Changelog da API¶

Mudanças relevantes pra integradores. Itens internos (refactors, infra) não aparecem aqui.

2026-05¶

Audit log + LGPD por integração — cada chamada feita com a sua chave de integração agora é registrada do lado do tenant Aceitou (timestamp, path, status, IP, UA). Nada muda no seu fluxo; é só pra compliance do tenant. Detalhes em Autenticação → Privacidade e LGPD.
Integrações tenant-owned (BYO) — tenants agora cadastram integrações nos próprios settings e recebem a API key one-shot. O fluxo OAuth-Connect (consent screen, /authorize, /exchange) foi removido. Quem já tinha integração não precisa fazer nada — a credencial continua válida.
Header: confirmamos X-Api-Key como header oficial. Bearer JWT continua válido pra acesso humano pelo portal.

Mudanças breaking (remover endpoint, mudar formato de resposta) sempre vêm com aviso de ≥90 dias + sunset header.
Novos endpoints/campos podem ser adicionados a qualquer momento (não-breaking).
Eventos webhook novos podem ser adicionados; existentes não mudam de formato sem aviso.