> ## Documentation Index > Fetch the complete documentation index at: https://docs.ephra.io/llms.txt > Use this file to discover all available pages before exploring further. # Listar chaves de API > Lista as credenciais de API da empresa autenticada, da mais recente para a mais antiga, com a parte pública e a data de criação. O segredo nunca é devolvido — ele só existe em claro no momento em que a chave é gerada. Use para auditar quais credenciais ainda valem. ## OpenAPI ````yaml /openapi.yaml get /v1/api-keys openapi: 3.0.3 info: title: Ephra API description: >- API pública da Ephra: cobranças (PIX, cartão e boleto), transações, webhooks e a API do vendedor sobre catálogo, checkout, vendas, reembolsos, financeiro, crescimento e plataforma. **Limite de requisições.** 1000 requisições por minuto por IP de origem. Toda resposta traz `x-ratelimit-limit`, `x-ratelimit-remaining` e `x-ratelimit-reset` (segundos até a janela zerar); ao estourar o limite a resposta é `429` com `retry-after`. **Erros.** Toda falha responde o mesmo envelope: `{ "success": false, "message": "..." }`. version: 1.0.0 servers: - url: https://api.ephra.io description: Servidor de produção security: [] tags: - name: Catálogo description: Produtos, ofertas, categorias e cupons — o que a empresa vende. - name: Checkout description: Checkouts, order bumps, upsells e links de pagamento. - name: Vendas description: Vendas, clientes, assinaturas e entregas já realizadas. - name: Reembolsos description: Pedidos de reembolso, contestações e o quiz de retenção. - name: Financeiro description: Saldo, saques, antecipações, taxas e extratos da empresa. - name: Crescimento description: Afiliados, coprodução, indicações, pixels e integrações de marketing. - name: Plataforma description: Conta, membros, chaves de API, webhooks e configurações gerais. paths: /v1/api-keys: get: tags: - Plataforma summary: Listar chaves de API description: >- Lista as credenciais de API da empresa autenticada, da mais recente para a mais antiga, com a parte pública e a data de criação. O segredo nunca é devolvido — ele só existe em claro no momento em que a chave é gerada. Use para auditar quais credenciais ainda valem. operationId: listApiKeys parameters: - schema: type: integer minimum: 1 default: 1 in: query name: page required: false description: Página desejada, começando em 1. - schema: type: integer minimum: 1 maximum: 100 default: 10 in: query name: pageSize required: false description: Quantidade de itens por página (máximo 100). responses: '200': description: Página de credenciais da empresa. content: application/json: schema: type: object properties: success: type: boolean description: Sempre `true` em uma resposta bem-sucedida. data: type: array items: type: object properties: id: type: integer description: Identificador da credencial. type: type: string enum: - USER - COMPANY - COMPANY_INTEGRATION - EPHRACLUB_INTEGRATION - ASTROFY_INTEGRATION - NOTAZZ_INTEGRATION description: Tipo da credencial. publicKey: type: string description: >- Parte pública da credencial, usada como usuário no Basic de `POST /auth`. active: type: boolean description: >- `false` quando a credencial já foi invalidada e não autentica mais. invalidatedAt: type: string format: date-time nullable: true description: Momento em que a credencial foi invalidada, se foi. createdAt: type: string format: date-time description: Momento em que a credencial foi gerada. updatedAt: type: string format: date-time description: Momento da última alteração. required: - id - type - publicKey - active - invalidatedAt - createdAt - updatedAt additionalProperties: false pagination: type: object properties: page: type: integer description: Página devolvida. pageSize: type: integer description: Itens por página pedidos. total: type: integer description: Total de itens que satisfazem o filtro. totalPages: type: integer description: Total de páginas disponíveis. required: - page - pageSize - total - totalPages additionalProperties: false required: - success - data - pagination additionalProperties: false description: Página de credenciais da empresa. example: success: true data: - id: 3184 type: COMPANY publicKey: cmtxx1uar0001hlg1u3ajbj6o active: true invalidatedAt: null createdAt: '2026-07-21T10:04:00.000Z' updatedAt: '2026-07-21T10:04:00.000Z' pagination: page: 1 pageSize: 10 total: 1 totalPages: 1 '401': description: Token ausente, inválido, expirado ou de empresa bloqueada. content: application/json: schema: type: object properties: success: type: boolean description: Sempre `false` em uma resposta de erro. message: type: string description: Mensagem legível explicando a falha. required: - success - message additionalProperties: false description: Token ausente, inválido, expirado ou de empresa bloqueada. example: success: false message: Token inválido ou expirado '422': description: A requisição não passou na validação de schema. content: application/json: schema: type: object properties: success: type: boolean description: Sempre `false` em uma resposta de erro. message: type: string description: Mensagem legível explicando a falha. required: - success - message additionalProperties: false description: A requisição não passou na validação de schema. example: success: false message: 'name: Nome é obrigatório' '429': description: >- Requisições demais: o limite é de 1000 requisições por minuto por IP de origem. Espere o número de segundos do header `retry-after` e repita com recuo exponencial. content: application/json: schema: type: object properties: success: type: boolean description: Sempre `false` em uma resposta de erro. message: type: string description: Mensagem legível explicando a falha. required: - success - message additionalProperties: false description: >- Requisições demais: o limite é de 1000 requisições por minuto por IP de origem. Espere o número de segundos do header `retry-after` e repita com recuo exponencial. example: success: false message: Muitas requisições. Tente novamente em breve. headers: retry-after: $ref: '#/components/headers/retry-after' x-ratelimit-limit: $ref: '#/components/headers/x-ratelimit-limit' x-ratelimit-remaining: $ref: '#/components/headers/x-ratelimit-remaining' x-ratelimit-reset: $ref: '#/components/headers/x-ratelimit-reset' '500': description: >- Falha interna ao processar a requisição. Repita; se persistir, abra chamado com o horário e a rota. content: application/json: schema: type: object properties: success: type: boolean description: Sempre `false` em uma resposta de erro. message: type: string description: Mensagem legível explicando a falha. required: - success - message additionalProperties: false description: >- Falha interna ao processar a requisição. Repita; se persistir, abra chamado com o horário e a rota. example: success: false message: Erro interno do servidor security: - bearerAuth: [] components: headers: retry-after: description: Segundos a esperar antes de repetir a requisição. schema: type: integer x-ratelimit-limit: description: Teto de requisições na janela (1000). Presente em toda resposta. schema: type: integer x-ratelimit-remaining: description: >- Quantas requisições ainda cabem na janela atual. Presente em toda resposta. schema: type: integer x-ratelimit-reset: description: Segundos até o contador da janela zerar. Presente em toda resposta. schema: type: integer securitySchemes: bearerAuth: type: http scheme: bearer bearerFormat: JWT ````