Para quem vende · API e webhooks

Segurança das chaves: checksum, chave em lugar público e chave parada

As chaves secretas novas têm um checksum no fim: erro de digitação é recusado e scanners de código acham a chave sem falso positivo. Chave encontrada em lugar público é revogada na hora, com aviso; a de produção parada há 90 dias também.

Passo a passo

Nunca publique a x-secret-key em repositório, print ou chat.
Recebeu o aviso de chave revogada? Gere outra em Integrações › API e troque no seu sistema.
Para trocar sem parar a integração, use Gerar chave nova: as duas valem por até 7 dias.

Já tem conta? Este passo a passo fica em Abrir API, no painel.

Isso ajudou?

Artigos relacionados

API: reportar bug, chave vazada e erro de IP no saqueEm Fale com o suporte, os tipos "Bug na API", "Minha chave da API vazou" e "IP não autorizado no saque" pedem os dados certos: endpoint, resposta com o requestId, passos e horário; no erro de IP, também o IP cadastrado e o IP de saída. Chaves e cartão colados são mascarados.
Como o painel está organizadoO menu tem até 9 grupos: Início, Vendas, Financeiro, Produtos, Clientes, Parcerias (Meus afiliados, Produtos que eu divulgo, Sou coprodutor, Vitrine), Marketing, Relatórios e Integrações (com Webhooks, API, Modo de teste e Domínios). A sua conta (Perfil, Segurança, Verificação da conta, Notificações, Taxas, Equipe) e os programas (Premiação, Indique e Ganhe) ficam no menu da conta, nas suas iniciais no topo. Nada sumiu: os endereços das telas não mudaram e a busca (⌘K) acha pelo nome antigo, por sinônimos (zapier, estorno, pixel…) e pelo nome do produto. Toda tela segue o mesmo desenho: os números no topo (cada um com ícone e cor do que significa: verde entra, vermelho é reembolso ou contestação, âmbar está pendente), os filtros numa caixa só, a lista num cartão e, à direita, o que ajuda (avisos, ranking, regras). O Início mostra as vendas do período (com a Conversão geral: dos pedidos criados em todos os métodos, quantos foram pagos, e embaixo a de cada método que você usa, como "Pix 71% · Cartão 83%") e o seu dinheiro agora (Disponível com o Sacar, A liberar, Em contestação), o faturamento por dia, os métodos de pagamento e as últimas vendas; à direita, o que precisa de você, a Premiação, a rosca Vendas por método (o total vendido no período no centro e a % e o valor de cada método) e os mais vendidos com o link do checkout. O primeiro número das vendas é o Faturamento líquido: vendas pagas menos as taxas da Korvex; não desconta o que você gasta para vender (anúncios, ferramentas), por isso não é lucro — o "?" ao lado explica. Conta ainda em análise vê o guia de ativação; conta aprovada que ainda não vendeu vê "Comece a vender" em primeiro (Criar o primeiro produto e Fazer uma venda de teste) e, abaixo, o gráfico do faturamento por dia e a rosca Vendas por método zerados; os indicadores de vendas e de saldo aparecem depois da primeira venda. Passe o mouse num item do menu antes de clicar: a tela já abre pronta.
Como entrar e confirmar ações com passkey (digital, rosto ou PIN)A passkey fica no seu celular, computador ou gerenciador de senhas e só funciona no endereço verdadeiro da Korvex. Com ela você entra sem digitar a senha e confirma saques e outras ações no lugar do código de 6 números. O app autenticador e os códigos de recuperação continuam valendo.
Menu da conta: perfil, segurança, taxas, equipe, premiação e sairNo topo da tela, as suas iniciais (avatar) abrem o menu da conta: alternar conta (se você tiver mais de uma); Sua conta — Perfil, Segurança, Verificação da conta, Notificações, Taxas e Equipe (só o dono); Programas — Premiação e Indique e Ganhe; a troca de tema (Modo claro / Modo escuro, o único lugar dela); Documentação da API; e Desconectar. Por exemplo, Sua conta › Taxas e Programas › Indique e Ganhe. No celular, o mesmo menu fica na folha Mais, embaixo das áreas.