## Arquivos autorizados na integração

A API Tenant permite listar assets autorizados em `/assets` e solicitar o conteúdo permitido em `/assets/{asset_id}/content`, após `/v1/face-auth/transactions/{transaction_id}`. Essas chamadas são feitas entre servidores, com API key, escopo `document_download` e IP autorizado.

Consulte [autenticação](/pt-BR/desenvolvedores/kyc/autenticacao) e os tipos de resposta na [referência](/pt-BR/desenvolvedores/kyc/referencia). Use os identificadores retornados pela listagem; a autorização do conteúdo é verificada separadamente e a listagem não libera evidências internas.

## ZIP e PDF de evidências são restritos

As rotas `/documents/download` e `/evidence.pdf` não oferecem downloads à integração Tenant. Mesmo com chave válida, escopo e IP autorizado, retornam `403 evidence_access_restricted`. O acesso a essas evidências é reservado ao Admin interno. As rotas aparecem na referência para explicar a restrição e não são incluídas nas requisições Postman.

Não repita a chamada nem amplie a chave para tentar contornar essa recusa. Conhecer um link ou identificador não concede acesso. Erros anteriores de autenticação, escopo ou IP podem ser retornados antes da restrição de evidências.

## Proteja o conteúdo permitido

A chave deve pertencer ao mesmo Tenant e ambiente da transação. Transfira somente o conteúdo autorizado e necessário à finalidade aprovada. Controle quem pode abrir, exportar e compartilhar arquivos na sua aplicação; evite caches públicos e URLs permanentes sem autorização. Cópias com dados pessoais também exigem controles e uma política de retenção adequada.

Para diagnóstico, envie ao suporte identificadores e erros sanitizados, nunca credenciais ou documentos por canais abertos. Os registros disponíveis não constituem garantia universal de conformidade nem substituem a avaliação jurídica da contratação.