Para desenvolvedores
O Zinn Digital® é uma plataforma que prioriza APIs. A mesma API de mecanismo que alimenta nosso painel é a que você recebe — versionada, focada em especificações e 100% documentada no momento da compilação, com SDKs gerados, uma CLI, um provedor Terraform, webhooks assinados e um servidor MCP integrados. Independentemente do que você use para trabalhar — um terminal, um pipeline, um arquivo de estado ou um agente de IA —, a plataforma responde a isso.
A maioria das hospedagens acopla uma API a um painel de controle depois de pronto, e isso fica evidente — metade dos recursos do painel nunca chega lá fora. Nós construímos da maneira inversa. O painel, o console de administração, a CLI, o provedor Terraform, o servidor MCP e suas próprias integrações consomem a mesma API de engine. Se você pode fazer isso no painel, pode fazer em código.
A especificação OpenAPI é a fonte da verdade, e nenhum endpoint é lançado a menos que esteja na especificação. Essa regra única é o que torna a API pública totalmente documentada no momento da compilação, e não posteriormente — não há cantos não documentados, pois um endpoint não documentado simplesmente não pode existir.
A documentação de referência interativa, os quatro SDKs de cliente, grande parte da CLI e a estrutura de scaffolding do provedor Terraform são todos gerados a partir dessa única especificação. Uma fonte, muitos artefatos, sempre em sincronia — você nunca precisa correr atrás de uma documentação que se distanciou da implementação.
Os endpoints residem em /v1 com uma política de descontinuação publicada e um registro de alterações. Você é informado por escrito antes de qualquer alteração, em vez de descobri-la por meio de uma falha na compilação.
Testes de contrato de implementação versus especificação e linting do OpenAPI são executados a cada alteração. Qualquer divergência entre o código e o contrato faz a compilação falhar — assim, a especificação a partir da qual você gera seu cliente é a especificação que o servidor realmente respeita.
Duas maneiras de entrar, um princípio uniforme por trás delas. Qualquer uma que utilizar, as mesmas verificações de permissão e o mesmo isolamento no nível do banco de dados se aplicam.
As chaves são semelhantes a zdk_<mode>_<prefix>_<secret>. Apenas um hash SHA-256 do segredo é armazenado — não podemos exibir uma chave novamente após a emissão, e ninguém que acesse nosso banco de dados pode fazê-lo. As chaves possuem escopos, podem ser revogadas e são emitidas por organização, e não por pessoa.
As chaves de sandbox são separadas das chaves de produção e operam no modo sandbox: sem cobrança real, sem provisionamento real. Seus testes de integração podem executar requisições intensivas à API sem gastar dinheiro nem provisionar servidores.
As sessões de usuário são autenticadas com JWTs emitidos pelo Keycloak, verificados com a chave pública do realm, e resolvem para o mesmo objeto Principal que uma chave de API. Os endpoints são controlados por chaves de permissão granulares, como sites.create ou apikeys.manage, verificadas por organização — uma permissão em uma organização não concede acesso a uma organização separada e não relacionada, embora se aplique às organizações aninhadas sob ela.
Cada solicitação de locatário é executada em uma transação com o escopo da organização Postgres definido a partir do principal, de modo que o isolamento é aplicado pelo banco de dados, e não por um filtro ORM que alguém possa esquecer. O filtro de queryset ainda está presente como defesa em profundidade.
É fácil fazer uma API parecer boa em um README, mas é difícil garantir seu bom funcionamento sob tráfego real. Foi nessas partes que mais nos dedicamos, porque são elas que quebram integrações às três da manhã.
Um detalhe que vale a pena destacar, pois molda o comportamento das operações em massa: um erro 409 em domínio duplicado responde, para qualquer locatário, à pergunta "este hostname está hospedado aqui?", o que é um oráculo de enumeração e um risco real de desanonimização contra o Footprint-Free. Limitar a taxa de criação de sites seria uma solução simplista e quebraria completamente o produto de provisionamento em massa. Em vez disso, apenas as tentativas rejeitadas de domínios duplicados entram no limite orçado, por entidade principal. Criações bem-sucedidas nunca são debitadas desse limite — portanto, você pode provisionar em massa o dia todo, e as tentativas de sondagem são interrompidas quase imediatamente.
Três consumidores da mesma especificação, para três maneiras diferentes de trabalhar.
