Linhas telefônicas

Criar webhook de linha

⚠️ Efeito colateral real — isto NÃO é uma simulação, inclusive pelo playground. Cria um webhook de linha e responde 201 com { "webhook": { … } }, incluindo o secret — o segredo de assinatura plwh_…. É a única vez que ele é devolvido: guarde-o na hora (a resposta é enviada com Cache-Control: no-store). Não há rotação: para trocá-lo, crie um novo webhook, passe o seu receptor a usar o segredo dele e exclua o antigo.

Não é idempotente: duas chamadas criam dois webhooks, cada um com o seu segredo. Um workspace pode ter mais de um webhook de linha; cada um recebe os eventos que assinou. Eventos nunca são reenviados a um webhook criado depois deles.

Permissões: com um token OAuth / MCP, o usuário precisa ser Proprietário ou Administrador (phone_lines:webhooks) — caso contrário, 403 PERMISSION_DENIED.

Todo endpoint /v1/phone-lines aceita só uma chave com escopo de tenant: os webhooks das linhas pertencem ao workspace, não a um número de WhatsApp, então uma chave com escopo de número (ou uma concessão OAuth por número) recebe 403 NUMBER_SCOPE_NOT_ALLOWED antes de qualquer verificação de papel. Um 403 PERMISSION_DENIED / WORKSPACE_MEMBERSHIP_REQUIRED é enviado com Cache-Control: no-store.

Estes são os webhooks das linhas — um cadastro separado de /v1/webhooks: recebem só eventos phone_line.*, e um webhook de número nunca recebe um deles.

Requer uma chave com escopo de tenant.

POST

phone-lines

webhooks

Criar um webhook de linha

curl --request POST \
  --url https://pilotstatus.com.br/v1/phone-lines/webhooks \
  --header 'Content-Type: application/json' \
  --header 'x-api-key: <api-key>' \
  --data '
{
  "url": "https://hooks.example.com/pilot/phone-lines",
  "events": [
    "*"
  ]
}
'

import requests

url = "https://pilotstatus.com.br/v1/phone-lines/webhooks"

payload = {
    "url": "https://hooks.example.com/pilot/phone-lines",
    "events": ["*"]
}
headers = {
    "x-api-key": "<api-key>",
    "Content-Type": "application/json"
}

response = requests.post(url, json=payload, headers=headers)

print(response.text)

const options = {
  method: 'POST',
  headers: {'x-api-key': '<api-key>', 'Content-Type': 'application/json'},
  body: JSON.stringify({url: 'https://hooks.example.com/pilot/phone-lines', events: ['*']})
};

fetch('https://pilotstatus.com.br/v1/phone-lines/webhooks', options)
  .then(res => res.json())
  .then(res => console.log(res))
  .catch(err => console.error(err));

<?php

$curl = curl_init();

curl_setopt_array($curl, [
  CURLOPT_URL => "https://pilotstatus.com.br/v1/phone-lines/webhooks",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "POST",
  CURLOPT_POSTFIELDS => json_encode([
    'url' => 'https://hooks.example.com/pilot/phone-lines',
    'events' => [
        '*'
    ]
  ]),
  CURLOPT_HTTPHEADER => [
    "Content-Type: application/json",
    "x-api-key: <api-key>"
  ],
]);

$response = curl_exec($curl);
$err = curl_error($curl);

curl_close($curl);

if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}

package main

import (
	"fmt"
	"strings"
	"net/http"
	"io"
)

func main() {

	url := "https://pilotstatus.com.br/v1/phone-lines/webhooks"

	payload := strings.NewReader("{\n  \"url\": \"https://hooks.example.com/pilot/phone-lines\",\n  \"events\": [\n    \"*\"\n  ]\n}")

	req, _ := http.NewRequest("POST", url, payload)

	req.Header.Add("x-api-key", "<api-key>")
	req.Header.Add("Content-Type", "application/json")

	res, _ := http.DefaultClient.Do(req)

	defer res.Body.Close()
	body, _ := io.ReadAll(res.Body)

	fmt.Println(string(body))

}

HttpResponse<String> response = Unirest.post("https://pilotstatus.com.br/v1/phone-lines/webhooks")
  .header("x-api-key", "<api-key>")
  .header("Content-Type", "application/json")
  .body("{\n  \"url\": \"https://hooks.example.com/pilot/phone-lines\",\n  \"events\": [\n    \"*\"\n  ]\n}")
  .asString();

require 'uri'
require 'net/http'

url = URI("https://pilotstatus.com.br/v1/phone-lines/webhooks")

http = Net::HTTP.new(url.host, url.port)
http.use_ssl = true

request = Net::HTTP::Post.new(url)
request["x-api-key"] = '<api-key>'
request["Content-Type"] = 'application/json'
request.body = "{\n  \"url\": \"https://hooks.example.com/pilot/phone-lines\",\n  \"events\": [\n    \"*\"\n  ]\n}"

response = http.request(request)
puts response.read_body

{
  "webhook": {
    "id": "cmh1w8b2k0001wh8example3d",
    "name": "hooks.example.com",
    "url": "https://hooks.example.com/pilot/phone-lines",
    "events": [
      "*"
    ],
    "active": true,
    "secret": "plwh_3f9c1a7e5b2d4c6e8a0b1c2d3e4f5a6b7c8d9e0f1a2b3c4d",
    "createdAt": "2026-10-27T13:58:02.000Z"
  }
}

Isto cria um webhook de verdade, e os eventos passam a ir para a URL dele na hora. A resposta traz o segredo de assinatura plwh_ só desta vez — copie-o da resposta antes de sair da página: nada o exibe de novo. Veja Configurar.

