Nesta página
Arquivos autorizados na integração
A API Tenant permite listar assets autorizados em /assets e solicitar o conteúdo permitido em /assets/{asset_id}/content, após /v1/face-auth/transactions/{transaction_id}. Essas chamadas são feitas entre servidores, com API key, escopo document_download e IP autorizado.
Consulte autenticação e os tipos de resposta na referência. Use os identificadores retornados pela listagem; a autorização do conteúdo é verificada separadamente e a listagem não libera evidências internas.
ZIP e PDF de evidências são restritos
As rotas /documents/download e /evidence.pdf não oferecem downloads à integração Tenant. Mesmo com chave válida, escopo e IP autorizado, retornam 403 evidence_access_restricted. O acesso a essas evidências é reservado ao Admin interno. As rotas aparecem na referência para explicar a restrição e não são incluídas nas requisições Postman.
Não repita a chamada nem amplie a chave para tentar contornar essa recusa. Conhecer um link ou identificador não concede acesso. Erros anteriores de autenticação, escopo ou IP podem ser retornados antes da restrição de evidências.
Proteja o conteúdo permitido
A chave deve pertencer ao mesmo Tenant e ambiente da transação. Transfira somente o conteúdo autorizado e necessário à finalidade aprovada. Controle quem pode abrir, exportar e compartilhar arquivos na sua aplicação; evite caches públicos e URLs permanentes sem autorização. Cópias com dados pessoais também exigem controles e uma política de retenção adequada.
Para diagnóstico, envie ao suporte identificadores e erros sanitizados, nunca credenciais ou documentos por canais abertos. Os registros disponíveis não constituem garantia universal de conformidade nem substituem a avaliação jurídica da contratação.