---
title: "Verify"
method: POST
path: "/api/v1/auth/verify"
tags: ["conta"]
---

# Verify

`POST /api/v1/auth/verify`

## Request

- Base URL: `https://app.estudoseletricos.com` (the document declares no server; this is the origin it was published from)
- URL: `https://app.estudoseletricos.com/api/v1/auth/verify`
- Auth: none declared

## Request body

- VerifyIn
  - `email` string, required
  - `code` string, required: o código recebido por e-mail; o NÚMERO de dígitos é configuração do projeto Supabase (Email OTP Length), por isso a faixa é larga e quem julga é o GoTrue

## Response `200`

Successful Response

- SessionOut: Quem está logado e com que plano. Os TOKENS nunca vêm no corpo — só nos cookies HttpOnly (a página não os vê; o Streamlit os lê do mesmo domínio).
  - `user` SessionUser, required
    - `id` string, required
    - `email` string, nullable
  - `tier` string, required: anon · free · full
  - `expires_at` integer, nullable: epoch (s) do access token

## Other responses

- `401`: código inválido/expirado
- `422`: Validation Error
- `429`: tentativas esgotadas
- `503`: login indisponível

---

[API](https://skmtc.dev/estudoseletricos/apis/arc-flash-platform-api.md) · [All operations](https://skmtc.dev/estudoseletricos/apis/arc-flash-platform-api/llms.txt) · [OpenAPI document](https://skmtc.dev/estudoseletricos/apis/arc-flash-platform-api/revisions/5877d717cb1b?raw)