Autenticação

​

Chaves de API

curl https://api.puffinmoney.com/v1/gateway/api/payment-intents/9b1f... \
  -H "X-API-Key: mk_live_..."

• As chaves são exibidas apenas uma vez na criação e armazenadas com hash (SHA-256).
• Revogue e faça rotação a qualquer momento pelo painel (função DEVELOPER ou superior).
• Nunca use uma chave de API em código de navegador ou mobile — no lado do cliente, use links de pagamento ou o SDK de iframe.

​

Limites de taxa

​

Erros

{ "error": { "code": "invalid_api_key", "message": "Invalid or revoked API key" } }