A API Key está sempre vinculada a um único Workspace. Todas as operações de SMS (enviar, consultar status, cancelar) ocorrem dentro desse contexto. Você não consegue acessar dados de outro workspace com a mesma chave.
Tabela de Escopos (Permissões)
Ao criar uma API Key, você define o que ela pode fazer. Se você deixar a lista de escopos vazia, a chave terá acesso ADMIN (todas as operações permitidas). Para segurança, recomendamos restringir.Escopos por envio e consulta
sms:sendEnviar SMS (imediato ou agendado).sms:readListar SMS enviados (GET /v1/sms/messages), consultar status por ID (GET /v1/sms/messages/{id}), listar SMS recebidos/MO (GET /v1/sms/inbound) e obter um MO por ID (GET /v1/sms/inbound/{id}).sms:cancelCancelar um SMS agendado (status SCHEDULED). Os créditos são devolvidos ao workspace.
Respostas de Erro de Autenticação
Se algo der errado com sua chave, a API retorna códigos HTTP claros para facilitar o debug:401 Unauthorized - API Key ausente, inválida, revogada ou expirada.
401 Unauthorized - API Key ausente, inválida, revogada ou expirada.
403 Forbidden - Chave válida, mas sem permissão ou limite do plano.
403 Forbidden - Chave válida, mas sem permissão ou limite do plano.
Verifique se a chave tem o Escopo necessário para a rota. Para envio, verifique também se não excedeu créditos ou limite do plano (
code: PLAN_LIMIT_CREDITS). Agendamento pode não estar permitido no plano (PLAN_LIMIT_SCHEDULING).