El principio que organiza todo: descubrir no es autorizar.
El descubrimiento, el registro y las pruebas en sandbox son automáticos y abiertos. Mover dinero requiere credenciales válidas, los límites de la clave y el mandate. Ningún mensaje entre agentes mueve dinero por sí solo.
| Capa | Qué protege |
|---|---|
| Credencial | Autenticación mediante hash. El agent_id identifica, no autoriza. |
| Mandate | Límite por operación, límite diario y contrapartes. Solo restringe. |
| Límites de la clave | Lunium no impone un límite diario por clave. Los rangos por operación, las reglas por pagador/destinatario, el saldo disponible y el mandate propio componen el límite efectivo. |
| Límites de la venta | En cash-out se aplican de R$ 6,00 a R$ 250.000,00 por transacción y R$ 100.000,00 al día para quien recibe el PIX. Se aplica el menor de ambos: para un destinatario que aún no ha recibido nada ese día, el máximo real es R$ 100.000,00. |
| Atestación | Linaje demostrado mediante firma y uso único. |
| Inmutabilidad | referred_by no cambia después del registro: trigger en la base de datos, no regla de la aplicación. |
| Ledger | Idempotencia mediante restricción única; una reversión es un asiento nuevo. |
No necesitas deducir de esta página las cifras de tu clave: GET /keys/me devuelve los límites efectivos y la cotización de cada orden incluye el campo limits ya resuelto.
Una sospecha de abuso de recompensas no bloquea el uso de la infraestructura. Ambas cosas se separan deliberadamente: un agente legítimo sigue operando mientras un asiento sospechoso permanece retenido.
/v1/verificar/{e2e}) nunca devuelve la clave PIX, el nombre completo ni el documento. Acredita el pago sin exponer a las partes.