Autenticación
Usa la credencial prevista por el servicio al que llamas. Las API key se crean en el portal, en Seguridad → API Key, y solo se muestran completas una vez.
Client API
Sección titulada «Client API»El formato recomendado es el header Bearer estándar:
Authorization: Bearer <PORTAL_API_KEY>Las integraciones existentes pueden seguir enviando la pareja legacy:
x-client-email: developer@example.comx-portal-api-key: <PORTAL_API_KEY>POST /auth/portal/login verifica las credenciales del portal; no emite tokens ni crea una sesión. No lo uses para la autenticación normal de las API.
Outbound API
Sección titulada «Outbound API»X-APIKEY-SECRET-AI4CALL: <OUTBOUND_API_KEY>Úsalo exclusivamente con https://outcall.ai4call.com.
Public RAG API
Sección titulada «Public RAG API»Authorization: Bearer <RAG_API_KEY>Úsalo exclusivamente con https://rag.ai4call.com.
Identificadores del asistente
Sección titulada «Identificadores del asistente»Un asistente tiene un assistantId público y un assistantApiKey reservado. Cuando un endpoint lo admita, prefiere el ID público. Trata assistantApiKey como un secreto: no lo devuelvas desde tus API ni lo envíes en telemetría.