curl "https://api.zouti.com.br/v1/orders?limit=1" \
  -H "Authorization: Bearer $ZOUTI_API_KEY"

// Node.js 18+ (fetch nativo). A chave vem do ambiente, nunca do código.
const API_KEY = process.env.ZOUTI_API_KEY;
if (!API_KEY) {
  console.error('Defina ZOUTI_API_KEY com a chave criada em Configurações → Chaves de API.');
  process.exit(1);
}

const response = await fetch('https://api.zouti.com.br/v1/orders?limit=1', {
  headers: { Authorization: `Bearer ${API_KEY.trim()}` },
});

if (response.status === 401) {
  console.error(`Chave recusada (Request-Id ${response.headers.get('Request-Id')}).`);
  console.error('Confira se foi copiada inteira, sem espaços, e se não foi revogada nem expirou.');
  process.exit(1);
}

const body = await response.json();
console.log(`HTTP ${response.status}: chave aceita; ${body.data.length} pedido(s) na página.`);

# Python 3 com requests. A chave vem do ambiente, nunca do código.
import os
import sys

import requests

api_key = os.environ.get("ZOUTI_API_KEY", "").strip()
if not api_key:
    sys.exit("Defina ZOUTI_API_KEY com a chave criada em Configurações → Chaves de API.")

response = requests.get(
    "https://api.zouti.com.br/v1/orders",
    params={"limit": 1},
    headers={"Authorization": f"Bearer {api_key}"},
    timeout=30,
)

if response.status_code == 401:
    sys.exit(
        f"Chave recusada (Request-Id {response.headers.get('Request-Id')}). "
        "Confira se foi copiada inteira, sem espaços, e se não foi revogada nem expirou."
    )

body = response.json()
print(f"HTTP {response.status_code}: chave aceita; {len(body['data'])} pedido(s) na página.")

<?php
// PHP 7.4+ com a extensão curl. A chave vem do ambiente, nunca do código.
$apiKey = trim((string) getenv('ZOUTI_API_KEY'));
if ($apiKey === '') {
    fwrite(STDERR, "Defina ZOUTI_API_KEY com a chave criada em Configurações → Chaves de API.\n");
    exit(1);
}

$ch = curl_init('https://api.zouti.com.br/v1/orders?limit=1');
curl_setopt_array($ch, [
    CURLOPT_RETURNTRANSFER => true,
    CURLOPT_TIMEOUT => 30,
    CURLOPT_HTTPHEADER => ["Authorization: Bearer {$apiKey}"],
]);
$raw = curl_exec($ch);
if ($raw === false) {
    fwrite(STDERR, curl_error($ch) . PHP_EOL);
    exit(1);
}
$status = curl_getinfo($ch, CURLINFO_RESPONSE_CODE);

if ($status === 401) {
    fwrite(STDERR, "Chave recusada. Confira se foi copiada inteira, sem espaços, e se não foi revogada nem expirou.\n");
    exit(1);
}

$body = json_decode($raw, true);
printf("HTTP %d: chave aceita; %d pedido(s) na página.\n", $status, count($body['data']));

{
  "error": {
    "type": "authentication_error",
    "code": "invalid_api_key",
    "message": "Chave de API inválida.",
    "request_id": "req_8f2kq1x7c3m9v4b6n0zd5a"
  }
}