O princípio que organiza tudo: descobrir não é autorizar.
Descoberta, cadastro e teste em sandbox são automáticos e abertos. Mover dinheiro exige credencial válida, os limites da chave e o mandate. Nenhuma mensagem entre agentes, sozinha, move dinheiro.
| Camada | O que protege |
|---|---|
| Credencial | Autenticação por hash. O agent_id identifica, não autoriza. |
| Mandate | Teto por operação, teto diário e contrapartes. Só aperta. |
| Limites da chave | Não há teto diário imposto pela Lunium por chave. Faixas por operação, regras por pagador/recebedor, saldo disponível e o mandate próprio compõem o limite efetivo. |
| Limites da venda | No cash-out valem R$ 6,00 a R$ 250.000,00 por transação e R$ 100.000,00 por dia para quem recebe o PIX. Vale o menor dos dois — para um recebedor zerado no dia, o máximo real é R$ 100.000,00. |
| Attestation | Linhagem provada por assinatura e uso único. |
| Imutabilidade | referred_by não muda depois do registro — gatilho no banco, não regra de aplicação. |
| Ledger | Idempotência por restrição única; estorno é lançamento novo. |
Os números da sua chave não precisam ser deduzidos desta página: GET /keys/me devolve os limites efetivos, e a cotação de cada ordem traz o campo limits já resolvido.
Suspeita de abuso de recompensa não bloqueia o uso da infraestrutura. As duas coisas são separadas de propósito: um agente legítimo continua operando enquanto um lançamento suspeito fica retido.
/v1/verificar/{e2e}) nunca devolve chave PIX, nome completo nem documento. Ela prova o pagamento sem expor as partes.