Base de conhecimento

Uso seguro de chaves de API

Defina o escopo deles, mantenha-os fora do seu código e alterne aquele que você colou em algum lugar por engano.

Uma chave de API é uma senha que não expira e que ninguém monitora. Trate-a como tal.

Conceda apenas o necessário

Crie uma chave por integração, com apenas as permissões que essa integração utiliza. Um script de implantação não precisa de acesso a faturamento, e uma ferramenta de monitoramento não precisa excluir sites. Quando algo dá errado, uma chave com escopo restrito limita o impacto do problema.

Mantenha-a fora do seu código

Nunca envie uma chave para um repositório — seja ele público ou privado. Repositórios sofrem forks, são clonados, passam por backup e são compartilhados indevidamente, e ferramentas de varredura encontram chaves neles minutos após um push. Utilize uma variável de ambiente ou o cofre de segredos do seu provedor de CI.

Faça a rotação em vez de se preocupar

Se uma chave foi colada em um chat, ticket, captura de tela ou log, substitua-a. Crie a nova chave, alterne a integração e, em seguida, exclua a antiga — exatamente nessa ordem, para que nada seja interrompido no processo. Isso leva um minuto e elimina totalmente a dúvida.

Monitore o que elas fazem

Cada chamada realizada por uma chave é exibida em Atividade, juntamente com o nome da chave. Se uma chave que o senhor acreditava estar desativada ainda estiver fazendo chamadas, isso indica algo importante que vale a pena saber.

Exclusão

A exclusão de uma chave tem efeito imediato. Qualquer serviço que a utilize começará a receber o erro 401, e esse é exatamente o objetivo.

Últimas do blog

O que temos escrito sobre hospedagem, SEO e gerenciamento de sites em grande escala.

SEO e construção de links a partir da camada de hospedagem: A visão de um operador para 2026

Como a hospedagem molda a indexação e o link equity em 2026: mantendo páginas indexadas, avaliando domínios antigos antes de utilizá-los, criando links sem deixar pegadas (footprint) e uma visão honesta sobre o que a infraestrutura pode e não pode fazer pelo SEO.

Ler o artigo →

Tornando o WordPress rápido e seguro: uma lista de verificação de desempenho e plugins

Um checklist prático para um WordPress rápido e seguro: cache no nível do servidor, cache de objetos por site, os poucos plugins que realmente valem a pena, manutenção do stack atualizado e as páginas do WooCommerce que você nunca deve armazenar em cache.

Ler o artigo →

Como escolher hospedagem web gerenciada em 2026: Um guia do comprador

O que realmente separa uma boa hospedagem gerenciada de uma máquina barata com painel de controle — migrações, backups, isolamento, cache real e escalabilidade honesta — e como avaliar isso antes de assumir um compromisso.

Ler o artigo →

Ler o blog →

Ainda precisa de ajuda?

O suporte está incluído em todos os planos, o atendimento funciona 24 horas por dia e você pode nos escrever em qualquer um dos nossos 58 idiomas — nós respondemos no seu.

Entrar em contato com o suporte → Todos os artigos →