O que olhar primeiro
Verifique se a permissão solicitada conversa com a função do app. Se o recurso é WhatsApp no CRM, faz sentido haver acesso a entidades, usuários e arquivos vinculados ao fluxo.
Quem deve aprovar
Normalmente, a análise deve passar por alguém que entenda operação, cobrança e impacto do dado no dia a dia do portal.
Quando parar e revisar
- Quando a permissão parece maior que a função.
- Quando a página do app não explica o motivo do acesso.
- Quando o suporte não consegue descrever o uso do scope.