Contrato de referência da API VwtlProxy

{
  "openapi": "3.1.0",
  "info": {
    "title": "VwtlProxy Payment API",
    "version": "1.0.0",
    "description": "API de pagamentos na mesma origem, sem cadastro ou login no ChatGPT. GET /api/payments/config inicia uma sessão anônima privada por cookie HttpOnly, host-only, SameSite=Strict, expiração de 30 dias no navegador e Secure em HTTPS. Rotas de pedidos autorizam apenas a sessão atual; identidade legada já fornecida pela hospedagem preserva o histórico da conta. E-mail não é autenticação. POST exige JSON e origem igual à do site. Novas cobranças exigem contactEmail para contato e ativação, sem envio automático de e-mail. API de fornecimento de proxies pendente. Pedidos antigos sem e-mail continuam legíveis."
  },
  "servers": [
    {
      "url": "/",
      "description": "Origem do site VwtlProxy"
    }
  ],
  "paths": {
    "/api/payments/config": {
      "get": {
        "summary": "Consultar métodos e taxa; iniciar a sessão privada do navegador",
        "responses": {
          "200": {
            "description": "configured, mode, feeBasisPoints e methods; regras de acesso da hospedagem permanecem aplicáveis.",
            "headers": {
              "Set-Cookie": {
                "description": "Emitido somente para iniciar ou substituir uma sessão anônima ausente/inválida. Segredo aleatório de 32 bytes; Max-Age=2592000; Path=/; HttpOnly; SameSite=Strict; Secure em HTTPS; sem Domain. Não é retornado no JSON.",
                "schema": {
                  "type": "string"
                }
              }
            }
          }
        },
        "security": []
      }
    },
    "/api/payments/invoices": {
      "get": {
        "summary": "Listar até 20 pedidos próprios e saldo de recargas confirmadas",
        "responses": {
          "200": {
            "description": "Resposta válida em JSON."
          },
          "401": {
            "description": "Sessão privada de pagamentos ausente ou inválida; consulte GET /api/payments/config. Código session_required."
          },
          "404": {
            "description": "Pedido próprio não encontrado."
          },
          "503": {
            "description": "Cotação, consulta da rede ou serviço indisponível."
          }
        }
      },
      "post": {
        "summary": "Criar uma cobrança ou recuperar uma cobrança idempotente",
        "requestBody": {
          "required": true,
          "content": {
            "application/json": {
              "schema": {
                "type": "object",
                "additionalProperties": false,
                "required": [
                  "kind",
                  "methodId",
                  "idempotencyKey",
                  "contactEmail"
                ],
                "properties": {
                  "kind": {
                    "type": "string",
                    "enum": [
                      "purchase",
                      "recharge"
                    ]
                  },
                  "planId": {
                    "type": "string"
                  },
                  "productType": {
                    "type": "string",
                    "enum": [
                      "dynamic",
                      "mobile",
                      "isp",
                      "datacenter",
                      "ipv4"
                    ]
                  },
                  "quantity": {
                    "type": "integer",
                    "minimum": 1,
                    "maximum": 9999
                  },
                  "methodId": {
                    "type": "string"
                  },
                  "idempotencyKey": {
                    "type": "string",
                    "minLength": 32,
                    "maxLength": 128,
                    "pattern": "^[a-zA-Z0-9_-]+$"
                  },
                  "amountCents": {
                    "type": "integer",
                    "minimum": 3000
                  },
                  "valorrecargaCents": {
                    "type": "integer",
                    "minimum": 3000
                  },
                  "subtotalCents": {
                    "type": "integer",
                    "minimum": 1
                  },
                  "feeCents": {
                    "type": "integer",
                    "minimum": 0
                  },
                  "totalCents": {
                    "type": "integer",
                    "minimum": 1
                  },
                  "contactEmail": {
                    "type": "string",
                    "format": "email",
                    "maxLength": 254,
                    "description": "E-mail de contato e ativação obrigatório em novas compras e recargas. O servidor faz trim e converte para minúsculas; rejeita controles, quebras de linha e formato inválido. Persistido no pedido e na fila. Não há envio automático de e-mail."
                  }
                },
                "description": "Compra exige planId, productType e quantity. Recarga exige amountCents ou valorrecargaCents e não recebe plano/produto/quantidade. Valores monetários opcionais são conferidos pelo servidor."
