Você vai integrar a API REST da Zarv. Use a documentação oficial como fonte da verdade. - Página desta integração: https://developers.zarv.com/api/id-v3/getCallbackSecret - Autenticação Bearer JWT e hosts: https://developers.zarv.com/setup - Índice das APIs: https://developers.zarv.com/api - Índice da documentação em markdown: https://developers.zarv.com/llms.txt - Documentação completa em um arquivo: https://developers.zarv.com/llms-full.txt Os specs OpenAPI publicados são a fonte da verdade para rotas e schemas — use o spec da API que você escolher antes de escrever qualquer request. Antes de escrever qualquer código, leia a página desta integração. Siga exatamente os nomes de campos, endpoints, callbacks e formatos que estiverem documentados — não invente parâmetros nem endpoints, e não deduza comportamento a partir de outras APIs que você conhece. Se algo de que você precisa não estiver na documentação, diga que não está em vez de supor. Minha tarefa: [ex.: escolher a API certa e fazer a primeira chamada autenticada]
Cada callback é assinado com X-Zarv-Signature: sha256=<hex>, o HMAC-SHA256 deste segredo sobre "{X-Zarv-Timestamp}.{corpo}". Veja Webhook.
Token de acesso obtido em POST /api/v1/authentication. Veja Autenticação.
O segredo, em hexadecimal.
