> For clean Markdown of any page, append .md to the page URL.
> For a complete documentation index, see https://docs.credify.com.br/llms.txt.
> For AI client integration (Claude Code, Cursor, etc.), connect to the MCP server at https://docs.credify.com.br/_mcp/server.

# Autenticação e Token

> Perguntas frequentes sobre autenticação e tokens JWT na API Credify

## Autenticação e Token

#### Por quanto tempo o token JWT é válido?

O token gerado pelo endpoint `/auth` é válido por **24 horas**. Após esse período, você precisará gerar um novo token usando suas credenciais.

#### Como evitar interrupções quando o token expirar?

Implemente uma verificação do tempo de expiração antes de cada requisição. Guarde o horário de geração do token e renove-o proativamente quando faltar menos de 1 hora para expirar, sem esperar o erro `401`.

#### Onde devo armazenar o clientId e o clientSecret?

Nunca armazene credenciais no código-fonte ou em arquivos versionados. Use **variáveis de ambiente** em tempo de execução ou cofres de segredos (ex: AWS Secrets Manager, Azure Key Vault, HashiCorp Vault).

#### Como revogar minhas credenciais em caso de vazamento?

Entre em contato imediatamente com o suporte da Credify pelo WhatsApp **(11) 93950-2397** para revogação e emissão de novas credenciais.