Documentação da API

Endpoints públicos utilizados pelo processo de revisão do App Meta e por integrações autorizadas.

Autenticação

Todos os endpoints protegidos requerem o cabeçalho Authorization: Bearer <token>. O token é emitido pelo fluxo OAuth do Instagram Business Login para a conta que autorizou.

Deleção de dados do usuário

POST /api/public/meta/data-deletion — recebe requisições da Meta para deletar dados vinculados a um user_id do Facebook.

Callback de desautorização

POST /api/public/meta/deauthorize — revoga tokens quando o usuário remove o app.

Escopos utilizados

• instagram_business_basic
• instagram_business_manage_insights