-- 0027 — quem pode trocar o modelo pelo widget
--
-- Trocar o provedor, o modelo ou a chave e uma acao ADMINISTRATIVA feita a
-- partir de um token publico. Ela muda o comportamento do assistente para
-- todos daquele projeto e mexe em quanto se gasta com o provedor.
--
-- Por isso e opt-in e mora na sessao, ao lado de can_correct: quem decide se
-- alguem pode configurar e o BACKEND DO CLIENTE, no momento em que emite o
-- token, porque so ele sabe se quem esta logado e o dono da conta ou um
-- vendedor consultando o proprio numero.
--
-- O padrao e NAO. Adivinhar aqui seria dar acesso administrativo por omissao.

ALTER TABLE embed_sessions
  ADD COLUMN can_configure TINYINT(1) NOT NULL DEFAULT 0 AFTER can_correct;