O acesso inicial da plataforma é fechado por convite. Cada usuário deve operar apenas as campanhas para as quais foi autorizado, dentro do seu papel funcional. Eventos críticos de acesso, convite e integração podem ser registrados para fins de segurança e rastreabilidade.
A versão jurídica final deve detalhar regras de uso permitido, retenção, suporte, SLA, responsabilidades de integração, confidencialidade e limites de responsabilidade antes da abertura comercial ampla.