Crie um usuário de serviço e a chave
Grupo de acesso restrito ao que o robô precisa; a chave de API herda exatamente essa permissão — não existe permissão só da chave. Revogação imediata, sem mexer no acesso das pessoas.
Configurações → Grupos de Acesso · API