As chaves publicáveis são chaves de acesso limitado destinadas a ambientes controlados onde expor credenciais completas de API não é seguro. Elas fornecem acesso apenas a operações não sensíveis e não podem ser usadas para enviar mensagens do WhatsApp ou gerenciar sessões.

Quando usar chaves publicáveis

Use chaves publicáveis para:

• Integrações do lado do cliente com escopo limitado
• Widgets públicos ou plugins controlados
• Endpoints somente leitura não sensíveis

Quando não usar chaves publicáveis

Não use chaves publicáveis para:

• Enviar ou receber mensagens do WhatsApp
• Configuração de webhooks
• Gerenciamento de sessões do WhatsApp

Todas as operações de mensagens devem sempre ser realizadas usando chaves de API seguras no lado do servidor.