Tokens de API

Um token de API permite que um script, um servidor ou um app de IA que não consegue entrar publique nos seus sites, pela API REST e pelo servidor MCP. Apps de chat como Claude e ChatGPT não precisam de um: eles entram na sua conta.

Última atualização: 13 de outubro de 2026 · Ver em Markdown

Nesta página

Diga isto à sua IA
Criar um token
Usar
O que um token pode fazer
Mantenha em segurança

Diga isto à sua IA

Os tokens são criados na sua conta, não em um chat. Quando tiver um, passe-o para a sua ferramenta como variável de ambiente, por exemplo:

bash

export PAGELEMON_TOKEN=pl_...

Depois, na sua ferramenta de código:

Copie para o chat da sua IA

Publique a pasta dist no meu site maisoncafe no pagelemon.com

Criar um token

Abra app.pagelemon.com/account/tokens (Configurações da conta → Tokens de API) e clique em Criar token.
Dê um nome ao token, por exemplo a IA ou o computador para o qual ele serve, e escolha o que ele pode fazer: Somente publicar (o padrão) ou Publicar e gerenciar.
Clique em Criar token e copie-o na hora. Ele começa com pl_ e é mostrado só uma vez.
Escolha sua ferramenta (Claude Code, Codex ou Outro (curl)) e copie a configuração mostrada, com seu token já incluído.

Cada novo token aparece nas suas notificações, com o que ele pode fazer, até quando e um link para revogá-lo. Geralmente também enviamos um e-mail para você.

Usar

Envie-o como cabeçalho em cada requisição:

bash

curl -sS -H "Authorization: Bearer $PAGELEMON_TOKEN" https://api.pagelemon.com/v1/sites

Com o servidor MCP, use o mesmo cabeçalho nas configurações de MCP do seu app.

O Codex lê o token de uma variável de ambiente. Em ~/.codex/config.toml:

toml

[mcp_servers.pagelemon]
url = "https://mcp.pagelemon.com"
bearer_token_env_var = "PAGELEMON_TOKEN"

Claude Code em uma máquina sem navegador:

bash

claude mcp add --transport http pagelemon https://mcp.pagelemon.com --header "Authorization: Bearer pl_..."

O que um token pode fazer

Escopo	Permite
`deploy` (sempre)	Publicar e atualizar sites, voltar a versões anteriores, ler sites, arquivos e histórico, adicionar e ler formulários e agendamentos, estatísticas, buscar domínios, listar pessoas
`manage` (Publicar e gerenciar)	Também convidar e remover pessoas, definir ou remover um código de acesso, renomear, arquivar, excluir, transferir, adicionar e remover domínios, área só para membros. Ações sensíveis ainda precisam da sua aprovação no navegador

Um token limitado a um site, como o entregue a uma IA quando um site é mantido (abaixo), só pode ver e alterar esse site.

Mantenha em segurança

Os tokens expiram após 90 dias. Crie um para cada IA ou computador, assim você pode revogá-los um a um.
Trate um token como uma senha: nada de chats, capturas de tela, arquivos do site ou git. Não faça commit de um arquivo de configuração do projeto que contenha um.
O Page Lemon guarda apenas um hash de cada token, então um token perdido não pode ser mostrado de novo: crie um novo.
Revogue um token quando quiser: em Configurações da conta → Tokens de API, clique em Desconectar ao lado dele. Ele para de funcionar na hora.

Quando um site publicado sem conta é mantido, a IA que o publicou pode receber um token limitado a esse site, válido por 30 dias, para continuar atualizando-o.