Entenda o Pay.

Acesso: Sessão

pricing_mode omitido = ZERO. FEES_V1 cobra 50 bps (0,5%) sobre o principal, arredondado para cima na menor unidade do ativo; tarifa somada ao débito do remetente. Destinatário recebe amount integral. Principal + tarifa contam nos limites. Política e custo preservados no pedido/prévia e no retry. Resposta inclui fee, total e pricing_mode. Guia docs/TRANSFER-FEES.md. Fluxo opcional no padrão OFF; obrigatório para titular em ALL_INTERNAL (USD/USDC/BTC, sem mínimo). Solicitação captura versão da política, que deve continuar vigente ao revisar/executar. Mudança de política exige nova solicitação, sem alterar histórico. Campos review_policy, review_required, policy_bound, policy_current, can_review/can_execute; flags não dispensam autorização atual. Guia docs/REQUIRED-REVIEW.md. Sem reserva de saldo. Prazo fixo de 15 minutos; no máximo 20 solicitações ativas por titular. Guia docs/APPROVALS.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Sem filtros; somente modo, versão e canal TRANSFERS/ativos USD/USDC/BTC. OFF padrão sem ativação automática; não expõe motivos administrativos. Guia docs/REQUIRED-REVIEW.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão · approvals.policy_manage

Outro titular cliente ou alvo com histórico; exige MFA e e-mail confirmado. history_has_more indica eventos adicionais. Guia docs/REQUIRED-REVIEW.md. Exige approvals.policy_manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão · approvals.policy_manage

OFF padrão. ALL_INTERNAL exige cliente ativo/confirmado e motivo REQUIRE_INTERNAL_REVIEW; OFF exige política anterior ligada e RESTORE_DIRECT_INTERNAL. Sem valor mínimo nem ativação em lote. Nova revisão invalida prévias/solicitações abertas. Senha/MFA/CSRF; replay devolve evento original e estado atual. Locks ocupados retornam 503 sem efeito. Guia docs/REQUIRED-REVIEW.md. Exige approvals.policy_manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Titular vê suas solicitações. ADMIN/SUPER_ADMIN com 2FA vê a fila administrativa. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Acesso do titular ou approvals.review com 2FA. Expiração é derivada do prazo; eventos são imutáveis. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão · approvals.review

Solicitante e destinatário não podem revisar. Aprovar exige REVIEW_APPROVED; rejeitar exige DATA_MISMATCH ou RISK_REVIEW. Não movimenta saldo nem estende o prazo. Exige approvals.review e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Titular; somente PENDING ou APPROVED dentro do prazo. Nenhum débito. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Titular com senha; somente APPROVED dentro do prazo. Revalida cadastro, saldo, limites e bloqueios; consome limite de TRANSFERS. Repetição do comando com mesma chave recupera resultado sem novo débito. Guia docs/APPROVALS.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Política global por ativo. Contagem por usuário e módulo; cripto e Lightning também por direção. Dia UTC. Confirmações usam a versão vigente. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Sem filtros. Global, individual e efetivo; não expõe operador. Menor teto por campo; consumo por titular/módulo/direção, UTC, incluindo DEPOSIT/RECEIVE mock. Sem reserva. Guia docs/INDIVIDUAL-LIMITS.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão · limits.manage

UUID de outro titular cliente; histórico adicional indicado. Global, armazenado e efetivo separados. Exige e-mail administrativo confirmado. Guia docs/INDIVIDUAL-LIMITS.md. Exige limits.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão · limits.manage

SET_LIMITS exige limites completos positivos <= global vigente e quantidade inteira. INHERIT_GLOBAL exige assets/daily_count nulos e motivo RESTORE_GLOBAL. Senha, MFA, alvo elegível, revisões global/individual e chave idempotente. Replay devolve evento original e estado atual. Não ativa revisão obrigatória. Guia docs/INDIVIDUAL-LIMITS.md. Exige limits.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · limits.manage

