Si tu sitio tiene su propia **Content-Security-Policy (CSP)**, el widget de voz necesita los mismos permisos que ya requiere el chat web (Manual 06), más el propio origen del proveedor de la llamada: - Permite el **CDN del widget** en `script-src` (la URL exacta del snippet que copiaste, apartado 2). - Permite el **origen de la infraestructura de voz** en `connect-src` (y, si tu CSP lo exige explícitamente, `media-src`) — tu proveedor te confirma la URL exacta si tu CSP es restrictiva. - El iframe del orbe necesita permiso de **micrófono**: si insertas el snippet dentro de otro iframe propio (poco habitual), asegúrate de que ese iframe declara `allow="microphone"` — el snippet del widget ya lo hace por ti en el caso normal (pegado directo en tu web). El resto del comportamiento técnico (aislamiento del origen, atestación, y que el navegador del visitante NUNCA recibe credenciales de sesión internas) es el mismo modelo de seguridad que ya usa el widget de chat — nada adicional que configurar salvo la CSP de arriba.