              },
              "example": {
                "kind": "purchase",
                "planId": "2gb",
                "productType": "dynamic",
                "quantity": 1,
                "methodId": "eth-ethereum",
                "idempotencyKey": "vwtlproxy-example-invoice-00000001",
                "contactEmail": "customer+activation@example.test"
              }
            }
          }
        },
        "responses": {
          "200": {
            "description": "Resposta válida em JSON."
          },
          "401": {
            "description": "Sessão privada de pagamentos ausente ou inválida; consulte GET /api/payments/config. Código session_required."
          },
          "404": {
            "description": "Pedido próprio não encontrado."
          },
          "503": {
            "description": "Cotação, consulta da rede ou serviço indisponível."
          },
          "201": {
            "description": "Cobrança criada: cotação, endereço, prazo e instruções retornados.",
            "content": {
              "application/json": {
                "example": {
                  "kind": "purchase",
                  "planId": "2gb",
                  "productType": "dynamic",
                  "quantity": 1,
                  "subtotalCents": 2878,
                  "feeBasisPoints": 499,
                  "feeCents": 144,
                  "totalCents": 3022,
                  "currency": "USD",
                  "status": "awaiting_payment",
                  "contactEmail": "customer+activation@example.test"
                }
              }
            }
          },
          "409": {
            "description": "A mesma chave foi usada com outros dados ou outro e-mail normalizado."
          },
          "413": {
            "description": "Corpo acima de 8192 bytes."
          },
          "415": {
            "description": "Content-Type incompatível."
          },
          "422": {
            "description": "Pedido, contato inválido ou preço divergente. contactEmail é obrigatório; formato inválido retorna invalid_contact_email."
          },
          "429": {
            "description": "Limite temporário de pedidos."
          }
        }
      }
    },
    "/api/payments/invoices/{id}": {
      "parameters": [
        {
          "name": "id",
          "in": "path",
          "required": true,
          "schema": {
            "type": "string"
          },
          "description": "ID de um pedido pertencente à sessão atual ou à identidade legada da hospedagem."
        }
      ],
      "get": {
        "summary": "Consultar e verificar um pedido próprio",
        "responses": {
          "200": {
            "description": "Resposta válida em JSON."
          },
          "401": {
            "description": "Sessão privada de pagamentos ausente ou inválida; consulte GET /api/payments/config. Código session_required."
          },
          "404": {
            "description": "Pedido próprio não encontrado."
          },
          "503": {
            "description": "Cotação, consulta da rede ou serviço indisponível."
          }
        }
      }
    },
    "/api/payments/invoices/{id}/transaction": {
      "parameters": [
        {
          "name": "id",
          "in": "path",
          "required": true,
          "schema": {
            "type": "string"
          },
          "description": "ID de um pedido pertencente à sessão atual ou à identidade legada da hospedagem."
        }
      ],
      "post": {
        "summary": "Registrar hash para verificação do pagamento",
        "requestBody": {
          "required": true,
          "content": {
            "application/json": {
              "schema": {
                "type": "object",
                "additionalProperties": false,
                "required": [
                  "txid"
                ],
                "properties": {
                  "txid": {
                    "type": "string",
                    "minLength": 30,
                    "maxLength": 160,
                    "description": "Métodos automáticos EVM exigem 0x seguido de 64 caracteres hexadecimais."
                  }
                }
              }
            }
          }
        },
        "responses": {
          "200": {
            "description": "Resposta válida em JSON."
          },
          "401": {
            "description": "Sessão privada de pagamentos ausente ou inválida; consulte GET /api/payments/config. Código session_required."
          },
          "404": {
            "description": "Pedido próprio não encontrado."
          },
          "503": {
            "description": "Cotação, consulta da rede ou serviço indisponível."
          },
          "409": {
            "description": "Transação já atribuída a outro pedido."
          },
          "422": {
            "description": "Hash inválido."
          }
        }
      }
    }
  },
  "components": {
    "securitySchemes": {
      "PaymentSession": {
        "type": "apiKey",
        "in": "cookie",
        "name": "__Host-vwtl_payment_session",
        "description": "Cookie emitido pela configuração para o fluxo anônimo em HTTPS; HttpOnly, Path=/, SameSite=Strict e Secure. Em preview HTTP o nome é vwtl_payment_session e não usa Secure. Identidade legada da hospedagem, quando existente, mantém prioridade por compatibilidade."
      }
    }
  },
  "security": [
    {
      "PaymentSession": []
    }
  ]
}