Skip to main content
Disponível apenas no plano Agência
A API do Macaly usa chaves de API para autenticação. As chaves são vinculadas ao workspace e compartilham o mesmo sistema de créditos da interface web.

Como obter uma chave de API

  1. Entre na sua conta do Macaly
  2. Clique no seu perfil (canto superior direito)
  3. Vá em Configurações → Chaves de API
  4. Clique em “Criar nova chave de API”
  5. Copie a chave imediatamente (ela é exibida apenas uma vez)

Como usar a chave de API

Envie a chave de API no cabeçalho Authorization de todas as requisições:

Exemplo de requisição

Formato da chave de API

Boas práticas de segurança

As chaves de API dão acesso total aos recursos e aos créditos do seu workspace. Trate-as como senhas.
  1. Guarde as chaves com segurança: use variáveis de ambiente e nunca as inclua no código
  2. Troque as chaves com regularidade: revogue e recrie as chaves periodicamente
  3. Use chaves separadas: crie uma chave diferente para cada ambiente ou aplicação
  4. Acompanhe o uso: confira seu saldo com frequência no painel
  5. Revogue chaves comprometidas: se uma chave for exposta, revogue-a imediatamente

Limites de requisições

  • Tentativas com chave de API inválida são limitadas a 5 por minuto por IP
  • Isso protege contra ataques de força bruta

Gerenciamento de chaves

Você pode gerenciar suas chaves de API no painel do Macaly:
  • Ver chaves: veja todas as chaves ativas, com a data de criação e o horário do último uso
  • Criar chaves: gere novas chaves, com um nome opcional para identificação
  • Revogar chaves: desative chaves que não são mais necessárias ou que foram comprometidas