Segurança e diagnóstico
Isolamento por empresa, proteção operacional e verificações para investigar eventos sem expor credenciais.
Mensagens e interações vinculadas à empresa e ao contexto autorizado. Este guia não configura entrega para uma URL externa.
Proteção do recebimento
A entrada operacional valida a origem e a integridade da notificação e identifica a instância antes de processar o evento. As proteções internas permanecem independentes da AuthKey Bearer usada pela API pública.
Empresa, conversa e contexto autorizado são preservados. O campo webhook_protected descreve uma proteção operacional; não significa que o cliente tenha cadastrado um callback externo.
Duplicações e falhas temporárias
O processamento controla entregas repetidas e mensagens já registradas. Falhas temporárias em dependências podem impedir o processamento naquele momento; não devem ser interpretadas como sucesso ou como permissão para ignorar isolamento.
Não envie eventos fabricados para endpoints internos de produção. Não compartilhe QR Code, AuthKey, assinaturas, segredos ou payloads reais de clientes em logs públicos.
O que conferir quando uma mensagem não aparece
Confirme a conexão da instância, a empresa selecionada, o contexto de atendimento e se o conteúdo é uma mensagem direta suportada. Mensagem do próprio aparelho, histórico, recibo e presença não são um teste equivalente de recebimento.
Para suporte, reúna horário, nome/UUID da instância e uma descrição do comportamento. Proteja os dados pessoais da mensagem e nunca inclua credenciais na solicitação.