# POST /equipe/convites — Convidar atendente

- URL: `POST https://chat.forsi.com.br/api/v1/equipe/convites`
- Acesso: escopo `equipe:permissoes` · módulo do plano: API · aceita `Idempotency-Key`
- Sucesso: `201`, `{"dados": ...}` com `ConviteComLink`
- Página: https://docs.forsi.com.br/api/equipe/criar-convite (Markdown: https://docs.forsi.com.br/api/equipe/criar-convite.md)

Manda o e-mail de convite (como a tela) e responde com o `link` UMA vez. Vale 7 dias. Só atendente. Conta no limite de acessos do plano. Até 20 convites por dia por organização e 3 por e-mail (429 `limite_de_convites`). Repetir com a mesma `Idempotency-Key` devolve o convite sem `link` e sem mandar outro e-mail. Dispara `membro.convidado`.

**Corpo (JSON)**

| Campo | Tipo | Obrigatório | Notas |
| --- | --- | --- | --- |
| `email` | string | sim | até 254 caracteres |
| `papel` | "atendente" | não | Sempre `atendente` pela API. |
| `papel_de_acesso_id` | uuid | não | Papel de acesso aplicado quando a pessoa aceitar. |
| `enviar_email` | boolean | não | false = não manda o e-mail; use o `link` da resposta. Padrão: manda. |

**Exemplo (curl)**

```bash
curl -X POST "https://chat.forsi.com.br/api/v1/equipe/convites" \
  -H "Authorization: Bearer $FORSI_CHAVE" \
  -H "Content-Type: application/json" \
  -H "Idempotency-Key: pedido-4821" \
  -d '{"email":"nova.atendente@exemplo.com.br","enviar_email":true}'
```

**JavaScript (fetch)**

```js
const resposta = await fetch('https://chat.forsi.com.br/api/v1/equipe/convites', {
  method: 'POST',
  headers: {
    Authorization: `Bearer ${process.env.FORSI_CHAVE}`,
    'Content-Type': 'application/json',
    'Idempotency-Key': 'pedido-4821',
  },
  body: JSON.stringify({"email":"nova.atendente@exemplo.com.br","enviar_email":true}),
});
const json = await resposta.json();
if (!resposta.ok) throw new Error(`${resposta.status} ${json.erro.codigo}: ${json.erro.mensagem}`);
console.log(json.dados);
```

**Python (requests)**

```python
import os
import requests

resposta = requests.post(
    "https://chat.forsi.com.br/api/v1/equipe/convites",
    headers={
        "Authorization": f"Bearer {os.environ['FORSI_CHAVE']}",
        "Idempotency-Key": "pedido-4821",
    },
    json={
        "email": "nova.atendente@exemplo.com.br",
        "enviar_email": True,
    },
    timeout=30,
)
corpo = resposta.json()
if not resposta.ok:
    raise RuntimeError(f"{resposta.status_code} {corpo['erro']['codigo']}: {corpo['erro']['mensagem']}")
print(corpo["dados"])
```

**Resposta `201` (exemplo)**

```json
{
  "dados": {
    "id": "fac480ff-6cc4-47be-9a87-6270d519a659",
    "email": "nova.atendente@exemplo.com.br",
    "papel": "dono",
    "papel_de_acesso_id": "646adc88-610e-4604-96fe-af5175dca375",
    "convidado_por": "Ana Lima",
    "expira_em": "2026-10-04T13:05:12.481Z",
    "criado_em": "2026-10-04T13:05:12.481Z",
    "link": "https://chat.forsi.com.br/convite/EXEMPLO"
  }
}
```

**Erros**

- `401`: Chave ausente ou inválida (resposta igual para qualquer motivo).
- `403`: Plano sem API, escopo insuficiente ou https/origem recusados.
- `409`: Conflito (repetido, Idempotency-Key com outro corpo).
- `422`: Dados inválidos ou regra de negócio (ex.: janela_fechada; conta_restrita = a Meta restringiu a conta por spam: erro traz os campos de RestricaoMeta, como ate, escopo, motivo e retry_after_s).
- `429`: Limite de requisições. Veja Retry-After.
- Códigos comuns aqui: `sem_permissao`, `ja_e_membro`, `limite_de_acessos`, `limite_de_convites`, `membro_inexistente`, `convite_inexistente`, `equipe_inexistente`, `equipe_repetida`, `papel_inexistente`, `modulos_do_papel`, `modulo_invalido`, `conversa_inexistente`.

---

Página: https://docs.forsi.com.br/api/equipe/criar-convite · Índice: https://docs.forsi.com.br/llms.txt · Tudo num arquivo: https://docs.forsi.com.br/llms-full.txt
