autenticação

Toda rota /api/v1/* exige a chave. Não exponha a chave no navegador do seu cliente.

OndeComo
Headerx-api-key: inf_...
Query?api_key=inf_... (evite: fica em logs de proxy)

A chave começa com inf_. Chaves antigas hc_, do solver anterior, continuam valendo.

Conta desativada recebe a mesma resposta de chave inválida em todas as rotas.

401

{
  "success": false,
  "succeeded": false,
  "errors": [
    "invalid api key"
  ],
  "messages": [
    "invalid api key"
  ]
}