Autenticação

Solicitação do token de acesso

Antes de realizar a autenticação, é necessário configurar corretamente o certificado digital para comunicação via mTLS.

Após a obtenção do token de acesso, ele poderá ser utilizado para autenticar as chamadas à API durante o período de validade informado no campo expires_at da resposta.

Requisição

Resposta

{
  "access_token": "eyJhbGciOi...",
  "expires_at": 1723829414,
  "refresh_expires_in": 0,
  "token_type": "Bearer",
  "scope": "pix.read billets.read infractions.write api-account billets.create webhook.read billets.write infractions.read pix.write pix.create webhook.write transactions.read account.read"
}

Uso do token

O token deve ser enviado no header das requisições no seguinte formato:

Observações

O campo expires_at representa o limite de validade do token

Reutilize o token enquanto ele estiver válido

Evite solicitar um novo token a cada requisição

Armazene o token de forma segura

Implemente renovação automática antes da expiração

Configurando Token de Acesso

Autenticação#

Solicitação do token de acesso#

Requisição#

Resposta#