Autenticação

Todas as requisições exigem o header X-API-Key. As chaves são criadas no portal após a assinatura de um plano.

Chaves de demo

Chaves públicas, compartilhadas por todos os que as usam — para avaliar a API antes de assinar.

• Prefixo: demo_ttp_… (a do Quickstart é demo_ttp_free_2604)
• Taxa: 6 req/min (cap forte, independente do tier)
• Sem IA. O PDF e as chamadas contam na cota do Free (5 PDFs e 1.000 chamadas por mês), compartilhada por todos os que usam a chave
• Respostas carregam o header X-Demo-Key: true

Chaves de produção

• Prefixo: ttp_ seguido de 32 caracteres aleatórios (secrets.token_urlsafe(32))
• Entregues via email no momento do checkout
• Persistentes: não rotacionam automaticamente — gire manualmente via portal se suspeitar de vazamento

Boas práticas

• Nunca comprometa uma chave no front-end. Use um proxy backend.
• Monitore o header X-RateLimit-Remaining antes de parar de receber 429.