--- title: "PATCH /apps/{appId}" description: "Atualizar nome, destinos e campos permitidos — parâmetros, schemas e exemplos completos." sidebar: hidden: true --- **Atualizar nome, destinos e campos permitidos.** Contrato v1 · disponível em produção e homologação · operação `updateAppsAppId`. [Guia funcional](/api/apps-links-ativos/) · [Índice](/api/operacoes/) · [Schemas](/referencia/) · [Testar em sandbox](/console/?operation=updateAppsAppId). ## Autenticação e efeito Permissão: `apps:update`. Sessão humana ou chave de servidor limitada ao proprietário e aos aplicativos autorizados. OAuth/MCP ainda não estão disponíveis. Uma chave de exemplo deve incluir somente esta permissão e as leituras necessárias ao seu fluxo, restrita a `app_loja`; emita-a na área autenticada de desenvolvedores. Disponível em produção e homologação; sujeito às capacidades do app e à configuração do provedor. OAuth só será aceito após B1b. Campos desconhecidos rejeitados. Consulte os ADRs para regras semânticas além do JSON Schema. O efeito é autenticado, auditado e pode gerar publicação eventual e eventos do recurso. Links/domínios/templates podem precisar de propagação antes de aparecerem publicamente. Não muda identidade de link implicitamente. Dependências e capabilities podem bloquear a ação. O status confirma a persistência descrita, sem prometer propagação global imediata. ## Parâmetros | Nome | Local | Obrigatório | Tipo e restrições | | --- | --- | --- | --- | | `appId` | path | sim | OpaqueId; {"type":"string","maxLength":500,"minLength":1,"pattern":"^[^/\\u0000-\\u001f\\u007f]+$"} | | `Idempotency-Key` | header | sim | UUID v4 por intenção. Recibo por 24h. Mudança de payload/precondição retorna 409. Segredo de chave não é reexibido. IdempotencyKey; {"type":"string","maxLength":36,"pattern":"^[a-f0-9]{8}-[a-f0-9]{4}-4[a-f0-9]{3}-[89ab][a-f0-9]{3}-[a-f0-9]{12}$"} | | `If-Match` | header | sim | ETag forte obtido em consulta. Ausência 428; revisão antiga 412. IfMatch; {"type":"string","maxLength":38,"pattern":"^\"[a-f0-9]{8}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{4}-[a-f0-9]{12}\"$"} | ## Corpo e semântica Content-Type: `application/json`. Campos desconhecidos são rejeitados no envelope. | Campo | Tipo | Obrigatório | Significado e limites | | --- | --- | --- | --- | | `name` | string | não | Nome de exibição. Até 100 caracteres; Formato validado pelo schema | | `defaultDomain` | Domain ou null | não | Valor tipado; formato e restrições completos no schema abaixo. | | `desktopUrl` | string ou null | não | Valor tipado; formato e restrições completos no schema abaixo. | | `playStoreUrl` | string ou null | não | Valor tipado; formato e restrições completos no schema abaixo. | | `appStoreUrl` | string ou null | não | Valor tipado; formato e restrições completos no schema abaixo. | | `scheme` | string ou null | não | Valor tipado; formato e restrições completos no schema abaixo. | | `androidPackage` | string ou null | não | Valor tipado; formato e restrições completos no schema abaixo. | | `iosBundleId` | string ou null | não | Valor tipado; formato e restrições completos no schema abaixo. | Omitir campos opcionais usa o default documentado ou preserva o valor em PATCH. `null` só é aceito nos campos cujo schema permite null, com efeito de limpar/desvincular indicado no guia. Arrays enviados substituem a coleção quando o endpoint define atualização completa; não implicam merge. Identificadores/owner/app de um recurso existente não são transferidos por PATCH. Herança de templates/UTMs segue o guia, sem alterar links anteriores por cópia automática. ### Request mínimo ```json { "name": "Loja nova" } ``` ### Request completo de referência ```json { "name": "Loja nova" } ``` ## cURL `AGILINK_API_KEY` deve ficar no servidor. Os placeholders abaixo são fictícios. Preserve Idempotency-Key e payload ao repetir uma intenção após timeout. ```sh curl --request PATCH 'https://api.staging.agilink.io/v1/apps/app_loja' \ --header 'Authorization: Bearer ' \ --header 'Idempotency-Key: 10000000-0000-4000-8000-000000000001' \ --header 