Skip to main content

Auth e grants

Intro

Intro

Chamadas públicas usam uma credencial de máquina Trepzy (tpztest_ no sandbox, tpzlive_ no live) ou um token humano curto. Grants são privilégio mínimo. Gerir credenciais é ação humana; máquinas não se autoescalam. retrieveDispute exige disputes:read. O campo de wire permanece dispute_ref. O operation_id público é retrieveDispute. Veja environments e volte aos primeiros passos.

Try It

O Try It da documentação é somente sandbox:
  • audience sandbox, scope docs_try_it, consentimento obrigatório
  • a allowlist CORS é exatamente https://docs.trepzy.com
  • o proxy Mintlify permanece desligado; o browser chama o sandbox direto
  • o token nunca aparece em URL, HTML estático, analytics, logs ou cache persistente
  • logout e expiração revogam a sessão