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige limits.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão · limits.manage

Exige ADMIN/SUPER_ADMIN, 2FA e senha. Valores por operação <= diário, dentro dos máximos originais do sandbox. Motivo RESTORE_DEFAULTS exige todos os valores originais. Revisão inicial zero; repetição retorna event_id original e política atual. Guia docs/LIMITS.md. Exige limits.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Público

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Público

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Público

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Público

Login pode iniciar desafio MFA de cinco minutos. Reobtenha CSRF após login/2FA; cookies são rotacionados. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Público

Requer o cookie da sessão com desafio pendente. Código TOTP ou recuperação de uso único. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Público

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Público

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

code obrigatório se 2FA ativo. Revoga todas as sessões. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Opt-in DEV/TEST, desligado por padrão; 503 quando indisponível. Reconhecimento não dispensa autenticação/MFA. Token somente em Set-Cookie, sem Domain, HttpOnly, SameSite=Strict; Secure e prefixo __Host- em HTTPS. Validade técnica fixa de 30 dias, sem prazo de retenção presumido. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• cursor · opcional

Acesso: Sessão

Opt-in DEV/TEST, desligado por padrão; 503 quando indisponível. Reconhecimento não dispensa autenticação/MFA. Token somente em Set-Cookie, sem Domain, HttpOnly, SameSite=Strict; Secure e prefixo __Host- em HTTPS. Validade técnica fixa de 30 dias, sem prazo de retenção presumido. Até 20 ativos. Replay não reemite token. Resposta perdida: replay recupera ID e nova confirmação com replaces_id próprio substitui a tentativa de forma atômica. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Opt-in DEV/TEST, desligado por padrão; 503 quando indisponível. Reconhecimento não dispensa autenticação/MFA. Token somente em Set-Cookie, sem Domain, HttpOnly, SameSite=Strict; Secure e prefixo __Host- em HTTPS. Validade técnica fixa de 30 dias, sem prazo de retenção presumido. Não encerra sessões ativas. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Opt-in DEV/TEST, desligado por padrão; 503 quando indisponível. Reconhecimento não dispensa autenticação/MFA. Token somente em Set-Cookie, sem Domain, HttpOnly, SameSite=Strict; Secure e prefixo __Host- em HTTPS. Validade técnica fixa de 30 dias, sem prazo de retenção presumido. Não encerra sessões ativas. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Opt-in DEV/TEST, desligado por padrão; 503 quando indisponível. Reconhecimento não dispensa autenticação/MFA. Token somente em Set-Cookie, sem Domain, HttpOnly, SameSite=Strict; Secure e prefixo __Host- em HTTPS. Validade técnica fixa de 30 dias, sem prazo de retenção presumido. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• cursor · opcional

Acesso: Sessão

Opt-in DEV/TEST, desligado por padrão; 503 quando indisponível. Reconhecimento não dispensa autenticação/MFA. Token somente em Set-Cookie, sem Domain, HttpOnly, SameSite=Strict; Secure e prefixo __Host- em HTTPS. Validade técnica fixa de 30 dias, sem prazo de retenção presumido. Leitura idempotente; não decide risco ou encerra acesso. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Chave sensível de configuração; confirmar em dez minutos. Não persistir em documentação ou logs. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Exibe oito códigos de recuperação uma única vez e encerra sessões. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · audit.read

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige audit.read e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão · users.read

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige users.read e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão · users.outgoing_control

Todas as carteiras CUSTOMER atuais/futuras do titular. Sem suspensão de login ou recebimentos. Guia docs/GLOBAL-OUTGOING.md. Exige users.outgoing_control e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão · users.outgoing_control

