Permissões da API key

Cada chave carrega uma lista de escopos. Rotas que exigem escopo retornam 403 com error.code: "forbidden" se a chave não tiver permissão.

Escopos disponíveis

Escopo	Rotas
`media:resolve`	`POST /media/resolve`
`media:download`	`POST /media/download`

Rotas sem escopo explícito exigem apenas chave válida:

Preset	Escopos	Uso
Leitura	—	Apenas `GET /platforms` e `GET /jobs` (chave sem escopos de escrita)
Resolve	`media:resolve`	Metadados e UI de preview
Download	`media:download`	Worker que só enfileira jobs
Completo	`media:resolve` + `media:download`	Integração end-to-end

Para fluxo completo, marque ambos os escopos na criação da chave ou crie duas chaves especializadas se seus serviços são separados.

Em Developer → Projetos → API Keys, cada chave lista os escopos ativos e data do último uso.

⌘I