Authorization.
A API key
A API key é emitida pelo dashboard, em Configurações → API. Tem o prefixosk_1to1_.
O slug do negócio
Cada endpoint inclui o{slug} do seu negócio na URL:
slug devem corresponder ao mesmo negócio. Cada negócio
é isolado: uma API key nunca acessa dados de outro — se não coincidirem, a
API responde 403 TOKEN_BUSINESS_MISMATCH.
Erros de autenticação
INVALID_API_TOKEN — 401
INVALID_API_TOKEN — 401
A API key falta, está malformada ou não existe. Verifique que o header
Authorization esteja presente e tenha o formato Bearer sk_1to1_....TOKEN_BUSINESS_MISMATCH — 403
TOKEN_BUSINESS_MISMATCH — 403
A API key é válida mas não pertence ao negócio do
slug na URL. Use
o slug do mesmo negócio que emitiu a key.