Senha atual, 2FA, motivo correspondente e revisão esperada. Sem autorrevisão. Novo bloqueio exige cliente ativo/confirmado; desbloqueio aceita alvo com histórico bloqueado que mudou role/atividade. Histórico imutável; replay devolve evento original e estado atual. Conflito concorrente devolve 503, comando desfeito: repetir mesma chave/conteúdo. Não remove bloqueio por conta nem suspensão de acesso. Guia docs/GLOBAL-OUTGOING.md. Exige users.outgoing_control e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · users.control

Cliente ativo e confirmado, distinto do operador; perfis internos excluídos. Estado inicial permitido. Guia docs/USER-ACCESS.md. Exige users.control e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão · users.control

Motivo deve corresponder à ação. Exige senha atual e revisão; sem autorrevisão ou alvo interno. Encerra sessões, invalida desafios MFA, pausa Bearer e novas entregas de webhook; preserva créditos e regras financeiras. Repetição recupera evento original e estado atual. Não congela dinheiro nem altera KYC/KYB. Guia docs/USER-ACCESS.md. Exige users.control e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

kind seleciona o formato de data. Revisão zero no primeiro cadastro; edição invalida aprovação da versão anterior. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Timeout produz caso ERROR persistido; repetir a chave devolve o caso original. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · customers.review

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige customers.review e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão · customers.review

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige customers.review e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Exige cadastro próprio com aprovação atual; repetição não cria contas duplicadas. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · accounts.control

Até 50 contas recentes. ADMIN/SUPER_ADMIN com segundo fator confirmado. Não inclui contas próprias. Exige accounts.control e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• status · opcional

Acesso: Sessão · accounts.control

Até 50 decisões recentes de uma conta de terceiro. Exige accounts.control e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• account_id · obrigatório

Acesso: Sessão · accounts.control

Motivo SECURITY_REVIEW/OWNER_REQUEST para bloqueio, REVIEW_COMPLETED para desbloqueio. Revisão inicial zero. Exige senha do administrador. Repetição idêntica devolve event_id original com situação atual. Novos débitos são impedidos no banco; entradas, consultas e replays concluídos continuam disponíveis. Guia docs/ACCOUNT-CONTROLS.md. Exige accounts.control e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Datas UTC inclusivas, entre 2000 e 2100; cursor assinado dura 15 minutos, vincula usuário, carteira, filtros e snapshot. Não repetir filtros nem adicionar campos desconhecidos. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• wallet_id · obrigatório
• from · opcional
• to · opcional
• direction · opcional
• limit · opcional
• cursor · opcional

Acesso: Sessão

PDF paginado do sandbox: resumo mesmo sem movimentos e até 200 registros, sem truncamento. Nova captura comum para saldos, totais e movimentos. Filtro de direção não recalcula saldos/totais. Sem cursor/limit. Sessão revalidada sob lock, MFA quando ativado e carteira própria; administrador sem vínculo recebe 404. Download no-store e auditado; dez tentativas por conta em cinco minutos. Excesso de registros retorna JSON 409. X-Export-Count conta movimentos e X-Export-Captured-At identifica a consulta. Guia docs/WALLET-PDF.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• wallet_id · obrigatório
• from · opcional
• to · opcional
• direction · opcional

Acesso: Sessão

Nova consulta da carteira própria; mesma posição para saldos e movimentos. Uma linha RESUMO, mesmo sem movimentos, e até 1.000 linhas MOVIMENTO. Acima do teto: JSON 409 sem truncar. Totais e saldos do período incluem ambas as direções, independentemente do filtro. Sem cursor/limit. CSV UTF-8 BOM, ponto e vírgula, proteção contra fórmulas e valores exatos. X-Export-Count conta movimentos, sem RESUMO. Sessão revalidada sob lock e MFA quando ativado; download auditado, no-store, dez tentativas por usuário em cinco minutos. Administrador sem vínculo não tem acesso. Guia docs/WALLET-CSV.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• wallet_id · obrigatório
• from · opcional
• to · opcional
• direction · opcional