Gerado para TypeScript, Python, PHP e Go, rastreando a especificação para que um novo endpoint chegue ao seu idioma sem esperar por um wrapper escrito manualmente.
Crie a estrutura de um site WordPress, execute-o localmente com apenas o Node instalado e faça o deploy. O Zinnector® faz uma verificação prévia do seu projeto em relação ao slot em que você está prestes a implantar — versão do PHP, disco, contagem de arquivos — e avisa antes de você enviar, e não depois. Ele também faz login, lista sites, faz deploy, gerencia domínios e DNS, lê serviços de e-mail, realiza backups, executa WP-CLI autorizados, monitora logs em tempo real e dispara operações em massa. Gratuito, sob licença MIT e construído sobre esta mesma API pública.
Gerencie sites, domínios, registros DNS, caixas de correio e planos como infraestrutura como código. O comando terraform apply provisiona a hospedagem, e seus ambientes tornam-se reproduzíveis e auditáveis, em vez de uma sequência de cliques que ninguém registrou.
Documentação gerada que você pode ler e chamar pelo navegador, descrevendo exatamente os endpoints que o servidor implementa — porque ambos vêm da mesma especificação.
Por trás da plataforma está uma espinha dorsal de eventos durável: cada mudança de estado grava um evento em uma outbox transacional no Postgres, atomicamente com a alteração no banco de dados, e um relay o publica no NATS JetStream. Os eventos são tipados e versionados — site.deployed, order.paid, invoice.overdue, backup.completed, abuse.flagged, trial.ending e os demais.
Registre um endpoint como uma WebhookSubscription e escolha os tipos de evento que ele recebe. Um único fluxo alimenta notificações, análises, automações e sua integração da mesma forma — você consome os mesmos eventos que nós.
Cada envio é assinado com HMAC para que você possa verificar se partiu de nós antes de tomar qualquer medida.
As entregas com falha são repetidas com recuo progressivo e cada tentativa é registrada como uma WebhookDelivery. Você pode inspecionar e reproduzir entregas a partir do painel em vez de enviar um e-mail para o suporte perguntando o que enviamos.
O pipeline é deliberadamente pelo menos uma vez (at-least-once), em vez de fingir ser exatamente uma vez (exactly-once). Um relay que falha no meio da publicação tem sua concessão de reivindicação expirada e seus eventos republicados. Faça a deduplicação com base no envelope id e o seu consumidor será correto por definição.
Uma API é apenas metade da história de um desenvolvedor. A outra metade é a entrega.
A API é uma porta. Estas são as outras quatro, e cada uma delas está incluída no plano em vez de ser vendida como um nível de desenvolvedor.
O VS Code no navegador, aberto a partir da página do site no painel, edita os arquivos reais desse site com git integrado e todo o editor dentro do mesmo isolamento CageFS que o seu acesso SFTP. Ele edita o site ATIVO — não há cópia de testes (staging) intermediária, portanto, um arquivo salvo fica público no momento em que é gravado, embora um arquivo estático possa continuar sendo servido a partir do cache da CDN por até quatro horas.
Gratuito, licenciado sob a MIT e desenvolvido sobre esta mesma API pública. Crie a estrutura de um site WordPress, execute-o em sua própria máquina, faça a validação prévia em relação ao slot no qual você está prestes a realizar a implantação — versão do PHP, disco, contagem de arquivos — e faça a implantação. Requer Node 24 ou mais recente.
Um único catálogo de ferramentas, para que o cliente de IA que você já usa possa trabalhar em seus sites por meio da mesma API e das mesmas permissões usadas pelo painel. O mesmo servidor ao qual seu próprio cliente se conecta é o que está conectado ao editor da web. Somente leitura até que você defina o contrário.
O trabalho do cliente não precisa da sua senha. Convide alguém por endereço de e-mail e essa pessoa terá acesso a exatamente um site: ela fará login como ela mesma, com a função de visualizador, editor ou gerente, e todos os outros sites responderão com 404 antes da execução de qualquer manipulador — uma política de segurança em nível de linha do Postgres e uma barreira em nível de solicitação, e não uma verificação simples. O proprietário da conta concede e revoga o acesso com um clique, com efeito na solicitação seguinte.
Disponibilizamos a plataforma como um servidor MCP hospedado: um adaptador de protocolo leve sobre a API do mecanismo que reutiliza o mesmo catálogo de ações, RBAC e trilha de auditoria. Conecte o Claude Code, Cursor, ChatGPT, Claude Desktop ou qualquer cliente compatível com MCP uma única vez, e cada capacidade que adicionarmos à API ficará disponível automaticamente para ele.
