Fundamentos
Autenticação
Toda chamada usa uma chave de API no cabeçalho Authorization.
http
Authorization: Bearer pk_sua_chave Content-Type: application/json
Permissões da chave
| Permissão | Libera |
|---|---|
| read | Todas as rotas de consulta (GET). Toda chave tem. |
| write | Rotas que criam ou alteram dados (POST, PATCH, DELETE). Só chaves criadas com esta permissão. |
O que a chave enxerga
A chave age como o usuário que a criou. Se esse usuário é um atendente com acesso restrito a certos canais ou só às próprias conversas, a API respeita as mesmas regras.
Trate a chave como uma senha: não coloque em código de navegador nem em repositório público. Se vazar, revogue em Configurações › API Keys e crie outra.