---
title: "Ligar ou desligar assinatura do link"
method: PUT
path: "/v1/automations/{id}/hook/signature"
tags: ["Automações"]
---

# Ligar ou desligar assinatura do link

`PUT /v1/automations/{id}/hook/signature`

## Request

- Base URL: `https://api.ararahq.com`
- URL: `https://api.ararahq.com/v1/automations/{id}/hook/signature`
- Auth: HTTP bearer
- TypeScript: <https://skmtc.dev/ararahq/apis/ararahq-api/docs/v1/automations/:id/hook/signature/put.ts> (a function with typed inputs; its response is checked against the schema)

Com a assinatura ligada, o link só aceita `POST` com o header
`X-Arara-Signature` válido. O segredo vem **uma única vez**, na resposta
de quem ligou. Guarde na hora. Permissão: `AUTOMATIONS_MANAGE`.

## Path parameters

- `id` string, uuid, required

## Request body

- object
  - `enabled` boolean: `true` liga a assinatura. Ausente ou `false` desliga.

## Response `200`

Estado da assinatura

- AutomationHookSignature
  - `url` string, required
  - `signatureEnabled` boolean, required
  - `hasSecret` boolean, required
  - `secret` string, nullable: Segredo da assinatura. Vem preenchido uma única vez, na resposta de quem ligou.

## Other responses

- `401`: Chave inexistente, revogada, expirada, com prefixo errado (`ara_` sem `ara_live_`) ou vinda de IP fora da allowlist. O corpo é o JSON padrão do Spring, sem `error.code`.
- `403`: Dois casos, com corpos diferentes: - Autenticação: header `Authorization` ausente, Bearer que não começa com `ara_`, chave sem a permissão da rota ou rota que não aceita chave de API. Corpo no formato padrão do Spring, sem `error.code`. - Regra de negócio, no formato `{ "error": { ... } }`: `PLAN_FEATURE_LOCKED`, `PLAN_LIMIT_REACHED`, `ACCOUNT_NOT_ACTIVATED`, `NO_DEDICATED_NUMBER`, `ORGANIZATION_SUSPENDED`, `NUMBER_BLOCKED`, `FRAUD_SUSPECTED`, `RESOURCE_FORBIDDEN`, `VIEWER_READ_ONLY`.
- `404`: `AUTOMATION_NOT_FOUND`: automação inexistente ou de outra organização.
- `409`: `HOOK_UNAVAILABLE_FOR_TRIGGER`: só automação com gatilho `webhook` tem link próprio.
- `429`: `RATE_LIMIT_EXCEEDED`: limite geral da API (1.200 leituras ou 3.000 escritas por minuto, por usuário da chave).
- `503`: `HOOK_SIGNATURE_UNAVAILABLE`: a assinatura não pôde ser configurada agora. Tente de novo.

## Changes

- **2026-10-12** `d576cd28afc0`: 1 info
  - endpoint added

[Operation history](https://skmtc.dev/ararahq/apis/ararahq-api/changes/v1/automations/:id/hook/signature/put.md)

---

[API](https://skmtc.dev/ararahq/apis/ararahq-api.md) - [All operations](https://skmtc.dev/ararahq/apis/ararahq-api/llms.txt) - [OpenAPI document](https://skmtc.dev/ararahq/apis/ararahq-api/revisions/d576cd28afc0?raw)