Autorizações

x-api-key

string

header

obrigatório

Sua chave de API ps_

Corpo

application/json

url

string

obrigatório

Precisa ser https e apontar para um endereço público. Uma URL que aponte para um endereço interno ou de rede privada — localhost, um IP de loopback ou privado, um host sem ponto, ou um nome que resolva para um desses — → 400 WEBHOOK_URL_REFUSED.

Exemplo:

"https://hooks.example.com/pilot/phone-lines"

events

enum<string>[]

obrigatório

Um ou mais eventos de linha, ou "*" para todos (neste cadastro, "*" significa todos os eventos de linha, inclusive os adicionados depois). Duplicados são removidos. Lista vazia ou evento desconhecido → 400 INVALID_WEBHOOK.

Minimum array length: 1

Opções disponíveis:

phone_line.purchased,

phone_line.audio_received,

phone_line.code_received,

phone_line.code_failed,

phone_line.renewed,

phone_line.payment_failed,

phone_line.suspended,

phone_line.returned,

phone_line.canceled,

phone_line.verification_updated,

*

Exemplo:

["*"]

name

string

Opcional, até 100 caracteres (acima disso, 400 INVALID_WEBHOOK_NAME). Em branco ou ausente → o host da URL.

Maximum string length: 100

Exemplo:

"Linhas — produção"

Resposta

Criado — o secret é devolvido só desta vez

webhook

object

Show child attributes

Criar um webhook de linha

curl --request POST \
  --url https://pilotstatus.com.br/v1/phone-lines/webhooks \
  --header 'Content-Type: application/json' \
  --header 'x-api-key: <api-key>' \
  --data '
{
  "url": "https://hooks.example.com/pilot/phone-lines",
  "events": [
    "*"
  ]
}
'

import requests

url = "https://pilotstatus.com.br/v1/phone-lines/webhooks"

payload = {
    "url": "https://hooks.example.com/pilot/phone-lines",
    "events": ["*"]
}
headers = {
    "x-api-key": "<api-key>",
    "Content-Type": "application/json"
}

response = requests.post(url, json=payload, headers=headers)

print(response.text)

const options = {
  method: 'POST',
  headers: {'x-api-key': '<api-key>', 'Content-Type': 'application/json'},
  body: JSON.stringify({url: 'https://hooks.example.com/pilot/phone-lines', events: ['*']})
};

fetch('https://pilotstatus.com.br/v1/phone-lines/webhooks', options)
  .then(res => res.json())
  .then(res => console.log(res))
  .catch(err => console.error(err));

<?php

$curl = curl_init();

curl_setopt_array($curl, [
  CURLOPT_URL => "https://pilotstatus.com.br/v1/phone-lines/webhooks",
  CURLOPT_RETURNTRANSFER => true,
  CURLOPT_ENCODING => "",
  CURLOPT_MAXREDIRS => 10,
  CURLOPT_TIMEOUT => 30,
  CURLOPT_HTTP_VERSION => CURL_HTTP_VERSION_1_1,
  CURLOPT_CUSTOMREQUEST => "POST",
  CURLOPT_POSTFIELDS => json_encode([
    'url' => 'https://hooks.example.com/pilot/phone-lines',
    'events' => [
        '*'
    ]
  ]),
  CURLOPT_HTTPHEADER => [
    "Content-Type: application/json",
    "x-api-key: <api-key>"
  ],
]);

$response = curl_exec($curl);
$err = curl_error($curl);

curl_close($curl);

if ($err) {
  echo "cURL Error #:" . $err;
} else {
  echo $response;
}

package main

import (
	"fmt"
	"strings"
	"net/http"
	"io"
)

func main() {

	url := "https://pilotstatus.com.br/v1/phone-lines/webhooks"

	payload := strings.NewReader("{\n  \"url\": \"https://hooks.example.com/pilot/phone-lines\",\n  \"events\": [\n    \"*\"\n  ]\n}")

	req, _ := http.NewRequest("POST", url, payload)

	req.Header.Add("x-api-key", "<api-key>")
	req.Header.Add("Content-Type", "application/json")

	res, _ := http.DefaultClient.Do(req)

	defer res.Body.Close()
	body, _ := io.ReadAll(res.Body)

	fmt.Println(string(body))

}

HttpResponse<String> response = Unirest.post("https://pilotstatus.com.br/v1/phone-lines/webhooks")
  .header("x-api-key", "<api-key>")
  .header("Content-Type", "application/json")
  .body("{\n  \"url\": \"https://hooks.example.com/pilot/phone-lines\",\n  \"events\": [\n    \"*\"\n  ]\n}")
  .asString();

require 'uri'
require 'net/http'

url = URI("https://pilotstatus.com.br/v1/phone-lines/webhooks")

http = Net::HTTP.new(url.host, url.port)
http.use_ssl = true

request = Net::HTTP::Post.new(url)
request["x-api-key"] = '<api-key>'
request["Content-Type"] = 'application/json'
request.body = "{\n  \"url\": \"https://hooks.example.com/pilot/phone-lines\",\n  \"events\": [\n    \"*\"\n  ]\n}"

response = http.request(request)
puts response.read_body

{
  "webhook": {
    "id": "cmh1w8b2k0001wh8example3d",
    "name": "hooks.example.com",
    "url": "https://hooks.example.com/pilot/phone-lines",
    "events": [
      "*"
    ],
    "active": true,
    "secret": "plwh_3f9c1a7e5b2d4c6e8a0b1c2d3e4f5a6b7c8d9e0f1a2b3c4d",
    "createdAt": "2026-10-27T13:58:02.000Z"
  }
}

Endpoints

Workspace

Criar webhook de linha

Autorizações

Corpo

Resposta