Manual da API · Chaves

Lista as API keys da transportadora autenticada (só prefixo, nunca o valor)

GET/v1/api-keys

Rota de administrador. Usa a sessão do portal em Authorization: Bearer; o TMS não a chama com a chave de API.

Para que serve: lista as chaves da transportadora, inclusive as revogadas. Nunca mostra o valor, só o prefixo.

Quando chamar: para auditar quais chaves existem e quais já foram revogadas.

Parâmetros

Cabeçalhos (header)

Authorizationtextoobrigatório
Sessão do administrador no portal: Bearer seguido do token. Rota de administrador; o TMS não a chama com a chave de API.

Respostas

200application/json

API keys da transportadora (inclusive revogadas)

JSON

[
  {
    "id": "0192f3a4-5b6c-7d8e-9f01-23456789abcd",
    "nome": "texto",
    "ambiente": "TESTE",
    "apiKeyValorEmClaro": "texto",
    "apiKeyPrefixo": "texto",
    "criadaEm": "2026-11-06T09:15:00-03:00",
    "revogadaEm": "2026-11-06T09:15:00-03:00"
  }
]

Erroapplication/problem+json

Erro no formato RFC 9457 (application/problem+json)

JSON

{
  "type": "https://exemplo.com.br/webhook-veltra",
  "title": "texto",
  "status": 1,
  "detail": "texto",
  "instance": "https://exemplo.com.br/webhook-veltra",
  "codigo": "ASAAS_RECUSOU"
}

Campos da resposta (6)

Campos

typetextoobrigatório
titletextoobrigatório
statusinteiroobrigatório
detailtextoopcional
instancetextoopcional
codigotextoopcional
Código estável do problema para o cliente decidir o tratamento (ex.: ASAAS_RECUSOU, FATURA_NAO_ENCONTRADA, PAGINACAO_INVALIDA). Ausente quando o erro não tem código próprio.

Guia explicado

O que fazer: erros

401 (sem sessão) e 403 (não é administrador).

Texto completo, com mais exemplos, em API por rota.

Requisição

Produção

https://api.veltrasolution.com

Teste

https://api-teste.veltrasolution.com

curl -X GET 'https://api.veltrasolution.com/v1/api-keys' \
  -H 'Authorization: Bearer SEU_TOKEN_DO_PORTAL'

const resposta = await fetch("https://api.veltrasolution.com/v1/api-keys", {
  method: "GET",
  headers: {
    "Authorization": "Bearer SEU_TOKEN_DO_PORTAL",
  },
});

console.log(resposta.status);
console.log(await resposta.text());

import requests

resposta = requests.request(
    "GET",
    "https://api.veltrasolution.com/v1/api-keys",
    headers={
        "Authorization": "Bearer SEU_TOKEN_DO_PORTAL",
    },
    timeout=30,
)

print(resposta.status_code)
print(resposta.text)

<?php
$ch = curl_init('https://api.veltrasolution.com/v1/api-keys');
curl_setopt_array($ch, [
    CURLOPT_CUSTOMREQUEST => 'GET',
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => [
        'Authorization: Bearer SEU_TOKEN_DO_PORTAL',
    ],
]);

$resposta = curl_exec($ch);
echo curl_getinfo($ch, CURLINFO_HTTP_CODE), PHP_EOL;
echo $resposta;
curl_close($ch);

import java.net.URI;
import java.net.http.HttpClient;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;

public class Exemplo {
    public static void main(String[] args) throws Exception {
        HttpRequest requisicao = HttpRequest.newBuilder(URI.create("https://api.veltrasolution.com/v1/api-keys"))
        .header("Authorization", "Bearer SEU_TOKEN_DO_PORTAL")
        .method("GET", HttpRequest.BodyPublishers.noBody())
        .build();

        HttpResponse<String> resposta = HttpClient.newHttpClient()
            .send(requisicao, HttpResponse.BodyHandlers.ofString());

        System.out.println(resposta.statusCode());
        System.out.println(resposta.body());
    }
}

using System.Net.Http;
using System.Text;

using var cliente = new HttpClient();
var requisicao = new HttpRequestMessage(new HttpMethod("GET"), "https://api.veltrasolution.com/v1/api-keys");
requisicao.Headers.Add("Authorization", "Bearer SEU_TOKEN_DO_PORTAL");

var resposta = await cliente.SendAsync(requisicao);
Console.WriteLine((int)resposta.StatusCode);
Console.WriteLine(await resposta.Content.ReadAsStringAsync());

package main

import (
	"fmt"
	"io"
	"net/http"
)

func main() {
	requisicao, err := http.NewRequest("GET", "https://api.veltrasolution.com/v1/api-keys", nil)
	if err != nil {
		panic(err)
	}
	requisicao.Header.Set("Authorization", "Bearer SEU_TOKEN_DO_PORTAL")

	resposta, err := http.DefaultClient.Do(requisicao)
	if err != nil {
		panic(err)
	}
	defer resposta.Body.Close()

	texto, _ := io.ReadAll(resposta.Body)
	fmt.Println(resposta.StatusCode)
	fmt.Println(string(texto))
}

Exemplo de resposta 200

JSON

[
  {
    "id": "0192f3a4-5b6c-7d8e-9f01-23456789abcd",
    "nome": "texto",
    "ambiente": "TESTE",
    "apiKeyValorEmClaro": "texto",
    "apiKeyPrefixo": "texto",
    "criadaEm": "2026-11-06T09:15:00-03:00",
    "revogadaEm": "2026-11-06T09:15:00-03:00"
  }
]

Troque SUA_CHAVE_AQUI pela sua chave. O servidor de teste tem o mesmo comportamento do de produção.