'If-Match: "20000000-0000-4000-8000-000000000001"' \ --header 'Content-Type: application/json' \ --data '{"name":"Loja nova"}' ``` ## JavaScript / TypeScript ```js // Node.js 22+. Defina AGILINK_API_KEY no ambiente do servidor. const response = await fetch('https://api.staging.agilink.io/v1/apps/app_loja', { method: 'PATCH', headers: { "Authorization": `Bearer ${process.env.AGILINK_API_KEY}`, "Idempotency-Key": "10000000-0000-4000-8000-000000000001", "If-Match": "\"20000000-0000-4000-8000-000000000001\"", "Content-Type": "application/json" }, body: JSON.stringify({ "name": "Loja nova" }), redirect: 'error', signal: AbortSignal.timeout(30000) }); if (!response.ok) throw new Error('HTTP '+response.status+' requestId='+response.headers.get('X-Request-Id')); const result = await response.json(); console.log(result); ``` ## Python ```python # Python 3.10+; pip install requests import os import requests headers = { "Authorization": "Bearer " + os.environ["AGILINK_API_KEY"], "Idempotency-Key": "10000000-0000-4000-8000-000000000001", "If-Match": "\"20000000-0000-4000-8000-000000000001\"" } response = requests.request( 'PATCH', 'https://api.staging.agilink.io/v1/apps/app_loja', headers=headers, json={"name":"Loja nova"}, timeout=30, allow_redirects=False) if not 200 <= response.status_code < 300: raise RuntimeError(f'HTTP {response.status_code}; requestId={response.headers.get("X-Request-Id")}') result = response.json() print(result) ``` ## Response 200 Sucesso. Exemplo fictício. | Header | Significado | Exemplo | | --- | --- | --- | | `X-Request-Id` | Identificador gerado pelo servidor, inclusive para falhas e replays. | conforme resposta | | `Cache-Control` | Respostas administrativas não podem ser armazenadas. | no-store, no-transform | | `ETag` | Revisão forte, a enviar em If-Match na alteração. | "20000000-0000-4000-8000-000000000001" | ```json { "data": { "id": "app_loja", "name": "Loja", "defaultDomain": "go.example.com", "desktopUrl": "https://shop.example.com/", "playStoreUrl": null, "appStoreUrl": null, "scheme": "loja", "androidPackage": "com.example.loja", "iosBundleId": "com.example.loja", "revision": "20000000-0000-4000-8000-000000000001", "createdAt": "2026-10-19T20:00:00Z", "updatedAt": "2026-10-19T20:00:00Z" }, "meta": { "requestId": "req_00000000000040008000000000000001" } } ``` | Campo | Tipo | Obrigatório | Significado e limites | | --- | --- | --- | --- | | `data` | App | sim | Resultado tipado da operação. | | `data.id` | AppId | sim | Identificador estável do recurso. | | `data.name` | string | sim | Nome de exibição. Até 4096 caracteres; Formato validado pelo schema | | `data.defaultDomain` | Domain ou null | sim | Valor tipado; formato e restrições completos no schema abaixo. | | `data.desktopUrl` | string ou null | sim | Valor tipado; formato e restrições completos no schema abaixo. | | `data.playStoreUrl` | string ou null | sim | Valor tipado; formato e restrições completos no schema abaixo. | | `data.appStoreUrl` | string ou null | sim | Valor tipado; formato e restrições completos no schema abaixo. | | `data.scheme` | string ou null | sim | Valor tipado; formato e restrições completos no schema abaixo. | | `data.androidPackage` | string ou null | sim | Valor tipado; formato e restrições completos no schema abaixo. | | `data.iosBundleId` | string ou null | sim | Valor tipado; formato e restrições completos no schema abaixo. | | `data.revision` | string | sim | Revisão forte para If-Match; muda ao editar. uuid | | `data.createdAt` | string | sim | Instante de criação com fuso. date-time | | `data.updatedAt` | string | sim | Instante da última alteração. date-time | | `meta` | object | sim | Correlação e informações da resposta. | | `meta.requestId` | RequestId | sim | Identificador de correlação gerado pelo servidor. | ## Falhas, revisão e repetição Idempotency-Key UUID v4 é obrigatório, por intenção e credencial, por 24 horas. Em resultado incerto, repita exatamente o mesmo método, URL, corpo, revisão e chave. Alterar a intenção exige nova chave. Segredos de emissão não são reexibidos. If-Match