Portal de desenvolvedores

1. Crie uma conta de desenvolvedor e confirme o e-mail com o código que enviamos.
2. Crie uma aplicação e escolha os escopos de que ela precisa. O client_secret aparece uma única vez: guarde-o num cofre de segredos.
3. No servidor da sua integração, peça um token em POST /api/oauth/token (OAuth 2.0, client credentials). O token vale 15 minutos.
4. Chame a API com o cabeçalho Authorization: Bearer <token>. Cada aplicação pode fazer até 120 requisições por minuto.

Rotas, parâmetros, exemplos, escopos, limites e erros estão na documentação da API, gerada a partir do código (OpenAPI).

O token é para integrações servidor a servidor. Nunca coloque o client_secret numa página ou aplicativo que roda no aparelho de outras pessoas. Já tem conta? Veja suas aplicações.