Começo

Permissões

Cada chave só faz o que as permissões dela deixam. Dê a cada integração o mínimo que ela precisa.

O formato é recurso:ação. Quem pode criar, editar ou apagar um recurso também pode ver o mesmo recurso (ex.: products:update já libera products:read). Sem a permissão, a resposta é 403 com o nome dela.

Permissão	O que libera	Rotas
`orders:read`	Ver pedidos	GET /orders GET /orders/{number}
`orders:deliver`	Marcar pedido como entregue	POST /orders/{number}/deliver
`products:read`	Ver produtos e opções	GET /products GET /products/{id}
`products:create`	Criar produtos e opções	POST /products
`products:update`	Editar produtos e opções	PATCH /products/{id} POST /products/{id}/variants PATCH /products/{id}/variants/{variantId}
`products:delete`	Apagar produtos e opções	DELETE /products/{id} DELETE /products/{id}/variants/{variantId}
`stock:read`	Ver o estoque (keys)	GET /products/{id}/stock
`stock:create`	Adicionar estoque	POST /products/{id}/stock
`stock:update`	Editar estoque	PATCH /products/{id}/stock/{itemId}
`stock:delete`	Remover estoque	DELETE /products/{id}/stock/{itemId} DELETE /products/{id}/stock
`coupons:read`	Ver cupons	GET /coupons GET /coupons/{id}
`coupons:create`	Criar cupons	POST /coupons
`coupons:update`	Editar, pausar e reativar cupons	PATCH /coupons/{id}
`coupons:delete`	Apagar cupons	DELETE /coupons/{id}
`customers:read`	Ver clientes e quanto gastaram	GET /customers GET /customers/{id}
`affiliates:read`	Ver afiliados e as métricas	GET /affiliates GET /affiliates/{id} GET /affiliates/{id}/payouts
`affiliates:create`	Criar afiliados	POST /affiliates
`affiliates:update`	Editar afiliados e marcar comissão como paga	PATCH /affiliates/{id} POST /affiliates/{id}/payouts
`affiliates:delete`	Apagar afiliados	DELETE /affiliates/{id}
`reviews:read`	Ver avaliações	GET /reviews
`webhooks:read`	Ver webhooks e entregas	GET /webhooks GET /webhooks/{id} GET /webhooks/{id}/deliveries
`webhooks:create`	Criar webhooks	POST /webhooks
`webhooks:update`	Editar webhooks e reenviar entregas	PATCH /webhooks/{id} POST /webhooks/{id}/test POST /webhooks/{id}/deliveries/{deliveryId}/retry
`webhooks:delete`	Apagar webhooks	DELETE /webhooks/{id}

GET /store funciona com qualquer chave válida.