Tokens de integração agora podem ser vinculados a IPs autorizados

Anteriormente, não era possível restringir a utilização de um token de integração aos servidores específicos da loja ou do parceiro tecnológico. Caso as credenciais fossem expostas indevidamente, o token poderia ser acionado a partir de qualquer origem na web.

Com esta atualização, o lojista ganha mais controle e governança sobre o tráfego da sua API Pública diretamente pelo Admin. Agora, é possível definir uma lista segura de endereços IP que têm permissão para realizar chamadas com determinado token.

• Nova Seção "IPs Autorizados": Disponibilizada na tela de edição do token de integração no painel administrativo, permitindo cadastrar, editar, inativar e remover endereços IP.
• Múltiplos IPs com Identificação: É possível inserir vários endereços simultaneamente (separados por ponto e vírgula ;) e atribuir nomes/rótulos personalizados para cada um (ex: Servidor ERP, Hub de Marketplace).
• Formatos Compatíveis e Validações: Suporte a IPs individuais nos padrões IPv4 e IPv6. O sistema conta com validação contra duplicidades e não aceita faixas de IP, máscaras (CIDR), caracteres curinga ou indicação de portas.
• Recurso Opcional e Flexível: A configuração é opcional. Tokens que não possuem IPs cadastrados continuam operando normalmente, aceitando chamadas de qualquer origem, com alertas visuais informativos na interface antes da inativação do último IP da lista.

Principais Benefícios:

• Segurança Avançada de Acesso: O token só responde a chamadas originadas a partir dos servidores expressamente autorizados pela loja.
• Governança nas Mãos do Lojista: Cada credencial possui sua lista independente de permissões, gerenciada de forma autônoma pelo Admin sem necessidade de chamados técnicos.
• Retrocompatibilidade Garantida: A ativação gradual e opcional não gera impactos ou quebras em integrações já ativas no ecossistema da loja.

Ainda sobrou alguma dúvida ou quer entender todos os detalhes de configuração e começar a aplicar agora mesmo? Confira o passo a passo completo na nossa documentação oficial:

🔗 Integração Flexível com APIs  

Publicado em 26/10/2026