Konektor: pegar token e preencher Acesso com segurança

Este é o ritual genérico de credenciais no Konektor: o que costuma aparecer na aba Acesso, como tratar Client ID, Client Secret, chave e autorização, e o que nunca fazer com o toke

Publicado em 19/09/2026
Atualizado em 20/09/2026
Equipe do Interago

Este é o ritual genérico de credenciais no Konektor: o que costuma aparecer na aba Acesso, como tratar Client ID, Client Secret, chave e autorização, e o que nunca fazer com o token. O passo a passo específico do TagPlus e do Olist está nos artigos dedicados. Aqui o foco é segurança e o ritual comum.

Para quem é

Quem vai conectar um sistema no Konektor pela primeira vez (ou reautorizar) e precisa colar dados sensíveis sem risco.

Em uma frase

Você gera as credenciais no painel do ERP (ou portal de aplicativos dele), cola só no modal do Konektor (aba Acesso), autoriza se pedido, salva e trata o token como senha da loja.

Como chegar na aba Acesso

Extensões → Konektor → Integrações.
Escolha o sistema (ex.: TagPlus ou Olist).
Clique em Conectar ou Configurar.
Abra a aba Acesso do modal.

Guia do fluxo completo: Como conectar um sistema no Konektor.

O que a aba Acesso costuma pedir

O modal pode pedir um ou mais destes tipos (conforme o sistema):

Tipo	Ideia prática
Client ID e Client Secret	Identidade do aplicativo criado no ERP / portal de desenvolvedores. Comum em TagPlus e Olist (API moderna).
Chave de API / token	Uma chave única gerada no painel do sistema. Em alguns fluxos legados do Olist ainda existe Token API.
Usuário e senha	Credenciais de conta, quando o sistema pedir assim. Trate como senha forte e exclusiva.
Autorizar acesso	Botão ou passo em que você confirma, no site do ERP, que a Interago pode falar com a conta.

No TagPlus e no Olist, o caminho feliz atual costuma ser Client ID + Client Secret e, em seguida, Autorizar acesso (OAuth). Não espere “só uma chave fixa para sempre” nesses dois.

Detalhe TagPlus: TagPlus no Konektor: conectar passo a passo.

Detalhe Olist: Olist no Konektor: conectar passo a passo.

Ritual genérico (feliz e curto)

No ERP / portal do aplicativo: crie ou abra o aplicativo de integração e copie Client ID e Client Secret (ou a chave que o Konektor pedir).
URL de redirecionamento (callback): se o ERP pedir, use a URL que o Interago / a equipe indicar. Se a tela do Konektor mostrar a URL, copie dela. fale com a equipe Interago o valor exato do redirect do Interago, pois não costuma estar documentado em página pública.
No Konektor, aba Acesso: cole as credenciais nos campos certos. Não adicione espaços no começo ou no fim.
Clique em Autorizar / Autorizar acesso se o modal pedir. Complete o login e a permissão na janela do ERP.
Volte ao modal, confira se o status de acesso ficou positivo (conectado / autorizado).
Siga para Configurações e O que sincronizar, depois Salvar.

Avisos de segurança do token (leia de verdade)

Trate Client Secret, chave de API e tokens como senha da operação:

Não envie por WhatsApp de grupo, e-mail aberto ou print em rede social.
Não grave em planilha compartilhada sem proteção.
Cole somente no campo do Konektor (ou no cofre interno da equipe, se a loja tiver um).
Se alguém da equipe não precisa conectar sistemas, não compartilhe o secret.
Se suspeitar de vazamento, gere novas chaves no ERP, invalide as antigas e atualize a aba Acesso no Konektor.
Depois de autorizar, feche abas extras do portal do ERP e saia da conta se estiver em computador compartilhado.

Validade (contexto público dos ERPs)

No TagPlus, o access token costuma durar cerca de 24 horas; o refresh, cerca de 15 dias. O Konektor renova o acesso quando a integração está bem autorizada; se a conexão cair, volte à aba Acesso e Autorizar de novo. Fonte pública: ajuda TagPlus sobre requisição de tokens (portal developers.tagplus.com.br).
No Olist (API V3 / aplicativo), o access token costuma durar cerca de 4 horas e o refresh cerca de 1 dia (documentação pública do ERP). Se a Situação mostrar falha de autenticação, reautorize.
Em fluxos com Token API (extensão legado), a chave tende a ser mais “fixa”, mas continua sensível: renove se houver dúvida.

Números de validade são do ERP, não da Interago. Se a tela do Konektor pedir reautorização, faça o ritual de novo sem pânico.

O que fazer depois do Acesso

Aba Configurações: ajustes do sistema (quando houver).
Aba O que sincronizar: estoque, pedidos, clientes, catálogo.
Salvar.
Sincronizar agora e, se for o momento, Coletar produtos do ERP ou Enviar produtos da loja.
Conferir aba Situação.

Lembrete: Salvar no Konektor não exige Atualizar a loja (páginas). Só mexa no catálogo / Atualizar da loja quando produto ou estoque da vitrine mudarem de fato.

Checklist rápido de Acesso

Credenciais geradas no painel certo do ERP (aplicativo / API).
Redirect URI conferido com a equipe, se o ERP exigir. fale com a equipe Interago
Campos da aba Acesso preenchidos sem espaços extras.
Autorizar acesso concluído, se pedido.
Client Secret / chave guardados com cuidado (não em chat aberto).
Salvar no modal depois das outras abas.