transferir contas" → "Exportar contas"). Assim a Justiça 5.0 usa o mesmo 2FA sem invalidar o seu celular.

A imagem é lida só no seu navegador: apenas a conta escolhida é enviada ao servidor.

Importar QR de exportação PNG ou JPG · lido no navegador

Meu Tokena sua URL única do MCP — cole no Claude, no Gemini ou em outro cliente

URL pública cole no cliente MCP

Token somente leitura

—

A URL pública e o token são credenciais: valem como a sua senha. Não compartilhe com ninguém e não envie por e-mail, WhatsApp ou print de tela — quem tiver um deles consulta o PJe em seu nome. Se vazar, use Revogar este token, logo abaixo.

Os dois aparecem ocultos: clique no olho para ver. No Conector Local, o campo URL do sistema leva o endereço — e o Token MCP leva o token acima.

Revogar derruba a URL na hora — use se ela vazar.

Auditoria

Console de observabilidade do Justiça 5.0 — logs em tempo real, saúde da máquina e as ações dos administradores. Escolha um painel na coluna ao lado.

Acesso restrito · administradores

Logs MCP por usuário Buffer ~500 linhas por token · atualiza ao vivo

Sessões em memória

—

Tokens em disco

—

Heartbeats OK

—

Sessões expiradas

—

Redis estado da fila / cache —

Usuários

Buscar

Ver logs globais do sistema

Selecione um usuário ao lado

Auto-refresh (2s)

Selecione um usuário ao lado para ver os logs.

Gestão de Usuários

Quem entra, quem administra, quem precisa de nova senha. Aprove cadastros, conceda ou revogue o papel de administrador e leia a auditoria de origem (IP e navegador) de cada conta.

Console restrito a administradores

O item aparece no menu só para quem é admin, e o servidor recusa o resto: 403 — rota exclusiva de administradores.

As ações da linha

Sempre nesta ordem. Quase todas pedem a senha de administrador antes de sair do navegador.

Aprovar Libera quem está pendente. Qualquer administrador aprova.

Ferramentas MCP Só para o Super Administrador. Escolhe quais grupos de ferramentas a IA daquela conta pode acionar pela URL do MCP, em qualquer cliente: PJe, Precedentes e o detector de prompt injection. Pede senha.

Tornar / Remover admin Um botão só, que troca de texto conforme o papel. Pede senha de admin.

Forçar nova senha Sem e-mail nem link: marca a conta para criar senha no próximo login. Pede senha de admin.

Excluir Dupla confirmação: aviso do que se apaga, depois a senha. Remove em cascata, sem volta.

Situação de cada conta

admin — administra o sistema aprovado — passou pela liberação pendente — aguarda aprovação

Três situações que nunca se sobrepõem. Não é possível remover o último admin nem excluir a própria conta.

Contas do sistema Tudo vem de uma vez em GET /api/admin/users · sem paginação, sem ordenação · o filtro é local

Buscar na lista já carregada

Filtro local, em tempo real, sem diferenciar maiúsculas: compara o texto com e-mail, nome de exibição e CPF. Nenhuma requisição nova — só Atualizar volta a chamar o servidor.

Contas cadastradas somente administradores

Cada linha traz os botões sempre na mesma ordem — Aprovar → Tornar/Remover admin → Forçar nova senha → Excluir. O navegador do cadastro é cortado em 60 caracteres; sem ele, sobra o IP. Toda ação daqui vira evento na Auditoria: cadastro_aprovado, admin_alterado, reset_senha_exigido, reset_senha_cancelado, usuario_excluido.

Relatórios

Logs de requisições, uso do MCP e segurança por intervalo de datas, com exportação em CSV.

somente administrador

01 · consulta

Logs por intervalo

Eventos (requisições / MCP / segurança) — retidos por no máximo 30 dias.

auditoria ativa

De

Até

De = 00:00:00 · Até = 23:59:59, no fuso do navegador.

O CSV é montado no próprio navegador, sem nova chamada à API. Ao abrir a tela, as datas vêm pré-preenchidas (hoje e hoje − 7) só quando vazias.

Resultado

Nenhum relatório gerado

Defina o intervalo à esquerda e clique em Gerar.

Criar conta

Recuperar senha

Código de acesso

Criar nova senha

Concluir cadastro do Super Administrador

Bem-vindo