Autenticação

Toda requisição leva a chave secreta no cabeçalho Authorization.

Authorization: Bearer $ZWAY_API_KEY

• Gere a chave no painel: Webhooks e chaves de API → Chaves de API. Ela aparece uma vez só.
• Use a chave só no seu servidor: nunca no navegador, no app ou no jogo do cliente.
• Guarde em variável de ambiente (ex.: ZWAY_API_KEY), fora do código versionado.
• Chave vazada: revogue no painel e gere outra.