Isolamento entre clientes

Um cliente nunca vê o dado de outro.

Gerenciar redes sociais de vários clientes a partir de uma conta só só funciona se o isolamento entre eles for real, não uma convenção de nomenclatura. No PostGate, cada cliente vive num profile_group e, quando precisa de marca própria, num ambiente separado — e a API aplica esse limite em cada chamada, não só na interface.

Como o isolamento é estruturado

Três camadas de separação, não uma

Grupo de perfis por cliente

Cada conta de rede social conectada pertence a um profile_group_id. Toda chamada de criação de post exige esse grupo, então não existe caminho para uma requisição publicar sem querer numa conta de outro cliente.

Ambiente com marca e domínio próprios

Quando o cliente precisa ver a própria marca — não a da sua agência ou plataforma — o ambiente isola também logo, cor e domínio verificado. Veja ambientes e apps de provedor.

Chaves de API com escopo

Emita uma chave por cliente, por integração ou por agente automatizado, com o menor escopo necessário — leitura, publicação, ou administração — para limitar o raio de um vazamento de credencial a um único cliente.

Por que isso importa na prática

O que dá errado sem isolamento de verdade

01

Post no cliente errado

Sem um grupo de perfis explícito e obrigatório por requisição, um erro de integração pode publicar o conteúdo do cliente A na conta do cliente B.

02

Métrica misturada

Relatórios que agregam sem filtrar por cliente viram um problema de confiança na primeira vez que um número não bate com o que o cliente vê na própria conta.

03

Uma credencial comprometida, todos afetados

Uma única chave de API sem escopo, usada para todos os clientes, transforma qualquer vazamento pontual num incidente que afeta a carteira inteira.

Exemplo

Toda publicação
amarrada a um grupo

O profile_group_id é obrigatório na criação do post — não uma opção que alguém pode esquecer de passar. Veja a documentação de posts para o contrato completo.

Ver a referência de /api/posts
POST/api/postsEscopo por cliente
curl -X POST "https://postgate.studio/api/posts?profile_group_id=grp_cliente_acme" \
  -H "Authorization: Bearer $POSTGATE_API_KEY" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: acme-launch-001" \
  -d '{
    "post": { "body": "Lançamento do cliente Acme 🚀" },
    "profiles": ["pro_instagram_acme", "pro_linkedin_acme"]
  }'
Continue explorando

Do técnico ao operacional

Para agências

Como o isolamento vira um fluxo completo de gestão de clientes, na prática.

White-label

Marca própria, domínio verificado e apps de provedor isolados por organização.

Comece a construir com o PostGate

Sandbox gratuito, documentação completa e uma API para cada rede social que os seus clientes usam.

Comece a construir Leia a documentação