GET

/v1/audit-log

Histórico de ações (humanos e agentes no mesmo trilho)

Permissão:audit:read

Autenticação

Envie o token de acesso do usuário no cabeçalho Authorization e, se ele tiver mais de uma clínica, o X-Clinic-Id. Integrações servidor a servidor usam o token de serviço com X-Clinic-Id e X-Agent-Key. Como autenticar

1Authorization: Bearer <TOKEN>2X-Clinic-Id: <clinic_id>

Parâmetros

Parâmetros de consulta

Parâmetros de consulta
Parâmetro	Tipo	Obrigatório	Descrição
`limit`	integer	Não	Itens por página (1–100). · Padrão: `25` · Entre 1 e 100
`cursor`	string	Não	Cursor opaco recebido em meta.nextCursor. · Até 200 caracteres
`page`	integer	Não	Paginação numerada (tabelas): página 1-based, offset = (page − 1) × limit. Ignorado quando há `cursor`. Listas longas/feeds devem usar `cursor`. · Entre 1 e 200
`action`	string	Não	Ações separadas por vírgula: login, update, create, invite, configure, delete, view, reconcile, send, record_preview, revoke_access, reverse, change_role, export, approve, reject.
`resource`	string	Não	Recursos separados por vírgula: clinic, user, invitation, patient, clinical_record, task, service, professional, appointment, lead, conversation, agent, approval, automation, billing, finance, knowledge, integration, audit, security, report, fiscal.
`level`	string	Não	info, medio, alto (vírgula).
`actorKind`	string	Não	Valores: `humano`, `agente`, `sistema`
`actorId`	string	Não	Até 64 caracteres
`actorName`	string	Não	Nome exato do autor (filtro "Usuário" da tela). · Até 128 caracteres
`from`	string	Não	Formato `AAAA-MM-DD`
`to`	string	Não	Formato `AAAA-MM-DD`
`q`	string	Não	Busca em ator, detalhes, recurso e id. · Até 100 caracteres

limitintegerOpcional
Itens por página (1–100). · Padrão: 25 · Entre 1 e 100
cursorstringOpcional
Cursor opaco recebido em meta.nextCursor. · Até 200 caracteres
pageintegerOpcional
Paginação numerada (tabelas): página 1-based, offset = (page − 1) × limit. Ignorado quando há cursor. Listas longas/feeds devem usar cursor. · Entre 1 e 200
actionstringOpcional
Ações separadas por vírgula: login, update, create, invite, configure, delete, view, reconcile, send, record_preview, revoke_access, reverse, change_role, export, approve, reject.
resourcestringOpcional
Recursos separados por vírgula: clinic, user, invitation, patient, clinical_record, task, service, professional, appointment, lead, conversation, agent, approval, automation, billing, finance, knowledge, integration, audit, security, report, fiscal.
levelstringOpcional
info, medio, alto (vírgula).
actorKindstringOpcional
Valores: humano, agente, sistema
actorIdstringOpcional
Até 64 caracteres
actorNamestringOpcional
Nome exato do autor (filtro "Usuário" da tela). · Até 128 caracteres
fromstringOpcional
Formato AAAA-MM-DD
tostringOpcional
Formato AAAA-MM-DD
qstringOpcional
Busca em ator, detalhes, recurso e id. · Até 100 caracteres

Cabeçalhos

Cabeçalhos
Parâmetro	Tipo	Obrigatório	Descrição
`X-Clinic-Id`	string	Não	Clínica ativa. Obrigatório só para quem tem acesso a mais de uma clínica (ou token de serviço). Validado contra o vínculo do usuário. · Padrão (regex): `^[A-Za-z0-9._-]{1,64}$`

X-Clinic-IdstringOpcional
Clínica ativa. Obrigatório só para quem tem acesso a mais de uma clínica (ou token de serviço). Validado contra o vínculo do usuário. · Padrão (regex): ^[A-Za-z0-9._-]{1,64}$

Exemplo de requisição

Gerado do contrato. Troque os marcadores entre < > pelos seus valores.

1const res = await fetch("https://myclinc.leadpoint.com.br/v1/audit-log?limit=25", {2  method: "GET",3  headers: {4    Authorization: "Bearer <TOKEN>",5    "X-Clinic-Id": "<clinic_id>",6  },7})89if (!res.ok) {10  const { error } = await res.json()11  throw new Error(`${error.code}: ${error.message} (${error.requestId})`)12}13const { data } = await res.json()

Resposta

200OK — Sucesso.

JSON

1{2  "data": [3    {4      "id": "<id>",5      "date": "2026-09-18",6      "time": "13:42",7      "occurredAt": "2026-09-18T14:00:00.000Z",8      "actor": {9        "id": "<id>",10        "name": "<name>",11        "role": "<role>",12        "kind": "humano"13      },14      "action": "login",15      "actionLabel": "Atualizar",16      "resource": "patient",17      "resourceLabel": "Paciente",18      "resourceId": "<resourceId>",19      "details": "<details>",20      "level": "info",21      "levelLabel": "<levelLabel>",22      "ip": "<ip>",23      "origin": "<origin>",24      "traceId": "<traceId>",25      "before": "<before>",26      "after": "<after>",27      "changes": [28        {29          "field": "<field>",30          "before": "<before>",31          "after": "<after>"32        }33      ],34      "agentState": "<agentState>"35    }36  ],37  "meta": {38    "hasNext": true,39    "nextCursor": "<nextCursor>",40    "total": 1,41    "limit": 142  }43}

Exemplo gerado do esquema da resposta; valores entre < > são ilustrativos.

Códigos de erro

Corpo no formato padrão { error: { code, message, requestId } }. Veja todos os códigos.

400

Bad Request — Requisição malformada (JSON inválido, cursor inválido ou clínica ativa não informada).

401

Unauthorized — Token ausente, inválido ou expirado.

403

Forbidden — Autenticado, mas sem permissão (perfil ou clínica).

422

Unprocessable Entity — Dados semanticamente inválidos (erros por campo em details).

429

Too Many Requests — Limite de requisições excedido (veja Retry-After).

500

Internal Server Error — Erro interno (sem detalhes expostos).

503

Service Unavailable — Banco de dados indisponível ou não configurado.

Limites

Limite padrão: 120 requisições a cada 60 segundos por token. Sobre limites

Testar no Swagger