TESTAprovação de laboratório, sem documento real.LIVEVocê gera um link e envia ao cliente. Documento/liveness nunca ficam expostos no seu painel.
GRAFFIT API
API
Aqui ficam somente as credenciais da Graffit API. A aba existe desde o primeiro acesso e permanece bloqueada até a conta ficar LIVE READY.
API bloqueada até concluir as verificações
Conclua o onboarding para liberar LIVE e criar sua chave.
CREDENCIAIS
API Keys
BLOQUEADO
Nenhuma API Key é entregue antes da conclusão das verificações. Depois de LIVE READY, você cria e revoga suas próprias credenciais. A chave completa aparece uma única vez.
CREDENCIAL DE EVENTOS
Webhook Secret HMAC
Esta é a senha usada pelo seu backend para validar que os eventos vieram realmente da Graffit.
O valor completo aparece somente quando é criado/rotacionado. Depois de recarregar a página, mostramos apenas que a credencial existe. Se rotacionar, atualize imediatamente o secret no backend que recebe seus webhooks.
ACESSO
Como usar sua chave
Basehttps://graffitpay.com/v1
AutenticaçãoAuthorization: Bearer gpk_...
IdempotênciaIdempotency-Key: seu-id-unico
Pagador obrigatóriopayer.name + payer.cpf
Opcionaispayer.email + payer.phone
QUICK START TEST
Teste pagamento sem dinheiro real
Valide checkout e status antes de usar sua chave LIVE.
Crie ou cole uma TEST API Key para começar.
WEBHOOK / EVENTOS
Status dos pagamentos no seu sistema
Configure seu endpoint HTTPS e teste uma entrega assinada sem criar cobrança real.
Evento inicialpayment.created
PIX confirmadopix.paid
Concluídopayment.completed
AssinaturaHMAC-SHA256 · timestamp.raw_body
Nenhum teste executado.
DELIVERIES
Eventos recentes
GRAFFIT API · GUIAS OFICIAIS
Documentação
Escolha a arquitetura do seu produto. Cada guia mostra estrutura, payloads, estados e webhooks sem misturar os dois modelos.
ESCOLHA SEU MODELO
Dois jeitos oficiais de integrar
Selecione um modelo para abrir a documentação.
REGRA DE IDENTIFICAÇÃO DO PAGADOR
Obrigatório em todo pagamento
Nomepayer.name · obrigatório
CPFpayer.cpf · obrigatório
E-mailpayer.email · opcional
Celularpayer.phone · opcional
A Graffit registra esses dados no Payment Intent e os vincula ao comprovante/histórico da transação. KYC é uma regra separada: DIRECT_SALES não abre KYC do comprador por padrão.
CONTA & SEGURANÇA
Configurações
Complete os dados da empresa, proteja seu acesso e escolha como receber seu líquido.
ONBOARDING AUTOMÁTICO
Verificações da conta
Em andamento
Continue suas verificações para liberar LIVE.
SENHA
Alterar senha
Por segurança, enviaremos um código para o e-mail verificado da sua conta antes de aceitar a nova senha.
WALLET DO PARCEIRO
Receber o líquido direto na sua wallet
Opcional · USDT na Polygon
NÃO CONFIGURADA
Como funcionaO pagamento é confirmado primeiro na custódia operacional da Graffit. Depois do settlement, a taxa contratada segue para GRAFFITPAY e a sua parte líquida é enviada automaticamente para a wallet cadastrada. A wallet nunca é aceita pelo request da API.
Novos Payment Intents congelam a wallet ativa como destino do seu líquido.
OBSERVABILIDADE
Logs da sua conta
Somente eventos do seu merchant. Secrets e API Keys são redigidos automaticamente.
ATIVAÇÃO AUTOMÁTICA
Verificações da sua conta
Continue exatamente da etapa atual.
ETAPA ATUALCarregando…
—
Pronto.
Credencial · mostrar uma vezPor segurança, a credencial começa protegida. Revele somente em ambiente privado.