> ## Documentation Index
> Fetch the complete documentation index at: /docs/llms.txt
> Use this file to discover all available pages before exploring further.

> ## Agent Instructions
> Documentação das APIs da DeliveryVip, em português. Regras que mais quebram integrações: (1) Merchant API: faça polling em GET /merchant/v3/events:polling no máximo a cada 30 s por token; confirme todo evento recebido com POST /merchant/v3/events/acknowledgment e corpo [{"id": "<eventId>"}] (o campo lido é id, não eventId), inclusive eventos repetidos ou que o sistema não trata; deduplique por eventId; o evento é só um aviso, busque o pedido na orderURL. (2) Tokens client_credentials valem 24 h e não têm refresh_token: peça outro ao receber 401. (3) Webhooks: valide a assinatura HMAC sobre o corpo bruto e responda 2xx rápido; o polling é a reconciliação. (4) Open Delivery: host od.deliveryvip.com.br, um client_secret por loja, datas em UTC. (5) Fidelidade: o operador implementa 5 rotas assinadas com HMAC e chama o config push; o estorno precisa ser idempotente. (6) Partner API: scope dv.partner. Não invente endpoints: use a referência gerada das specs OpenAPI.

# Gerenciar apps autorizados nas revendas

> Autorize ou revogue o acesso de um app à Partner API em nome de uma revenda.

Autorizar um app na revenda dá a ele um token com o scope `dv.partner` que enxerga **só a revenda**: as lojas dela, os planos visíveis a ela e as faturas dessas lojas. Use para o sistema de gestão da própria revenda.

| Ação | Endpoint | Sucesso |
| - | - | - |
| [Adicionar permissão](#adicionar-permissão) | `POST /partner/v2/resales/{resaleId}/applications` | `202` |
| [Remover permissão](#remover-permissão) | `DELETE /partner/v2/resales/{resaleId}/applications/{applicationId}` | `202` |

## Adicionar Permissão

**permission.applicationId** `uuid` *required*

ID do app. Precisa ser de [distribuição direta](/docs/inicio/primeiros-passos/distribuicao-direta.md).

```bash cURL theme={null}
curl --request POST 'https://api.deliveryvip.com.br/partner/v2/resales/{resaleId}/applications' \
  --header 'Authorization: Bearer {token}' \
  --header 'Content-Type: application/json' \
  --data '{ "permission": { "applicationId": "161be0be-38d1-44a0-84ea-161093886253" } }'
```

```js Node.js theme={null}
await fetch(`https://api.deliveryvip.com.br/partner/v2/resales/${resaleId}/applications`, {
  method: 'POST',
  headers: { Authorization: `Bearer ${token}`, 'Content-Type': 'application/json' },
  body: JSON.stringify({ permission: { applicationId } }),
})
```

```python Python theme={null}
requests.post(
    f"https://api.deliveryvip.com.br/partner/v2/resales/{resale_id}/applications",
    headers={"Authorization": f"Bearer {token}"},
    json={"permission": {"applicationId": application_id}},
)
```

```json Resposta (202) theme={null}
{ "applicationId": "161be0be-38d1-44a0-84ea-161093886253" }
```

> [!NOTE]
>
> O scope concedido é sempre `dv.partner`, independente do que for enviado: um campo `scopes` no corpo é ignorado.

| Status | Quando |
| - | - |
| `404 Not Found` | App ou revenda não encontrados. |
| `422 Unprocessable Content` | `application_must_be_manual_type` ou `permission_failed`. |

## Remover Permissão

Revoga todos os tokens do app para a revenda.

```bash theme={null}
curl --request DELETE 'https://api.deliveryvip.com.br/partner/v2/resales/{resaleId}/applications/{applicationId}' \
  --header 'Authorization: Bearer {token}'
```

Responde `202` com o `applicationId`, ou `404` se o app não está autorizado na revenda.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.