Acesso: Sessão

Política ALL_INTERNAL recusa envio direto com 409/review_required. Prévia OFF vincula ID/revisão; mudança exige nova prévia (409/review_policy_changed). Replay concluído permanece válido após autenticação. Comprovante inclui review com evidência original, sem exigir política atual. Guia docs/REQUIRED-REVIEW.md. pricing_mode omitido = ZERO. FEES_V1 cobra 50 bps (0,5%) sobre o principal, arredondado para cima na menor unidade do ativo; tarifa somada ao débito do remetente. Destinatário recebe amount integral. Principal + tarifa contam nos limites. Política e custo preservados no pedido/prévia e no retry. Resposta inclui fee, total e pricing_mode. Guia docs/TRANSFER-FEES.md. Mesmo ativo, usuários diferentes; prévia de dois minutos, sem reserva de saldo. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Política ALL_INTERNAL recusa envio direto com 409/review_required. Prévia OFF vincula ID/revisão; mudança exige nova prévia (409/review_policy_changed). Replay concluído permanece válido após autenticação. Comprovante inclui review com evidência original, sem exigir política atual. Guia docs/REQUIRED-REVIEW.md. Repita o mesmo token em resultado incerto. Repetição concluída retorna o mesmo comprovante, inclusive após expiração. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Sessão revalidada sob lock; 2FA quando ativado. Administrador vê apenas suas próprias transferências. Datas UTC inclusivas entre 2000 e 2100; parâmetros únicos. Cursor assinado de 15 minutos vinculado ao usuário, filtros, tamanho de página e snapshot. Novas transferências/estornos só aparecem ao atualizar. Inclui fluxo direto/aprovado e referência de estorno, sem alterar o registro original. Não inclui pedidos não executados nem outros módulos. Guia docs/TRANSFER-HISTORY.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• asset · opcional
• direction · opcional
• from · opcional
• to · opcional
• limit · opcional
• cursor · opcional

Acesso: Sessão

Nova consulta dos filtros selecionados, sem cursor ou limit. Mesmas regras privadas do histórico, sessão revalidada e MFA quando ativado. Máximo 1.000 registros; excedente retorna 409 sem truncar. CSV UTF-8 com BOM, separador ponto e vírgula, campos entre aspas e proteção contra fórmulas. Valores exatos com ponto decimal e unidades mínimas em texto. Cabeçalhos X-Export-Count e X-Export-Captured-At; download no-store auditado; até dez tentativas por conta em cinco minutos. Erros retornam JSON. Guia docs/TRANSFER-CSV.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• from · opcional
• to · opcional
• asset · opcional
• direction · opcional

Acesso: Sessão

Tetos efetivos do próprio titular; revision é global e individual_revision identifica a versão individual. fee=0 representa o cenário padrão ZERO. pricing_modes informa ZERO e FEES_V1, com bps por ativo. fee_rounding=CEILING_MINOR_UNIT; limits_basis=PRINCIPAL_PLUS_FEE. V1 tem alíquota congelada e não configura preço comercial. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Somente remetente ou destinatário da transferência contabilizada. Administrador não ganha acesso a terceiros. Sessão revalidada sob lock; 2FA quando ativado. PDF privado no-store, auditoria, dez tentativas por conta/ação em cinco minutos. Valores originais, sem novo débito. Aprovação identificada pelo vínculo persistido; pedidos não executados não geram PDF. Estornos permanecem no extrato. Erros retornam JSON. Guia docs/TRANSFER-RECEIPTS.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Ativos diferentes do mesmo cadastro; validade 60 segundos. Mesma chave retorna cotação original, inclusive vencida. pricing_mode omitido = ZERO. FEES_V1: tarifa de 50 bps (0,5%) sobre amount total, convertendo o restante; spread de 100 bps (1%) sobre destino bruto. Custos arredondados para cima, destino bruto para baixo. Resposta inclui fee, net_amount_in, gross_amount_out, spread, amount_out líquido, pricing_mode e alíquotas em bps. Valores por ativo em strings decimais. Consulte docs/PRICING.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Mesma cotação liquidada retorna a ordem original sem novo débito. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Resumo do conjunto completo, independente da paginação/CSV. Sessão revalidada sob lock e MFA quando ativado; inclusive ADMIN consulta somente operações próprias. Datas UTC inclusivas entre 2000 e 2100, por liquidação original; não aceita cursor/limit/ID de titular. Original = reversed + unreversed em cada par. Estornos conhecidos no snapshot são separados, mesmo ocorridos depois do período; não é fluxo de estornos do período nem saldo de carteira. Tarifa no ativo de origem, spread no destino; valores formatados e unidades mínimas em strings exatas. Nova captura independente do histórico e CSV. Sem escrita financeira, nova cotação ou auditoria de download. Guia docs/EXCHANGE-SUMMARY.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• asset_in · opcional
• asset_out · opcional
• from · opcional
• to · opcional

