Chaves e escopos

Tema	Regra
Emissão	Pela equipe da RMF, pelo contato comercial. Troca e revogação também
Prefixo	rmf_live_ (produção) e rmf_test_ (sandbox)
Tamanho	75 caracteres; só o prefixo e o comprimento são documentados
Segredo	Mostrado uma vez, na emissão
Escopos	Um subconjunto dos escopos que o plano permite
Vencimento	Opcional
Lista de IPs	Opcional
Chaves ativas	Até 2 por ambiente, para trocar sem parar

GET /v1/conta/chaves lista as chaves da conta no ambiente, sem o segredo: prefixo, nome, escopos, último uso e vencimento. A lista de escopos e o que cada um libera está em Autenticação e escopos.

Padrão para busca de segredo (por exemplo, em varredura de repositório):

rmf_(live|test)_[0-9A-HJKMNP-TV-Z]{26}_[0-9A-Za-z]{32}_[0-9A-Za-z]{6}