---
title: "POST /_agilink/recovery/detection/challenge"
description: "Detecção opcional: challenge"
sidebar:
  hidden: true
---

Operação pública/SDK existente, separada da Platform API administrativa. [Guia funcional](/sdk/contratos-publicos/) · [Índice dos 13 endpoints](/sdk/endpoints-publicos/) · [Schemas navegáveis](/contratos-publicos/) · [JSON Schema](/contracts/public-openapi.json). Não envie Authorization administrativo. Tokens/capacidades transitórias dos exemplos são fictícios.


## POST /_agilink/recovery/detection/challenge

Detecção opcional: challenge. Contrato público existente, separado de administração. Detecção exige opt-in; não chamar sua rota Edge interna diretamente. Capacidades e validade são revalidadas no servidor.

Base de exemplo: `https://go.agilink.invalid`.

| Campo | Tipo | Obrigatório |
| --- | --- | --- |
| `appId` | string | sim |
| `kind` | enum | sim |
| `linkId` | string | não |

```json
{
  "appId": "app_loja",
  "kind": "attempt"
}
```

```sh
curl --request POST 'https://go.agilink.invalid/_agilink/recovery/detection/challenge' \
  --header 'Content-Type: application/json' \
  --data '{"appId":"app_loja","kind":"attempt"}'
```

Resposta `200`: Sucesso; exemplos fictícios. ACKs de telemetria devem ser lidos por evento.

```json
{
  "version": 1,
  "nonce": "80000000-0000-4000-8000-000000000002",
  "challenge": "<challenge-assinado>",
  "expiresAt": "2026-10-19T12:02:00Z"
}
```

Erros documentados: `400`, `403`, `404`, `405`, `409`, `410`, `413`, `415`, `429`, `502`, `503`. Erros do Worker podem ter corpo vazio. Etapas de recuperação podem responder `200 {"accepted":false}`; ACK HTTP não significa conteúdo exibido. Consulte os schemas e o guia para condições, validade, retry e envelopes.

## JavaScript / TypeScript

```js
const response = await fetch("https://go.agilink.invalid/_agilink/recovery/detection/challenge", { method: "POST", headers: { "Content-Type": "application/json" }, body: JSON.stringify({"appId":"app_loja","kind":"attempt"}) });
if (!response.ok) throw new Error('HTTP ' + response.status);
const result = await response.json();
// Confira accepted e o ACK de cada evento. Não registre tokens transitórios.
```

## Python

```python
import json
import requests
payload = json.loads("{\"appId\":\"app_loja\",\"kind\":\"attempt\"}")
response = requests.request("POST", "https://go.agilink.invalid/_agilink/recovery/detection/challenge", json=payload, timeout=30)
response.raise_for_status()
result = response.json()
# Confira accepted/ACK, sem registrar tokens transitórios.
```

## Campos, limites e semântica

Os schemas abaixo descrevem obrigatoriedade, tipos, defaults, enums e limites; referências apontam para components.schemas do contrato baixável. Omitir opcionais usa o comportamento do contrato; null só é aceito onde declarado. A API pública não usa os envelopes, If-Match ou Idempotency-Key administrativos. Eventos e etapas de recuperação usam seus próprios IDs, deduplicação e capacidade transitória. Não repita um resgate como se fosse leitura: consulte o estado e os limites do [ciclo de recuperação](/sdk/contratos-publicos/). A resolução não gera clique administrativo; telemetria é client_reported. Associação nativa publicada exige verificação em aparelho. Sem paginação administrativa; requests não concedem acesso de gerenciamento.

### Request schema

```json
{
  "type": "object",
  "properties": {
    "appId": {
      "type": "string",
      "maxLength": 200,
      "minLength": 1
    },
    "kind": {
      "enum": [
        "click",
        "attempt"
      ]
    },
    "linkId": {
      "type": "string",
      "maxLength": 650
    }
  },
  "required": [
    "appId",
    "kind"
  ],
  "additionalProperties": true,
  "allOf": [
    {
      "if": {
        "properties": {
          "kind": {
            "const": "click"
          }
        },
        "required": [
          "kind"
        ]
      },
      "then": {
        "required": [
          "linkId"
        ]
      }
    }
  ]
}
```

### Response schema

```json
{
  "type": "object",
  "properties": {
    "version": {
      "const": 1
    },
    "nonce": {
      "type": "string",
      "format": "uuid",
      "pattern": "^[a-f0-9]{8}-[a-f0-9]{4}-4[a-f0-9]{3}-[89ab][a-f0-9]{3}-[a-f0-9]{12}$"
    },
    "challenge": {
      "type": "string",
      "maxLength": 2000
    },
    "expiresAt": {
      "type": "string",
      "format": "date-time"
    }
  },
  "required": [
    "version",
    "nonce",
    "challenge",
    "expiresAt"
  ],
  "additionalProperties": false
}
```

Headers: Content-Type application/json nas respostas JSON. Erros aplicáveis são os listados acima e podem ter corpo vazio; 429 exige respeitar Retry-After quando fornecido, sem tentativas ilimitadas. Não trate HTTP 200/ACK como confirmação de conteúdo exibido, instalação ou detecção certa.