como crio um app , autorizado por um usuário do Jasmin que só tem permissões de consulta, fica limitado a essas permissões na API? Ou um aplicativo tem sempre acesso total à assinatura?