Acesso: Sessão

Nova consulta privada dos mesmos filtros do histórico. Sem cursor ou limit; parâmetros únicos. Máximo 1.000 conversões, excesso retorna JSON 409 sem truncar. Valores debitado/recebido, tarifa na moeda de origem e spread na moeda de destino, valores e unidades mínimas em strings; estado original e estorno separados. CSV UTF-8 BOM com ponto e vírgula, proteção contra fórmulas; arquivo vazio mantém cabeçalho. Sessão revalidada sob lock e MFA quando ativado; administrador sem acesso global. Download no-store auditado; dez tentativas por conta e 60 por IP em cinco minutos. X-Export-Count e X-Export-Captured-At. Guia docs/EXCHANGE-CSV.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• asset_in · opcional
• asset_out · opcional
• from · opcional
• to · opcional

Acesso: Sessão

Somente ordens liquidadas do titular, inclusive para administradores. Sessão revalidada sob lock e MFA quando ativado. Datas UTC inclusivas entre 2000 e 2100; parâmetros únicos. Cursor assinado de 15 minutos vinculado a usuário, filtros, tamanho de página e snapshot. Novas conversões e estornos só aparecem ao atualizar. Valores debitados/recebidos, tarifa e spread originais em strings por ativo; nenhuma soma entre ativos. Consulta sem escrita financeira ou auditoria de download. Guia docs/EXCHANGE-HISTORY.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• asset_in · opcional
• asset_out · opcional
• from · opcional
• to · opcional
• limit · opcional
• cursor · opcional

Acesso: Sessão

Somente titular de ordem liquidada; sessão revalidada sob bloqueio e 2FA quando ativado. Download privado no-store, com auditoria e limite de 10 tentativas por conta em 5 minutos. Valores originais, inclusive tarifa e spread; não recalcula cotação nem movimenta saldo. Estornos posteriores permanecem no extrato. Erros retornam JSON. Guia docs/RECEIPTS.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Timeout não cria movimento terminal; repetir request_id. Recusa é resultado de negócio sem journal. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Timeout não cria movimento terminal; repetir request_id. Recusa é resultado de negócio sem journal. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Pagamento PAY exige confirmação autenticada. Timeout permite repetir invoice_id sem débito duplicado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Assinatura HMAC

HMAC-SHA256(timestamp ASCII + ponto + bytes exatos do corpo); assinatura hexadecimal minúscula de 64 caracteres. Tolerância 300 segundos. Notificação externa apenas RECEIVE; não autentica débito PAY. IDs/dados conferidos contra invoice e simulador. Sem CSRF. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Requer balances.read e KYB atual. Somente contas do PJ selecionado. Datas UTC inclusivas 2000–2100, vazias sem limite; filtros desconhecidos/repetidos recusados. Todos os agregados financeiros usam uma consulta SQL. Pagamentos são transferências enviadas, Merchant e Lightning PAY concluídos; conversões contam uma vez por lançamento. Estornos entram na própria data, sem apagar a contagem original. Saldo atual independe do período. team mostra equipe atual somente com team.read. Rate limit por usuário. Guia docs/BUSINESS-DASHBOARD.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório
• from · opcional
• to · opcional

