> ## Documentation Index
> Fetch the complete documentation index at: https://docs.visorfinance.app/llms.txt
> Use this file to discover all available pages before exploring further.

# Segurança

> Mantenha seus tokens da API pessoal seguros.

Um token da API pessoal lê seus dados financeiros com as suas permissões. Trate-o como uma senha.

* **Guarde-o como segredo.** Use uma variável de ambiente, um gerenciador de senhas ou o cofre de segredos da sua plataforma. Nunca faça commit dele num repositório.
* **Envie-o só no header `Authorization`.** Nunca coloque um token numa URL, numa query string, numa célula de planilha compartilhada ou numa linha de log.
* **Use o menor acesso possível.** Escolha **Somente leitura**, a não ser que o script registre transações.
* **Use um token por script.** Assim você revoga uma integração sem quebrar as outras.
* **Prefira uma validade curta.** Um token de 30 ou 90 dias limita o estrago se vazar. Use **Nunca expira** só numa automação que você acompanha, e revogue o token quando parar de usá-la.
* **Na dúvida, revogue.** Se um token pode ter vazado, revogue-o na hora em [Configurações > Apps Conectados](https://dashboard.visorfinance.app/settings/connected_apps) e crie outro.

O Visor guarda só um resumo irreversível de cada segredo e nunca mostra um token depois de criado.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.