Manual da API · Webhooks

Gira o segredo do webhook e devolve o novo uma vez (só ADMIN)

POST/v1/integracoes/webhooks/{id}/rotacao-segredo

Perfil ADMIN. O segredo anterior continua válido por 24 horas (ADR 0022). O novo segredo aparece só nesta resposta.

Rota de administrador. Usa a sessão do portal em Authorization: Bearer; o TMS não a chama com a chave de API.

Parâmetros

Cabeçalhos (header)

Authorizationtextoobrigatório
Sessão do administrador no portal: Bearer seguido do token. Rota de administrador; o TMS não a chama com a chave de API.

Caminho (path)

idtexto (uuid)obrigatório

Respostas

200application/json

Novo segredo, exibido uma única vez

JSON

{
  "segredo": "texto",
  "validoAteSegredoAnterior": "2026-11-06T09:15:00-03:00"
}

Campos da resposta (2)

Campos

segredotextoobrigatório
Novo segredo, exibido uma única vez. Não registrar em log.
validoAteSegredoAnteriortexto (data e hora ISO 8601)obrigatório
O segredo anterior continua válido por 24 horas (ADR 0022).

Erroapplication/problem+json

Erro no formato RFC 9457 (application/problem+json)

JSON

{
  "type": "https://veltra.com.br/problemas/validacao",
  "title": "Requisição inválida",
  "status": 400,
  "detail": "O campo cpf é obrigatório",
  "instance": "https://exemplo.com.br/webhook-veltra",
  "codigo": "TERMO_NAO_ACEITO"
}

Campos da resposta (6)

Campos

typetextoobrigatório
titletextoobrigatório
statusinteiroobrigatório
detailtextoopcional
instancetextoopcional
codigotextoopcional
Código estável do problema para o cliente decidir o tratamento (ex.: TERMO_NAO_ACEITO, RETENCAO_MENOR_QUE_MINIMA, REAUTENTICACAO_NECESSARIA). Ausente quando o erro não tem código próprio.

Requisição

Produção

https://api.veltrasolution.com

Teste

https://api-teste.veltrasolution.com

curl -X POST 'https://api.veltrasolution.com/v1/integracoes/webhooks/0192f3a4-5b6c-7d8e-9f01-000000000001/rotacao-segredo' \
  -H 'Authorization: Bearer SEU_TOKEN_DO_PORTAL'

const resposta = await fetch("https://api.veltrasolution.com/v1/integracoes/webhooks/0192f3a4-5b6c-7d8e-9f01-000000000001/rotacao-segredo", {
  method: "POST",
  headers: {
    "Authorization": "Bearer SEU_TOKEN_DO_PORTAL",
  },
});

console.log(resposta.status);
console.log(await resposta.text());

import requests

resposta = requests.request(
    "POST",
    "https://api.veltrasolution.com/v1/integracoes/webhooks/0192f3a4-5b6c-7d8e-9f01-000000000001/rotacao-segredo",
    headers={
        "Authorization": "Bearer SEU_TOKEN_DO_PORTAL",
    },
    timeout=30,
)

print(resposta.status_code)
print(resposta.text)

<?php
$ch = curl_init('https://api.veltrasolution.com/v1/integracoes/webhooks/0192f3a4-5b6c-7d8e-9f01-000000000001/rotacao-segredo');
curl_setopt_array($ch, [
    CURLOPT_CUSTOMREQUEST => 'POST',
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_HTTPHEADER => [
        'Authorization: Bearer SEU_TOKEN_DO_PORTAL',
    ],
]);

$resposta = curl_exec($ch);
echo curl_getinfo($ch, CURLINFO_HTTP_CODE), PHP_EOL;
echo $resposta;
curl_close($ch);

import java.net.URI;
import java.net.http.HttpClient;
import java.net.http.HttpRequest;
import java.net.http.HttpResponse;

public class Exemplo {
    public static void main(String[] args) throws Exception {
        HttpRequest requisicao = HttpRequest.newBuilder(URI.create("https://api.veltrasolution.com/v1/integracoes/webhooks/0192f3a4-5b6c-7d8e-9f01-000000000001/rotacao-segredo"))
        .header("Authorization", "Bearer SEU_TOKEN_DO_PORTAL")
        .method("POST", HttpRequest.BodyPublishers.noBody())
        .build();

        HttpResponse<String> resposta = HttpClient.newHttpClient()
            .send(requisicao, HttpResponse.BodyHandlers.ofString());

        System.out.println(resposta.statusCode());
        System.out.println(resposta.body());
    }
}

using System.Net.Http;
using System.Text;

using var cliente = new HttpClient();
var requisicao = new HttpRequestMessage(new HttpMethod("POST"), "https://api.veltrasolution.com/v1/integracoes/webhooks/0192f3a4-5b6c-7d8e-9f01-000000000001/rotacao-segredo");
requisicao.Headers.Add("Authorization", "Bearer SEU_TOKEN_DO_PORTAL");

var resposta = await cliente.SendAsync(requisicao);
Console.WriteLine((int)resposta.StatusCode);
Console.WriteLine(await resposta.Content.ReadAsStringAsync());

package main

import (
	"fmt"
	"io"
	"net/http"
)

func main() {
	requisicao, err := http.NewRequest("POST", "https://api.veltrasolution.com/v1/integracoes/webhooks/0192f3a4-5b6c-7d8e-9f01-000000000001/rotacao-segredo", nil)
	if err != nil {
		panic(err)
	}
	requisicao.Header.Set("Authorization", "Bearer SEU_TOKEN_DO_PORTAL")

	resposta, err := http.DefaultClient.Do(requisicao)
	if err != nil {
		panic(err)
	}
	defer resposta.Body.Close()

	texto, _ := io.ReadAll(resposta.Body)
	fmt.Println(resposta.StatusCode)
	fmt.Println(string(texto))
}