Acesso: Sessão

Requer balances.read e KYB atual. Somente contas do PJ selecionado. Datas UTC inclusivas 2000–2100, vazias sem limite; filtros desconhecidos/repetidos recusados. Todos os agregados financeiros usam uma consulta SQL. Pagamentos são transferências enviadas, Merchant e Lightning PAY concluídos; conversões contam uma vez por lançamento. Estornos entram na própria data, sem apagar a contagem original. Saldo atual independe do período. team mostra equipe atual somente com team.read. Rate limit por usuário. Guia docs/BUSINESS-DASHBOARD.md. Nova consulta privada; UTF-8 BOM, ponto e vírgula, proteção contra fórmulas. Uma linha OPERACOES e uma SALDOS por carteira; contagens não se repetem por moeda. Sem equipe/dados pessoais. Download auditado e no-store. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório
• from · opcional
• to · opcional

Acesso: Sessão

Somente titular de PJ aprovado; uma empresa por cadastro. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Papéis da equipe são distintos dos perfis globais. OWNER pode gerir MANAGER/VIEWER; MANAGER apenas VIEWER. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Não reativa membro revogado sem novo convite aceito; não altera o titular. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Público

Dados públicos da cobrança e nome comercial. Não divulga dados privados do pagador. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• id · obrigatório

Acesso: Sessão

Comprovantes privados em payments e links[].receipt incluem pricing conforme MerchantReceipt. lightning_invoices mostra as últimas 20 invoices do próprio pagador, conforme MerchantLightningInvoice; códigos/source não são expostos no checkout público nem nos comprovantes da empresa. Sem consultar provedor ou alterar histórico; terceiros não recebem esses registros. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

SINGLE_ASSET padrão preserva links antigos. MULTI_ASSET aceita carteira USD/USDC/BTC. Principal CEIL da cobrança para a moeda paga; bruto FLOOR do principal para destino. ZERO padrão. FEES_V1 opt-in congela tarifa de 0,5% acrescentada ao pagador e spread de 1% descontado da empresa somente com conversão; custos arredondados para cima. Guia docs/MERCHANT-PRICING.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Prévia assinada; pagamento próprio do lojista é recusado. Conversão usa LiquidityProviderInterface/mock-liquidity-v1; timeout, indisponibilidade ou resposta incompatível retornam 503 sem débito. Cada trecho na mesma moeda dispensa provider. Em ZERO, SINGLE_ASSET preserva merchant-zero-v1 e MULTI_ASSET usa merchant-multi-zero-v1. MULTI_ASSET converte cobrança para principal com arredondamento para cima e principal para bruto recebido para baixo; FEES_V1 usa merchant-fees-v1. Limites usam ativo/valor debitados. Custos conforme pricing_mode do link; saldo/limites incluem tarifa. Valores exatos em pricing; FEES_V1 consta no token assinado e no total da invoice Lightning. Guia docs/MERCHANT-MULTICURRENCY.md. channel=WALLET por padrão. LIGHTNING_MOCK exige BTC e cria invoice imutável por chave; scenario é permitido somente nesse canal (success padrão). Mesma chave recupera a invoice, mesmo expirada. Sem reserva de saldo. Guia docs/MERCHANT-LIGHTNING.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

LIGHTNING_MOCK: SUCCEEDED liquida pelo Merchant; FAILED retorna 200 sem débito; timeout/retorno inválido retorna 503 sem resultado terminal. Retry da mesma prévia antes de expirar; resultado concluído recuperável depois. Não há webhook público de débito. Pagamento, journal e evento Merchant são atômicos. Confirma a prévia sem nova cotação. Repetir token concluído não cobra novamente. Compatível com tokens anteriores e registros históricos; pricing deriva dos valores originais e da política imutável da cobrança, sem reescrever histórico. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

