API & MCP

Autenticação

Toda requisição usa a sua chave de API no cabeçalho Authorization, no formato Bearer. A chave começa com ilz_ e é gerada (e revogada) na página API e cobertura do seu painel.

Authorization: Bearer ilz_xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

• A chave aparece uma única vez na criação, guarde em local seguro (variável de ambiente, cofre de segredos).
• Guardamos apenas o hash (SHA-256): não conseguimos recuperar a chave; se perder, gere outra.
• Envie a chave somente pelo header Authorization. Nunca em query string (?key=), que vaza em logs e histórico.
• Cada integrador tem a sua chave, ligada à sua conta, aos seus produtos, kits e à sua formação de preço.