Usa credenciales con un propósito
La API está incluida en Scale. Usa credenciales del espacio con solo los permisos que necesita la integración. Guarda el secreto en tu servidor; nunca lo pongas en una página pública, almacenamiento del navegador, captura o mensaje de soporte.
Distingue 401 de 403
Un 401 indica credenciales ausentes, inválidas o vencidas. Un 403 indica que la identidad autenticada no puede ejecutar esa operación sobre ese recurso. Renueva las credenciales mediante un flujo autorizado; ampliar permisos sin investigar no resuelve la causa.
Las solicitudes públicas son distintas
POST /api/public/leads recibe los formularios públicos sin una clave privada. Exige Idempotency-Key, un idioma admitido y consentimiento explícito. El acuse de solicitud no concede una sesión de API ni una membresía en un espacio.