O que está exposto
- REST API v1. CRUD sobre CRM, Catálogo, Cotações, Contratos, Faturas, Projetos. Autenticado com API keys.
- Webhooks. Assine eventos (lead.created, quote.sent, invoice.paid, contract.signed, project.milestone_reached). HMAC-assinados com proteção replay.
- OAuth. Para apps parceiras agindo em nome de clientes. Permissões escopadas.
- Hooks de runtime de agente. Plugue ferramentas custom em agentes IA — dê acesso a sistemas internos mantendo guardrails.
- SDKs. PHP, Node, Python — clientes thin sobre o REST API.
Autenticação
Dois modos. API keys para integrações backend (escopadas a tenant, rotacionáveis, com audit log). OAuth para apps parceiras agindo em nome de usuários (scopes granulares, refresh tokens, revogação).
Rate limits
Generosos por padrão — 1000 requests/min por API key. Clientes enterprise recebem alocações dedicadas. Publicamos limites vigentes em headers de resposta.
Confiabilidade de webhook
Webhooks tentam novamente com backoff exponencial por 24 horas. Cada entrega carrega chave de idempotência. Entregas falhas são visíveis no seu dashboard de dev com capacidade de replay.
O que não está exposto (ainda)
O runtime do agente é atualmente tuneável pelo cliente via configuração, não injeção de código. Estamos trabalhando em toolkit programável de agente; entre em contato para early access.
Documentação
Referência completa do API, spec de payload de webhook e quickstarts disponíveis para clientes. Fale com vendas para acesso de dev.