Como aceito chamadas da API só de alguns IPs?

Por padrão, qualquer IP chama a API com uma chave válida. Para mais segurança, você pode aceitar a API só a partir dos IPs dos seus servidores.

Como ligar

1. Abra Configurações → Desenvolvedores.
2. Em IPs que podem usar a API, ligue Aceitar a API só destes IPs.
3. No campo logo abaixo, adicione cada IP — um IPv4, um IPv6 ou uma faixa CIDR, como 203.0.113.0/24. Aperte Enter para adicionar.
4. Clique em Salvar.

Aparece Lista salva. Pode levar até 5 minutos para valer.

Como funciona

• Com a lista ligada, uma chamada de outro IP é recusada (403), mesmo com a chave certa.
• Cabem até 20 itens na lista. Um * libera qualquer IP.
• A lista vale para a empresa toda, em Produção e no Sandbox, e para todas as chaves de API.
• Para ligar, a lista precisa ter ao menos um IP.

Antes de ligar

Confira todos os lugares de onde o seu sistema chama a API — servidores, rotinas agendadas e ferramentas como o n8n. O que ficar de fora para de funcionar quando a lista ligar. Depois de ligar, acompanhe as chamadas recusadas pelo seu sistema e ajuste a lista.

Só Proprietário, Administrador e Gerente alteram a lista.

Veja também onde pegar as chaves de API.