Inclui webhook_queue dos últimos 50 pares de eventos/receptores automáticos da empresa; tentativas e estados READY, WAITING, SUCCEEDED, EXHAUSTED, REVOKED, BLOCKED; next_attempt_at ISO ou null. Consulta sem disparar entregas. endpoints/deliveries incluem automatic boolean; históricos preservados. Guia docs/WEBHOOK-WORKER.md. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• business_id · obrigatório

Acesso: Sessão

Titular do PJ aprovado; validade 30 dias, até dez ativas. Token exibido uma vez; replay retorna token null. merchant:create permite somente criar cobranças da empresa da chave; não autoriza débito nem inclui scopes de leitura. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

automatic=false padrão. Opt-in imutável considera eventos criados depois do receptor. Até cinco receptores ativos. Segredo exibido uma vez, null em replay. Não aceita URL de destino externa. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Até cinco tentativas por par evento/receptor. Mesma chave recupera tentativa; nova chave cria outra tentativa quando elegível. Sucesso terminal não é repetido. Em receptor automático, novas tentativas aguardam 30/120/600/1800 segundos após a anterior; replay conserva o original. Compartilha limite de cinco com o worker interno. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · compliance.review

Até 50 pendentes mais antigos e 50 análises conforme filtro. Exclui lançamentos do ator/participante. Exige compliance.review e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• status · opcional

Acesso: Sessão · compliance.review

Uma análise por journal na política sandbox-kyt-v1; cria alerta apenas se houver sinal. Núcleo agrega débitos por ativo e usa KytProviderInterface/MockKytProvider puro, preservando pontos e fatos históricos. Timeout, indisponibilidade ou resposta incompatível retornam 503/kyt_unavailable sem análise parcial; repetir permite nova tentativa. Replay recupera histórico sem consultar provider, após revalidar acesso. Sem alteração financeira, varredura automática ou bloqueio por score. Guia docs/KYT-PROVIDER.md. Exige compliance.review e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · compliance.review

Mesma decisão pelo mesmo revisor é idempotente; outra decisão/revisor conflita. Escalonamento terminal somente local. Exige compliance.review e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão

Exige 2FA e uma entre operations.read, support.review ou compliance.review. Retorna apenas indicadores autorizados, sem filtros. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão · observability.read

Sem filtros; janela Redis de 15 buckets, até 20 falhas 5xx, probes puros. webhook_worker observa até 20 execuções atualizadas nas últimas 24h (AVAILABLE/NO_DATA/UNAVAILABLE/DISABLED); runs com RUNNING/STALE/COMPLETED/STOPPED/FAILED, modo, UUID aleatório, horários, fase, lotes concluídos e totais processed/succeeded/failed/timeout/blocked desses lotes. STALE significa RUNNING sem atualização por 180s, não prova de processo morto. batch_incomplete indica interrupção durante lote; resultados parciais podem estar persistidos e não entram nos totais. Falha de coleta não altera entregas. automatic_worker=false significa que o painel não ativa processos; ausência de observações não prova worker parado. Sem notificações externas. Guias docs/OBSERVABILITY.md e docs/WORKER-OBSERVABILITY.md. Exige observability.read e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Sessão

mode=mine padrão. queue exige support.review + 2FA e exclui chamados próprios. Até 50 registros. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• mode · opcional
• status · opcional

Acesso: Sessão

Chamado próprio ou support.review + 2FA para terceiros; leitura de terceiro é auditada. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• ticket_id · obrigatório

Acesso: Sessão

journal_id obrigatório, pode ser null; se informado deve envolver o solicitante. Até dez chamados ativos. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · support.review