O agente recebe três coisas: Tools (os mesmos endpoints de API, sem lógica paralela para divergir), Resources (integridade do site somente leitura, configurações, logs recentes, métricas, tempo de atividade e artigos da base de conhecimento, para diagnosticar com dados reais antes de agir) e Prompts (modelos de fluxo de trabalho publicados, como "diagnose this site" ou "prepare a migration").
A segurança segue a mesma lógica da autenticação: OAuth 2.1, tokens vinculados à sua organização e permissões RBAC com segurança em nível de linha aplicada, com escopo definido e revogáveis por ferramenta, além de sandbox separado da produção. Ações destrutivas — excluir, suspender, faturamento, grandes gastos — exigem confirmação explícita ou uma política de aprovação humana. Limites de taxa e limites de gastos restringem ações pagas acionadas por IA, e cada chamada MCP é registrada em log de auditoria com identidade, ferramenta, argumentos e resultado.
Oferecemos suporte ao protocolo em vez de integrar cada aplicativo individualmente, o que significa que sua escolha de ferramentas de IA pode mudar sem que sua integração de hospedagem mude junto.
Sim — é a mesma API do mecanismo, publicada e reforçada. O painel, o console de administração, a CLI, o provedor Terraform, o servidor MCP e os webhooks são todos consumidores de uma única interface, e é por isso que a API não fica atrás do painel.
Sim. As chaves de sandbox são emitidas separadamente das chaves de produção e operam em modo de teste: sem faturamento real e sem provisionamento real. Aponte seu CI para as credenciais de sandbox e execute o ciclo completo de solicitação e resposta com segurança.
Envie uma Idempotency-Key em seu POST. O registro de repetição é gravado no commit em vez de em linha, portanto uma nova tentativa nunca poderá repetir um sucesso em cache para uma linha que não foi de fato confirmada, e uma solicitação com falha libera seu bloqueio imediatamente para que sua nova tentativa corrigida não seja retida. A entrega de webhooks é, por projeto, do tipo at-least-once — faça a deduplicação pelo envelope id do seu lado.
Não hoje. As chaves de API são emitidas por organização, portanto, uma integração que abrange várias organizações clientes possui uma chave para cada uma. As permissões também são verificadas por organização para entidades de usuário: possuir sites.create em uma organização não concede acesso em uma organização separada e não relacionada, embora se aplique às organizações aninhadas abaixo dela. Isso é deliberado — restringe uma chave comprometida à sua própria organização e às suborganizações abaixo dela, e não a toda a plataforma.
A função dev abrange a leitura da organização, o gerenciamento de chaves de API, a visualização e a criação de sites, sua reinicialização, a limpeza de seu cache e a visualização e resposta a tíquetes. Ela exclui deliberadamente o controle de faturamento. Observe que as permissões de deploy e push-to-live não fazem parte dela — se um membro da equipe precisar delas, atribua uma função que as contenha em vez de assumir que Developer é a função técnica mais ampla.
As entregas são repetidas com recuo progressivo (backoff) e cada tentativa é registrada como um WebhookDelivery que você pode inspecionar. No upstream, os eventos são gravados em uma outbox transacional na mesma transação de banco de dados que a própria alteração; portanto, nada é perdido enquanto um consumidor estiver indisponível — um consumidor fora do ar apenas sofre atrasos, ele nunca interrompe o produtor, e você pode reproduzir as entregas pelo painel assim que retornar.
Comece com um teste de 14 dias sem cartão da Hospedagem Footprint-Free — sem dados de pagamento, até 5 sites. Os planos pagos Footprint-Free começam em US$ 6/mês para PBN 5. Todos os planos contam com garantia de reembolso de 30 dias, migrações gratuitas e sem fidelização com o provedor.
API spec-first, SDKs gerados, uma CLI, um provedor Terraform, webhooks assinados e um servidor MCP — na hospedagem que construímos para mais de 700.000 sites em todo o mundo. Comece com um teste de 14 dias sem cartão, sem necessidade de dados de pagamento.
Comece grátisCada um desses plugins transforma seu site WordPress em um servidor MCP, para que o Claude, Cursor, VS Code e outros assistentes de IA possam realizar trabalhos reais nele, com a sua sessão iniciada e limitados ao que você tem permissão para fazer.