# connections.google_authorize

Gerar a URL para conectar o Google. Devolve `url`: a tela de consentimento do Google (escopos de Calendar/Meet com `provider: google`, ou de Drive com `google_drive`; `access: write` pede escrita no Drive). Abra a `url` no navegador; o Google volta para `/api/integrations/google/callback`, que grava a conexão e redireciona para `returnTo` (só a própria aplicação; padrão a tela de Conexões) com `?calendar_integration=google_success|google_error` ou `?drive_integration=google_drive_success|google_drive_error` e, no erro, `reason` (`state_expired`, `missing_refresh_token`, `access_denied`, `token_exchange_failed`, `persist_failed`, `callback_failed`, `unknown`). O link vale 10 minutos. `attendantId` conecta em nome de outro atendente (só administrador). Sem `GOOGLE_CLIENT_ID`/`GOOGLE_CLIENT_SECRET` responde `credencial_ausente`; sem a migration, `migration_pendente`.

- Endpoint: `POST https://app.atomiks.com.br/api/v1/connections.google_authorize` (corpo JSON)
- Quem pode chamar: membro da conta
- Escopo da chave: `crm:write`
- Grava dados: não
- Pela chave de API: sim
- Ferramenta MCP: `connections_google_authorize`
- Ficha em JSON: `https://app.atomiks.com.br/api/v1/openapi.json` (operationId `connections.google_authorize`)

## Entrada

| Campo | Tipo | Obrigatório | Nota |
|---|---|---|---|
| `provider` | "google" \| "google_drive" | não | padrão "google" |
| `returnTo` | string | não |  |
| `attendantId` | string (uuid) | não |  |
| `access` | "read" \| "write" | não |  |

<details><summary>JSON Schema</summary>

```json
{
  "$schema": "https://json-schema.org/draft/2020-12/schema",
  "type": "object",
  "properties": {
    "provider": {
      "default": "google",
      "type": "string",
      "enum": [
        "google",
        "google_drive"
      ]
    },
    "returnTo": {
      "type": "string",
      "maxLength": 2000
    },
    "attendantId": {
      "type": "string",
      "format": "uuid",
      "pattern": "^([0-9a-fA-F]{8}-[0-9a-fA-F]{4}-[1-8][0-9a-fA-F]{3}-[89abAB][0-9a-fA-F]{3}-[0-9a-fA-F]{12}|00000000-0000-0000-0000-000000000000|ffffffff-ffff-ffff-ffff-ffffffffffff)$"
    },
    "access": {
      "type": "string",
      "enum": [
        "read",
        "write"
      ]
    }
  }
}
```

</details>

## Exemplo

```bash
curl -X POST https://app.atomiks.com.br/api/v1/connections.google_authorize \
  -H "Authorization: Bearer $ATOMIKS_API_KEY" \
  -H "Content-Type: application/json" \
  -d '{"provider":"google","returnTo":"https://app.atomiks.example/comercial/configuracoes-crm/conexoes"}'
```

CLI:

```bash
node cli/atomiks.mjs connections.google_authorize --json '{"provider":"google","returnTo":"https://app.atomiks.example/comercial/configuracoes-crm/conexoes"}'
```

MCP: ferramenta `connections_google_authorize` com a mesma entrada.

## Saída

Sucesso: `{"data": ...}` com o formato abaixo.

```json
{
  "$schema": "https://json-schema.org/draft/2020-12/schema",
  "type": "object",
  "properties": {
    "url": {
      "type": "string"
    }
  },
  "required": [
    "url"
  ],
  "additionalProperties": false
}
```

## Erros

`{"error": {"code", "message", "requestId"}}`. Códigos: `invalid_input` (400), `unauthorized` (401), `forbidden` / `account_pending` / `scope_missing` (403), `not_found` (404), `limit_reached` (409), `internal` (500).