Tokens de API y webhooks

Tokens de API personales

Desde los ajustes de la cuenta puedes crear tokens de solo lectura (opcionalmente limitados a una marca, con vencimiento). Dan acceso GET a tus campañas, candidaturas, colaboraciones y licencias. Un token se muestra una vez; revócalo cuando quieras. Todavía no se ofrecen escrituras por la API.

Webhooks

Una marca puede registrar endpoints HTTPS y suscribirse a eventos: campaña publicada, candidatura enviada, acuerdo creado, colaboración completada, licencia por vencer. Cada entrega va firmada (X-ProvenReel-Signature: t=…,v1=…, HMAC-SHA256 de la marca de tiempo y el cuerpo con tu secreto) y se reintenta a los 1, 5, 30, 120 y 720 minutos antes de marcarse como agotada. El registro de entregas, un ping de prueba, la pausa y la rotación del secreto están en la página de webhooks.

Las cargas útiles llevan solo identificadores, nombres mostrados y totales acordados.

API de resolución del embudo

Para los enlaces en tu dominio: tu embudo llama a un endpoint de resolución firmado para convertir un nombre personalizado en una referencia de atribución antes de la tienda, e informa de las conversiones mediante un flujo de eventos firmado. El contrato, las cabeceras y la rotación del secreto están en la página de integraciones.