---
updatedAt: 2025-11-10T23:08:05.000Z
agentTools:
  projectIndex: https://docs.melhorenvio.com.br/llms.txt
---

# Autorização do aplicativo

Como funciona a autorização do aplicativo

<div style={{ textAlign: "justify" }}>

### Permissões

Solicitar no escopo da integração apenas as permissões necessárias para realizar as requisições referentes às funcionalidades implementadas.

### Autorização

O modelo ideal de integração pode ser encontrado em nossos fluxogramas e demais passos de nossa documentação. Como boa prática aconselhamos que sejam seguidos.

O `access_token` gerado para o usuário que autorizou a utilização da integração na sua respectiva conta tem validade de **30 dias**, enquanto o `refresh_token` possui validade de **45 dias**.

Nós instruímos que esse processo de validação do token ocorra de forma transparente sem que o usuário precise realizar qualquer ação. Assim, após autorizado, o usuário não vai mais necessitar realizar qualquer ação para seguir usando os recursos da integração.

Sempre que uma requisição para a API for realizada e retornar uma mensagem de erro `Unauthenticated`, a requisição deve ser guardada. Assim é feito o processo de Refresh Token e é realizada novamente a requisição anterior.

Em caso de novo erro relacionado, pode haver a necessidade de clientes realizarem uma nova autorização ao aplicativo, pois o mesmo poderá ter revogado a autorização em sua conta.

</div>