Reference
Webhooks
Eventos outbound assinados por HMAC, com envelope versionado para parceiros.
Authentication
O widget usa token público da instalação. A API mobile usa Bearer token temporário via Sanctum.
Pagination
Os endpoints de listagem usam page e per_page, com retorno padrão em meta.
Widget API
Fluxo público do widget: carregar config, registar heartbeat, criar visitante, abrir conversa e trocar mensagens.
Mobile API
Camada pronta para app iOS/Android, com auth, fila, atribuição, transferência e encerramento.
Security
Integração simples, mas com regras explícitas para não expor o sistema.
Webhooks
Eventos outbound assinados por HMAC, com envelope versionado para parceiros.
Summary
Cada entrega inclui X-ChatBeep-Event, X-ChatBeep-Signature e X-ChatBeep-Timestamp.
O corpo segue um envelope com event_id, event, version, occurred_at, tenant_slug e data.
A plataforma atual ja modela subscriptions por tenant; o dispatcher publico evolui sobre esse contrato.
Headers
Back to developersX-ChatBeep-Event: conversation.created
X-ChatBeep-Timestamp: 2026-06-17T12:00:00Z
X-ChatBeep-Signature: sha256=ASSINATURA_HMAC