forte é obrigatório; ausência 428, revisão antiga 412. Reconsulte e reconcilie antes de tentar nova edição. Não faça retry automático ilimitado. | Status | Significado | | --- | --- | | 400 | Cabeçalho, query, cursor ou JSON inválido. | | 401 | Credencial inválida, expirada ou revogada. | | 403 | Operação sem permissão ou capacidade desabilitada. | | 404 | Recurso inexistente ou fora dos aplicativos autorizados. | | 409 | Conflito de identidade/idempotência; operação em andamento ou segredo já exibido. | | 412 | Revisão não corresponde à atual. | | 413 | Corpo excede o limite. | | 415 | Content-Type incompatível. | | 422 | JSON bem formado com dados de domínio inválidos. | | 428 | If-Match obrigatório ausente. | | 429 | Quota excedida. Respeitar Retry-After. | | 500 | Falha interna. Use requestId para diagnóstico. | | 503 | Dependência indisponível; resultado da mutação pode ser incerto. | ### Exemplo 401 ```json { "error": { "code": "unauthenticated", "message": "Credencial inválida, expirada ou revogada.", "requestId": "req_00000000000040008000000000000001", "documentationUrl": "https://docs.agilink.io/api/errors/#unauthenticated" } } ``` ### Exemplo 403 ```json { "error": { "code": "insufficient_permission", "message": "Operação sem permissão ou capacidade desabilitada.", "requestId": "req_00000000000040008000000000000001", "documentationUrl": "https://docs.agilink.io/api/errors/#insufficient-permission" } } ``` ### Exemplo 409 ```json { "error": { "code": "idempotency_conflict", "message": "Conflito de identidade/idempotência; operação em andamento ou segredo já exibido.", "requestId": "req_00000000000040008000000000000001", "documentationUrl": "https://docs.agilink.io/api/errors/#idempotency-conflict" } } ``` ### Exemplo 412 ```json { "error": { "code": "revision_conflict", "message": "Revisão não corresponde à atual.", "requestId": "req_00000000000040008000000000000001", "documentationUrl": "https://docs.agilink.io/api/errors/#revision-conflict" } } ``` ### Exemplo 429 ```json { "error": { "code": "rate_limited", "message": "Quota excedida. Respeitar Retry-After.", "requestId": "req_00000000000040008000000000000001", "documentationUrl": "https://docs.agilink.io/api/errors/#rate-limited" } } ``` ## Schema completo e próximos passos
Schema de request ```json { "type": "object", "additionalProperties": false, "properties": { "name": { "type": "string", "maxLength": 100, "minLength": 1, "pattern": "^(?=.*\\S)[^\\u0000-\\u001f\\u007f]+$" }, "defaultDomain": { "anyOf": [ { "$ref": "#/components/schemas/Domain" }, { "type": "null" } ] }, "desktopUrl": { "anyOf": [ { "type": "string", "maxLength": 4096, "format": "uri", "pattern": "^https://[^/@?#\\s]+(?:[/?#]|$)" }, { "type": "null" } ] }, "playStoreUrl": { "anyOf": [ { "type": "string", "maxLength": 4096, "format": "uri", "pattern": "^https://[^/@?#\\s]+(?:[/?#]|$)" }, { "type": "null" } ] }, "appStoreUrl": { "anyOf": [ { "type": "string", "maxLength": 4096, "format": "uri", "pattern": "^https://[^/@?#\\s]+(?:[/?#]|$)" }, { "type": "null" } ] }, "scheme": { "anyOf": [ { "type": "string", "maxLength": 100, "pattern": "^[a-z][a-z0-9+.-]*$", "not": { "enum": [ "http", "https", "javascript", "data", "file" ] } }, { "type": "null" } ] }, "androidPackage": { "anyOf": [ { "type": "string", "maxLength": 255, "pattern": "^[A-Za-z][A-Za-z0-9_]*(?:\\.[A-Za-z][A-Za-z0-9_]*)+$" }, { "type": "null" } ] }, "iosBundleId": { "anyOf": [ { "type": "string", "maxLength": 255, "pattern": "^[A-Za-z0-9-]+(?:\\.[A-Za-z0-9-]+)+$" }, { "type": "null" } ] } }, "required": [], "minProperties": 1 } ```
Schema de response ```json { "type": "object", "additionalProperties": false, "properties": { "data": { "$ref": "#/components/schemas/App" }, "meta": { "type": "object", "additionalProperties": false, "properties": { "requestId": { "$ref": "#/components/schemas/RequestId" } }, "required": [ "requestId" ] } }, "required": [ "data", "meta" ] } ```
[Convenções e limites](/api/contratos/) · [Erros](/api/errors/) · [Receitas completas](/receitas/) · [Guia funcional](/api/apps-links-ativos/).