Gerenciamento disponível
O submenu fechado Gerenciamento contém somente as operações de configuração do endpoint:Entregas e Reenvios
Fluxo recomendado
- Crie um endpoint com uma URL pública usando HTTPS e selecione apenas os eventos necessários.
- Armazene o segredo retornado pela criação em um cofre de segredos. Ele não deve ser colocado no frontend nem versionado.
- Valide a assinatura recebida antes de processar o payload e responda rapidamente com um status HTTP de sucesso.
- Use Consultar endpoint ou Listar endpoints para confirmar a configuração e o estado atual.
- Para alterar URL, eventos ou status, use Atualizar endpoint. O array
eventsenviado substitui a inscrição anterior. - Quando o endpoint não for mais necessário, use Revogar endpoint para interromper novos envios.
Segurança
- Use exclusivamente URLs
https://sob seu controle. - Não exponha o segredo do endpoint em logs, respostas públicas ou código cliente.
- Faça a validação da assinatura antes de alterar saldo, liberar pedido ou mudar o estado de uma transação.
- Trate o mesmo evento mais de uma vez sem efeitos duplicados: callbacks podem ser repetidos ou reprocessados pela sua infraestrutura.
- Registre o identificador do evento, o tipo, a transação relacionada e o horário de processamento.
Escopo desta referência
Esta seção documenta o gerenciamento dos endpoints e o acompanhamento das entregas: criação, listagem, consulta, atualização, revogação, histórico, detalhes das tentativas e reenvios. Métricas agregadas e eventos de teste não fazem parte deste grupo. Todas as rotas exigemX-API-Key e utilizam a base URL https://api.zeriqpay.com.br. Cada página do submenu apresenta o contrato OpenAPI, parâmetros, exemplos de request e response, códigos de erro e boas práticas específicas.