Revisão 0 + REVIEW_STARTED inicia; revisão 1 + outro motivo encerra. Não permite autorrevisão. Exige support.review e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · reconciliation.manage

NORMAL exige ALL; SHORTFALL/TIMEOUT exigem um provedor específico. Snapshot v3 imutável de sete linhas; v1/v2 mantêm seis linhas, sem ajuste de saldo. Receita inclui tarifas e spread por ativo; Merchant LIGHTNING_MOCK não duplica fluxo do provider Lightning. MATCHED não certifica cotas ou revisão: evidências históricas são verificadas separadamente. A função SQL revalida suspensão após bloquear o ator, inclusive no replay. Guia docs/RECONCILIATION.md. Exige reconciliation.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Sessão · reconciliation.manage

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige reconciliation.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• status · opcional

Acesso: Sessão · reconciliation.manage

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige reconciliation.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• run_id · obrigatório

Acesso: Sessão · reconciliation.manage

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige reconciliation.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• run_id · obrigatório

Acesso: Sessão · reconciliation.manage

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Exige reconciliation.manage e 2FA verificado. Sessão própria válida; se 2FA estiver ativado, deve estar verificado. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Parâmetros de consulta

• run_id · obrigatório

Acesso: Chave Bearer

Chave da própria empresa, ativa e com scope; titular ativo e PJ aprovado. Sem filtros/corpo. Links/eventos limitados aos últimos 50. Registra DeveloperLog. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Chave Bearer

Chave da própria empresa, ativa e com scope; titular ativo e PJ aprovado. Sem filtros/corpo. Links/eventos limitados aos últimos 50. Registra DeveloperLog. links[].receipt inclui pricing conforme MerchantReceipt; somente merchant:read, sem ampliar autorização. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Chave Bearer

Chave da própria empresa, ativa e com scope; titular ativo e PJ aprovado. Sem filtros/corpo. Links/eventos limitados aos últimos 50. Registra DeveloperLog. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Chave Bearer

Somente Bearer: cookie/senha não autorizam; sem CSRF. Empresa e ator definidos pela chave, sem business_id ou parâmetros na URL. Titular ativo/verificado e PJ aprovado inclusive no replay. Padrões SINGLE_ASSET e ZERO. Mesmas regras Merchant de limites, precisão, cotação, custos e 24 horas de validade. Não debita nem reserva saldo. Idempotência por empresa/UUID compartilhada com portal e demais chaves da empresa; mesma solicitação normalizada recupera link com situação atual, diferente retorna 409. Link, evento, auditoria e log são atômicos. 10 chamadas por chave/rota/5 min; repetir também consome o limite. Guia docs/INTEGRATION-MERCHANT-CREATE.md. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Chave Bearer

Cotação mock de 60s, não executável, entidade independente do portal. Sem saldo, reserva, débito ou consumo diário financeiro; limite por operação vigente e cem novas cotações/empresa/24h. Mesmo pedido normalizado recupera snapshot original, inclusive expirado. Empresa/carteiras PJ derivadas da chave; nenhum ID de titular/conta no corpo. Revalidar acesso, aprovação e revisão PJ no replay. Logs por chamada; falha de auditoria/log desfaz criação. Guia docs/INTEGRATION-EXCHANGE-QUOTE-SPEC.md. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais. Objeto JSON UTF-8 de até 16 KiB e 32 níveis de objetos/arrays; campos repetidos, números não finitos e surrogates isolados são recusados com 400, antes da operação.

Schema do corpo JSON

Acesso: Público

Consulte o guia do módulo para regras de negócio e detalhes de resposta. Parâmetros de consulta não podem ser repetidos, mesmo com valores iguais.

Acesso: Público

Também aceita HEAD. Ready verifica banco migrado e Redis; live apenas o processo.

Acesso: Público

Também aceita HEAD. Ready verifica banco migrado e Redis; live apenas o processo.