# Chaves e escopos

> Formato da chave, escopos por chave, vencimento, lista de IPs e troca sem parar.

| Tema | Regra |
|---|---|
| Emissão | Pela equipe da RMF, pelo contato comercial. Troca e revogação também |
| Prefixo | `rmf_live_` (produção) e `rmf_test_` (sandbox) |
| Tamanho | 75 caracteres; só o prefixo e o comprimento são documentados |
| Segredo | Mostrado **uma vez**, na emissão |
| Escopos | Um subconjunto dos escopos que o plano permite |
| Vencimento | Opcional |
| Lista de IPs | Opcional |
| Chaves ativas | Até 2 por ambiente, para trocar sem parar |

`GET /v1/conta/chaves` lista as chaves da conta no ambiente, **sem o segredo**: prefixo, nome, escopos, último uso e vencimento. A lista de escopos e o que cada um libera está em [Autenticação e escopos](/comecar/autenticacao).

Padrão para busca de segredo (por exemplo, em varredura de repositório):

```text
rmf_(live|test)_[0-9A-HJKMNP-TV-Z]{26}_[0-9A-Za-z]{32}_[0-9A-Za-z]{6}
```